JP2009187421A - 画像閲覧システム - Google Patents

Abstract

【課題】認証のためのパスワード設定に係る利便性の向上を図るとともに、情報漏洩防止の向上も図ることが可能な画像閲覧システムを提供する。
【解決手段】認証必要数が例えば５であるとすると（発生した乱数が例えば５）、異なる内容のパスワードを５回入力しない限り、画像を閲覧することができない。また、次回の閲覧時には、発生した乱数が例えば４や６、或いは２があり得ることから、パスワードの入力回数が異なり、全てのパスワードを正しく入力しない限り、画像を閲覧することができない。メディアを不正に入手しても、全ての個人情報を知らなければ、画像を毎回閲覧することができない。
【選択図】図６

Description

本発明は、画像閲覧システムに関し、詳しくは、閲覧者の認証を行う閲覧者認証部を含む画像閲覧システムに関する。

近年、情報漏洩を防ぐ手段として、持ち出すデータに対して暗号化を実施したり、内容を確認するためにパスワード等で認証を実施したりする仕組みが提供されている。パスワード認証を実施することにより、記録媒体の盗難や紛失事故が起きた場合にも情報の流出を防ぐことが可能になる。

また、上記パスワード以外にも、音声、指紋等の生体情報を用いることにより認証を実施したりする仕組みが存在する。生体情報を用いることにより、パスワードを使用するよりも効果的に情報流出を防ぐことが可能になる。
特開２００５−１８９１４号公報 特開２００１−１９５３６４号公報

パスワードを用いた従来の認証を実施する時のことを考えてみると、１度しか書き込むことのできない可搬性媒体、例えばＣＤやＤＶＤの場合、パスワードを設定することができる機会は１回のみであり、この後、閲覧者の利便性を考慮してパスワードの変更をしようとしてもこれをすることはできない。従って、例えばパスワードを設定する際に、誤って設定をしてしまうと、これを取り消すことができないため、記録データを読み出せなくなることが生ずる。

また、生体情報を用いた従来の認証を実施する場合にあっては、情報として生体情報を採取、登録する必要がある。従って、生体情報採取において精度管理が必要となり、手続が煩雑になってしまう。さらに、可搬性媒体の場合は、媒体を持ち出した先でも生体情報を取り込む必要があることから、利便性が著しく悪くなってしまう（生態情報を用いた認証は、パスワードによる認証よりも利便性が劣る）。

本発明は、上記の事情に鑑みてなされたもので、認証のためのパスワード設定に係る利便性の向上を図るとともに、情報漏洩防止の向上も図ることが可能な画像閲覧システムを提供することを課題とする。

上記課題を解決するためになされた発明は、複数の画像を記憶管理する画像管理システムと、画像観察端末とを有し、前記画像管理システムから特定画像を記憶媒体へパスワード付で読み出し、前記記憶媒体を前記画像観察端末に装填し、前記パスワードによる認証を行って前記特定画像を前記画像観察端末にて閲覧させる画像閲覧システムにおいて、前記画像管理システムは、前記特定画像に関連したパスワードを複数個入力することを要求し、前記要求された数のパスワードが入力されると前記特定画像を前記記憶媒体へ書き込む手段を備え、前記画像観察端末は、前記記憶媒体が装填されると、パスワードの認証を行うに当たり、パスワードの入力を異なるパスワードで複数回にわたり要求するとともに、要求に応じて入力されたパスワードが前記特定画像に付帯させられたパスワードの一つに一致するか否かを順次判断し、要求した全てのパスワードが一致したときに、前記特定画像を記憶媒体から読み出し表示手段へ表示させる手段を備えたことを特徴としている。

このような特徴を有する本発明によれば、閲覧対象となる画像データに付帯する複数の画像付帯情報が閲覧者の認証を実施する際のパスワードに関連する。パスワードは１回のみの入力でなく、異なる内容で複数回入力する。

上記課題を解決するためになされた他の発明は、複数の画像を記憶管理する画像管理システムと、画像観察端末とを有し、前記画像管理システムから特定画像を記憶媒体へパスワード付で書き込み、前記記憶媒体を前記画像観察端末に装填し、前記パスワードによる認証を行って前記特定画像を前記画像観察端末装置にて閲覧させる画像閲覧システムにおいて、前記画像管理システムは、前記特定画像に関連した複数個のパスワードと、複数個の前記パスワードの各々に対応した認証レベル値と、認証クリアレベルを入力することを要求し、前記要求された数のパスワードと前記認証レベルと前記認証クリアレベルが入力されると前記特定画像を前記記憶媒体へ書き込む手段を備え、前記画像観察端末は、前記記憶媒体が装填されると、パスワードの認証を行うに当たり、パスワードの入力を異なるパスワードで複数回にわたり要求するとともに、要求に応じて入力されたパスワードが前記特定画像に付帯させられたパスワードの一つに一致するか否かを順次判断し、要求したパスワードが一致したときに、前記認証レベル値の累積演算を実施し、累積演算結果が前記認証クリアレベルに達した時に、前記パスワードの入力要求を停止するとともに、前記特定画像を記憶媒体から読み出し表示手段へ表示させる手段を備えたことを特徴としている。

このような特徴を有する本発明によれば、閲覧対象となる特定画像データに付帯する複数の画像付帯情報が閲覧者の認証を実施する際のパスワードに関連する。パスワードは１回のみの入力でなく、異なる内容で複数回入力する。

本発明によれば、認証のためのパスワード設定に係る利便性の向上を図ることができるという効果を奏する。また、情報漏洩防止の向上も図ることができるという効果を奏する。

本発明は、画像閲覧システムに係る発明であり、メディアとして、画像データを持ち出す際に有用な可搬性媒体、例えばＣＤやＤＶＤやＭＯ等が用いられる。この可搬性媒体は、閲覧者の所有するパーソナルコンピュータや、閲覧者が利用するコンピュータ等で作動するものとする。尚、上記パーソナルコンピュータ等のコンピュータシステムは、インターネットや専用回線を介して遠隔地からアクセス可能となる構成を有していても良い。

画像閲覧システムは、以下で具体的に説明するが、閲覧者が画像データの閲覧（画像の閲覧）をするに先立ち閲覧者認証を実施し、認証を受けた場合のみ画像閲覧システムを利用して画像を閲覧することが可能な仕組みを有している。この仕組みに関しては、閲覧対象となる画像データに付帯する複数の画像付帯情報と、閲覧者の認証を実施する際のパスワードとが関連することに特徴を有している。また、パスワードは１回のみの入力でなく、異なる内容で複数回入力することに特徴を有している。

以下、図面を参照しながら本発明の画像閲覧システムに係る一実施の形態を周辺システムと共に説明する。図１は画像閲覧システムの一部を構成する画像管理システム１の構成図である。また、図２は画像管理システム１における書き込み制御部の機能説明に係る画面構成図である。さらに、図３は画像管理システム１により作成されたメディア内部の構成図である。

図１において、画像管理システム１は、パスワード設定部２と、メディア作成部３と、画像管理部４と、書き込み制御部５とを備えて構成されている。また、画像管理システム１は、情報の構成として、パスワード情報を蓄積するパスワード情報蓄積部６と、画像データを蓄積する画像データ蓄積部７とを備えて構成されている。

画像管理システム１は、演算処理、制御処理、データ記憶、外部入力、表示等の機能を備えたコンピュータシステムによって構成されている（一般的な機能については図示を省略する。本明細書では主要構成のみを図示する）。なお、閲覧対象となる画像データは、医療関係の画像データであるものとして以下説明するが、本発明は医療関係以外の画像データでも適用可能であるものとする。

パスワード設定部２は、閲覧者の認証に利用するパスワード情報（パスワードの内容、或いは項目などを含む）を事前に設定するための機能と、書き込み制御部５からの要求に対して事前に設定されたパスワード情報を提供する機能とを有している。事前に設定されたパスワード情報は、パスワード情報蓄積部６に蓄積されている。

メディア作成部３は、書き込み制御部５から渡された画像データ、メディア８（図３参照）を作動させるためのメディア作動プログラム、閲覧者の認証に用いるためのパスワード情報等をメディア８に書き込む機能を有している。メディア作成部３は、メディア８を作成する機能を有している。

画像管理部４は、メディア８（図３参照）に対して書き込む対象となる画像データを管理し、書き込み制御部５からの要求に対して、画像に関する情報（閲覧対象となる画像データに付帯する複数の画像付帯情報を含む）、及び画像自身を提供する機能を有している。

書き込み制御部５は、パスワード設定部２、メディア作成部３、及び画像管理部４を制御する機能を有している。書き込み制御部５は、図２に示す如くの構成となる画面により選択、設定された各種の内容に基づいて所定の制御をするようになっている。

図２に表示される画面において、画面の左上に「画像の書き込み」とあるフレーム９の内側には、図示しない外部入力装置（例えばマウス）を用いて操作者が選択操作をするためのエリアが設けられている。

「書き込む患者を選択して下さい」の表示がある部分の下には、メディア８（図３参照）に対して書き込む患者を選択する患者選択部分１０が設けられている。患者選択部分１０には、「患者Ａ」、「患者Ｂ」、「患者Ｃ」、「患者Ｄ」、……が表示されており、例えば「患者Ａ」を選択すると、この部分が反転表示されるようになっている。

患者選択部分１０の右側には、「ビューワオプション」の表示があり、「ビューワも書き込む」を選択するか否かのためのチェックボックス１１と、「ビューワにパスワード機能を搭載する」を選択するか否かのためのチェックボックス１２（パスワード認証機能の搭載可否を設定する部分）とが上下に並んで設けられている。例えば、図示の如くチェックボックス１１、１２を共に選択した場合にあっては、メディア８（図３参照）に対して閲覧ソフトウェアと、閲覧者の認証に用いるためのパスワード認証機能が書き込まれる。

患者選択部分１０の下側には、「パスワードオプションを設定する」の表示があるボタン１３が設けられている。ボタン１３は、パスワードの設定画面に移行する部分として設けられている。ボタン１３の右側には、書き込みを実行するボタン１４と、書き込みをキャンセルするボタン１５とが設けられている。

図１及び図２において、書き込み制御部５は、より具体的には、操作者による入力操作に応じて、画像管理部４に画像情報を問い合わせたり、画像自身の要求をしたり、パスワード設定部２にパスワード情報（認証用の情報）を要求したり、メディア作成部３に書き込むデータの渡しをしたり、書き込みを指示したりすることができるような機能を有している。

次に、画像管理システム１により作成されたメディア８について、図３を参照しながら説明する。

図３に示すように、メディア８の内部には、制御領域１７と、パスワード認証領域１８と、画像表示領域１９と、メディア作成部３（図１参照）により書き込まれたパスワード情報を記憶するパスワード情報記憶領域２０と、同じくメディア作成部３により書き込まれた画像データを記憶する画像データ記憶領域２１とを備えて構成されている。

このような構成のメディア８を利用する者は、閲覧対象となる画像データを閲覧しようとする閲覧者（患者、医師、或いは不正に入手した者など）であるものとする。メディア８は、これを作動させるためのメディア作動プログラムによって作動するようになっている。

パスワード認証領域１８は、制御領域１７からの要求に応じて、メディア８内のパスワード情報及び画像付帯情報（閲覧対象となる画像データに付帯する情報）を利用し閲覧者の認証を実施するとともに、実施した認証の結果を制御領域１７に通知する機能を有している。

画像表示領域１９は、制御領域１７からの要求に応じて、制御領域１７により指定された画像データをメディア８内部から選び出し、この選び出した画像データにより画像を表示する機能を有している。

制御領域１７は、メディア８内部の情報から認証実施可否を判断し、認証が必要な場合はパスワード認証領域１８に閲覧者の認証を要求し、認証が不要な場合には画像表示領域１９へ画像の表示要求をする機能を有している。また、閲覧者の認証結果から所定の表示を要求する機能も有している。

ここで、閲覧者の認証に用いるパスワード情報に関して説明すると、本発明では、メディア作成部３（図１参照）によって書き込まれた画像データに付帯する様々な画像付帯情報のうち、閲覧対象となる画像データの被検者自身に関係する情報の中で被検者が回答できる情報がパスワード情報になるものとする。具体的には、被検者の氏名、被検者の生年月日、被検者の保険証番号、病院における被検者の管理番号、システムの受付番号（画像管理システム１での受付番号）、撮影年月日、撮影時年齢、撮影システムの受付番号、撮影施設名、病院施設名などがパスワード情報の一例として挙げられ、これらが適宜用いられるものとする。

続いて、図４を参照しながら閲覧者の認証に用いるパスワード情報の設定について説明する。図４は閲覧者又は操作者が事前にパスワードを設定するためのパスワード設定画面の画面構成図である。パスワード設定画面は、図２のボタン１３をクリックすることにより図２の画面から移行するようになっている。

図４に表示される画面おいて、画面の左上に「認証情報設定画面」とあるフレーム２２の内側には、図示しない外部入力装置（例えばマウス）を用いて画像提供者が選択操作をするためのエリアが設けられている。フレーム２２の内側は、パスワードとして利用可能な個人情報の項目が列挙されている。

フレーム２２の内側には、「認証に使用する情報を選択してください」の表示があり、この下に、「患者名」を選択するチェックボックス２３と、「病院管理番号」を選択するチェックボックス２４と、「生年月日」を選択するチェックボックス２５と、「保険証番号」を選択するチェックボックス２６と、「撮影日」を選択するチェックボックス２７と、「撮影システムの受付番号」を選択するチェックボックス２８と、「撮影施設名」を選択するチェックボックス２９と、「撮影時年齢」を選択するチェックボックス３０とが設けられている（ここで挙げた情報は一例である）。

また、フレーム２２の内側には、チェックボックス３０よりも下に、認証に使用する情報の利用可否を確定する部分として、「ＯＫ」のボタン３１と、「Ｃａｎｃｅｌ」のボタン３２とが設けられている。

画像閲覧システム２１では、閲覧者の認証に用いるパスワード情報の設定を図４に示す如くすることにより、認証の強度を任意に設定することができるようになるという利点を有している。

なお、特に限定するものではないが、メディア８（図３参照）には、パスワードとして利用可能な個人情報が患者名をキーにして一覧形式で書き込まれるようになっている（認証に使用することができるパスワード情報の一覧として書き込まれるようになっている）。

続いて、図５を参照しながらメディアを作動させて、メディアに書き込まれた画像を観察する画像観察端末、例えばコンピュータシステム（図示省略）の処理について説明する。図５は、メディア及びこのメディアを作動させるための画像観察端末の処理に係るフローチャートである。メディアは図３の構成を有しているものとする。

閲覧者がメディア（例えばＣＤ−Ｒ）を画像観察端末にセットして作動させると、画像観察端末はＣＤ−Ｒ内の制御領域１７に書き込まれた図５に示す動作フローにしたがって動作し、先ずメディア内部の状態を確認する（ステップＳ１）。次に、閲覧者（図中ではユーザ）の認証が必要か否かを判断する（ステップＳ２）。閲覧者の認証が不要の場合には（ステップＳ２でＮｏ）、画像選択画面を表示し（ステップＳ３）、画像選択後には、閲覧対象となる画像を表示（ステップＳ４）して一連の処理を終了する。

一方、閲覧者の認証が必要な場合には（ステップＳ２でＹｅｓ）、閲覧者の認証を実施する（ステップＳ５）。尚、このステップＳ５の処理の詳細に関しては後述する。ステップＳ５の処理では、本発明の特徴となる複数回のパスワードの入力がある。

閲覧者の認証を実施した後、閲覧者認証が成功したか否か（閲覧する権限があるか否か）を判断し（ステップＳ６）、閲覧者認証が成功した場合には（ステップＳ６でＹｅｓ）、ステップＳ３の処理へ移行する。これに対して、閲覧者認証が不成功であった場合には（ステップＳ６でＮｏ）、画像を表示することができない旨（閲覧する権限がないこと）を表示（ステップＳ７）して一連の処理を終了する。

続いて、上記ステップＳ５の処理（パスワードによる閲覧者認証）について説明する。この処理は、上記パスワード認証領域１８へ書き込まれたパスワード認証フローにより行われる処理であって、第１実施形態〜第３実施形態があり、いずれかの形態で処理が行われる。以下、図面を参照しながら順に説明する。

＜第１実施形態＞
図６はパスワードによる閲覧者認証の処理に係るフローチャートである。図６において、先ず、認証に使用することができるパスワード数（パスワード情報の一覧に含まれる利用可能なパスワード情報の数）を上限とした乱数を発生する（ステップＳ１１）。次に、発生した乱数を認証必要数（パスワードを入力する回数でもある）として設定する（ステップＳ１２）。続いて、認証必要数と後述する認証完了数とが同一になるまで以下の処理を繰り返す（ステップＳ１３）。

繰り返しとなる処理は、先ず、使用することができるパスワード情報の一覧からパスワード情報を順次選び出す（ステップＳ１４）。パスワード情報を選び出すと、このパスワード情報に対応する画面を表示する。画面の表示は、認証を実施する際に使用する画面にて行われる。

ここで、画面の表示について図７を参照しながら説明する。図７はパスワード入力画面の画面構成図である。

図７に示す画面おいて、画面の左上に「認証ダイアログ」とあるフレーム３３の内側には、図示しない外部入力装置（例えばキーボードやマウス）を用いて閲覧者が入力操作をするためのエリアが設けられている。フレーム３３の内側には、「患者名？？？？？の？？？？？を入力して下さい」の表示があり、前側の「？」は、表示対象となる画像の患者名を自動的に表示する自動表示部分３４として設けられている。また、後側の「？」は、現在入力しなければならない認証情報（ステップＳ１４で選び出されたパスワード情報に基づくものとする）を自動的に表示する自動表示部分３５として設けられている。後側の「？」は、繰り返しとなる処理が続くことにより、毎回異なる認証情報が表示されるようになっている。

自動表示部分３４及び３５の下には、入力したパスワードに対する表示部分３６が設けられている。この表示部分３６の下には、パスワード入力可否を確定する部分として、「入力」のボタン３７と、「キャンセル」のボタン３８とが設けられている。パスワードを入力してボタン３７をクリックすると、図６のステップＳ１５に示す如くパスワードを受け付けて次の処理へ移行する。

パスワードを受け付けて次の処理へ移行すると、受け付けたパスワードが正しいか否かを判断する（ステップＳ１６）。具体的には、入力パスワードが閲覧対象となる画像データに付帯する複数の画像付帯情報のうちの１つに一致するか否かを判断する。例えば、患者の生年月日でパスワードの入力要求をし、これに対応して入力したパスワードが画像付帯情報の中の生年月日に一致すれば入力パスワードが正しい（ステップＳ１６でＹｅｓ）として次の処理へ移行する。一方、一致しなければ入力パスワードが正しくないことから（ステップＳ１６でＮｏ）、再度パスワードの入力要求をしてステップＳ１５の処理を実行する。

入力パスワードが正しい場合（ステップＳ１６でＹｅｓ）、認証完了数を１増加させる（ステップＳ１７。認証完了数＝認証完了数＋１で処理を行う。認証完了数の初期値は０とする）。上記繰り返しとなる処理は、認証完了数が認証必要数と同一になれば終了する。

以上、第１実施形態では、認証必要数が例えば５であるとすると（発生した乱数が例えば５）、異なる内容のパスワードを５回入力しない限り、画像を閲覧することができないことになる。また、次回の閲覧時には、発生した乱数が例えば４や６、或いは２があり得ることから、パスワードの入力回数が異なり、全てのパスワードを正しく入力しない限り、画像を閲覧することができないことになる。

第１実施形態では、メディアを不正に入手しても、全ての個人情報を知らなければ、画像を毎回閲覧することができないことになる。

パスワードは、閲覧対象となる画像データに付帯する複数の画像付帯情報に関連し、また、個人情報であることから、閲覧者の利便性を考慮したパスワードになっている。

＜第２実施形態＞
図８はパスワードによる閲覧者認証の処理に係るフローチャートの第２の例である。図８において、先ず、認証に使用することができるパスワード数（パスワード情報の一覧に含まれる利用可能なパスワード情報の数）を上限とした第１の乱数を発生する（ステップＳ２１）。次に、発生した第１の乱数を認証必要数（パスワードを入力する回数でもある）として設定する（ステップＳ２２）。続いて、認証必要数と認証完了数とが同一になるまで以下の処理を繰り返す（ステップＳ２３）。

繰り返しとなる処理は、先ず、認証に使用することができるパスワード数を上限とした第２の乱数を発生する（ステップＳ２４）。尚、後述するが、第２の乱数は選択番号として使用する。次に、発生した第２の乱数に対応するパスワード情報、言い換えれば選択番号に該当するパスワード情報をこの一覧から選び出す（ステップＳ２５。例えば、選択番号が３である場合、一覧の例えば上から３番目の情報が該当するものとしてこれを選び出す）。パスワード情報を選び出すと、このパスワード情報に対応する画面を表示する（図７参照）。ステップＳ２６にてパスワードを受け付ける。

パスワードを受け付けて次の処理へ移行すると、受け付けたパスワードが正しいか否かを判断する（ステップＳ２７）。具体的には、入力パスワードが閲覧対象となる画像データに付帯する複数の画像付帯情報のうちの１つに一致するか否かを判断する。例えば、患者の生年月日でパスワードの入力要求をし、これに対応して入力したパスワードが画像付帯情報の中の生年月日に一致すれば入力パスワードが正しい（ステップＳ２７でＹｅｓ）として次の処理へ移行する。一方、一致しなければ入力パスワードが正しくないことから（ステップＳ２７でＮｏ）、再度パスワードの入力要求をしてステップＳ２６の処理を実行する。

入力パスワードが正しい場合（ステップＳ２７でＹｅｓ）、認証完了数を１増加させる（ステップＳ２８。認証完了数＝認証完了数＋１で処理を行う。認証完了数の初期値は０とする）。上記繰り返しとなる処理は、認証完了数が認証必要数と同一になれば終了する。

以上、第２実施形態では、認証必要数が例えば５であるとすると（発生した第１の乱数が例えば５）、異なる内容のパスワードを５回入力しない限り、画像を閲覧することができないことになる。また、発生した第２の乱数によりパスワード情報が任意に選び出されることから、閲覧の度にパスワードの入力内容（順序）が異なるようになる。

第２実施形態では、メディアを不正に入手して仮に一度だけ画像を閲覧することができたとしても、次回以降は閲覧できない可能性が非常に高くなる。

パスワードは、閲覧対象となる画像データに付帯する複数の画像付帯情報に関連し、また、個人情報であることから、閲覧者の利便性を考慮したパスワードになっている。

＜第３実施形態＞
図９は認証情報設定画面の画面構成図である。また、図１０はパスワードによる閲覧者認証の処理に係るフローチャートの第３の例である。

図９に示す認証情報設定画面は、画像管理システム１（図１参照）において表示され、操作者が設定をするために使用する画面となっている。画面の左上に「認証情報設定画面」とあるフレーム３９の内側には、図示しない外部入力装置（例えばマウス）を用いて操作者が入力操作をするためのエリアが設けられている。

フレーム３９の内側には、「認証に使用する情報と認証レベルを設定してください」、「利用情報」、「認証レベル」の表示があり、「利用情報」の下には、「患者名」を選択するチェックボックス４０と、「病院管理番号」を選択するチェックボックス４１と、「生年月日」を選択するチェックボックス４２と、「保険証番号」を選択するチェックボックス４３と、「撮影日」を選択するチェックボックス４４と、「撮影システムの受付番号」を選択するチェックボックス４５と、「撮影施設名」を選択するチェックボックス４６と、「撮影時年齢」を選択するチェックボックス４７とが設けられている（ここでの情報は一例であるものとする）。

また、フレーム３９の内側で「認証レベル」の下には、左側に「低」、右側に「高」と表示された複数のレベル設定部４８が上記８つのチェックボックス４０〜４７の位置に対応するように設けられている。各レベル設定部４８には、認証レベルを設定するためのスライドボタン４９が設けられている。尚、特に限定するものでないが、ここでは「患者名」の認証レベルが２、「病院管理番号」の認証レベルが３、「生年月日」の認証レベルが４、「保険証番号」の認証レベルが４、「撮影日」の認証レベルが３、「撮影システムの受付番号」の認証レベルが２、「撮影施設名」の認証レベルが１、「撮影時年齢」の認証レベルが３に設定されている。

また、フレーム３９の内側には、上記の他に「認証閾値」、「ＯＫ」、「Ｃａｎｃｅｌ」の表示があり、「認証閾値」の右側には閾値設定部５０が設けられている。閾値設定部５０は、閲覧者認証の際に利用する閾値を事前に設定するための部分として設けられている。尚、特に限定するものでないが、ここでは「認証閾値」が８に設定されている。「ＯＫ」、「Ｃａｎｃｅｌ」の表示は、利用可否などを確定する際に使用するボタン５１、５２となっている。

操作者は、認証に使用する情報と、この情報の認証レベルと、認証を完了するために必要なレベル数（閾値）とを事前に設定するようになっている。

図１０において、閲覧者認証の処理は、後述する認証クリアレベルが図９で説明した上記閾値と一致、あるいは、上記閾値を超えるまで処理を繰り返す（ステップＳ３１）こととし、この繰り返しとなる処理は、先ず、認証に使用することができるパスワード数（パスワード情報の一覧に含まれる利用可能なパスワード情報の数）を上限とした乱数を発生する（ステップＳ３２）。尚、後述するが、乱数は選択番号として使用する。

次に、発生した乱数に対応するパスワード情報、言い換えれば選択番号に該当するパスワード情報をこの一覧から選び出す（ステップＳ３３。例えば選択番号が３である場合、一覧の例えば上から３番目の情報が該当するものとしてこれを選び出す）。パスワード情報を選び出すと、このパスワード情報に対応する画面を表示する（図７参照）。ステップＳ３４にてパスワードを受け付ける。

パスワードを受け付けて次の処理へ移行すると、受け付けたパスワードが正しいか否かを判断する（ステップＳ３５）。具体的には、入力パスワードが閲覧対象となる画像データに付帯する複数の画像付帯情報のうちの１つに一致するか否かを判断する。例えば、患者の生年月日でパスワードの入力要求をし、これに対応して入力したパスワードが画像付帯情報の中の生年月日に一致すれば入力パスワードが正しい（ステップＳ３５でＹｅｓ）として次の処理へ移行する。一方、一致しなければ入力パスワードが正しくないことから（ステップＳ３５でＮｏ）、再度パスワードの入力要求をしてステップＳ３４の処理を実行する。

入力パスワードが正しい場合（ステップＳ３５でＹｅｓ）、使用したパスワード情報に設定された認証レベルを認証クリアレベルに加算する（ステップＳ３６。認証クリアレベル＝認証クリアレベル＋認証レベルで処理を行う。認証クリアレベルの初期値は０とする）。例えば、患者の生年月日のパスワード情報に設定された認証レベルは、図９において４であることから、この認証レベル４を認証クリアレベルに加算する。

以上、第３実施形態では、事前に設定された閾値に認証クリアレベルが達するまでパスワードの入力が要求され、また、閲覧の度にパスワードの入力内容（順序）が異なるようになる。第３実施形態では、認証レベルと閾値とにより情報漏洩の防止のための強度が設定され、これによって不正利用を防止するようになっている。

パスワードは、閲覧対象となる画像データに付帯する複数の画像付帯情報に関連し、また、個人情報であることから、閲覧者の利便性を考慮したパスワードになっている。

この他、本発明は本発明の主旨を変えない範囲で種々変更実施可能なことは勿論である。

画像提供者端末システムの構成図である。 画像提供者端末システムにおける書き込み制御部の機能説明に係る画面構成図である。 画像提供者端末システムにより作成され本発明の画像閲覧システムを含むメディア内部の構成図である。 画像提供者が事前にパスワードを設定するためのパスワード設定画面の画面構成図である。 メディア及びこのメディアを作動させるためのコンピュータシステムの処理に係るフローチャートである。 パスワードによる閲覧者認証の処理（第１実施形態）に係るフローチャートである。 パスワード入力画面の画面構成図である。 パスワードによる閲覧者認証の処理（第２実施形態）に係るフローチャートである。 認証情報設定画面の画面構成図である。 パスワードによる閲覧者認証の処理（第３実施形態）に係るフローチャートである。

符号の説明

１ 画像提供者端末システム
２ パスワード設定部
３ メディア作成部
４ 画像管理部
５ 書き込み制御部
６ パスワード情報蓄積部
７ 画像データ蓄積部
８ メディア
１６ 画像閲覧システム
１７ 制御部
１８ パスワード認証部
１９ 画像表示部
２０ パスワード情報記憶部
２１ 画像データ記憶部

Claims (4)

1. 複数の画像を記憶管理する画像管理システムと、画像観察端末とを有し、前記画像管理システムから特定画像を記憶媒体へパスワード付で読み出し、前記記憶媒体を前記画像観察端末に装填し、前記パスワードによる認証を行って前記特定画像を前記画像観察端末にて閲覧させる画像閲覧システムにおいて、
   前記画像管理システムは、前記特定画像に関連したパスワードを複数個入力することを要求し、前記要求された数のパスワードが入力されると前記特定画像を前記記憶媒体へ書き込む手段を備え、
   前記画像観察端末は、前記記憶媒体が装填されると、パスワードの認証を行うに当たり、パスワードの入力を異なるパスワードで複数回にわたり要求するとともに、要求に応じて入力されたパスワードが前記特定画像に付帯させられたパスワードの一つに一致するか否かを順次判断し、要求した全てのパスワードが一致したときに、前記特定画像を記憶媒体から読み出し表示手段へ表示させる手段を備えたことを特徴とする画像閲覧システム。
2. 請求項１に記載の画像閲覧システムにおいて、
   前記画像管理システムは、装填された前記記憶媒体へ、閲覧者認証フローを記憶する記憶領域を形成し、この記憶領域には前記入力された複数個のパスワードを記憶するとともに、前記パスワード数を上限とする乱数を発生させるフローを記憶し、
   前記画像観察端末へ前記記憶媒体が装填されると、前記画像観察端末は、前記乱数発生フローを実行し、発生した乱数をパスワードの入力要求回数とすることを特徴とする画像閲覧システム。
3. 請求項１または請求項２に記載の画像閲覧システムにおいて、
   前記画像管理システムは、装填された前記記憶媒体の記憶領域へ前記入力された複数個のパスワードの数を上限とする第2の乱数を発生させるフローを記憶し、
   前記画像観察端末へ前記記憶媒体が装填されると、前記画像観察端末は、前記第2の乱数発生フローを実行し、発生した乱数をパスワードの選択番号として利用することを特徴とする画像閲覧システム。
4. 複数の画像を記憶管理する画像管理システムと、画像観察端末とを有し、前記画像管理システムから特定画像を記憶媒体へパスワード付で書き込み、前記記憶媒体を前記画像観察端末に装填し、前記パスワードによる認証を行って前記特定画像を前記画像観察端末装置にて閲覧させる画像閲覧システムにおいて、
   前記画像管理システムは、前記特定画像に関連した複数個のパスワードと、複数個の前記パスワードの各々に対応した認証レベル値と、認証クリアレベルを入力することを要求し、前記要求された数のパスワードと前記認証レベルと前記認証クリアレベルが入力されると前記特定画像を前記記憶媒体へ書き込む手段を備え、
   前記画像観察端末は、前記記憶媒体が装填されると、パスワードの認証を行うに当たり、パスワードの入力を異なるパスワードで複数回にわたり要求するとともに、要求に応じて入力されたパスワードが前記特定画像に付帯させられたパスワードの一つに一致するか否かを順次判断し、要求したパスワードが一致したときに、前記認証レベル値の累積演算を実施し、累積演算結果が前記認証クリアレベルに達した時に、前記パスワードの入力要求を停止するとともに、前記特定画像を記憶媒体から読み出し表示手段へ表示させる手段を備えたことを特徴とする画像閲覧システム。

Images