JP2015121834A - 医用装置および起動制御プログラム - Google Patents

Abstract

【課題】アプリケーション起動時間を遅延させることなくユーザに対して注意文言を確実に確認させることができる医用装置および起動制御プログラムを提供することを目的とする。【解決手段】本発明の一実施形態に係る医用装置は、ユーザセッション部３３および認証制御部を有する。ユーザセッション部３３は、医用装置の起動時に複数のアプリケーションプログラムの起動を行う。認証制御部は、ユーザセッション部３３による複数のアプリケーションプログラムの起動処理と並行して独立に動作する。認証制御部は、注意文言を含む注意画像を表示部に表示させ、ユーザから入力部を介して注意文言を確認した旨の読了確認操作を受け付けると、ユーザのログインを許可する。【選択図】 図７

Description

本発明の実施形態は、医用装置および起動制御プログラムに関する。

最近、医用装置は電子化された情報を生成し、あるいは他の電子機器と電子化された情報を送受信できるようになっている。この電子化された情報の中には、患者の病気や診療に関するプライバシー性の高い個人情報等が含まれている。このため、医用機器があつかう情報は厳しく管理されることが望ましい。

この種の情報を管理することを目的として、たとえば米国では医療保険の相互運用性と説明責任に関する法律であるＨＩＰＡＡ法（Health Insurance Portability and Accountability Act）が制定されている。ＨＩＰＡＡ法によると、個人情報が漏れ、誤用が認められた場合には、個人情報の管理側に厳しい罰則が課されることになっている。

ＨＩＰＡＡ法には、医用装置に対するログインの監視やパスワード管理等に関するセキュリティ規則が設けられている。そこで、ＨＩＰＡＡ法に準拠するよう開発された医用装置には、認証が成功しなければ装置を使用できないようになっているものがある。この種の医用装置によれば、ユーザごとに異なる権限を与えることができるとともに医用装置の不正使用を未然に防ぐことができる。

特開２００８−１４６１２４号公報

一方、医用装置を設置する医療機関の管理者は、医用装置のユーザに対して法律上の注意事項（Legal Notice）や医療機関独自の警告文（warning statement）などの注意文言（cautionary statement）の確認をさせたいと所望する場合がある。

ユーザに確実に注意文言を確認させる方法としては、たとえば電源投入による医用装置の起動時において、ユーザＩＤやパスワードなどの認証情報の入力領域を含む認証情報受付画像の表示前に、医用装置の操作コンソールの表示装置に注意文言を含む画像（以下、注意画像という）を表示させる方法が考えられる。この方法によれば、ユーザのログインを許可する前に注意画像を表示し、ユーザによる注意文言を確認した旨のクリック操作などの入力操作を受けてからユーザのログインを許可することができるため、確実にユーザに注意文言を確認させることができる。

しかし、医用装置の起動時において、各種フロントエンドアプリケーションプログラム（以下、アプリケーションプログラムまたはアプリという）は、オペレーティングシステム（ＯＳ）に対するユーザのログインが許可されてから起動されるようになっている。このため、注意文言を確認した旨のユーザによる入力操作を受けてからＯＳへのログインを許可する場合、ユーザが不注意や離席などにより注意文言を確認した旨の入力操作を怠ると、ＯＳへのログインが許可されず、アプリケーションプログラムも起動されないままとなってしまう。

したがって、ユーザによる注意文言を確認した旨の入力操作を受けてからＯＳへのログインを許可する場合、電源投入からアプリケーションプログラムが利用可能となるまでの時間（以下、アプリケーション起動時間という）が不必要に長くなってしまう場合があり、大変不便である。

また、注意文言の確認に入力操作を必要とする場合、ユーザは認証情報（ユーザＩＤやパスワード）の入力確定操作（たとえばＯＫボタンなどのソフトキーのクリック操作や、キーボードのエンターキーの押下など）に加えてさらなる入力操作を強いられてしまい、不便である。

本発明の一実施形態に係る医用装置は、上述した課題を解決するために、アプリケーションプログラム起動部、確認操作受付部および認証制御部を有する。アプリケーションプログラム起動部は、医用装置の起動時に複数のアプリケーションプログラムの起動を行う。確認操作受付部および認証制御部は、ユーザセッション部による複数のアプリケーションプログラムの起動処理と並行して独立に動作する。確認操作受付部は、注意文言を含む注意画像を表示部に表示させ、ユーザから入力部を介して注意文言を確認した旨の読了確認操作を受け付ける。認証制御部は、確認操作受付部が確認操作を受け付けた後、ユーザのログインを許可する。

本発明の第１実施形態に係る医用装置の一例を示すブロック図。 従来の医用装置の起動制御処理の一例を示すシーケンス図。 図２に示す従来の医用装置の起動制御処理において、ログイン画像の表示前に注意画像を表示させる場合の手順を示すシーケンス図。 第１実施形態に係る医用装置の主制御部のＣＰＵによる機能実現部の構成例を示す概略的なブロック図。 （ａ）は第１実施形態に係るカバー画像および注意画像の一例を示す説明図、（ｂ）は第１実施形態に係るカバー画像およびログイン画像（認証情報受付画像）の一例を示す説明図。 図１に示す主制御部によりアプリケーション起動時間を遅延させることなくユーザに対して注意文言を確実に確認させる際の前半の手順を示すフローチャート。 図１に示す主制御部によりアプリケーション起動時間を遅延させることなくユーザに対して注意文言を確実に確認させる際の後半の手順を示すフローチャート。 第２実施形態に係る医用装置の主制御部のＣＰＵによる機能実現部の構成例を示す概略的なブロック図。 （ａ）は第２実施形態に係るログイン画像の一例を示す説明図、（ｂ）は（ａ）に示すログイン画像に対して注意画像が重畳される様子の一例を示す説明図、（ｃ）は（ｂ）に示す注意画像の表示の後に同時確認ボタンが有効化される様子の一例を示す説明図。 （ａ）は、図９（ａ）に示す状態からチェックボックスを含む注意画像がログイン画像に重畳される様子の一例を示す説明図、（ｂ）は（ａ）に示すチェックボックスに対するチェックがあると同時確認ボタンが有効化される様子の一例を示す説明図。 図８に示す主制御部によりユーザに対して注意文言を確実に確認させることができるとともに注意文言の読了確認に係るユーザの操作を簡略化する際の後半の手順を示すフローチャート。 図１１のステップＳ２２からＳ２７の手順において、過去の読了予備確認操作の受付回数履歴が所定回数（たとえば１回など）未満であるユーザにのみ読了予備確認操作を要求する場合の手順の一例を示すフローチャート。 第３実施形態に係る医用装置の主制御部のＣＰＵによる機能実現部の構成例を示す概略的なブロック図。 図１３に示す主制御部によりユーザに対して注意文言を確実に確認させることができるとともに注意文言の読了確認に係るユーザの操作を簡略化する際の前半の手順を示すフローチャート。 アプリケーションプログラムの使用開始時において、ユーザに対して注意文言を確実に確認させることができるとともに注意文言の読了確認に係るユーザの操作を簡略化する際の手順の一例を示すフローチャート。

本発明に係る医用装置および起動制御プログラムの実施の形態について、添付図面を参照して説明する。本発明の一実施形態に係る医用装置としては、超音波診断装置や磁気共鳴イメージング（ＭＲＩ：Magnetic Resonance Imaging）装置、核医学診断装置、Ｘ線画像診断装置、Ｘ線ＣＴ（Computed Tomography）装置その他の医用画像診断装置を用いることができる。

（第１の実施形態）
図１は、本発明の第１実施形態に係る医用装置の一例を示すブロック図である。

医用装置１０は、医用画像データ生成装置１１およびコンソール１２を有する。

医用画像データ生成装置１１は、被検体を撮影し、画像データを生成する。たとえば、医用装置１０がＸ線ＣＴ装置の場合、医用画像データ生成装置１１は架台装置であり、Ｘ線発生器やＸ線検出器、データ収集装置（ＤＡＳ）および架台装置を制御するコントローラなどにより構成される。

コンソール１２は、たとえば一般的なパーソナルコンピュータなどにより構成され、表示部２１、入力部２２、記憶部２３、ネットワーク接続部２４および主制御部２５を有する。

なお、医用装置１０として超音波診断装置を用いる場合など医用装置１０を小型化することが好ましい場合は、医用画像データ生成装置１１およびコンソール１２を同一の筐体に一体として設けてもよい。

表示部２１は、たとえば液晶ディスプレイやＯＬＥＤ（Organic Light Emitting Diode）ディスプレイなどの一般的な表示出力装置により構成され、主制御部２５の制御に従って認証情報受付画像、注意画像や各種アプリケーションプログラムにより生成される画像、医用画像データ生成装置１１により取得された画像データにもとづいて生成された医用画像などの各種情報を表示する。

入力部２２は、たとえばキーボード、テンキーなどの一般的な入力装置により構成され、ユーザの操作に対応した操作入力信号を主制御部２５に出力する。

また、表示部２１および入力部２２は、一体として操作パネルを構成してもよい。この場合、操作パネルは、ユーザが押したときにそれぞれ固有の指示信号をＣＰＵに与えるボタンなどの入力部２２の一部としてのハードキーと、表示入力装置とを有する。

表示入力装置は、表示部２１と表示部２１の近傍に設けられた入力部２２の一部としてのタッチパネルとを有する。表示部２１は、主制御部２５に制御されて、医用装置１０を操作するための情報および医用装置１０を操作するための複数のキー（以下、ソフトキーという）を表示する。タッチパネルは、ユーザによるタッチパネル上の指示位置の情報を主制御部２５に与える。

たとえば、ユーザが表示部２１に表示された画像上のソフトキーの一つを押下する操作を意図した場合、ユーザは画像上のこのソフトキー相当部に接触しようとする。タッチパネルは、この接触動作から得た情報、たとえば赤外線遮光方式の光学式タッチパネルであれば赤外線を遮られた位置の情報を、ユーザの指示位置の情報として取得し、主制御部２５に与える。

記憶部２３は、磁気的もしくは光学的記録媒体または半導体メモリなどの、ＣＰＵ等の演算装置により読み取り可能な記録媒体を含んだ構成を有し、これら記憶媒体内のプログラムおよびデータの一部または全部はネットワーク１００を介してダウンロードされるように構成してもよい。記憶部２３は、たとえばユーザの認証に必要な情報や、ユーザの過去の予備確認用画像に対する読了予備確認操作の受付回数履歴などをユーザごとに記憶する。

ネットワーク接続部２４は、ネットワーク１００の形態に応じた種々の情報通信用プロトコルを実装する。ネットワーク接続部２４は、この各種プロトコルに従って医用装置１０と記憶部１０１とを接続する。この接続には、電子ネットワークを介した電気的な接続などを適用することができる。ここで電子ネットワークとは、電気通信技術を利用した情報通信網全般を意味し、無線／有線の病院基幹ＬＡＮ（Local Area Network）やインターネット網のほか、電話通信回線網、光ファイバ通信ネットワーク、ケーブル通信ネットワークおよび衛星通信ネットワークなどを含む。

記憶部１０１は、たとえばネットワーク１００に接続され医用装置１０とデータ送受信可能に構成されたパーソナルコンピュータなどの情報処理装置に備えられた記憶装置であり、いわゆるクラウド上のオンラインストレージを含む。記憶部２３に記憶される情報の一部または全部はこの記憶部１０１に記憶されてもよい。たとえば、ユーザの認証に必要な情報や、ユーザの過去の予備確認用画像に対する読了予備確認操作の受付回数履歴は、記憶部１０１に記憶されて主制御部２５に利用されてもよい。

主制御部２５は、ＣＰＵ、ＲＡＭおよびＲＯＭをはじめとする記憶媒体などにより構成され、この記憶媒体に記憶されたプログラムに従って医用装置１０を制御する。

主制御部２５のＣＰＵは、ＲＯＭをはじめとする記憶媒体に記憶された起動制御プログラムおよびこのプログラムの実行のために必要なデータをＲＡＭへロードし、このプログラムに従って、アプリケーション起動時間を遅延させることなくユーザに対して注意文言を確実に確認させるための処理を実行する。

主制御部２５のＲＡＭは、ＣＰＵが実行するプログラムおよびデータを一時的に格納するワークエリアを提供する。

主制御部２５のＲＯＭをはじめとする記憶媒体は、医用装置１０の起動制御プログラム、ＯＳ、各種アプリケーションプログラムや、これらのプログラムを実行するために必要な各種データを記憶する。

なお、ＲＯＭをはじめとする記憶媒体は、磁気的もしくは光学的記録媒体または半導体メモリなどのＣＰＵにより読み取り可能な記録媒体を含んだ構成を有し、これら記憶媒体内のプログラムおよびデータの一部または全部は、記憶部２３に記憶されたデータと同様に、ネットワーク１００を介してダウンロードされるように構成してもよい。

なお、以下の説明では、起動制御プログラムとは、ＯＳのモジュールとしてのユーザセッションおよびサービスセッション、ならびにアプリケーションプログラムの１つとしてのシステムユーザ管理モジュールなどを含むものとする。
ここで、従来の医用装置の起動制御処理について説明する。

図２は、従来の医用装置の起動制御処理の一例を示すシーケンス図である。

まず、ユーザにより従来の医用装置の入力部１１１の電源ボタンが押下されると（ステップＳ１０１）、オペレーティングシステムにより実現される機能実現部であるＯＳ部１１２は、サービスセッション部を起動する（ステップＳ１０２）。サービスセッション部は、バックグラウンドで動作するシステムサービスを提供するプロセスを起動する。

次に、ＯＳ部１１２は、ＳＡＳ（Secure Attention Sequence）の入力を待つ。ＳＡＳは一般にキーボードのｃｔｒｌ、ａｌｔ、ｄｅｌｅｔｅキーを同時に押下する操作として定義される。なお、以下の説明では、ユーザの利便性を考慮しＳＡＳの入力を省略（スキップ）する場合の例について説明する。図２に示す例では、ステップＳ１０３において、ＯＳ部１１２はＳＡＳをスキップする。

次に、ＯＳ部１１２は、ユーザの利便性を考慮しユーザセッション部１１３の起動前の認証処理をスキップする自動ログイン処理を行い（ステップＳ１０４）、ユーザセッション部１１３を起動する（ステップＳ１０７）。

そして、ユーザセッション部１１３は、カバー画像を表示することによりいわゆるデスクトップ画像をユーザから隠しつつ（ステップＳ１０８）、装置起動時に起動されるべきフロントエンドアプリケーションプログラム群（以下、アプリ群という）１１４のそれぞれを起動するループを開始する（ステップＳ１０９）。

図２に示すように、従来の医用装置の起動制御処理では、自動ログイン処理が行われてからアプリ群１１４が起動される。

図３は、図２に示す従来の医用装置の起動制御処理において、ログイン画像の表示前に注意画像を表示させる場合の手順を示すシーケンス図である。図２と同等のステップには同一符号を付し、重複する説明を省略する。

医用装置のユーザに対して法律上の注意事項（Legal Notice）や医療機関独自の警告文（warning statement）などの注意文言（cautionary statement）を確実に読んでもらう方法として、図３に示すように、電源投入による医用装置の起動時においてログイン画像の表示前に注意画像を表示させる方法が考えられる。

この方法では、ステップＳ１０３でＳＡＳをスキップした後、ステップＳ１０４で自動ログイン処理が実行される前に、ＯＳ部１１２は、注意文言を含む注意画像を表示させ（ステップＳ２０１）、ユーザにより入力部１１１を介して注意文言を確認した旨の読了確認操作を受け付ける（ステップＳ２０２）。そして、読了確認操作を受け付けると、ＯＳ部１１２はステップＳ１０４で自動ログイン処理を実行する。

なお、注意文言を確認した旨の読了確認操作は、注意画像が読了確認ボタンのソフトキー画像を含んでいる場合は当該ソフトキーに対するクリック操作であってもよいし、キーボードのエンターキーなどの所定のハードキーの押下であってもよい。

図３に示す手順によれば、電源投入による医用装置の起動時において自動ログイン処理前に注意画像を表示させることができるため、ユーザに確実に注意文言を読ませることができる。

しかし、この手順では、ステップＳ２０２においてユーザが不注意や離席などにより読了確認操作を怠った場合、ＯＳ部１１２はいつまでたってもユーザセッション部１１３を起動することができない。したがって、この場合、アプリ群１１４は起動されず、結果としてアプリケーション起動時間（電源投入からアプリケーションプログラムが利用可能となるまでの時間）が不必要に長くなってしまう。

そこで、本実施形態に係る医用装置１０の主制御部２５は、アプリケーション起動時間を遅延させることなくユーザに対して注意文言を確実に確認させることができるよう、アプリ群の起動処理と、ユーザの認証情報受付処理および注意文言の提示と、を並行して独立に行う。

図４は、第１実施形態に係る医用装置１０の主制御部２５のＣＰＵによる機能実現部の構成例を示す概略的なブロック図である。なお、この機能実現部は、ＣＰＵを用いることなく回路などのハードウエアロジックによって構成してもよい。

図４に示すように、主制御部２５のＣＰＵは、起動制御プログラムによって、少なくともＯＳ部３１、サービスセッション部３２、ユーザセッション部３３およびアプリケーション群（アプリ群）３４として機能する。この各部３１〜３４は、ＲＡＭの所要のワークエリアをデータの一時的な格納場所として利用する。

ＯＳ部３１は、オペレーティングシステムにより実現される機能実現部であり、サービスセッション起動部３５、ＳＡＳ部３６およびＯＳログイン制御部３７を有する。

サービスセッション起動部３５は、入力部２２の電源ボタンが押下されると、サービスセッション部３２を起動する。

ＳＡＳ部３６は、ＳＡＳ（Secure Attention Sequence）の入力を促す画像を表示部２１に表示させるとともに、ユーザによるＳＡＳの入力を待機する。本実施形態ではＳＡＳはスキップされるため、医用装置１０はＳＡＳ部３６を備えずともよい。

ＯＳログイン制御部３７は、ログイン画像（認証情報受付画像）を生成して表示部２１に表示させるとともに、ユーザによる認証情報の入力および入力確定操作を待機する。また、ＯＳログイン制御部３７は、ユーザによる認証情報の入力および入力確定操作を受け付けると、ユーザセッション部３３を起動する。

なお、本実施形態では、ユーザの利便性を考慮し、ユーザセッション部３３の起動前の認証処理をスキップする自動ログインを採用する場合の例について説明する。この場合、ログインに係る認証情報の取得は、アプリ群３４の１つのアプリケーションプログラムにより実現される機能実現部としてのシステムユーザ管理部４０により行われる。

サービスセッション部３２は、バックグラウンドで動作するシステムサービスを提供するプロセスを起動する。

ユーザセッション部３３は、カバー画像制御部３８およびアプリ起動部３９を有する。

図５（ａ）は第１実施形態に係るカバー画像５１および注意画像５２の一例を示す説明図であり、（ｂ）は第１実施形態に係るカバー画像５１およびログイン画像（認証情報受付画像）５３の一例を示す説明図である。

カバー画像制御部３８は、アプリ起動部３９によるアプリ群３４の起動前にカバー画像５１を表示することによりいわゆるデスクトップ画像をユーザから隠す。また、カバー画像制御部３８は、システムユーザ管理部４０からユーザのログインを許可する旨の情報を受けると、カバー画像５１を除去していわゆるデスクトップ画像をユーザに提示する。この結果、ユーザはたとえばデスクトップ画像上の所定のアイコンをクリックすることにより所望の起動済みアプリケーションプログラムに対する操作要求を許可される。

アプリ起動部３９は、アプリ群３４のそれぞれを起動するループ（アプリ起動ループ）を実行する。

アプリ群３４は、装置起動時に起動されるべき複数のフロントエンドアプリケーションプログラムにより構成され、少なくともシステムユーザ管理部４０を含むほか、患者の医用情報のリストの表示を行うアプリケーションプログラム、患者の医用情報の表示を行うアプリケーションプログラム、ＤＩＣＯＭ（Digital Imaging and COmmunication in Medicine）規格に従って医用情報の送受信を行うアプリケーションプログラム、患者登録用のアプリケーションプログラムや、ＤＩＣＯＭ規格に準拠した画像をあつかうための医用画像表示用のアプリケーションプログラムなどを含む。

システムユーザ管理部４０は、具体的には、ユーザセッション部３３により起動される複数のアプリケーションプログラムの一つにより実現される機能実現部である。システムユーザ管理部４０は、認証制御部４１、ログイン通知部４２および権限確認部４３を有する。

認証制御部４１は、ユーザセッション部３３によるアプリ起動ループと並行して独立に動作する。認証制御部４１は、大きくは、注意文言を含む注意画像５２を表示部２１に表示させる。また、ユーザから入力部２２を介して注意文言を確認した旨の読了確認操作を受け付けるとともにユーザから入力部２２を介して正規の認証情報の入力確定操作を受け付けると、ユーザのログインを許可する。

本実施形態では、認証制御部４１が、まず注意画像５２を表示し、読了確認操作を受け付けると、次にログイン画像５３を表示し、ユーザから正規の認証情報が与えられるとともに入力確定操作を受け付けると、ユーザのログインを許可する場合の例について説明する。

より具体的には、本実施形態に係る認証制御部４１は、まず、注意文言５４を含む注意画像５２を表示部２１に表示させ、ユーザから入力部２２を介して注意文言５４を確認した旨の読了確認操作を受け付ける（図５（ａ）参照）。

なお、注意文言５４を確認した旨の読了確認操作は、注意画像５２が読了確認ボタン５５を含んでいる場合は読了確認ボタン５５に対するクリック操作であってもよいし、キーボードのエンターキーなどの所定のハードキーの押下であってもよい。図５（ａ）には、注意画像５２が注意文言５４および読了確認ボタン５５を含む場合の例を示した。また、注意画像５２の表示および読了確認操作の受け付けならびにログイン画像５３の表示および入力確定操作の受け付けは、システムユーザ管理部４０の一構成としての確認操作受付部４１ａが行ってもよい。以下の説明では、確認操作受付部４１ａが認証制御部４１の一構成である場合の例について示すが、確認操作受付部４１ａは認証制御部４１とは別構成であってもよい。

また、注意文言５４としては、たとえば次の１つまたは複数が内容として含まれるとよい。
認証番号やパスワードなどの取り扱いに関する注意。
与えられたアクセス権限を超えた操作の禁止。
本機器の操作により取得および参照した情報の目的外利用の禁止。
患者等のプライバシーを尊重し、必要な情報以外の情報へのアクセス禁止。
離席する際、窃視防止策を実施（ログアウトまたはスクリーンロック等）。
ウイルスの感染またはそのおそれを発見した場合の対処。

続いて、認証制御部４１は、読了確認操作を受け付けると、ログイン画像５３を表示部２１に表示させ、ログイン画像５３に対してユーザから入力部２２を介して正規の認証情報を与えられるとともに入力確定操作を受け付けると、ユーザのログインを許可する（図５（ｂ）参照）。

ここで、認証制御部４１がユーザのログインを許可するとは、ユーザの起動済みアプリケーションプログラムに対する操作要求を許可することをいうものとする。

また、たとえば認証情報としてユーザのＩＤおよびパスワードを用いる場合には、ログイン画像５３はＩＤおよびパスワードの文字列を入力するための領域（認証情報入力領域）５６を少なくとも含み、さらに認証情報の入力を確定するための「Ｌｏｇｉｎ」ボタンなどのソフトキー（以下、入力確定ボタンという）５７を含んでもよい。

また、認証情報として生体認証やユーザが所持する磁気カードまたはＩＣカードなどを用いる場合には、入力部２２はこれらの認証情報の入力用の機器を備え、ログイン画像５３は少なくともこれらの認証情報の入力を促す文言を含み、さらに入力確定ボタン５７の画像を含んでもよい。

また、認証情報の入力確定操作は、ログイン画像５３が入力確定ボタン５７を含んでいる場合は入力確定ボタン５７に対するクリック操作であってもよいし、キーボードのエンターキーなどの所定のハードキーの押下であってもよい。

なお、図５（ｂ）には、ログイン画像５３が認証情報入力領域５６および入力確定ボタン５７を含むとともに、緊急の患者に対応するための緊急ログインボタン５８を含む場合の例について示した。ユーザは、認証情報入力領域５６への入力を省略して、または所定の緊急用認証情報を入力したうえで緊急ログインボタン５８を押下すると、所定の操作制限（たとえば医用画像データ生成装置１１による撮影のみ許可されるなど）のもと医用装置１０を利用することができる。

ログイン通知部４２は、認証制御部４１がユーザのログインを許可すると、その旨の情報をユーザセッション部３３のカバー画像制御部３８に与える。カバー画像制御部３８は、ログイン通知部４２からユーザのログインを許可する旨の情報を受けると、表示部２１からカバー画像５１を除去していわゆるデスクトップ画像をユーザに提示する。

権限確認部４３は、所定のアプリケーションプログラムからユーザの操作権限の問合せを受けて、当該ユーザの操作権限を確認してこの所定のアプリケーションプログラムに通知する。換言すると、所定のアプリケーションプログラムは、ユーザから操作要求を受けると、当該ユーザが当該操作に対する操作権限を有するか否かを権限確認部４３に問合せて当該ユーザの操作権限を通知される。この結果、アプリケーションプログラムは、ユーザの操作権限および要求された操作に応じた処理を実行することができる。

次に、本実施形態に係る医用装置１０および起動制御プログラムの動作の一例について説明する。

図６は、図１に示す主制御部２５によりアプリケーション起動時間を遅延させることなくユーザに対して注意文言を確実に確認させる際の前半の手順を示すフローチャートであり、図７は、図１に示す主制御部２５によりアプリケーション起動時間を遅延させることなくユーザに対して注意文言を確実に確認させる際の後半の手順を示すフローチャートである。図６、７において、Ｓに数字を付した符号は、フローチャートの各ステップを示す。

ユーザにより医用装置１０の入力部２２の電源ボタンが押下されると（ステップＳ１）、ＯＳ部３１のサービスセッション起動部３５は、サービスセッション部３２を起動する（ステップＳ２）。サービスセッション部３２は、バックグラウンドで動作するシステムサービスを提供するプロセスを起動する。

次に、ＯＳ部３１のＳＡＳ部３６がＳＡＳをスキップした後（ステップＳ３）、ＯＳ部３１のＯＳログイン制御部３７は、自動ログイン処理を行い（ステップＳ４）、ユーザセッション部３３を起動する（ステップＳ５）。

そして、ユーザセッション部３３のカバー画像制御部３８が表示部２１にカバー画像５１を表示することによりいわゆるデスクトップ画像をユーザから隠し（ステップＳ６）、アプリ起動部３９がアプリ群３４の起動ループを開始する（ステップＳ７）。この結果、アプリ群３４のシステムユーザ管理部４０が起動される。

続いて、図７に示すように、ステップＳ８において、システムユーザ管理部４０の認証制御部４１は、注意文言５４を含む注意画像５２を表示部２１に表示させる（図５（ａ）参照）。

次に、ステップＳ９において、認証制御部４１は、ユーザから入力部２２を介して注意文言５４を確認した旨の読了確認操作を受け付ける。読了確認操作は、注意画像５２が読了確認ボタン５５を含んでいる場合は読了確認ボタン５５に対するクリック操作であってもよいし、キーボードのエンターキーなどの所定のハードキーの押下であってもよい。

次に、ステップＳ１０において、認証制御部４１は、ログイン画像５３を表示部２１に表示させる（図５（ｂ）参照）。

次に、認証制御部４１は、ログイン画像５３に対してユーザから入力部２２を介して正規の認証情報を与えられて（ステップＳ１１）入力確定操作を受け付けると（ステップＳ１２）、ユーザのログインを許可する旨をログイン通知部４２に伝える。

次に、ステップＳ１３において、システムユーザ管理部４０のログイン通知部４２は、ユーザのログインを許可する旨の情報をユーザセッション部３３のカバー画像制御部３８に与える。

次に、ステップＳ１４において、ユーザセッション部３３のカバー画像制御部３８は、ログイン通知部４２からユーザのログインを許可する旨の情報を受けると、表示部２１からカバー画像５１を除去していわゆるデスクトップ画像をユーザに提示する。この結果、ユーザはたとえばデスクトップ画像上の所定のアイコンをクリックすることにより所望の起動済みアプリケーションプログラムに対する操作要求を許可される。

以上のステップＳ８−１３は、ステップＳ７で開始されたアプリ起動部３９によるアプリ群３４の起動ループと並行して独立に行われる。

次に、アプリ群３４の所定のアプリケーションは、ユーザから入力部２２を介して自身に対する操作要求を受け付けると（ステップＳ１５）、システムユーザ管理部４０の権限確認部４３に対してこのユーザの当該要求操作の操作権限を問い合わせる（ステップＳ１６）。権限確認部４３はこのユーザの当該要求操作の操作権限を確認して所定のアプリケーションに通知する（ステップＳ１７）。そして、所定のアプリケーションプログラムは、ユーザの操作権限および要求された操作に応じた処理を実行する。

以上の手順により、アプリケーション起動時間を遅延させることなくユーザに対して注意文言を確実に確認させることができる。

本実施形態に係る医用装置１０の認証制御部４１は、まず注意画像５２を表示し、読了確認操作を受け付けると、次にログイン画像５３を表示し、ユーザから正規の認証情報が与えられるとともに入力確定操作を受け付けると、ユーザのログインを許可する。このとき、注意画像５２およびログイン画像５３の表示処理ならびに読了確認操作および入力確定操作の受け付け処理を、アプリ群３４の起動処理を停止させることなく並行して独立に実行することができる。よって、注意画像５２を生成して表示するわずかな時間も、ユーザが注意文言５４を読んでいる間も、アプリ群３４を起動しつづけることができる。したがって、本実施形態に係る医用装置１０によれば、アプリケーション起動時間を遅延させることなくユーザに対して注意文言を確実に確認させることができる。

（第２の実施形態）
次に、本発明に係る医用装置および起動制御プログラムの第２実施形態について説明する。

図８は、第２実施形態に係る医用装置１０の主制御部２５ＡのＣＰＵによる機能実現部の構成例を示す概略的なブロック図である。なお、この機能実現部は、ＣＰＵを用いることなく回路などのハードウエアロジックによって構成してもよい。

この第２実施形態に示す主制御部２５Ａは、注意文言５４の読了確認操作と認証情報の入力確定操作とをまとめて１つの入力操作により受け付ける点で第１実施形態に示す主制御部２５と異なる。他の構成および作用については図１に示す医用装置１０と実質的に異ならないため、同じ構成には同一符号を付して説明を省略する。

主制御部２５ＡのＣＰＵは、ＲＯＭをはじめとする記憶媒体に記憶された起動制御プログラムおよびこのプログラムの実行のために必要なデータをＲＡＭへロードし、このプログラムに従って、アプリケーション起動時間を遅延させることなくユーザに対して注意文言を確実に確認させるための処理を実行する。また、主制御部２５ＡのＣＰＵは、ＲＯＭをはじめとする記憶媒体に記憶された起動制御プログラムおよびこのプログラムの実行のために必要なデータをＲＡＭへロードし、このプログラムに従って、ユーザに対して注意文言を確実に確認させることができるとともに注意文言の読了確認に係るユーザの操作を簡略化するための処理を実行する。

アプリ群３４Ａのシステムユーザ管理部４０Ａは、認証制御部４１Ａ、ログイン通知部４２および権限確認部４３を有する。

認証制御部４１Ａは、ユーザセッション部３３によるアプリ起動ループと並行して独立に動作する。また、認証制御部４１Ａは、注意文言５４の読了確認操作と認証情報の入力確定操作とをまとめて１つの入力操作により受け付ける。

より具体的には、第２実施形態に係る認証制御部４１Ａは、まず、ログイン画像５３を表示部２１に表示させる。

次に、認証制御部４１Ａは、ユーザから正規の認証情報が与えられると、入力確定操作を受け付ける前に注意画像５２を表示部２１に表示させる。そして、認証制御部４１Ａは、ユーザから入力部２２を介して読了確認操作（エンターキーの押下など）を受け付けると、この読了確認操作を入力確定操作を兼ねるものとしてあつかい、ユーザのログインを許可する。

図９（ａ）は第２実施形態に係るログイン画像５３の一例を示す説明図であり、（ｂ）は（ａ）に示すログイン画像５３に対して注意画像５２が重畳される様子の一例を示す説明図であり、（ｃ）は（ｂ）に示す注意画像５２の表示の後に同時確認ボタン７０が有効化される様子の一例を示す説明図である。なお、図９において、ハッチングはボタン７０および７１が無効化されていることを示すものとする。

図９に示すように、ログイン画像５３は、認証情報入力領域５６と、読了確認操作および認証情報の入力確定操作をまとめて１つの入力操作により受け付けるための同時確認ボタン７０と、を含んでもよい。この場合、認証制御部４１Ａは、ユーザから正規の認証情報が与えられると、ただちに同時確認ボタン７０を無効化するとよい。同時確認ボタン７０を無効化することにより、注意文言５４を確認せずにログインしてしまうことがないようにすることができる。

また、認証制御部４１Ａは、図９（ａ）に示すように、ユーザから正規の認証情報が与えられ、かつ同時確認ボタン７０上にホバー操作を受け付けた際に、直ちに同時確認ボタン７０を無効化してもよい。ここで、ホバー操作とは、たとえばマウスポインタ７１を同時確認ボタン７０の上にホバーする操作（図９（ａ）参照）のほか、表示部２１および入力部２２が一体として操作パネルを構成する場合、ユーザから正規の認証情報が与えられ、かつユーザが同時確認ボタン７０をいわゆるフローティングタッチする操作などをいうものとする。

同時確認ボタン７０を無効化する場合は、注意画像５２を表示してから所定の時間経過後（たとえば数秒後）に改めて図９（ｃ）に示すように同時確認ボタン７０を有効化すればよい。そして、認証制御部４１Ａは、同時確認ボタン７０の押下をもって読了確認操作および認証情報の入力確定操作を受け付けたものとすることができる。

この場合、正規の認証情報を入力したユーザに対してログイン前に確実に注意文言５４を提示し読ませることができる。また、読了確認操作および認証情報の入力確定操作をまとめて１つの入力操作により受け付けることができる。

なお、図９には注意画像５２が注意文言５４のみからなる態様について示したが、認証制御部４１Ａが注意文言５４の読了確認操作と認証情報の入力確定操作とをまとめて１つの入力操作により受け付けることができれば他の態様であってもよい。

たとえば、ログイン画像５３が同時確認ボタン７０を含まず、注意画像５２が注意文言５４と読了確認ボタン５５を含み、読了確認ボタン５５が同時確認ボタン７０として機能してもよい。この場合、認証情報に係る文字列が入力されてから、同時確認ボタン７０を含む注意画像５２が表示されて同時確認ボタン７０が有効化されるまでの期間は、同時確認ボタン７０の押下やエンターキーの押下などのユーザの確定指示を無効化するとよい。また、ログイン画像５３が同時確認ボタン７０を含むとともに注意画像５２が注意文言５４と読了確認ボタン５５を含み、読了確認ボタン５５がもう一つの同時確認ボタン７０として機能してもよい。

図１０（ａ）は、図９（ａ）に示す状態からチェックボックス７２を含む注意画像５２がログイン画像５３に重畳される様子の一例を示す説明図であり、（ｂ）は（ａ）に示すチェックボックス７２に対するチェックがあると同時確認ボタン７０が有効化される様子の一例を示す説明図である。

より確実にユーザに注意文言５４を読ませるためには、図１０に示すように、注意画像５２に注意文言の読了の予備確認用画像としてのチェックボックス７２を付加し、チェックボックス７２に対して読了予備確認操作としてのチェックがされて初めて読了確認操作（同時確認ボタン７０の押下やエンターキーの押下）を有効化するとよい。

また、図９および図１０に示すように、緊急ログインボタン５８についても同様に一時無効化してから有効化してもよい。この場合、緊急ユーザに対しても注意文言５４を提示することができるとともに読了確認操作および認証情報の入力確定操作をまとめて１つの入力操作により受け付けることができる。

図１１は、図８に示す主制御部２５Ａによりユーザに対して注意文言を確実に確認させることができるとともに注意文言の読了確認に係るユーザの操作を簡略化する際の後半の手順を示すフローチャートである。図１１において、Ｓに数字を付した符号は、フローチャートの各ステップを示す。

なお、この手順の前半は図６に示す手順と同一であるため説明を省略する。また、図７と同等のステップには同一符号を付し、重複する説明を省略する。

また、図１１には、図１０に示すようにログイン画像５３が同時確認ボタン７０を含むとともに注意画像５２がチェックボックス７２を含む場合の手順の一例を示した。

ステップＳ７でアプリ起動部３９がアプリ群３４の起動ループを開始し、アプリ群３４Ａのシステムユーザ管理部４０Ａが起動されると、ステップＳ２１において、システムユーザ管理部４０Ａの認証制御部４１Ａは、同時確認ボタン７０を含むログイン画像５３を表示部２１に表示させる（図９（ａ）参照）。

次に、認証制御部４１Ａは、ログイン画像５３に対してユーザから入力部２２を介して正規の認証情報を与えられると（ステップＳ２２）、直ちに同時確認ボタン７０を無効化する（ステップＳ２３）。なお、ステップＳ２２においてユーザから正規の認証情報が与えられ、かつ同時確認ボタン７０上にホバー操作を受け付けた際に、直ちに同時確認ボタン７０を無効化してもよい。

次に、ステップＳ２４において、認証制御部４１Ａは、注意文言５４およびチェックボックス７２を含む注意画像５２を表示部２１に表示させる（図１０（ａ）参照）。

次に、ユーザによりチェックボックス７２に対してチェックがされると（ステップＳ２５）、認証制御部４１Ａは同時確認ボタン７０を有効化する（ステップＳ２６）。なお、注意画像５２が図９に示すようにチェックボックス７２を含まない場合は、ステップＳ２５は省略される。

そして、ユーザにより同時確認ボタン７０が押下されると（ステップＳ２７）、認証制御部４１Ａは、ユーザのログインを許可する旨をログイン通知部４２に伝え（ステップＳ１３）、ステップＳ１４に進む。

以上の手順により、ユーザに対して注意文言を確実に確認させることができるとともに注意文言の読了確認に係るユーザの操作を簡略化することができる。

第２実施形態に係る医用装置１０の認証制御部４１Ａは、第１実施形態に係る認証制御部４１と同様に、注意画像５２およびログイン画像５３の表示処理ならびに読了確認操作および入力確定操作の受け付け処理を、アプリ群３４の起動処理を停止させることなく並行して独立に実行することができる。したがって、本実施形態に係る医用装置１０によっても、アプリケーション起動時間を遅延させることなくユーザに対して注意文言を確実に確認させることができる。

また、第２実施形態に係る医用装置１０の認証制御部４１Ａは、まずログイン画像５３を表示し、ユーザから正規の認証情報が与えられると、入力確定操作を受け付ける前に注意画像５２を表示した後、読了確認操作を受け付けると、この読了確認操作を入力確定操作を兼ねるものとしてあつかい、ユーザのログインを許可する。このため、注意文言の確認に係る入力操作を簡略化しつつユーザに対して認証用画像の表示以前に注意文言を確実に提示することができる。

なお、チェックボックスへのチェックなどの読了予備確認操作はユーザにとって煩雑に感じられるおそれがある。一方、注意文言５４をユーザに確実に読ませるためにはチェックボックスへのチェックなどの読了予備確認操作は大変有効である。

そこで、過去のログイン回数履歴や過去の読了予備確認操作の受付回数履歴をユーザごとに記憶部２３や記憶部１０１に保持しておき、ログイン回数履歴や受付回数履歴が所定回数（たとえば１回など）未満であるユーザにのみ読了予備確認操作を要求してもよい。

図１２は、図１１のステップＳ２２からＳ２７の手順において、過去の読了予備確認操作の受付回数履歴が所定回数（たとえば１回など）未満であるユーザにのみ読了予備確認操作を要求する場合の手順の一例を示すフローチャートである。図１２において、Ｓに数字を付した符号はフローチャートの各ステップを示す。また、図１１と同等のステップには同一符号を付し、重複する説明を省略する。

なお、過去の読了予備確認操作の受付回数履歴は、認証制御部４１Ａによりユーザごとに記憶部２３や記憶部１０１に格納されているものとする。

ログイン画像５３に対してユーザから入力部２２を介して正規の認証情報を与えられると、または正規の認証情報を与えられるとともに同時確認ボタン７０上にホバー操作を受け付けると（ステップＳ２２）、ステップＳ３１において、認証制御部４１Ａは、記憶部２３や記憶部１０１から当該ユーザの過去の受付回数履歴を取得する。

次に、ステップＳ３２において、認証制御部４１Ａは、受付回数履歴が所定回数未満であるか否かを判定する。受付回数履歴が所定回数未満である場合は、チェックボックス７２に対するチェックを要求するためにステップＳ２３−Ｓ２６の手順を実行してステップＳ２７に進む。一方、受付回数履歴が所定回数以上である場合は、注意文言５４を所定回数以上確認しているため、注意画像５２を表示することなく、また同時確認ボタン７０を無効化することもなく、ステップＳ２７に進む。

なお、受付回数履歴が所定回数以上である場合は、ステップＳ２４に進んでもよい。この場合、ステップＳ２４においてチェックボックス７２のない注意画像５２を表示し（図９（ｂ）参照）、ステップＳ２５を省略して所定時間経過後にステップＳ２６に進んで読了確認操作（同時確認ボタン７０の押下やエンターキーの押下）を有効化してもよい。

図１２に示す手順によれば、ユーザに確実に注意文言５４を所定回数読ませることができるとともに、注意文言５４を所定回数以上読んだユーザに対してはチェックボックス７２へのチェックを省略または注意画像５２の表示を省略することにより煩わしさを感じさせずにすむため利便性を向上させることができる。

（第３の実施形態）
次に、本発明に係る医用装置および起動制御プログラムの第３実施形態について説明する。

図１３は、第３実施形態に係る医用装置１０の主制御部２５ＢのＣＰＵによる機能実現部の構成例を示す概略的なブロック図である。なお、この機能実現部は、ＣＰＵを用いることなく回路などのハードウエアロジックによって構成してもよい。

この第２実施形態に示す主制御部２５Ｂは、ユーザセッション部３３の起動前に注意文言５４の読了確認操作と認証情報の入力確定操作とをまとめて１つの入力操作により受け付ける点で第１実施形態に示す主制御部２５と異なる。他の構成および作用については図１に示す医用装置１０と実質的に異ならないため、同じ構成には同一符号を付して説明を省略する。

主制御部２５ＢのＣＰＵは、ＲＯＭをはじめとする記憶媒体に記憶された起動制御プログラムおよびこのプログラムの実行のために必要なデータをＲＡＭへロードし、このプログラムに従って、ユーザに対して注意文言を確実に確認させることができるとともに注意文言の読了確認に係るユーザの操作を簡略化するための処理を実行する。

ＯＳ部３１Ｂは、サービスセッション起動部３５、ＳＡＳ部３６および認証制御部４１Ｂを有する。

認証制御部４１Ｂは、ユーザセッション部３３の起動前に、注意文言５４の読了確認操作と認証情報の入力確定操作とをまとめて１つの入力操作により受け付ける。

図１４は、図１３に示す主制御部２５Ｂによりユーザに対して注意文言を確実に確認させることができるとともに注意文言の読了確認に係るユーザの操作を簡略化する際の前半の手順を示すフローチャートである。図１４において、Ｓに数字を付した符号はフローチャートの各ステップを示す。図６と同等のステップには同一符号を付し、重複する説明を省略する。

なお、この手順の後半は図７に示す手順または図１１に示す手順と同一とすることができる。この手順の後半を図７に示す手順とする場合、図７のステップＳ８−Ｓ１２は省略されてもよい。また、この手順の後半を図１１に示す手順とする場合、図１１のステップＳ２１−Ｓ２７は省略されてもよい。

ステップＳ３でＯＳ部３１のＳＡＳ部３６がＳＡＳをスキップすると、ＯＳ部３１Ｂの認証制御部４１Ｂは、ステップＳ４１において、同時確認ボタン７０を含むログイン画像５３を表示部２１に表示させる（図９（ａ）参照）。

次に、認証制御部４１Ｂは、ログイン画像５３に対してユーザから入力部２２を介して正規の認証情報を与えられると（ステップＳ４２）、直ちに同時確認ボタン７０を無効化する（ステップＳ４３）。なお、ステップＳ４２においてユーザから正規の認証情報が与えられ、かつ同時確認ボタン７０上にホバー操作を受け付けた際に、直ちに同時確認ボタン７０を無効化してもよい。

次に、ステップＳ４４において、認証制御部４１Ｂは、注意文言５４およびチェックボックス７２を含む注意画像５２を表示部２１に表示させる（図１０（ａ）参照）。

次に、ユーザによりチェックボックス７２に対してチェックがされると（ステップＳ４５）、認証制御部４１Ｂは同時確認ボタン７０を有効化する（ステップＳ４６）。なお、注意画像５２が図９に示すようにチェックボックス７２を含まない場合は、ステップＳ４５は省略される。

そして、ユーザにより同時確認ボタン７０が押下されると（ステップＳ４７）、認証制御部４１Ｂは、ユーザセッション部３３を起動する（ステップＳ５）。

以上の手順により、ユーザに対して注意文言を確実に確認させることができるとともに注意文言の読了確認に係るユーザの操作を簡略化することができる。

なお、第３実施形態においても、図１２に示した手順と同様、過去の読了予備確認操作の受付回数履歴が所定回数（たとえば１回など）未満であるユーザにのみ読了予備確認操作を要求してもよい。

第３実施形態に係る医用装置１０の認証制御部４１Ｂは、ユーザセッション部３３を起動する前に、まずログイン画像５３を表示し、ユーザから正規の認証情報が与えられると、入力確定操作を受け付ける前に注意画像５２を表示した後、読了確認操作を受け付けると、この読了確認操作を入力確定操作を兼ねるものとしてあつかい、ユーザのログインを許可する。このため、注意文言の確認に係る入力操作を簡略化しつつユーザに対して認証用画像の表示以前に注意文言を確実に提示することができる。

また、アプリケーションプログラムには、使用開始時においてユーザに対して注意文言を提示すべきものがある。この種の注意文言としては、アプリケーションプログラムについてのソフトウエア使用許諾契約書（Software license agreement）などがあげられる。この点、第２実施形態や第３実施形態に示した注意文言５４の読了確認操作と認証情報の入力確定操作とをまとめて１つの入力操作により受け付ける処理は、アプリケーションプログラムの認証時にも適用することができる。

図１５は、アプリケーションプログラムの使用開始時において、ユーザに対して注意文言を確実に確認させることができるとともに注意文言の読了確認に係るユーザの操作を簡略化する際の手順の一例を示すフローチャートである。なお、アプリケーションプログラムの使用開始時における過去の読了予備確認操作の受付回数履歴は、認証制御部４１Ａによりユーザごとに記憶部２３や記憶部１０１に格納されているものとする。

まず、ステップＳ５１において、アプリケーションプログラムは、ユーザから入力部２２を介して自身の使用開始要求を受け付け、ログイン画像５３を表示部２１に表示させる。なお、このログイン画像５３はアプリケーションプログラムの仕様によって異なり、たとえばＩＤのみを要求しパスワードは要求しない画像である場合もある。

次に、ログイン画像５３に対してユーザから入力部２２を介して正規の認証情報を与えられると、または正規の認証情報を与えられるとともに同時確認ボタン７０上にホバー操作を受け付けると（ステップＳ５２）、認証制御部４１Ａは、記憶部２３や記憶部１０１から、アプリケーションプログラムの使用開始時における当該ユーザの過去の受付回数履歴を取得する（ステップＳ５３）。

次に、ステップＳ５４において、認証制御部４１Ａは、受付回数履歴が所定回数未満であるか否かを判定する。受付回数履歴が所定回数未満である場合は、チェックボックス７２に対するチェックを要求するためにステップＳ４５に進む。一方、受付回数履歴が所定回数以上である場合は、注意文言５４を所定回数以上確認しているため、注意画像５２を表示することなく、また同時確認ボタン７０を無効化することもなく、ステップＳ５９に進む。

次に、ステップＳ５５において、認証制御部４１Ａは同時確認ボタン７０を無効化する。次に、ステップＳ５６において、認証制御部４１Ａは、注意文言５４およびチェックボックス７２を含む注意画像５２を表示部２１に表示させる（図１０（ａ）参照）。このとき、注意文言５４はソフトウエア使用許諾契約書とすることができる。

次に、ユーザによりチェックボックス７２に対してチェックがされると（ステップＳ５７）、認証制御部４１Ａは同時確認ボタン７０を有効化する（ステップＳ５８）。なお、注意画像５２が図９に示すようにチェックボックス７２を含まない場合は、ステップＳ５７は省略される。

そして、ユーザにより同時確認ボタン７０が押下されると（ステップＳ５９）、認証制御部４１Ａは、ユーザのアプリケーションプログラムの使用を許可し、アプリケーションに対する各種ユーザ操作を受け付ける（ステップＳ６０）。

以上の手順により、アプリケーションプログラムの使用開始時において、ユーザに対して注意文言を確実に確認させることができるとともに注意文言の読了確認に係るユーザの操作を簡略化することができる。

なお、本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

また、本発明の実施形態では、フローチャートの各ステップは、記載された順序に沿って時系列的に行われる処理の例を示したが、必ずしも時系列的に処理されなくとも、並列的あるいは個別実行される処理をも含むものである。

たとえば、注意画像５２には、読了予備確認画像としてのチェックボックス７２のほか、「次回以降注意画像５２を表示しない」ことを直接ユーザが指示するための次回非表示指示用のチェックボックスが含まれてもよい。また、チェックボックス７２や次回非表示指示用のチェックボックスは、第１実施形態に係る注意画像５２に含まれてもよい。

また、過去のログイン回数履歴を記憶しておき、ログインを試行するユーザの過去のログイン回数が所定回数（たとえば１回など）未満か否かに応じてユーザに注意文言５４をよりよく読ませるか否かを決めるとよい。たとえば、過去のログイン回数が所定回数未満か否かに応じて、図１２に示す例のように読了予備確認操作を要求するか否かを決定してもよいし、注意文言５４を大きく表示するか小さく表示するかなど強調表示方法を変更してもよいし、注意文言５４を音声読み上げするか否かを決定してもよい。

また、注意文言５４は、医用装置１０の設置場所（病院など）の管理者により、医用装置１０のコンソール１２を介してまたは他の電子機器からネットワーク１００を介して随時更新することができる。

１０ 医用装置
２１ 表示部
２２ 入力部
３３ ユーザセッション部
４１、４１Ａ、４１Ｂ 認証制御部
５２ 注意画像
５３ 認証情報受付画像
５４ 注意文言
７０ 同時確認ボタン

Claims (15)

1. 医用装置の起動時に複数のアプリケーションプログラムの起動を行うアプリケーションプログラム起動部と、
   前記アプリケーションプログラム起動部による前記複数のアプリケーションプログラムの起動処理と並行して独立に動作し、注意文言を含む注意画像を表示部に表示させ、ユーザから入力部を介して前記注意文言を確認した旨の確認操作を受け付ける確認操作受付部と、
   前記確認操作受付部が確認操作を受け付けた後、ユーザのログインを許可する認証制御部と、
   を備えた医用装置。
2. 前記複数のアプリケーションプログラムは、
   患者の医用情報のリストの表示を行うプログラム、患者の医用情報の表示を行うプログラム、ＤＩＣＯＭ規格に従って医用情報の送受信を行うプログラムの少なくとも１つを含む、
   請求項１記載の医用装置。
3. 前記認証制御部は、
   前記アプリケーションプログラム起動部による前記複数のアプリケーションプログラムの起動処理と並行して独立に動作し、前記注意画像を表示部に表示させ、ユーザから前記入力部を介して前記注意文言を確認した旨の読了確認操作を受け付けるとともにユーザから前記入力部を介して正規の認証情報の入力確定操作を受け付けると、ユーザのログインを許可する、
   請求項１または２に記載の医用装置。
4. 前記認証制御部は、
   認証情報受付画像を前記表示部に表示させ、前記認証情報受付画像に対してユーザから前記正規の認証情報が与えられると、前記正規の認証情報に対するユーザの前記入力確定操作の前に前記注意画像を前記表示部に表示させ、ユーザから前記入力部を介して前記読了確認操作を受け付けると、この読了確認操作を前記入力確定操作を兼ねるものとしてあつかい、ユーザのログインを許可する、
   請求項３記載の医用装置。
5. 前記認証制御部は、
   前記注意画像を前記表示部に表示させ、ユーザから前記入力部を介して前記読了確認操作を受け付けると認証情報受付画像を前記表示部に表示させ、前記認証情報受付画像に対してユーザから前記正規の認証情報が与えられ、前記正規の認証情報に対する前記入力確定操作を受け付けるとユーザのログインを許可する、
   請求項３記載の医用装置。
6. 前記注意画像は、
   前記注意文言と、前記注意文言の読了の予備確認用画像とを含み、
   前記認証制御部は、
   ユーザによる前記予備確認用画像に対する読了予備確認操作を受け付けた後で読了確認操作を受け付ける、
   請求項１ないし５のいずれか１項に記載の医用装置。
7. 医用装置の起動時において、認証情報受付画像を表示部に表示させ、前記認証情報受付画像に対してユーザから入力部を介して正規の認証情報が与えられると、前記正規の認証情報に対するユーザの入力確定操作の前に注意文言を含む注意画像を前記表示部に表示させ、ユーザから前記入力部を介して前記注意文言を確認した旨の読了確認操作を受け付けると、この読了確認操作を前記入力確定操作を兼ねるものとしてあつかう認証制御部、
   を備えた医用装置。
8. 前記認証制御部は、
   前記認証情報受付画像を前記表示部に表示させ、前記認証情報受付画像に対してユーザから前記正規の認証情報が与えられると、前記正規の認証情報に対するユーザの前記入力確定操作を無効化するともに前記注意画像を前記表示部に表示させ、ユーザから前記入力部を介して前記読了確認操作を受け付けると、この読了確認操作を前記入力確定操作を兼ねるものとしてあつかう、
   請求項４または７に記載の医用装置。
9. 前記認証制御部は、
   前記入力確定操作と前記読了確認操作を同時に受け付けるための同時確認用ボタンの画像を含む前記認証情報受付画像を前記表示部に表示させ、前記認証情報受付画像に対してユーザにより前記正規の認証情報が与えられると前記同時確認用ボタンに対する操作を無効化し、その後、前記注意画像を前記表示部に表示させてから前記同時確認用ボタンに対する操作を有効化し、ユーザにより前記入力部を介して前記同時確認用ボタンが押下されると、ユーザのログインを許可する、
   請求項８に記載の医用装置。
10. 前記認証制御部は、
    前記認証情報受付画像に対してユーザにより前記正規の認証情報が与えられかつ前記同時確認用ボタンに対するホバー操作を受け付けると前記同時確認用ボタンに対する操作を無効化し、その後、前記注意画像を前記表示部に表示させてから前記同時確認用ボタンに対する操作を有効化し、ユーザにより前記入力部を介して前記同時確認用ボタンが押下されると、ユーザのログインを許可する、
    請求項９に記載の医用装置。
11. 前記注意画像は、
    前記注意文言と前記注意文言の読了の予備確認用画像とを含む第１の注意画像と、前記注意文言を含み前記予備確認用画像は含まない第２の注意画像と、のいずれかの画像であり、
    前記認証制御部は、
    ユーザの過去の前記予備確認用画像に対する読了予備確認操作の受付回数履歴を取得し、前記受付回数履歴が所定回数未満であると、前記注意画像として前記第１の注意画像を表示してユーザによる前記読了予備確認操作を受け付けた後で前記読了確認操作を受け付ける一方、前記受付回数履歴が所定回数以上であると、前記注意画像として前記第２の注意画像を表示して前記読了予備確認操作の受け付けを省略して前記読了確認操作を受け付ける、
    請求項４、７−１０のいずれか１項に記載の医用装置。
12. 前記認証制御部は、
    前記受付回数履歴が所定回数以上であると、前記注意画像を表示せず前記読了確認操作の受け付けを省略し、ユーザから前記正規の認証情報の前記入力確定操作を受け付けるとユーザのログインを許可する、
    請求項１１記載の医用装置。
13. 前記認証制御部は、
    所定のアプリケーションに対するユーザの利用要求を受け付けると、前記所定のアプリケーション用の認証情報受付画像を前記表示部に表示させ、この認証情報受付画像に対してユーザから前記所定のアプリケーション用の正規の認証情報が与えられると、この正規の認証情報に対するユーザの入力確定操作の前に前記所定のアプリケーションの使用に係る注意文言を含む注意画像を前記表示部に表示させ、ユーザから前記入力部を介してこの注意文言を確認した旨の読了確認操作を受け付けると、この読了確認操作を前記入力確定操作を兼ねるものとしてあつかい、ユーザに対して前記所定のアプリケーションの使用を許可する、
    請求項１ないし１２のいずれか１項に記載の医用装置。
14. コンピュータに、
    前記コンピュータの起動時に複数のアプリケーションプログラムの起動を行うステップと、
    前記複数のアプリケーションプログラムの起動処理と並行して、注意文言を含む注意画像を表示部に表示させるステップと、
    前記複数のアプリケーションプログラムの起動処理と並行して、ユーザから入力部を介して前記注意文言を確認した旨の読了確認操作を受け付けるステップと、
    前記読了確認操作を受け付けた後、前記複数のアプリケーションプログラムの起動処理と並行してユーザのログインを許可するステップと、
    を実行させるための起動制御プログラム。
15. コンピュータに、
    前記コンピュータの起動時において、認証情報受付画像を表示部に表示させるステップと、
    前記認証情報受付画像に対してユーザから入力部を介して正規の認証情報が与えられると、前記正規の認証情報に対するユーザの入力確認操作の前に注意文言を含む注意画像を前記表示部に表示させるステップと、
    ユーザから前記入力部を介して前記注意文言を確認した旨の読了確認操作を受け付けると、この読了確認操作を前記入力確認操作を兼ねるものとしてあつかうステップと、
    を実行させるための起動制御プログラム。

Images