JP2008237426A

JP2008237426A - 医用画像ファイル出力装置および医用画像診断装置

Info

Publication number: JP2008237426A
Application number: JP2007080466A
Authority: JP
Inventors: Shinichi Amamiya; 慎一雨宮
Original assignee: GE Medical Systems Global Technology Co LLC
Current assignee: GE Medical Systems Global Technology Co LLC
Priority date: 2007-03-27
Filing date: 2007-03-27
Publication date: 2008-10-09
Also published as: US20080243894A1

Abstract

【課題】個人情報の漏洩を防止すると共に誰でも利用しやすい一般的画像ファイル形式の医用画像ファイルを出力する。
【解決手段】被検体を走査して得られた第１の画像に人が判読可能な態様による個人情報を付加した第２の画像を入力し、第２の画像中の個人情報が付加された領域を人が判読不能な態様に変換して第３の画像を生成し、第３の画像を一般的画像ファイル形式の画像ファイルにして出力する。
【効果】個人情報を人が判読不能にした画像ファイルを出力するので、個人情報の漏洩を防止することが出来る。画像ファイルは一般的画像ファイル形式であるから誰でも利用しやすく、学会発表やＷＥＢ掲載などに便利である。
【選択図】図９

Description

本発明は、医用画像ファイル出力装置および医用画像診断装置に関し、さらに詳しくは、個人情報の漏洩を防止することが出来る医用画像ファイル出力装置および医用画像診断装置に関する。

従来、被検体を走査して医用画像（例えば断層像）を生成し、入力された個人情報を暗号化し医用画像に付加して暗号化個人情報付き医用画像を生成し、その暗号化個人情報付き医用画像を記憶する医用画像保存システムが知られている（例えば、特許文献１参照。）。
特開２００６−１６７２９４号公報

上記従来の医用画像保存システムでは、暗号化個人情報付き医用画像を公開した場合や暗号化個人情報付き医用画像が流出してしまった場合でも、医用画像中の個人情報が暗号化されているため、個人情報の漏洩を防止することが出来る。
しかし、現存する大半の医用画像診断装置から出力される画像ファイルは、被検体を走査して得られた医用画像に人が判読可能な態様による個人情報を付加した非暗号化個人情報付き医用画像である。このような既に作成された非暗号化個人情報付き医用画像には、上記従来の医用画像保存システムは対応できない問題点がある。また、上記従来の医用画像保存システムでは、非暗号化個人情報付き医用画像を操作者が直ちに見ることが出来ない（暗号化個人情報付き医用画像を経由しなければならない）問題点がある。
そこで、本発明の目的は、既に作成された非暗号化個人情報付き医用画像に対しても個人情報の漏洩を防止することが出来る医用画像ファイル出力装置および非暗号化個人情報付き医用画像を操作者が直ちに見ることが出来ると共に個人情報の漏洩を防止した画像ファイルを出力することが出来る医用画像診断装置を提供することにある。

第１の観点では、本発明は、被検体を走査して得られた第１の画像に人が判読可能な態様による個人情報を付加した第２の画像を入力する第２の画像入力手段と、前記第２の画像中の前記個人情報が付加された領域を人が判読不能な態様に変換して第３の画像を生成する第３の画像生成手段と、前記第３の画像を一般的画像ファイル形式の画像ファイルにして出力する画像ファイル出力手段とを具備したことを特徴とする医用画像ファイル出力装置を提供する。
上記第１の観点による医用画像ファイル出力装置では、第２の画像（例えば既に作成された非暗号化個人情報付き医用画像）を入力すると、その第２の画像中の個人情報が付加された領域を人が判読不能な態様に変換して第３の画像を生成し、その第３の画像を一般的画像ファイル形式の画像ファイルにして出力する。この画像ファイルは、一般的画像ファイル形式であるから、専用ソフトを持たない者でも医用画像を簡便に見ることが出来る。そして、個人情報が付加された領域は人が判読不能な態様になっているから、個人情報の漏洩を防止することも出来る。

第２の観点では、本発明は、前記第１の観点による医用画像ファイル出力装置において、前記一般的画像ファイル形式が、ＪＰＥＧ形式，ＰＩＣ形式，アクロバット形式のいずれかであることを特徴とする医用画像ファイル出力装置を提供する。
上記第２の観点による医用画像ファイル出力装置では、ＪＰＥＧ形式，ＰＩＣ形式，アクロバット形式のいずれかの画像ファイルを出力するから、専用ソフトを持たない者でも医用画像を簡便に見ることが出来る。

第３の観点では、本発明は、前記第１または前記第２の観点による医用画像ファイル出力装置において、前記人が判読不能な態様は、人が判読可能な態様に再変換可能な態様であることを特徴とする医用画像ファイル出力装置を提供する。
上記第３の観点による医用画像ファイル出力装置では、第２の画像中の個人情報が付加された領域を例えば可逆性マスクする。マスクを外すソフトを用いれば、個人情報を見ることが出来る。

第４の観点では、本発明は、前記第３の観点による医用画像ファイル出力装置において、前記第３の画像生成手段は、前記第３の画像を生成する前にユーザ名とパスワードの入力を要求することを特徴とする医用画像ファイル出力装置を提供する。
上記第４の観点による医用画像ファイル出力装置では、第２の画像中の個人情報が付加された領域を例えば可逆性マスクする際に、入力されたユーザ名とパスワードを用いなければマスクを正しく外せないようにマスクする。これにより、安全性を高めることが出来る。

第５の観点では、本発明は、前記第１または前記第２の観点による医用画像ファイル出力装置において、前記人が判読不能な態様は、人が判読可能な態様に再変換不能な態様であり、前記第３の画像生成手段は、前記第２の画像中の前記個人情報を読み取り暗号化して暗号化個人情報ファイルを作成し、前記暗号化個人情報ファイルを出力する暗号化個人情報ファイル出力手段をさらに具備したことを特徴とする医用画像ファイル出力装置を提供する。
上記第５の観点による医用画像ファイル出力装置では、第２の画像中の個人情報が付加された領域を例えば非可逆性マスクするので、第３の画像からの個人情報の漏洩を完全に防ぐことが出来る。なお、個人情報は、暗号化した別ファイルとして出力するから、失われてしまうことはない。

第６の観点では、本発明は、前記第５の観点による医用画像ファイル出力装置において、前記第３の画像生成手段は、前記暗号化個人情報ファイルを生成する前にユーザ名とパスワードの入力を要求することを特徴とする医用画像ファイル出力装置を提供する。
上記第６の観点による医用画像ファイル出力装置では、暗号化個人情報ファイルを生成する際に、入力されたユーザ名とパスワードを用いなければ個人情報を復元できないように暗号化する。これにより、安全性を高めることが出来る。

第７の観点では、本発明は、前記第１から前記第６のいずれかの観点による医用画像ファイル出力装置において、前記画像ファイル出力手段は、前記画像ファイルをハードディスクまたは可搬メディアへ出力することを特徴とする医用画像ファイル出力装置を提供する。
上記第７の観点による医用画像ファイル出力装置では、画像ファイルを例えばパソコンのハードディスクや可搬型ハードディスクのような可搬メディアへ出力する。学会発表などのために画像ファイルを持ち出して紛失した場合、医用画像は見られてしまうが、個人情報の漏洩は防止することが出来る。

第８の観点では、本発明は、被検体を走査する走査手段と、前記走査により得られたデータから第１の画像を生成する第１の画像生成手段と、人が判読可能な態様による個人情報を前記第１の画像に付加した第２の画像を生成する第２の画像生成手段と、前記第２の画像を表示する画像表示手段と、前記第２の画像中の前記個人情報が付加された領域を人が判読不能な態様に変換して第３の画像を生成する第３の画像生成手段と、前記第３の画像を一般的画像ファイル形式の画像ファイルにして出力する画像ファイル出力手段とを具備したことを特徴とする医用画像診断装置を提供する。
上記第８の観点による医用画像診断装置では、被検体を走査して得られた第１の画像に人が判読可能な態様による個人情報を付加した第２の画像を表示することが出来る。すなわち、人が判読可能な個人情報付き医用画像を操作者が直ちに見ることが出来る（人が判読不能な個人情報付き医用画像を経由しなくてもよい）。他方、出力するのは、第２の画像中の個人情報が付加された領域を人が判読不能な態様に変換した第３の画像を一般的画像ファイル形式にした画像ファイルであるから、専用ソフトを持たない者でも医用画像を簡便に見ることが出来ると共に個人情報の漏洩を防止することも出来る。

第９の観点では、本発明は、前記第８の観点による医用画像診断装置において、前記一般的画像ファイル形式が、ＪＰＥＧ形式，ＰＩＣ形式，アクロバット形式のいずれかであることを特徴とする医用画像診断装置を提供する。
上記第９の観点による医用画像診断装置では、ＪＰＥＧ形式，ＰＩＣ形式，アクロバット形式のいずれかの画像ファイルを出力するから、専用ソフトを持たない者でも医用画像を簡便に見ることが出来る。

第１０の観点では、本発明は、前記第８または前記第９の観点による医用画像診断装置において、前記人が判読不能な態様は、人が判読可能な態様に再変換可能な態様であることを特徴とする医用画像診断装置を提供する。
上記第１０の観点による医用画像診断装置では、第２の画像中の個人情報が付加された領域を例えば可逆性マスクする。マスクを外すソフトを用いれば、個人情報を見ることが出来る。

第１１の観点では、本発明は、前記第１０の観点による医用画像診断装置において、前記画像ファイルを入力する画像ファイル入力手段と、前記画像ファイルから前記第３の画像を再生成し該第３の画像中の前記人が判読不能な態様に変換された領域を人が判読可能な態様に再変換して前記第２の画像を再生成する画像再生成手段を具備したことを特徴とする医用画像診断装置を提供する。
上記第１１の観点による医用画像診断装置では、画像ファイルから第２の画像を再生成するので、個人情報を見ることが出来る。

第１２の観点では、本発明は、前記第１１の観点による医用画像診断装置において、前記第３の画像生成手段は、前記第３の画像を生成する前にユーザ名とパスワードの入力を要求し、前記画像再生成手段は、第２の画像を再生成する前にユーザ名とパスワードの入力を要求することを特徴とする医用画像診断装置を提供する。
上記第１２の観点による医用画像診断装置では、第３の画像を生成する際に、入力されたユーザ名とパスワードを用いなければ３の画像から第２の画像を再生成できないように第２の画像を第３の画像に変換する。また、第２の画像を再生成する際に、ユーザ名とパスワード入力を要求する。入力されたユーザ名とパスワードを用いなければ第２の画像を再生性できないので、安全性を高めることが出来る。

第１３の観点では、本発明は、前記第１または前記第２の観点による医用画像診断装置において、前記人が判読不能な態様は、人が判読可能な態様に再変換不能な態様であり、前記第３の画像生成手段は、前記第２の画像中の前記個人情報を読み取り暗号化して暗号化個人情報ファイルを作成し、前記暗号化個人情報ファイルを出力する暗号化個人情報ファイル出力手段をさらに具備したことを特徴とする医用画像診断装置を提供する。
上記第１３の観点による医用画像診断装置では、第２の画像中の個人情報が付加された領域を例えば非可逆性マスクするので、第３の画像からの個人情報の漏洩を完全に防ぐことが出来る。なお、個人情報は、暗号化した別ファイルとして出力するから、失われてしまうことはない。

第１４の観点では、本発明は、前記第１３の観点による医用画像診断装置において、前記暗号化個人情報ファイルを入力する暗号化個人情報ファイル入力手段と、前記暗号化個人情報ファイルから前記個人情報を復元する個人情報復元手段と、前記画像ファイルを入力する画像ファイル入力手段と、前記画像ファイルから前記第３の画像を再生成し該第３の画像中の前記人が判読不能な態様に変換された領域に前記復元した個人情報を埋め込む個人情報復元画像生成手段を具備したことを特徴とする医用画像診断装置を提供する。
上記第１４の観点による医用画像診断装置では、暗号化個人情報ファイルから個人情報を復元し、画像ファイルから再生成した第３の画像に個人情報を付加して個人情報復元画像を生成するので、元の第２の画像に相当する画像を見ることが出来る。

第１５の観点では、本発明は、前記第１４の観点による医用画像診断装置において、前記第３の画像生成手段は、前記暗号化個人情報ファイルを生成する前にユーザ名とパスワードの入力を要求し、前記個人情報復元手段は、前記個人情報を復元する前にユーザ名とパスワードの入力を要求することを特徴とする医用画像診断装置を提供する。
上記第１５の観点による医用画像診断装置では、暗号化個人情報ファイルを生成する際に、入力されたユーザ名とパスワードを用いなければ個人情報を復元できないように暗号化する。これにより、安全性を高めることが出来る。また、ユーザ名とパスワードを入力すれば、個人情報を復元できる。

第１６の観点では、本発明は、前記第１４の観点による医用画像診断装置において、前記第３の画像生成手段は、前記暗号化個人情報ファイルを生成する前にユーザ名とパスワードの入力を要求し、前記個人情報復元手段は、前記復元した個人情報を埋め込む前にユーザ名とパスワードの入力を要求することを特徴とする医用画像診断装置を提供する。
上記第１６の観点による医用画像診断装置では、暗号化個人情報ファイルを生成する際に、入力されたユーザ名とパスワードを用いなければ個人情報復元画像を生成できないように暗号化する。これにより、安全性を高めることが出来る。また、ユーザ名とパスワードを入力すれば、個人情報復元画像を生成できる。

第１７の観点では、本発明は、前記第８から前記第１６のいずれかの観点による医用画像診断装置において、前記画像ファイル出力手段は、前記画像ファイルをハードディスクまたは可搬メディアへ出力することを特徴とする医用画像診断装置を提供する。
上記第１７の観点による医用画像診断装置では、画像ファイルを例えばパソコンのハードディスクや可搬型ハードディスクのような可搬メディアへ出力する。学会発表などのために画像ファイルを持ち出して紛失した場合、医用画像は見られてしまうが、個人情報の漏洩は防止することが出来る。

本発明の医用画像ファイル出力装置によれば、既に作成された非暗号化個人情報付き医用画像（第２の画像）に対しても個人情報の漏洩を防止した画像ファイルを出力することが出来る。また、本発明の医用画像診断装置によれば、非暗号化個人情報付き医用画像（第２の画像）を操作者が直ちに見ることが出来ると共に個人情報の漏洩を防止した画像ファイルを出力することが出来る。

以下、図に示す実施の形態により本発明をさらに詳細に説明する。なお、これにより本発明が限定されるものではない。

図１は、実施例１に係る超音波診断装置１００の構成説明図である。
この超音波診断装置１００は、超音波探触子１と、超音波探触子１を駆動して被検体内を超音波ビームで走査する送受信部２と、制御部３と、後述する第２の画像などを表示する画像表示部４と、操作者が個人情報や指示を入力するための操作部５と、後述する画像ファイルをハードディスクや可搬メディアに記録したりハードディスクや可搬メディアから読み込んだりするための記録部６とを具備している。

制御部３は、走査を制御する走査部３ａと、走査により得られたデータから第１の画像を生成する第１の画像生成部３ｂと、人が判読可能な態様による個人情報を第１の画像に付加した第２の画像を生成する第２の画像生成部３ｃと、第２の画像中の個人情報が付加された領域を人が判読不能な態様に変換して第３の画像を生成する第３の画像生成部３ｄと、第３の画像を一般的画像ファイル形式の画像ファイルにして記録部６へ出力したり一般的画像ファイル形式の画像ファイルを記録部６から入力したりする画像ファイル入出力部３ｅと、入力された画像ファイルから第３の画像を再生成し該第３の画像中の人が判読不能な態様に変換された領域を人が判読可能な態様に再変換して第２の画像を再生成する第２の画像再生成部３ｆとを含んでいる。

図２は、超音波診断装置１００による走査処理の手順を示すフロー図である。
この走査処理は、操作者の指示により起動される。
ステップＳ１では、操作者は、被検体の個人情報（患者名、年齢、住所など）を操作部５から入力するか、既入力の個人情報を選択する。

ステップＳ２では、超音波探触子１，送受信部２および走査部３ａにより被検体を走査し、第１の画像生成部３ｂは図５に示す如き第１の画像Ｇ１を生成する。
ステップＳ３では、第２の画像生成部３ｃは、人が判読可能な態様による個人情報を第１の画像Ｇ１に付加し、図６に示す如き第２の画像Ｇ２を生成する。
ステップＳ４では、画像表示部４は、第２の画像Ｇ２を表示する。操作者は、リアルタイムに表示される第２の画像Ｇ２を見て、診断を行うことが出来る。

ステップＳ５では、画像ファイル出力処理への移行が操作者により指示されたなら図３の画像ファイル出力処理へ移行し、そうでないならステップＳ６へ進む。
ステップＳ６では、処理終了が操作者により指示されたなら処理を終了し、そうでないならステップＳ２に戻る。

図３は、実施例１に係る画像ファイル出力処理の手順を示すフロー図である。
ステップＲ１では、操作者は、ユーザ名およびパスワードを操作部５から入力する。
ステップＲ２では、第３の画像生成部３ｄは、ユーザ名およびパスワードを用いて復元可能に、第２の画像Ｇ２中の個人情報が付加された領域を人が判読不能な態様にマスクし、図７に示す如き第３の画像Ｇ３を生成する。
ステップＲ３では、画像ファイル入出力部３ｅは、第３の画像Ｇ３からＪＰＥＧ形式，ＰＩＣ形式，アクロバット形式のような一般的画像ファイル形式の画像ファイルを作成する。
ステップＲ４では、画像ファイル入出力部３ｅは、画像ファイルを記録部６へ出力する。画像ファイルでは個人情報が隠蔽されているから、例えば学会発表で画像ファイルを公開しても個人情報は守られる。また、画像ファイルをハードディスクに保存したパソコンが盗難にあったり、画像ファイルを保存した可搬メディアが流出しても、個人情報は守られる。

ステップＲ５では、走査処理への移行が操作者により指示されたなら図２の走査処理へ移行し、そうでないならステップＲ６へ進む。
ステップＲ６では、処理終了が操作者により指示されたなら処理を終了し、そうでないならステップＲ５に戻る。

図４は、画像ファイル表示処理の手順を示すフロー図である。
この画像ファイル表示処理は、操作者の指示により起動される。
ステップＤ１では、画像ファイル入出力部３ｅは、記録部６から画像ファイルを入力する。
ステップＤ２では、第２の画像再生成部３ｆは、入力した画像ファイルから第３の画像Ｇ３を生成し、画像表示部４は、第３の画像Ｇ３を表示する。

ステップＤ３では、操作者は、ユーザ名およびパスワードを操作部５から入力する。
ステップＤ４では、第２の画像再生成部３ｆは、第３の画像Ｇ３中のマスクされた領域を、ユーザ名およびパスワードを用いて逆マスク処理する。ユーザ名およびパスワードが正しいなら、マスクされていた領域は正しく復元され、元の第２の画像Ｇ２が再生成される。他方、ユーザ名およびパスワードが正しくないなら、再生成された第２の画像は依然として人が判読不能な態様の領域を持ったままとなる。
ステップＤ５では、再生成した第２の画像を表示する。表示された第２の画像を見れば、入力したユーザ名およびパスワードが正しかったか否かが判る。

ステップＤ６では、操作者がユーザ名およびパスワードを再入力する指示を入力したならステップＤ３に戻り、そうでないならステップＤ７へ進む。
ステップＤ７では、処理終了が操作者により指示されたなら処理を終了し、そうでないならステップＤ６に戻る。

実施例１の超音波診断装置１００によれば次の効果が得られる。
（１）人が判読可能な個人情報付き医用画像である第２の画像Ｇ２を操作者が直ちに見ることが出来る。
（２）個人情報を人が判読不能にした画像ファイルを出力するので、個人情報の漏洩を防止することが出来る。
（３）画像ファイルは一般的画像ファイル形式であるから誰でも利用しやすく、学会発表やＷＥＢ掲載などに便利である。

なお、ＤＩＣＯＭ（Digital Imaging and COmmunications in Medicine）のように個人情報の漏洩が元々防止されているシステムへは第２の画像Ｇ２のまま出力してもよい。

図８は、実施例２に係る医用画像ファイル出力装置２００の構成説明図である。
この医用画像ファイル出力装置２００は、制御部１１と、第２の画像などを表示する画像表示部１２と、操作者が個人情報や指示を入力するための操作部１３と、画像ファイルをハードディスクや可搬メディアに記録したりハードディスクや可搬メディアから読み込んだりするための記録部１４とを具備している。

制御部１１は、人が判読可能な態様による個人情報が付加された医用画像（以下、図６の第２の画像Ｇ２を想定する）を出力する医用画像診断装置Ａから出力される第２の画像Ｇ２を入力する第２の画像入力部１１ｃと、第２の画像Ｇ２中の個人情報が付加された領域を人が判読不能な態様に変換した画像（以下、図７の第３の画像Ｇ３を想定する）を生成する第３の画像生成部１１ｄと、第３の画像Ｇ３を一般的画像ファイル形式の画像ファイルにして記録部１４へ出力したり一般的画像ファイル形式の画像ファイルを記録部１４から入力したりする画像ファイル入出力部１１ｅと、入力された画像ファイルから第３の画像Ｇ３を再生成し該第３の画像Ｇ３中の人が判読不能な態様に変換された領域を人が判読可能な態様に再変換して第２の画像Ｇ２を再生成する第２の画像再生成部１１ｆとを含んでいる。

図９は、医用画像ファイル出力装置２００による画像ファイル出力処理の手順を示すフロー図である。
ステップＲ０では、医用画像診断装置Ａから出力される第２の画像Ｇ２を入力する。
ステップＲ１では、操作者は、ユーザ名およびパスワードを操作部１３から入力する。
ステップＲ２では、第３の画像生成部１１ｄは、ユーザ名およびパスワードを用いて復元可能に、第２の画像Ｇ２中の個人情報が付加された領域を人が判読不能な態様にマスクし、第３の画像Ｇ３を生成する。
ステップＲ３では、画像ファイル入出力部１１ｅは、第３の画像Ｇ３から一般的画像ファイル形式の画像ファイルを作成する。
ステップＲ４では、画像ファイル入出力部１１ｅは、画像ファイルを記録部１４へ出力する。そして、処理を終了する。

第３の画像Ｇ３では個人情報が隠蔽されているから、例えば学会発表で第３の画像Ｇ３を公開しても個人情報は守られる。また、第３の画像Ｇ３をハードディスクに保存したパソコンが盗難にあったり、第３の画像Ｇ３を保存した可搬メディアが流出しても、個人情報は守られる。

記録部１４から画像ファイルを読み込んで表示する処理手順は、図４と同一である。

実施例２の医用画像ファイル出力装置２００によれば次の効果が得られる。
（１）従来の医用画像診断装置Ａで作成された、人が判読可能な個人情報付き医用画像である第２の画像Ｇ２に対して、個人情報の漏洩を防止した画像ファイルを出力することが出来る。
（２）個人情報を人が判読不能にした画像ファイルを出力するので、個人情報の漏洩を防止することが出来る。
（３）画像ファイルは一般的画像ファイル形式であるから誰でも利用しやすく、学会発表やＷＥＢ掲載などに便利である。

図１０は、実施例３に係る超音波診断装置３００の構成説明図である。
この超音波診断装置３００は、超音波探触子１と、超音波探触子１を駆動して被検体内を超音波ビームで走査する送受信部２と、制御部３と、後述する第２の画像などを表示する画像表示部４と、操作者が個人情報や指示を入力するための操作部５と、後述する画像ファイルをハードディスクや可搬メディアに記録したりハードディスクや可搬メディアから読み込んだりするための記録部６とを具備している。

制御部３は、走査を制御する走査部３ａと、走査により得られたデータから第１の画像を生成する第１の画像生成部３ｂと、人が判読可能な態様による個人情報を第１の画像に付加した第２の画像を生成する第２の画像生成部３ｃと、第２の画像中の個人情報が付加された領域から個人情報を抽出して暗号化し暗号化個人情報ファイルを生成すると共に当該領域を人が判読不能な態様に変換して第３の画像を生成する第３の画像生成部３ｄと、第３の画像を一般的画像ファイル形式の画像ファイルにして記録部６へ出力したり一般的画像ファイル形式の画像ファイルを記録部６から入力したりする画像ファイル入出力部３ｅと、暗号化個人情報ファイルを記録部６へ出力したり記録部６から入力したりする暗号化個人情報ファイル入出力部３ｇと、入力された画像ファイルから第３の画像を再生成すると共に入力された暗号化個人情報ファイルから個人情報を復元し第３の画像に付加して個人情報復元画像を生成する個人情報復元画像生成部３ｈとを含んでいる。

被検体を走査する処理手順は、図２と同一である。

図１１は、実施例３に係る画像ファイル出力処理の手順を示すフロー図である。
ステップＲ１１では、操作者は、ユーザ名およびパスワードを操作部５から入力する。
ステップＲ１２では、第３の画像生成部３ｄは、第２の画像（以下、図６の第２の画像Ｇ２を想定する）中の個人情報が付加された領域から個人情報を抽出し、ユーザ名およびパスワードを用いて復元可能に暗号化し、暗号化個人情報ファイルを生成する。さらに、第２の画像Ｇ２中の個人情報が付加された領域を人が判読不能な態様に且つ復元不能にマスクして図１３に示す如き第３の画像Ｇ３’を生成する。
ステップＲ１３では、画像ファイル入出力部３ｅは、第３の画像Ｇ３’からＪＰＥＧ形式，ＰＩＣ形式，アクロバット形式のような一般的画像ファイル形式の画像ファイルを作成する。
ステップＲ１４では、画像ファイル入出力部３ｅは、画像ファイルを記録部６へ出力する。また、暗号化個人情報ファイル入出力部３ｇは、暗号化個人情報ファイルを記録部６へ出力する。画像ファイルでは個人情報が消去されているから、例えば学会発表で画像ファイルを公開しても個人情報は守られる。また、画像ファイルおよび暗号化個人情報ファイルをハードディスクに保存したパソコンが盗難にあったり、画像ファイルおよび暗号化個人情報ファイルを保存した可搬メディアが流出しても、個人情報は守られる。

ステップＲ１５では、走査処理への移行が操作者により指示されたなら走査処理へ移行し、そうでないならステップＲ１６へ進む。
ステップＲ１６では、処理終了が操作者により指示されたなら処理を終了し、そうでないならステップＲ１５に戻る。

図１２は、画像ファイル表示処理の手順を示すフロー図である。
この画像ファイル表示処理は、操作者の指示により起動される。
ステップＤ１１では、画像ファイル入出力部３ｅは、記録部６から画像ファイルを入力する。また、暗号化個人情報ファイル入出力部３ｇは、記録部６から暗号化個人情報ファイルを入力する。
ステップＤ１２では、個人情報復元画像生成部３ｈは、入力した画像ファイルから第３の画像Ｇ３’を生成し、画像表示部４は、第３の画像Ｇ３’を表示する。

ステップＤ１３では、操作者は、ユーザ名およびパスワードを操作部５から入力する。
ステップＤ１４では、個人情報復元画像生成部３ｈは、入力した暗号化個人情報ファイルからユーザ名およびパスワードを用いて個人情報を復元し、第３の画像Ｇ３’に付加し、図１４に示す如き個人情報復元画像Ｇ４を生成する。ユーザ名およびパスワードが正しいなら、正しく復元された個人情報が付加される。他方、ユーザ名およびパスワードが正しくないなら、でたらめの情報が付加される。
ステップＤ１５では、生成した個人情報復元画像を表示する。表示された個人情報復元画像を見れば、入力したユーザ名およびパスワードが正しかったか否かが判る。

ステップＤ１６では、操作者がユーザ名およびパスワードを再入力する指示を入力したならステップＤ１３に戻り、そうでないならステップＤ１７へ進む。
ステップＤ１７では、処理終了が操作者により指示されたなら処理を終了し、そうでないならステップＤ１６に戻る。

実施例３の超音波診断装置３００によれば次の効果が得られる。
（１）人が判読可能な個人情報付き医用画像である第２の画像Ｇ２を操作者が直ちに見ることが出来る。
（２）個人情報を人が判読不能にした画像ファイルを出力するので、個人情報の漏洩を防止することが出来る。
（３）画像ファイルは一般的画像ファイル形式であるから誰でも利用しやすく、学会発表やＷＥＢ掲載などに便利である。

図１５は、実施例４に係る医用画像ファイル出力装置４００の構成説明図である。
この医用画像ファイル出力装置４００は、制御部１１と、第２の画像などを表示する画像表示部１２と、操作者が個人情報や指示を入力するための操作部１３と、画像ファイルをハードディスクや可搬メディアに記録したりハードディスクや可搬メディアから読み込んだりするための記録部１４とを具備している。

制御部１１は、人が判読可能な態様による個人情報が付加された医用画像（以下、図６の第２の画像Ｇ２を想定する）を出力する医用画像診断装置Ａから出力される第２の画像Ｇ２を入力する第２の画像入力部１１ｃと、第２の画像Ｇ２中の個人情報が付加された領域から個人情報を抽出して暗号化し暗号化個人情報ファイルを生成すると共に当該領域を人が判読不能な態様に変換した画像（以下、図１３の第３の画像Ｇ３’を想定する）を生成する第３の画像生成部１１ｄと、第３の画像Ｇ３’を一般的画像ファイル形式の画像ファイルにして記録部１４へ出力したり一般的画像ファイル形式の画像ファイルを記録部１４から入力したりする画像ファイル入出力部１１ｅと、暗号化個人情報ファイルを記録部１４へ出力したり記録部１４から入力したりする暗号化個人情報ファイル入出力部１１ｇと、入力された画像ファイルから第３の画像Ｇ３’を再生成すると共に入力された暗号化個人情報ファイルから個人情報を復元し第３の画像Ｇ３’に付加して個人情報復元画像（以下、図１４の個人情報復元画像Ｇ４を想定する）を生成する個人情報復元画像生成部１１ｈとを含んでいる。

図１６は、医用画像ファイル出力装置４００による画像ファイル出力処理の手順を示すフロー図である。
ステップＲ１０では、医用画像診断装置Ａから出力される第２の画像Ｇ２を入力する。
ステップＲ１１では、操作者は、ユーザ名およびパスワードを操作部１３から入力する。
ステップＲ１２では、第２の画像Ｇ２中の個人情報が付加された領域から個人情報を抽出し、ユーザ名およびパスワードを用いて復元可能に暗号化し、暗号化個人情報ファイルを生成する。さらに、第２の画像Ｇ２中の個人情報が付加された領域を人が判読不能な態様に且つ復元不能にマスクして図１３に示す如き第３の画像Ｇ３’を生成する。
ステップＲ１３では、画像ファイル入出力部１１ｅは、第３の画像Ｇ３’からＪＰＥＧ形式，ＰＩＣ形式，アクロバット形式のような一般的画像ファイル形式の画像ファイルを作成する。
ステップＲ１４では、画像ファイル入出力部１１ｅは、画像ファイルを記録部１４へ出力する。また、暗号化個人情報ファイル入出力部１１ｇは、暗号化個人情報ファイルを記録部１４へ出力する。そして、処理を終了する。

第３の画像Ｇ３’では個人情報が消去されているから、例えば学会発表で第３の画像Ｇ３’を公開しても個人情報は守られる。また、第３の画像Ｇ３’および暗号化個人情報ファイルをハードディスクに保存したパソコンが盗難にあったり、第３の画像Ｇ３’および暗号化個人情報ファイルを保存した可搬メディアが流出しても、個人情報は守られる。

記録部１４から画像ファイルを読み込んで表示する処理手順は、図１２と同一である。

実施例４の医用画像ファイル出力装置４００によれば次の効果が得られる。
（１）従来の医用画像診断装置Ａで作成された、人が判読可能な個人情報付き医用画像である第２の画像Ｇ２に対して、個人情報の漏洩を防止した画像ファイルを出力することが出来る。
（２）個人情報を人が判読不能にした画像ファイルを出力するので、個人情報の漏洩を防止することが出来る。
（３）画像ファイルは一般的画像ファイル形式であるから誰でも利用しやすく、学会発表やＷＥＢ掲載などに便利である。

本発明は、Ｘ線ＣＴ装置やＭＲＩ装置などの医用画像診断装置にも適用できる。

本発明の医用画像ファイル出力装置および医用画像診断装置は、個人情報の漏洩を防止すると共に、誰でも利用しやすい一般的画像ファイル形式の医用画像ファイルを出力するのに利用できる。

実施例１に係る超音波診断装置を示す構成説明図である。実施例１に係る走査処理の手順を示すフロー図である。実施例１に係る画像ファイル出力処理を示すフロー図である。実施例１に係る画像ファイル表示処理を示すフロー図である。被検体を走査して得られた第１の画像を示す例示図である。第１の画像に個人情報を付加した第２の画像を示す例示図である。第２の画像中の個人情報を隠蔽した第３の画像を示す例示図である。実施例２に係る医用画像ファイル出力装置を示す構成説明図である。実施例２に係る画像ファイル出力処理を示すフロー図である。実施例３に係る超音波診断装置を示す構成説明図である。実施例３に係る画像ファイル出力処理を示すフロー図である。実施例３に係る画像ファイル表示処理を示すフロー図である。第２の画像中の個人情報を消去した第３の画像を示す例示図である。復元した個人情報を付加した個人情報復元画像を示す例示図である。実施例４に係る医用画像ファイル出力装置を示す構成説明図である。実施例４に係る画像ファイル出力処理を示すフロー図である。

符号の説明

１超音波探触子
３制御部
３ｄ，１１ｄ第３の画像生成部
３ｅ，１１ｅ画像ファイル入出力部
３ｆ，１１ｆ第２の画像再生成部
３ｇ，１１ｇ暗号化個人情報ファイル入出力部
３ｈ，１１ｈ個人情報復元画像生成部
１００，３００超音波診断装置
２００，４００医用画像ファイル出力装置

Claims

被検体を走査して得られた第１の画像に人が判読可能な態様による個人情報を付加した第２の画像を入力する第２の画像入力手段と、前記第２の画像中の前記個人情報が付加された領域を人が判読不能な態様に変換して第３の画像を生成する第３の画像生成手段と、前記第３の画像を一般的画像ファイル形式の画像ファイルにして出力する画像ファイル出力手段とを具備したことを特徴とする医用画像ファイル出力装置。
請求項１に記載の医用画像ファイル出力装置において、前記一般的画像ファイル形式が、ＪＰＥＧ形式，ＰＩＣ形式，アクロバット形式のいずれかであることを特徴とする医用画像ファイル出力装置。
請求項１または請求項２に記載の医用画像ファイル出力装置において、前記人が判読不能な態様は、人が判読可能な態様に再変換可能な態様であることを特徴とする医用画像ファイル出力装置。
請求項３に記載の医用画像ファイル出力装置において、前記第３の画像生成手段は、前記第３の画像を生成する前にユーザ名とパスワードの入力を要求することを特徴とする医用画像ファイル出力装置。
請求項１または請求項２に記載の医用画像ファイル出力装置において、前記人が判読不能な態様は、人が判読可能な態様に再変換不能な態様であり、前記第３の画像生成手段は、前記第２の画像中の前記個人情報を読み取り暗号化して暗号化個人情報ファイルを作成し、前記暗号化個人情報ファイルを出力する暗号化個人情報ファイル出力手段をさらに具備したことを特徴とする医用画像ファイル出力装置。
請求項５に記載の医用画像ファイル出力装置において、前記第３の画像生成手段は、前記暗号化個人情報ファイルを生成する前にユーザ名とパスワードの入力を要求することを特徴とする医用画像ファイル出力装置。
請求項１から請求項６のいずれかに記載の医用画像ファイル出力装置において、前記画像ファイル出力手段は、前記画像ファイルをハードディスクまたは可搬メディアへ出力することを特徴とする医用画像ファイル出力装置。
被検体を走査する走査手段と、前記走査により得られたデータから第１の画像を生成する第１の画像生成手段と、人が判読可能な態様による個人情報を前記第１の画像に付加した第２の画像を生成する第２の画像生成手段と、前記第２の画像を表示する画像表示手段と、前記第２の画像中の前記個人情報が付加された領域を人が判読不能な態様に変換して第３の画像を生成する第３の画像生成手段と、前記第３の画像を一般的画像ファイル形式の画像ファイルにして出力する画像ファイル出力手段とを具備したことを特徴とする医用画像診断装置。
請求項８に記載の医用画像診断装置において、前記一般的画像ファイル形式が、ＪＰＥＧ形式，ＰＩＣ形式，アクロバット形式のいずれかであることを特徴とする医用画像診断装置。
請求項８または請求項９に記載の医用画像診断装置において、前記人が判読不能な態様は、人が判読可能な態様に再変換可能な態様であることを特徴とする医用画像診断装置。
請求項１０に記載の医用画像診断装置において、前記画像ファイルを入力する画像ファイル入力手段と、前記画像ファイルから前記第３の画像を再生成し該第３の画像中の前記人が判読不能な態様に変換された領域を人が判読可能な態様に再変換して前記第２の画像を再生成する画像再生成手段を具備したことを特徴とする医用画像診断装置。
請求項１１に記載の医用画像診断装置において、前記第３の画像生成手段は、前記第３の画像を生成する前にユーザ名とパスワードの入力を要求し、前記画像再生成手段は、第２の画像を再生成する前にユーザ名とパスワードの入力を要求することを特徴とする医用画像診断装置。
請求項８または請求項９に記載の医用画像診断装置において、前記人が判読不能な態様は、人が判読可能な態様に再変換不能な態様であり、前記第３の画像生成手段は、前記第２の画像中の前記個人情報を読み取り暗号化して暗号化個人情報ファイルを作成し、前記暗号化個人情報ファイルを出力する暗号化個人情報ファイル出力手段をさらに具備したことを特徴とする医用画像診断装置。
請求項１３に記載の医用画像診断装置において、前記暗号化個人情報ファイルを入力する暗号化個人情報ファイル入力手段と、前記暗号化個人情報ファイルから前記個人情報を復元する個人情報復元手段と、前記画像ファイルを入力する画像ファイル入力手段と、前記画像ファイルから前記第３の画像を再生成し該第３の画像中の前記人が判読不能な態様に変換された領域に前記復元した個人情報を埋め込む個人情報復元画像生成手段を具備したことを特徴とする医用画像診断装置。
請求項１４に記載の医用画像診断装置において、前記第３の画像生成手段は、前記暗号化個人情報ファイルを生成する前にユーザ名とパスワードの入力を要求し、前記個人情報復元手段は、前記個人情報を復元する前にユーザ名とパスワードの入力を要求することを特徴とする医用画像診断装置。
請求項１４に記載の医用画像診断装置において、前記第３の画像生成手段は、前記暗号化個人情報ファイルを生成する前にユーザ名とパスワードの入力を要求し、前記個人情報復元手段は、前記復元した個人情報を埋め込む前にユーザ名とパスワードの入力を要求することを特徴とする医用画像診断装置。
請求項８から請求項１６のいずれかに記載の医用画像診断装置において、前記画像ファイル出力手段は、前記画像ファイルをハードディスクまたは可搬メディアへ出力することを特徴とする医用画像診断装置。