JP2008295928A - 医用情報管理システム - Google Patents

Abstract

【課題】医用情報管理システムにおいて、医用情報に含まれる秘匿化すべき情報の漏洩を防止しつつ、ユーザに対して所望の画像情報を提供すること。
【解決手段】画像情報及びその画像情報に付帯する画像付帯情報とを関連付けた医用情報を記憶装置に記憶させ、前記医用情報を管理する医用情報管理システム１０は、医用情報に含まれる画像付帯情報から秘匿化すべき情報を特定する秘匿化情報特定部４２と、医用情報及び秘匿化すべき情報を対応付けて記録媒体に記録する記録部４４と、記録媒体から所要の医用情報を読み出すと共に、所要の医用情報に対応する秘匿化すべき情報を読み出す読出部５１と、所要の医用情報に含まれる画像付帯情報を基に、秘匿化すべき情報の表示領域を特定する秘匿情報表示領域特定部５２と、秘匿化すべき情報の表示領域を秘匿化して、所要の医用情報を表示させる表示部５５と、を有する。
【選択図】 図６

Description

本発明は、医用情報を管理する医用情報管理システムに関する。

近年、コンピュータやその周辺機器技術の向上に伴い、画像情報及び患者情報のデジタル化が進められてきている。画像情報のデジタル化により、今まで院内に閉じていた画像情報や患者情報を共有したり、また、医療作業の援助や医療の質向上等の目的で外部の病院等にネットワークを介して必要な情報を転送したりすることも可能になってきた。また、ネットワークの大容量化により、医用画像のような大容量データも転送されるようになってきた。

医用情報は、その標準であるＤＩＣＯＭ（ｄｉｇｉｔａｌ ｉｍａｇｉｎｇ ａｎｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ ｉｎ ｍｅｄｉｃｉｎｅ）ファイルとして管理される。ＤＩＣＯＭファイルは、画像情報とそれに付帯される画像付帯情報とから構成される。この画像付帯情報には、検査ＩＤ情報、患者情報、収集情報、関連情報、画像表示情報及び画像データ情報等多くの個人情報を含んでいる。データベースサーバは、ＤＩＣＯＭファイルを管理し、必要に応じてメディアに記録したり、他のコンピュータにＤＩＣＯＭファイルを提供したりする。

また、データベースサーバでは、個人情報保護のために、ＤＩＣＯＭファイルに含まれる特定の付帯情報を秘匿化処理することも行なわれている。そして、データベースサーバでは、一部が秘匿化されたＤＩＣＯＭファイルを、必要に応じてメディアに記録したり、他のコンピュータにＤＩＣＯＭファイルを提供したりする。

なお、本願に関連する公知文献の例を、以下の特許文献１に示す。
特開２００３−２１６４９６号公報

ＤＩＣＯＭファイルの一部が秘匿化されていると、医師・技師等のユーザがＤＩＣＯＭファイルに含まれる画像付帯情報を参照する時に、所望の情報が得られずに不都合を起こす場合がある。一方、ＤＩＣＯＭファイルの一部が秘匿化されていない場合は、個人情報保護の面で問題がある。また、ＤＩＣＯＭファイルの一部が秘匿化されていない場合は、ユーザ側でどの情報を秘匿化すべきかを特定することが困難である。

また、特許文献１では、ＤＩＣＯＭファイルに含まれる画像情報の複製・変更を行なう際に、ユーザに対してどの情報を秘匿すべきかを提示できない。

本発明は、上述した事情を考慮してなされたもので、医用情報に含まれる秘匿化すべき情報の漏洩を防止しつつ、ユーザに対して所望の画像情報を提供することができる医用情報管理システムを提供することを目的とする。

本発明に係る医用情報管理システムは、上述した課題を解決するために請求項１に記載したように、画像情報及びその画像情報に付帯する画像付帯情報とを関連付けた医用情報を記憶装置に記憶させ、前記医用情報を管理する医用情報管理システムにおいて、前記医用情報に含まれる画像付帯情報から秘匿化すべき情報を特定する秘匿化情報特定部と、前記医用情報及び前記秘匿化すべき情報を対応付けて前記記憶装置に記録する記録部と、前記記憶装置から所要の医用情報を読み出すと共に、前記所要の医用情報に対応する前記秘匿化すべき情報を読み出す読出部と、前記所要の医用情報に含まれる画像付帯情報を基に、前記秘匿化すべき情報の表示領域を特定する秘匿情報表示領域特定部と、前記秘匿化すべき情報の表示領域を秘匿化して、前記所要の医用情報を表示させる表示部と、を有する。

本発明に係る医用情報管理システムは、上述した課題を解決するために請求項３に記載したように、画像情報及びその画像情報に付帯する画像付帯情報とを関連付けた医用情報を記憶装置に記憶させ、前記医用情報を管理する医用情報管理システムにおいて、前記医用情報に含まれる画像付帯情報から秘匿化すべき情報を特定する秘匿化情報特定部と、前記医用情報及び前記秘匿化すべき情報を対応付けて前記記憶装置に記録する記録部と、所要の医用情報の送信要求に従って、前記記憶装置に記憶された前記所要の医用情報を前記秘匿化すべき情報と共に提供する提供部と、前記所要の医用情報の送信要求を行ない、前記提供部から前記所要の医用情報を前記秘匿化すべき情報と共に受信する要求部と、前記所要の医用情報に含まれる画像付帯情報を基に、前記秘匿化すべき情報の表示領域を特定する秘匿情報表示領域特定部と、前記秘匿化すべき情報の表示領域を秘匿化して、前記所要の医用情報を表示させる表示部と、を有する。

本発明に係る医用情報管理システムによると、医用情報に含まれる秘匿化すべき情報の漏洩を防止しつつ、ユーザに対して所望の画像情報を提供することができる。

本発明に係る医用情報管理システムの実施形態について、添付図面を参照して説明する。

図１は、本発明に係る医用情報管理システムの第１実施形態の構成を示す概略図である。

図１は、本実施形態の医用情報管理システム１０を示す。医用情報管理システム１０は、医用情報生成装置（モダリティ）１１、医用情報管理装置１２及び医用情報表示装置（ｗｏｒｋ ｓｔａｔｉｏｎ）１３を設ける。医用情報生成装置１１、医用情報管理装置１２及び医用情報表示装置１３は、コンピュータをベースとして構成されている。また、医用情報生成装置１１及び医用情報管理装置１２は、病院基幹のＬＡＮ（ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ）等のネットワークＮによって相互通信可能に接続されている。なお、医用情報表示装置１３は、ネットワークＮ網に相互通信可能に接続されていても構わない。

医用情報生成装置１１としては、超音波診断装置、Ｘ線ＣＴ（ｃｏｍｐｕｔｅｄ ｔｏｍｏｇｒａｐｈｙ）装置、ＭＲＩ（ｍａｇｎｅｔｉｃ ｒｅｓｏｎａｎｃｅ ｉｍａｇｉｎｇ）装置及びアンギオ装置等が挙げられる。医用情報生成装置１１は、患者に関する画像情報とその画像情報に付帯する画像付帯情報とを関連付けた医用情報であるＤＩＣＯＭ（ｄｉｇｉｔａｌ ｉｍａｇｉｎｇ ａｎｄ ｃｏｍｍｕｎｉｃａｔｉｏｎ ｉｎ ｍｅｄｉｃｉｎｅ）ファイルを生成する。

ここで、ＤＩＣＯＭファイルとは、ＤＩＣＯＭ規格に従って生成されたファイルデータである。ＤＩＣＯＭ規格とは、医用情報を共通化するために米国で標準化され、画像情報についてのデータ形式、通信方法、システム及びサービス等を含む広範囲な規約である。医用情報生成装置１１がＸ線ＣＴ装置やＭＲＩ装置等である場合、１つのＤＩＣＯＭファイルは、１つの画像情報に対応する一方、医用情報生成装置１１がアンギオ装置等である場合、１つのＤＩＣＯＭファイルは、画像情報群に対応する。

図２は、ＤＩＣＯＭファイルの構造の概要を示す図である。

図２に示すように、画像情報毎（又は画像情報群毎）のＤＩＣＯＭファイルは、大きくは、ブランク領域、画像付帯情報領域及び画像情報領域から構成される。ＤＩＣＯＭファイルの画像付帯情報領域はデータエレメント（例えば、Ｅｘｐｌｉｃｉｔ ＶＲ（ｖａｌｕｅ ｒｅｐｒｅｓｅｎｔａｔｉｏｎ）タイプ）の集合体から構成される。各データエレメントには、タグ（グループ番号（ＧＲＰ．），エレメント番号（ＥＬＭ．））、値表現（ＶＲ）、値長さ（ＶＬ：ｖａｌｕｅ ｌｅｎｇｔｈ）及び値内容（Ｖａｌｕｅ）がそれぞれ含まれている。タグ、値表現、値長さ及び値内容は、一般的には１６進数（ＨＥＸ）で表記されている。なお、ＤＩＣＯＭファイルの構造をＥｘｐｌｉｃｉｔ ＶＲタイプとして説明したが、Ｉｍｐｌｉｃｉｔ ＶＲタイプであってもよい。

ＤＩＣＯＭファイルの各データエレメントに含まれる各タグによって、当該画像情報の属性情報である患者情報、撮影条件情報、画像情報及び表示情報等が当該画像情報に付与される。

図３は、画像付帯情報の一例を示す図である。

図３に示す画像付帯情報には、患者の個人情報を含んでいる。図３に示す画像付帯情報のうち、グループ番号“００１０”が患者の個人情報を含んでいる。具体的には、データエレメント名“患者氏名”のタグ“（００１０，００１０）”に該当する値内容“ＴＯＫＫＹＯ ＴＡＲＯ”と、データエレメント名“患者ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）”のタグ“（００１０，００２０）”に該当する値内容“ＡＢＣ１２３４５”と、データエレメント名“患者の生年月日”のタグ“（００１０，００３０）”に該当する値内容“１９５００１０１”と、データエレメント名“患者の性別”のタグ“（００１０，００４０）”に該当する値内容“Ｍ”と、データエレメント名“患者の住所”のタグ“（００１０，０１４０）”に該当する値内容“３−４，Ｋａｓｕｍｉｇａｓｅｋｉ，Ｃｈｉｙｏｄａ−ｋｕ，Ｔｏｋｙｏ”と、データエレメント名“患者宅の電話番号”のタグ“（００１０，２１５４）”に該当する値内容“０１２３４５６７８９”と、データエレメント名“患者の他のＩＤ（社会保険番号等）”のタグ“（００１０，１０００）”に該当する値内容“２１００”とが、患者の個人情報に相当する。

なお、図３中の“ＤＡ”は「ｄａｔｅ」を、“ＰＥ”は「ｐｅｒｓｏｎ ｎａｍｅ」を、“ＬＯ”は「ｌｏｎｇ ｓｔｒｉｎｇ」を、“ＣＳ”は「ｃｏｄｅ ｓｔｒｉｎｇ」を、“ＳＨ”は「ｓｈｏｒｔ ｓｔｒｉｎｇ」を、“ＯＷ／ＯＢ”は「ｏｔｈｅｒ ｗｏｒｄ ｓｔｒｉｎｇ ／ ｏｔｈｅｒ ｂｙｔｅ ｓｔｒｉｎｇ」を、“ＤＳ”は「ｄｅｃｉｍａｌ ｓｔｒｉｎｇ」を、“ＩＳ”は「ｉｎｔｅｇｅｒ ｓｔｒｉｎｇ」を、“ＵＳ”は「ｕｎｓｉｇｎｅｄ ｓｈｏｒｔ」を、それぞれ示している。

また、図１に示す医用情報管理装置１２は、医用情報生成装置１１によって生成されたＤＩＣＯＭファイルをネットワークＮを介して受信して、ＤＩＣＯＭファイルを保管するデータベースサーバである。

図４は、医用情報管理装置１２のハードウェア構成図である。

図４は、医用情報管理装置１２のハードウェア構成を示し、その医用情報管理装置１２は、大きくは、プロセッサとしてのＣＰＵ（ｃｅｎｔｒａｌ ｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）２１、メモリ２２、ＨＤ（ｈａｒｄ ｄｉｓｃ）２３、通信制御装置２４及び記録媒体用ドライブ２５等の基本的なハードウェアから構成される。ＣＰＵ２１は、共通信号伝送路としてのバスＢ１を介して、医用情報管理装置１２をそれぞれ構成する各ハードウェア構成要素に相互接続されている。なお、医用情報管理装置１２に、画像情報を表示するモニタ等の表示装置や、キーボード及びマウス等の入力装置を有してもよい。

ＣＰＵ２１は、メモリ２２に記憶しているプログラムを実行する。又は、ＣＰＵ２１は、プログラム、例えば、ＨＤ２３に記憶しているプログラム、ネットワークＮから転送され通信制御装置２４で受信されてＨＤ２３にインストールされたプログラムを、メモリ２２にロードして実行する。

メモリ２２は、ＲＯＭ（ｒｅａｄ ｏｎｌｙ ｍｅｍｏｒｙ）及びＲＡＭ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ）等の要素を兼ね備え、ＩＰＬ（ｉｎｉｔｉａｌ ｐｒｏｇｒａｍ ｌｏａｄｉｎｇ）、ＢＩＯＳ（ｂａｓｉｃ ｉｎｐｕｔ／ｏｕｔｐｕｔ ｓｙｓｔｅｍ）及びデータを記憶したり、ＣＰＵ２１のワークメモリやデータの一時的な記憶に用いたりする記憶装置である。

ＨＤ２３は、磁性体を塗布又は蒸着した金属のディスクによって構成され、読み取り装置（図示しない）に着脱不能で内蔵されている。ＨＤ２３は、サーバ１２にインストールされたプログラム（アプリケーションプログラムの他、ＯＳ（ｏｐｅｒａｔｉｎｇ ｓｙｓｔｅｍ）等も含まれる）や、ＤＩＣＯＭファイル等を記憶する記憶装置である。また、ＯＳに、ユーザに対する情報の表示にグラフィックを多用し、基礎的な操作を入力装置２５によって行なうことができるＧＵＩ（ｇｒａｐｈｉｃａｌ ｕｓｅｒ ｉｎｔｅｒｆａｃｅ）を提供させることもできる。

通信制御装置２４は、各規格に応じた通信制御を行なう。通信制御装置２４は、電話回線を通じてネットワークＮに接続することができる機能を有しており、これにより、医用情報管理装置１２は、通信制御装置２４からネットワークＮ網に接続することができる。

記録媒体用ドライブ２５は、可般型の記録媒体（メディア）の着脱が可能となっており、記録媒体に記録されたデータ（プログラムを含む）を読み出してバスＢ１上に出力し、また、バスＢ１を介して供給されるデータを記録媒体に書き込む。記録媒体としては、例えば、ＦＤ（ｆｌｅｘｉｂｌｅ ｄｉｓｋ）、ＣＤ−ＲＯＭ（ｃｏｍｐａｃｔ ｄｉｓｃ−ｒｅａｄ ｏｎｌｙ ｍｅｍｏｒｙ）、ＣＤ−Ｒ（ｃｏｍｐａｃｔ ｄｉｓｋ ｒｅｃｏｒｄａｂｌｅ）、ＣＤ−ＲＷ（ｃｏｍｐａｃｔ ｄｉｓｋ ｒｅｗｒｉｔａｂｌｅ）、ＭＯ（ｍａｇｎｅｔｏ ｏｐｔｉｃａｌ）ディスク、ＤＶＤ（ｄｉｇｉｔａｌ ｖｅｒｓａｔｉｌｅ ｄｉｓｃ）、ＤＶＤ−Ｒ（ｄｉｇｉｔａｌ ｖｅｒｓａｔｉｌｅ ｄｉｓｋ−ｒｅｃｏｒｄａｂｌｅ）及び磁気ディスク等が挙げられる。

また、図１に示す医用情報表示装置１３は、記録媒体から所望のＤＩＣＯＭファイルを読み出して、ＤＩＣＯＭファイルを表示する。

図５は、医用情報表示装置１３のハードウェア構成図である。

図５は、医用情報表示装置１３を示し、その医用情報表示装置１３は、大きくは、ＣＰＵ３１、メモリ３２、ＨＤ３３、記録媒体用ドライブ３５、入力装置３６及び表示装置３７等の基本的なハードウェアから構成される。なお、ＣＰＵ３１はＣＰＵ２１と、メモリ３２はメモリ２２と、ＨＤ３３はＨＤ２３と、記録媒体用ドライブ３５は記録媒体用ドライブ２５とそれぞれ同様の機能を有するものとして、説明を省略する。

入力装置３６としては、医師等のユーザによって操作が可能なキーボード及びマウス等が挙げられ、操作に従った入力信号がＣＰＵ３１に送られる。ユーザは、入力装置３６を用いて、所望のＤＩＣＯＭファイルの表示を要求する。

表示装置３７としては、モニタ等を含み、ＤＩＣＯＭファイルに含まれる画像情報及び画像付帯情報を表示する。

図６は、本発明に係る医用情報管理システムの第１実施形態の機能を示すブロック図である。

医用情報管理装置１２は、ＣＰＵ２１（図４に示す）によってプログラムが実行されることによって、医用情報管理システム１０の一部として機能する。医用情報管理装置１２には、医用情報受信部４１、秘匿化情報特定部４２、第１特徴情報生成部４３及び記録部４４を有する。なお、医用情報管理装置１２に第１特徴情報生成部４３を有することは必須ではない。

医用情報受信部４１は、医用情報生成装置１１によって生成された医用情報であるＤＩＣＯＭファイルを受信する機能を有する。

秘匿化情報特定部４２は、ＤＩＣＯＭファイルに含まれる画像付帯情報から秘匿化すべき情報を特定する機能を有する。秘匿化すべき情報としては、患者の個人情報が挙げられる。具体的には、秘匿化情報特定部５２は、医用情報受信部４１によって受信されたＤＩＣＯＭファイル毎にＤＩＣＯＭファイルに含まれる画像付帯情報のうち、グループ番号“００１０”のタグを特定する。秘匿化情報特定部５２は、例えば、ＤＩＣＯＭファイルに含まれる秘匿化すべき情報にフラグを設定して秘匿化すべき個人情報を特定する。

第１特徴情報生成部４３は、医用情報の改竄（修正、追記及び削除）を検証するための原文として、ＤＩＣＯＭファイルに含まれる画像情報及び画像付帯情報を、所要関数を基に変換して第１の特徴情報を生成する機能を有する。第１特徴情報生成部４３は、ＤＩＣＯＭファイルに含まれる画像情報及び画像付帯情報を、例えば、所要関数としての固定長の疑似乱数を生成するハッシュ関数（「要約関数」又は「メッセージダイジェスト」とも呼ばれる。）を基に変換して第１のハッシュ値を生成する。

図７は、第１のハッシュ値の生成形態を説明する図である。

図７に示されるように、ＤＩＣＯＭファイル“Ｎｏ．１”である画像情報種“ＣＴ画像情報”には、１つのＤＩＣＯＭファイルに１つの画像情報が含まれる。一方、ＤＩＣＯＭファイル“Ｎｏ．１５１”である画像情報種“アンギオ画像情報”には、１つのＤＩＣＯＭファイルに複数の画像情報が含まれる。第１特徴情報生成部４３は、ＤＩＣＯＭファイルに含まれる画像情報毎に、第１の特徴情報としての第１のハッシュ値を生成する。

なお、医用情報の改竄を検証するための原文は、第１のハッシュ値に限定されるものではない。例えば、原文は、データを分割し、それぞれのブロック内のデータを数値とみなして合計するチェックサムを用いる場合であってもよい。

また、図６に示す記録部４４は、記録媒体用ドライブ２５（図４に示す）を制御して、医用情報受信部４１によって受信されたＤＩＣＯＭファイルに、秘匿化情報特定部４２によって特定された秘匿化すべき情報と、第１特徴情報生成部４３によって生成された第１のハッシュ値とを対応付けてＣＤ−Ｒ等の記録媒体に記録する機能を有する。記録部４４は、１つの記録媒体に患者単位でＤＩＣＯＭファイル、秘匿化すべき情報及び第１のハッシュ値を記録してもよい。

また、医用情報表示装置１３は、ＣＰＵ３１（図５に示す）によってプログラムが実行されることによって、医用情報管理システム１０の一部として機能する。医用情報表示装置１３には、読出部５１、秘匿化情報表示領域特定部５２、第２特徴情報生成部５３、特徴情報比較部５４及び表示部５５を有する。なお、医用情報表示装置１３に第２特徴情報生成部５３を有することは必須ではない。

読出部５１は、記録媒体用ドライブ３５を制御して、ＤＩＣＯＭファイル、秘匿化すべき情報及び第１のハッシュ値を記憶させた記録媒体から、所望のＤＩＣＯＭファイルと、そのＤＩＣＯＭファイルに対応する秘匿化すべき情報及び第１のハッシュ値とを読み出す機能を有する。

秘匿化情報表示領域特定部５２は、読出部５１によって読み出されたＤＩＣＯＭファイル毎にＤＩＣＯＭファイルに含まれる画像付帯情報のタグを基に、秘匿化すべき情報の表示領域を特定する機能を有する。

第２特徴情報生成部５３は、画像情報の改編を検証するために、読出部５１によって読み出されたＤＩＣＯＭファイルに含まれる画像情報毎に、第１特徴情報生成部４３によって用いられたものと同等の関数を基に、第２の特徴情報を生成する機能を有する。第２特徴情報生成部５３は、例えば、第１特徴情報生成部４３によって用いられたものと同等のハッシュ関数を基に、画像情報毎に第２のハッシュ値を生成する。

特徴情報比較部５４は、第１特徴情報生成部４３によって生成された第１のハッシュ値と第２特徴情報生成部５３によって生成された第２のハッシュ値とを比較して、ＤＩＣＯＭファイルに含まれる画像情報毎に、両者が一致するか否かを判断する機能を有する。特徴情報比較部５４によると、記録媒体への記録の前後におけるＤＩＣＯＭファイルの改竄を検証することができる。

表示部５５は、特徴情報比較部５４によって第１のハッシュ値と第２のハッシュ値との両者が一致すると判断された場合、読出部５１によって読み出されたＤＩＣＯＭファイルに含まれる画像情報と画像付帯情報とを表示装置３７（図５に示す）に表示させる際、秘匿化情報表示領域特定部５２によって特定された秘匿化すべき情報の表示領域を表示上で秘匿化して表示させる機能を有する。表示部５５は、フラグが設定された情報を秘匿化すべき情報であると判断して、フラグが設定された情報を秘匿化する。秘匿化すべき情報の表示領域を秘匿化する処理方法としては、例えば、単純置換法及びモザイク法等が挙げられる。

単純置換法は、秘匿化情報特定部５２によってフラグが設定された秘匿化情報を別の文字列に置換する方法である。例えば、フラグが設定された画像付帯情報である値内容「ＴＯＫＫＹＯ ＴＡＲＯ」の表示を、「患者氏名」のように一般的な名詞に置換したり、「個人情報を保護中」のようなメッセージに置換したり、空白文字に置換したり、又は、文字列自身をモザイクに置換したりする方法がある。なお、値長さについては秘匿化情報としての各画像付帯情報中に長さ分まで秘匿化情報を繰り返し置換して秘匿化するものとする。

一方、モザイク法は、図３に示す画像付帯情報に「座標（始点）」と「「座標（終点）」がオーバーレイ情報として存在している場合、そのオーバーレイ位置の範囲をモザイク処理する方法である。さらに、明暗法として秘匿化すべき情報の表示領域に存在する情報（文字、矩形及びアノテーション等）を無くしてしまうか、表示領域を明暗のハッキリした色で塗りつぶす方法が考えられる。

また、表示部５５は、読出部５１によって読み出されたＤＩＣＯＭファイルに含まれる画像情報及び画像付帯情報を描画した医用情報プレーンを生成すると共に、秘匿化情報表示領域特定部５２によって特定された秘匿化すべき情報の表示領域のみをマスクするマスクプレーンを生成し、医用情報プレーンの前面にマスクプレーンを表示させてもよい。

図８は、一般的なＤＩＣＯＭファイルの表示画面を示す図であり、図９は、本実施形態の医用情報管理システム１０によるＤＩＣＯＭファイルの表示画面を示す図である。

図９は、秘匿化すべき情報の表示領域を、単純置換法によって秘匿化した場合のＤＩＣＯＭファイルの表示画面を示す図である。図９に示す表示画面によると、図８に示す表示画面と比較して、右上に表示された患者の個人情報のみが置換されている。

一方、図６に示す表示部５５は、特徴情報比較部５４によって第１のハッシュ値と第２のハッシュ値との両者が一致しないと判断された場合、警告メッセージ画面を表示装置３７に表示させる。図１０は、警告メッセージの表示例を示す図である。ＤＩＣＯＭファイル毎のハッシュ値によってＤＩＣＯＭファイルの更新（変更）を管理しているため、ＤＩＣＯＭファイルに含まれる秘匿化すべき情報が変更されて完全に秘匿化できない可能性がある場合には、医者等のユーザに注意を促す。

また、表示部５５は、特徴情報比較部５４によって第１のハッシュ値と第２のハッシュ値との両者が一致しないと判断された場合、表示装置３７にＤＩＣＯＭファイルの表示を確認するメッセージを表示させてもよい。その場合、入力装置３６（図６に示す）による表示要求に従って、表示部５５は前記ＤＩＣＯＭファイルを表示装置３７に表示させる。

以上のように、記録媒体に記録された秘匿化されていないＤＩＣＯＭファイルに対しても読出し後に秘匿化処理が可能となり、かつ、秘匿化処理の際に秘匿化が可能であるかどうかを確認することができる。例えば、医師等のユーザが発表用の画像情報を、過去の画像情報のバックアップとして生成された記録媒体から引用するといったケースで、個人情報等の秘匿化すべき情報を、記録媒体を生成した装置（医用情報管理装置１２）を用いずに安全に削除できる。

また、医用情報表示装置１３の表示部５５によって、秘匿化すべき情報のリストを表示装置３７に表示させることができる。よって、ユーザに秘匿化すべき情報の一覧を提示できるので、秘匿化する情報をユーザが選択して削除できる。

本実施形態の医用情報管理システム１０によると、医用情報に含まれる秘匿化すべき情報の漏洩を防止しつつ、ユーザに対して所望の画像情報を提供することができる。

図１１は、本発明に係る医用情報管理システムの第２実施形態の構成を示す概略図である。

図１１は、本実施形態の医用情報管理システム１０Ａを示す。医用情報管理システム１０は、医用情報生成装置１１、医用情報管理装置１２及び医用情報表示装置１３ａを設ける。医用情報生成装置１１、医用情報管理装置１２及び医用情報表示装置１３ａは、コンピュータをベースとして構成されている。また、医用情報生成装置１１、医用情報管理装置１２及び医用情報表示装置１３ａは、ネットワークＮによって相互通信可能に接続されている。

なお、図１１に示す医用情報管理システム１０Ａでは、図１に示す医用情報管理システム１０と同様の構成要素には同一符号を付して説明を省略する。

図１２は、医用情報表示装置１３ａのハードウェア構成図である。

図１２は、医用情報表示装置１３ａを示し、その医用情報表示装置１３ａは、大きくは、ＣＰＵ３１、メモリ３２、ＨＤ３３、記録媒体用ドライブ３５、入力装置３６、表示装置３７及び通信制御装置６４等の基本的なハードウェアから構成される。なお、ＣＰＵ３１はＣＰＵ２１と、メモリ３２はメモリ２２と、ＨＤ３３はＨＤ２３と、記録媒体用ドライブ３５は記録媒体用ドライブ２５と、通信制御装置６４は通信制御装置２４とそれぞれ同様の機能を有するものとして、説明を省略する。

図１３は、本発明に係る医用情報管理システムの第２実施形態の機能を示すブロック図である。

医用情報管理装置１２は、ＣＰＵ２１（図４に示す）によってプログラムが実行されることによって、医用情報管理システム１０Ａの一部として機能する。医用情報管理装置１２には、医用情報受信部４１、秘匿化情報特定部４２、第１特徴情報生成部４３、記録部７４、提供部７５及び読出部７６を有する。なお、医用情報管理装置１２に第１特徴情報生成部４３を有することは必須ではない。

記録部７４は、医用情報受信部４１によって受信されたＤＩＣＯＭファイルと、秘匿化情報特定部４２によって特定された秘匿化すべき情報と、第１特徴情報生成部４３によって生成された第１のハッシュ値とを対応付けてメモリ２２及びＨＤ２３等の記憶装置に記録する機能を有する。

提供部７５は、医用情報表示装置１３ａからの所要のＤＩＣＯＭファイルの送信要求に従って、記憶装置に記憶されたＤＩＣＯＭファイルを秘匿化すべき情報と共に提供する機能を有する。

読出部７６は、医用情報表示装置１３ａからの所要のＤＩＣＯＭファイルの送信要求に従って、記憶装置に記憶されたＤＩＣＯＭファイルを秘匿化すべき情報と共に読み出して提供部７５に供給する。

また、医用情報表示装置１３ａは、ＣＰＵ３１（図１２に示す）によってプログラムが実行されることによって、医用情報管理システム１０Ａの一部として機能する。医用情報表示装置１３ａには、要求部８１、秘匿化情報特定部５２、第２特徴情報生成部５３、特徴情報比較部５４及び表示部５５を有する。なお、医用情報管理装置１３ａに第２特徴情報生成部５３を有することは必須ではない。

特徴情報比較部５４は、第１特徴情報生成部４３によって生成された第１のハッシュ値と第２特徴情報生成部５３によって生成された第２のハッシュ値とを比較して、ＤＩＣＯＭファイルに含まれる画像情報毎に、両者が一致するか否かを判断する機能を有する。特徴情報比較部５４によると、送受信の前後におけるＤＩＣＯＭファイルの改竄を検証することができる。

要求部８１は、所要のＤＩＣＯＭファイルの送信要求を行ない、提供部７５から所要のＤＩＣＯＭファイルを秘匿化すべき情報と共に受信する機能を有する。

なお、図１３に示す医用情報管理システム１０Ａでは、図６に示す医用情報管理システム１０と同様の構成要素には同一符号を付して説明を省略する。

本実施形態の医用情報管理システム１０Ａによると、医用情報に含まれる秘匿化すべき情報の漏洩を防止しつつ、ユーザに対して所望の画像情報を提供することができる。

本発明に係る医用情報管理システムの第１実施形態の構成を示す概略図。 ＤＩＣＯＭファイルの構造の概要を示す図。 画像付帯情報の一例を示す図。 医用情報管理装置のハードウェア構成図。 医用情報表示装置のハードウェア構成図。 本発明に係る医用情報管理システムの第１実施形態の機能を示すブロック図。 第１のハッシュ値の生成形態を説明する図。 一般的なＤＩＣＯＭファイルの表示画面を示す図。 本実施形態の医用情報管理システムによるＤＩＣＯＭファイルの表示画面を示す図。 警告メッセージの表示例を示す図。 本発明に係る医用情報管理システムの第２実施形態の構成を示す概略図。 医用情報表示装置のハードウェア構成図。 本発明に係る医用情報管理システムの第２実施形態の機能を示すブロック図。

符号の説明

１０，１０Ａ 医用情報管理システム
１１ 医用情報生成装置
１２ 医用情報管理装置
１３ 医用情報表示装置
２１，３１ ＣＰＵ
２２，３２ メモリ
２３，３３ ＨＤ
２４，６４ 通信制御装置
３６ 入力装置
３７ 表示装置
４１ 医用情報受信部
４２ 秘匿化情報特定部
４３ 第１特徴情報生成部
４４，７４ 記録部
５１ 読出部
５２ 秘匿化情報表示領域特定部
５３ 第２特徴情報生成部
５４ 特徴情報比較部
５５ 表示部
７５ 提供部
７６ 読出部
８１ 要求部

Claims (12)

1. 画像情報及びその画像情報に付帯する画像付帯情報とを関連付けた医用情報を記憶装置に記憶させ、前記医用情報を管理する医用情報管理システムにおいて、
   前記医用情報に含まれる画像付帯情報から秘匿化すべき情報を特定する秘匿化情報特定部と、
   前記医用情報及び前記秘匿化すべき情報を対応付けて前記記憶装置に記録する記録部と、
   前記記憶装置から所要の医用情報を読み出すと共に、前記所要の医用情報に対応する前記秘匿化すべき情報を読み出す読出部と、
   前記所要の医用情報に含まれる画像付帯情報を基に、前記秘匿化すべき情報の表示領域を特定する秘匿情報表示領域特定部と、
   前記秘匿化すべき情報の表示領域を秘匿化して、前記所要の医用情報を表示させる表示部と、を有することを特徴とする医用情報管理システム。
2. 前記記憶装置を、可般型のメディアとすることを特徴とする請求項１に記載の医用情報管理システム。
3. 画像情報及びその画像情報に付帯する画像付帯情報とを関連付けた医用情報を記憶装置に記憶させ、前記医用情報を管理する医用情報管理システムにおいて、
   前記医用情報に含まれる画像付帯情報から秘匿化すべき情報を特定する秘匿化情報特定部と、
   前記医用情報及び前記秘匿化すべき情報を対応付けて前記記憶装置に記録する記録部と、
   所要の医用情報の送信要求に従って、前記記憶装置に記憶された前記所要の医用情報を前記秘匿化すべき情報と共に提供する提供部と、
   前記所要の医用情報の送信要求を行ない、前記提供部から前記所要の医用情報を前記秘匿化すべき情報と共に受信する要求部と、
   前記所要の医用情報に含まれる画像付帯情報を基に、前記秘匿化すべき情報の表示領域を特定する秘匿情報表示領域特定部と、
   前記秘匿化すべき情報の表示領域を秘匿化して、前記所要の医用情報を表示させる表示部と、を有することを特徴とする医用情報管理システム。
4. 前記記憶装置を、ハードディスク又はメモリとすることを特徴とする請求項３に記載の医用情報管理システム。
5. 前記医用情報を基に第１の特徴情報を生成する第１特徴情報生成部と、
   前記所要の医用情報を基に第２の特徴情報を生成する第２特徴情報生成部と、
   前記第１の特徴情報と前記第２の特徴情報とを比較して両者が一致するか否かを判断する特徴情報比較部と、を有し、
   前記記録部は、前記医用情報、前記秘匿化すべき情報及び前記第１特徴情報を対応付けて記憶装置に記録し、
   前記読出部は、前記記憶装置から前記所要の医用情報を読み出すと共に、前記所要の医用情報に対応する前記秘匿化すべき情報及び前記第１特徴情報を読み出し、
   前記表示部は、前記特徴情報比較部によって両者が一致すると判断された場合に、前記秘匿化すべき情報の表示領域を秘匿化して、前記所要の医用情報を表示させることを特徴とする請求項１乃至４のうちいずれか一項に記載の医用情報管理システム。
6. 前記特徴情報比較部によって両者が一致しないと判断された場合に、前記表示部は、警告メッセージを表示させることを特徴とする請求項５に記載の医用情報管理システム。
7. 前記特徴情報比較部によって両者が一致しないと判断された場合に表示される前記医用情報の表示を確認するメッセージに対して、前記所要の医用情報の表示要求を行なう入力装置を設け、その入力装置による前記所要の医用情報の表示要求に従って、前記表示部は前記所要の医用情報を表示させることを特徴とする請求項５に記載の医用情報管理システム。
8. 前記表示部は、前記秘匿化すべき情報の表示領域を単純置換法を用いて表示上秘匿化して、前記所要の医用情報を表示させることを特徴とする請求項１乃至７のうちいずれか一項に記載の医用情報管理システム。
9. 前記表示部は、前記秘匿化すべき情報の表示領域をモザイク法を用いて表示上秘匿化して、前記所要の医用情報を表示させることを特徴とする請求項１乃至７のうちいずれか一項に記載の医用情報管理システム。
10. 前記表示部は、前記画像情報及び前記画像付帯情報を描画した医用情報プレーンを生成すると共に、前記秘匿化情報表示領域特定部によって特定された秘匿化すべき情報の表示領域のみをマスクするマスクプレーンを生成し、前記医用情報プレーンの前面に前記マスクプレーンを表示させることを特徴とする請求項１乃至７のうちいずれか一項に記載の医用情報管理システム。
11. 前記医用情報を、固定長の疑似乱数を生成するハッシュ関数を基に変換して、前記第１の特徴情報及び前記第２の特徴情報を生成することを特徴する請求項１乃至１０のうちいずれか一項に記載の医用情報管理システム。
12. 前記秘匿化すべき情報を、個人情報とすることを特徴とする請求項１乃至１１のうちいずれか一項に記載の医用情報管理システム。

Images