JP2021132344A - 疾患撮影カメラ、疾患自動スクリーニングシステム、疾患画像データの暗号化方式、およびそのプログラム - Google Patents

Abstract

【課題】疾患画像データのインターネット通信において強靭なセキュリティーを実現することができる疾患撮影カメラ、疾患自動スクリーニングシステム、疾患画像データの暗号化方式、およびそのプログラムを提供する。
【解決手段】眼底カメラ１１は、インターネット１４を介して、ＡＩ画像処理部１３を有したクラウドサーバ１２に接続可能なカメラであり、撮影で取得した眼底画像データの暗号化について、通常のインターネット通信用暗号化実行部２４の前段階に、独自の暗号化を行う独自暗号化実行部２３を備え、眼底画像データに対して二重の暗号化を行ってインターネット１４を介してクラウドサーバ１２に送信する。
【選択図】図１

Description

本発明は、疾患撮影カメラ、疾患自動スクリーニングシステム、疾患画像データの暗号化方式、およびそのプログラムに関し、特に、撮影画像データのセキュリティーを強靭化した眼底カメラ等、疾患自動スクリーニングシステム、画像データ等の暗号化方式、およびそれを実現するためのプログラムに関する。

一例として、図４に示すように、医療施設、検査機関、眼鏡店等において眼底カメラ１０１で患者または被検者等の眼底を撮影し、眼底画像をインターネット１０２を介した通信でサーバ１０３に送り、サーバ１０３で眼底疾患のスクリーニングを行う例を想定する。このような場合、インターネット１０２における従来の通信技術では、通常的にセキュリティー対応としてＴＬＳ（Transport Layer Security）の通信プロトコルが使用され、このＴＬＳの通常的な暗号化方式としてＡＥＳ（Advanced Encryption Standard）が利用されている。

眼底カメラ１０１から直接にインターネット１０２を経由してサーバ１０３に送る場合には、眼底カメラ１０１の眼底画像データをアクセスポイント１０４にＷｉＦｉ等で伝送し、アクセスポイント１０４からインターネット１０２を介してＴＬＳでサーバ１０３へ伝送される。ＴＬＳでのインターネット通信では、通常的なＡＥＳにより暗号化が施されている。なお、１０５は眼底カメラ１０１に付設されたカードリーダであり、１０６はカードリーダ１０５に挿入・セットされる操作者等を特定するためのカードである。

眼底カメラ１０１から直接ではなく、閲覧・管理用端末（ＰＣ：Personal Computer）を経由し、さらにインターネット１０２を介してサーバ１０３に送る場合には、眼底カメラ１０１の眼底画像データを先ず閲覧・管理端末に伝送し、閲覧・管理用端末からインターネット１０２を介してＴＬＳでサーバ１０３へ伝送される。ＴＬＳでのインターネット通信では、同様に、通常的なＡＥＳにより暗号化が施されている。

従来の暗号化技術としては、下記の特許文献１〜３に記載された符号発生器等に基づいて符号（暗号）を生成する技術が知られている。

特開平２−８５７７８号公報 特開平２−１９４７１９号公報 特開平３−２７８７１１号公報

上記の眼底画像データ等の疾患画像データのインターネット上での通信については、次のような問題がある。

眼底画像データ等のインターネット伝送で用いられている暗号化技術は、周知の通常のインターネット通信用暗号化技術である。この通常のインターネット通信用暗号化技術は、近年の暗号解読技術によれば解読される可能性が高く、セキュリティー技術としては脆弱である。特に、眼底画像データ等の医療に係る疾患画像データをインターネット通信する場合には、より強靭なセキュリティーが要求される。

本発明の目的は、上記の課題に鑑み、疾患画像データのインターネット通信において強靭なセキュリティーを実現することができる疾患撮影カメラ、疾患自動スクリーニングシステム、疾患画像データの暗号化方式、およびそのプログラムを提供することにある。

本発明に係る疾患撮影カメラ、疾患自動スクリーニングシステム、疾患画像データの暗号化方式、およびそのプログラムは、上記の目的を達成するため次のように構成される。

本発明に係る疾患撮影カメラは、インターネットを介して疾患自動スクリーニング機能部を有したサーバに接続可能な疾患撮影カメラであり、撮影で取得した画像データの暗号化について、通常のインターネット通信用暗号化手段の前段階に、独自の暗号化を行う他の暗号化手段を備え、画像データに対して二重の暗号化を行ってインターネットを介してサーバに送信することを特徴とする。

本発明に係る疾患自動スクリーニングシステムは、
疾患撮影カメラと、疾患自動スクリーニング機能部を有したサーバと、これらを接続するインターネットを含んで構成され、
疾患撮影カメラは、撮影で取得した画像データの暗号化について、通常のインターネット通信用暗号化手段の前段階に、独自の暗号化を行う他の暗号化手段を備え、この他の暗号化手段は利用者証カードから読み取った利用者ＩＤに基づき権限を付与され画像データを暗号化し、画像データに対して二重の暗号化を行ってインターネットを介しサーバに送信し、
サーバは、
受信した二重に暗号化された画像データについて、最初に復号化する通常のインターネット通信用復号化手段と、その後、さらに独自に復号化する他の復号化手段を備え、
疾患自動スクリーニング機能部により、復号化された画像データをスクリーニングし、
スクリーニングの結果の画像データをインターネットを介してサーバ外へ伝送するとき、通常のインターネット通信用暗号化手段の前段階に、独自の暗号化を行う他の暗号化手段を備え、画像データに対して二重の暗号化を行ってインターネットへ伝送する、
ことを特徴とする。

さらに、本発明に係る疾患自動スクリーニングシステムは、
疾患撮影カメラと、疾患自動スクリーニング機能部を有したサーバと、閲覧・管理用端末と、これらを接続するインターネットを含んで構成され、
疾患撮影カメラは、撮影で取得した画像データの暗号化について、独自の暗号化を行う暗号化手段を備え、この暗号化手段は利用者証カードから読み取った利用者ＩＤに基づき権限を付与され画像データを暗号化し、ケーブルを介して閲覧・管理用端末に送信し、
閲覧・管理用端末は、独自暗号化された画像データを暗号化してインターネットを介してサーバに送信するインターネット通信用暗号化実行部を備え、さらに、インターネットを介してサーバでスクリーニングされた画像データを受信する手段を有し、さらに受信した画像データを復号化する通常のインターネット通信用復号化手段と独自の復号化を行う他の復号化手段とを備え、
サーバは、
受信した二重暗号化された画像データについて、最初に復号化する通常のインターネット通信用復号化手段と、その後、さらに独自に復号化する他の復号化手段を備え、
疾患自動スクリーニング機能部により、復号化された画像データをスクリーニングし、
スクリーニングの結果の画像データをインターネットを介してサーバ外へ伝送するとき、通常のインターネット通信用暗号化手段の前段階に、独自暗号化を行う他の暗号化手段を備え、画像データに対して二重の暗号化を行ってインターネットへ伝送する、
ことを特徴とする。

本発明に係る疾患画像データの暗号化方式は、医療検査で得られた疾患画像データをインターネットを介して疾患自動スクリーニング機能部を有したサーバに伝送するにあたって、疾患画像データを、最初に、独自の暗号化を行う第１の暗号化手段により暗号化し、その後、通常のインターネット通信用の第２の暗号化手段で暗号化し、疾患画像データに対して二重の暗号化を行った後に伝送することを特徴とする。

本発明に係るプログラムは、
医療検査で得られた疾患画像データをインターネット上で伝送するとき、
コンピュータに、
疾患画像データと、疾患画像データを特定するプロフィールデータとを、一緒にして、疾患画像データに関連する利用者ＩＤに基づき権限を付与され暗号化を行う第１手段と、
第１手段で暗号化されたデータをさらに通常のインターネット通信用に暗号化する第２手段と、
を実行させるための二重暗号化プログラムである。

本発明によれば、眼底カメラ等において、被検者の疾患画像データ等に関し、その取得後に独自暗号化と通常のインターネット通信用暗号化により二重の暗号化を行って自動スクリーニングを行うクラウドサーバに送り、クラウドサーバ１２で二重の復号化を行って疾患のスクリーニングを行い、さらにその後、スクリーニング結果について再び二重の暗号化を行い、受信側の構成へ送信する。このように、疾患自動スクリーニングシステムにおいて、独自の暗号化と通常のインターネット通信用暗号化とを適用することで、二重の暗号化を行うように構成したため、疾患撮影データのインターネット通信において強靭のセキュリティーを実現することができる。

本発明の第１実施形態に係る眼底の疾患自動スクリーニングシステムを概念的に示す構成図である。 本発明の第２実施形態に係る眼底の疾患自動スクリーニングシステムを概念的に示す構成図である。 本発明の第３実施形態に係る眼底の疾患自動スクリーニングシステムを概念的に示す構成図である。 撮影画像データをインターネットで通信する場合の構成例を説明するための概要図である。

以下に、本発明の好適な実施形態（実施例）を添付図面に基づいて説明する。

＜第１の実施形態＞
図１を参照して本発明の第１実施形態に係る疾患自動スクリーニングシステムを概念的に説明する。この疾患自動スクリーニングシステムは、一例として、眼底の疾患を自動的にスクリーニングするシステムである。

図１において、破線で示したブロック１１は眼底カメラを概念的に示している。眼底カメラの具体的な形状や構造の図示は省略される。当該眼底カメラ１１の基本的構成は、病院の眼科等の医療施設、眼の検査機関、眼鏡店等において従来から設置されてきた通常の眼底カメラと同じである。従って、眼底カメラ１１は、基本的構成として、患者または被検者等（以下「被検者等」と記す。）の眼を所定の位置に配置するための接眼部、眼底に焦点を合わせる調整部、眼底を撮影する撮影部、撮影で得られた眼底画像を入力する入力部、入力した眼底画像データを保存するデータ保存部を備えている。眼底カメラ１１のこれらの基本的構成の図示は省略される。

さらに図１において、雲の形を模した図形１２はクラウドサーバを概念的に示している。当該クラウドサーバ１２はＡＩ画像処理部１３を備えている。ＡＩ画像処理部１３は、提供された眼底画像に関して、人工知能（ＡＩ：Artificial Intellgence）による眼底疾患に関する自動的なスクリーニングを行う機能を有している。

上記の眼底カメラ１１とクラウドサーバ１２は、それぞれ、必要な通信手段の下で、インターネット１４を経由して、インターネット通信できるように構成されている。クラウドサーバ１２は、インターネット１４を経由して眼底カメラ１１から提供された比較的に多数の被検者等に係る眼底画像に関して、眼底疾患に関する自動的なスクリーニングを行うクラウドコンピューティングのサービスを提供している。

上記の眼底カメラ１１によれば、多数の被検者等について、眼底画像が取得される。取得された多数の被検者等に係る眼底画像のデータは、ＡＩによる眼底疾患に関する自動的なスクリーニングを行うために、インターネット１４を経由して、インターネット通信に基づいて、クラウドサーバ１２に伝送される。クラウドサーバ１２のＡＩ画像処理部１３によれば、眼底カメラ１１からインターネット１４を経由して伝送された多数の眼底画像データのそれぞれについて、眼底疾患があるか否かに関し、所定の条件に従って、自動的にスクリーニングが行われる。この「所定の条件」は、例えば、「眼底カメラ１１からの要求に基づく」という条件、または「予め決められた自動化手順に基づく」という条件、である。

上記の眼底カメラ１１とクラウドサーバ１２の間におけるインターネット１４を経由した眼底画像データのインターネット通信においては、取得された多数の被検者等に係る眼底画像データを暗号化する暗号化技術、および暗号化された符号データを元の眼底画像データに戻す復号化技術が適用される。本実施形態を含む本発明の暗号化技術および復号化技術では、独自の暗号化または復号化、通常のインターネット通信用の暗号化または復号化の二重の暗号化または復号化が行われる。当該暗号化技術および復号化技術、およびこれに関連する構成を、以下に詳述する。

まず、眼底カメラ１１の送信側の構成を説明する。

図１に示した眼底カメラ１１において、ブロック２１は前述の撮影部および入力部等を通して眼底カメラ１１内に入力された眼底画像データを示し、ブロック２２は眼底画像データ２１を特定できる被検者等に関するプロフィールデータ（Profile Data）を示す。プロフィールデータ２２は、図示しない入力装置のプロフィール入力部を介して入力される。眼底画像データ２１とプロフィールデータ２２は、関連付けられた状態で、一緒に、独自暗号化実行部２３に入力される。眼底画像データ２１とプロフィールデータ２２とは、独自暗号化実行部２３において、所定の条件の下で、独自暗号化手法で一緒に暗号化され、カプセル化される。「所定の条件」は後述される。

独自暗号化実行部２３は、所定の条件の下で、眼底画像データ２１とプロフィールデータ２２を独自の暗号化手法で暗号化する。ここで「独自の暗号化」という意味は、後段のインターネット通信用暗号化実行部２４で行われる「通常のインターネット通信用暗号化」とは異なる「他の暗号化」であるということである。従って「独自の暗号化」には、「通常のインターネット通信用暗号化」とは異なる任意の暗号化手法を採用することができる。独自暗号化実行部２３としては、例えば、前述した特許文献１〜３に開示された符号発生器等を利用することができる。すなわち、符号発生器から成る独自暗号化実行部２３において、入力された眼底画像データ２１とプロフィールデータ２２の各々は、各々を符号化処理し、暗号化された符号データとして出力する。

また「独自の暗号化」に係る符号化手法では、代表的な例として、下記のように利用者証カードから読み取った利用者ＩＤを利用し、当該利用者ＩＤを暗号化キーとして用いて符号パターン（暗号化符号）を発生させる方法である。具体的に、好ましくは、例えば、利用者ＩＤを利用して当該符号パターンのスタートポイントを決定するように構成することができる。

独自暗号化実行部２３における独自暗号化の際の「所定の条件」とは、権限付与設定部２５から、暗号化を行うための権限（機器利用の権限）を付与された否かということである。独自暗号化実行部２３は、権限付与設定部２５から「機器利用の権限」を付与された場合にのみ、独自暗号化を実行することができるように構成されている。なお権限付与設定部２５は、２つの権限、当該「機器利用の権限」と後述する「閲覧の権限」のいずれかを付与することができる。

図１に示すように、眼底カメラ１１にはカードリーダ２６が付設されている。このカードリーダ２６はＲＩＦＤリーダである。カードリーダ２６は、通常、ＩＣ無線タグ（ＲＦＩＤタグ）が埋め込まれた利用者証カード２７が挿入等され、セットされる。利用者証カード２７は、眼底カメラ１１を利用する操作者等（利用者）が所持するものであり、眼底カメラ１１の検査実行時に使われる。利用者証カード２７のＩＣ無線タグのメモリには利用者ＩＤおよび利用者に係る情報が保存されている。利用者ＩＤは、利用する操作者等を特定する情報である。カードリーダ２６は、利用者証カード２７がセットされると、利用者証カード２７のＩＣ無線タグから利用者ＩＤおよび利用者に係る情報を読み出す。カードリーダ２６で読みとられた利用者ＩＤは、権限付与設定部２５に提供される。

権限付与設定部２５は、カードリーダ２６から利用者ＩＤが与えられると、この利用者ＩＤが、眼底カメラ１１を利用できる正当な権限（「機器利用の権限」）を有するＩＤであるか否かを判断し、正当な権限を有する利用者ＩＤである場合には、「機器利用の権限」を有する者として当該利用者ＩＤ（「機器利用の権限」）を独自暗号化実行部２３に与える。独自暗号化実行部２３は、利用者ＩＤを受けると、この利用者ＩＤを暗号化キーとして用いて、関連する被検者の眼底画像データ２１とプロフィールデータ２２に関して前述した独自暗号化を実行する。

独自暗号化実行部２３で独自暗号化が実行された後、独自の暗号化がなされた眼底画像データ２１とプロフィールデータ２２は、次段の通常のインターネット通信用暗号化実行部２４に与えられる。インターネット通信用暗号化実行部２４は、前段にて独自の暗号化がなされた眼底画像データ２１とプロフィールデータ２２に対して、通常のインターネット通信用暗号化（ＴＬＳ、ＡＥＳ等）の処理を実行し、その後においてインターネット１４に送出する。従って、眼底カメラ１１で取得された眼底画像データ２１とプロフィールデータ２２は、独自暗号化実行部２３による独自暗号化と、インターネット通信用暗号化実行部２４による通常のインターネット通信用暗号化とによって、二重の暗号化がなされて、インターネット１４を介してクラウドサーバ１２へ送信される。

次に、眼底カメラ１１の受信側の構成を説明する。

上記の眼底カメラ１１では、上記の送信側の構成に対して、さらに受信側の構成を備えている。受信側の構成としては、通常のインターネット通信用復号化実行部３１、独自復号化実行部３２を備えている。前段のインターネット通信用復号化実行部３１は送信側の上記インターネット通信用暗号化実行部２４に対応し、インターネット通信用暗号化の逆の処理を実行する。後段の独自復号化実行部３２は送信側の上記独自暗号化実行部２３に対応し、独自暗号化の逆の処理を実行する。独自復号化実行部３２は、権限付与設定部２５から「閲覧の権限」を与えられたことを条件に、独自復号化を実行する。「閲覧の権限」は、閲覧申請の際にカードリーダ２６において使用された利用者証カード２７の利用者ＩＤが正当な権限を有するか否かに基づいて生じる。眼底カメラ１１の受信側の構成は、クラウドサーバ１２のＡＩ画像処理部１３で実行された眼底疾患スクリーニングの結果を閲覧する場合に、当該閲覧を行うための機能を有している。

クラウドサーバ１２においては、眼底カメラ１１の送信側の構成、すなわちそのインターネット通信用暗号化実行部２４からインターネット１４を介して送られてきた眼底画像データ２１とプロフィールデータ２２を受信する。受信した眼底画像データ２１とプロフィールデータ２２は、前述した通り、二重の暗号化がなされている。そこで、二重の暗号化された眼底画像データ２１とプロフィールデータ２２を、先ず、インターネット通信用復号化実行部４１に入力し、そこで通常のインターネット通信用復号化を実行する。「通常のインターネット通信用復号化」の処理アルゴリズムは、前述した「通常のインターネット通信用暗号化」の処理アルゴリズムの逆である。インターネット通信に係る復号がなされた眼底画像データ２１とプロフィールデータ２２は、その後、独自復号化実行部４２に入力され、独自の復号化がなされる。「独自の復号化」の処理アルゴリズムは、前述した「独自の暗号化」の処理アルゴリズムの逆である。二重の暗号化が解かれた原データの眼底画像データ２１とプロフィールデータ２２はＡＩ画像処理部１３に入力される。ＡＩ画像処理部１３では、入力された眼底画像データ２１とプロフィールデータ２２に対して自動的に眼底疾患スクリーニングが行われる。眼底疾患スクリーニングの結果は、眼底画像データ２１およびプロフィールデータ２２に付加される。その後、眼底疾患スクリーニングの結果が付加された眼底画像データ２１およびプロフィールデータ２２は、先ず独自暗号化実行部４３で独自の暗号化がなされ、その後インターネット通信用暗号化実行部４４で通常のインタネット通信用暗号化がなされる。独自暗号化実行部４３は前述した独自暗号化実行部２３と実質的に同じ機能を有し、インターネット通信用暗号化実行部４４は前述したインターネット通信用暗号化実行部２４と実質的に同じ機能を有している。眼底疾患スクリーニングの結果が付加された眼底画像データ２１およびプロフィールデータ２２は、二重に暗号化がなされた後、インターネット１４を経由して眼底カメラ１１の受信側の構成に対し送信される。

上記において、クラウドサーバ１２での二重の暗号化または復号化における独自の暗号化または復号化においても独自の暗号化等に貢献する利用者ＩＤが利用される。

眼底カメラ１１の受信側の構成によれば、権限付与設定部２５から「閲覧の権限」が付与されることを条件に、二重の暗号化が解かれ、眼底疾患スクリーニングの結果が付加された眼底画像データ２１Ａおよびプロフィールデータ２２Ａを閲覧することができる。すなわち、眼底カメラ１１の受信側の構成において、インターネット通信用復号化実行部３１で通常のインターネット通信用復号化の処理を行い、その後、独自復号化実行部３２で独自の復号化の処理を行って、眼底疾患スクリーニングの結果が付加された眼底画像データ２１Ａおよびプロフィールデータ２２Ａを取り出す。利用者または画像分析者が、図示しない表示装置のモニタ画面で、眼底疾患スクリーニングの結果が付加された眼底画像データ２１Ａおよびプロフィールデータ２２Ａを視認することにより、眼底疾患スクリーニングの結果を知ることができる。

第１の実施形態によれば、眼底カメラ１１において、一人の被検者の眼底画像データ２１およびプロフィールデータ２２に関し、その取得後に二重の暗号化を行って即座にクラウドサーバ１２に送り、クラウドサーバ１２で二重の復号化を行って眼底疾患のスクリーニングを行い、さらにその後、スクリーニング結果について再び二重の暗号化を行い、受信側の構成へ送信するようにした。他方、他の構成として、クラウドサーバ１２等において保存部を設けることにより、眼底カメラ１１から送信されてくる多数の被検者に係る眼底画像データ２１およびプロフィールデータ２２等を保存部に保存し、必要に応じて適宜なタイミングで多数の眼底画像データ等を読み出して眼底疾患のスクリーニングを行い、眼底カメラ１１側へ送信するように構成することもできる。

第１の実施形態に係る眼底カメラ１１によれば、眼底カメラそれ自体で、眼底画像データ等の撮影・取得、クラウドサーバ１２とのデータ送受、眼底疾患スクリーニング結果の受信・確認することができ、病院の眼科等の医療施設、眼の検査機関、眼鏡店等において容易に設置し利用することができる。

上記で説明した通り、眼底カメラ１１とクラウドサーバ１２との間のインターネット通信において、送信対象である「眼底画像データ２１およびプロフィールデータ２２」と「眼底疾患スクリーニングの結果が付加された眼底画像データ２１Ａおよびプロフィールデータ２２Ａ」に対して、独自の暗号化と通常のインターネット通信用暗号化とを適用することで、二重の暗号化を行うように構成したため、強靭のセキュリティーを実現することができる。

＜第２の実施形態＞
図２を参照して本発明の第２実施形態に係る疾患自動スクリーニングシステムを概念的に説明する。この実施形態における眼底カメラでは、クラウドサーバ１２との間で直接的にデータの送受信を行うための手段を有していない。第１実施形態で説明した眼底カメラ１１における送信側の構成および受信側の構成は、別に設けられた閲覧・管理用端末に設けられている。

図２において、５１は眼底カメラを示し、５２は別途に設けられた閲覧・管理用端末を示している。眼底カメラ５１と閲覧・管理用端末５２はＵＳＢケーブル５３で接続されている。また１２は前述したクラウドサーバであり、１４はインターネットである。図２で、図１で説明した構成要素と実質的に同一の構成要素には同一の符号を付している。

クラウドサーバ１２におけるインターネット通信用復号化実行部４１、独自復号化実行部４２、独自暗号化実行部４３、インターネット通信用復号化実行部４４の構成および機能は、第１の実施形態で説明した内容と同じである。

眼底カメラ５１における眼底画像データ２１およびプロフィールデータ２２、これらを取得するための構成、独自暗号化実行部２３、権限付与設定部２５、カードリーダ２６、およびカードリーダ２６にセットされる利用者証カード２７に関しては、第１の実施形態で説明した内容と同じである。眼底カメラ５１にはさらにＵＳＢ接続部６１を備えている。独自暗号化実行部２３から出力される独自暗号化された眼底画像データ２１等は、ＵＳＢ接続部６１に接続されたＵＳＢケーブル５３を介して閲覧・管理用端末５２に提供される。

閲覧・管理用端末５２は、眼底カメラ５１に対して用意された専用のＰＣ端末であり、眼底疾患スクリーニングを行うクラウドサーバ１２に保存された眼底スクリーニング結果を閲覧・管理するための端末である。

閲覧・管理用端末５２は、送信側の構成として、ＵＳＢケーブル５３が接続されるＵＳＢ接続部６２と、通常のインターネット通信用暗号化を行うインターネット通信用暗号化実行部２４を備えている。インターネット通信用暗号化実行部２４は、第１の実施形態で説明した内容と同じであり、ＵＳＢケーブル５３で送られてくる独自暗号化された眼底画像データ２１等をさらにインターネット通信用に暗号化する。こうして二重の暗号化がなされた眼底画像データ２１等は、閲覧・管理用端末５２からインターネット１４を経由してクラウドサーバ１２へ送信される。

閲覧・管理用端末５２は、さらに受信側の構成として、インターネット通信用復号化実行部３１、独自復号化実行部３２、権限付与設定部２５、カードリーダ２６を備える。これらの受信側の構成は、第１の実施形態で説明した眼底カメラ１１の受信側の構成と同じである。カードリーダ２６には、閲覧を希望する操作者等の利用者証カード２７がセットされる。利用者証カード２７がカードリーダ２６にセットされると、利用者ＩＤが読み取られ、当該利用者ＩＤが正当な権限を有するものである場合、クラウドサーバ１２から利用者ＩＤに関連する眼底疾患のスクリーニング結果が取り出され、インタネット通信用暗号化復号化実行部３１および独自復号化実行部３２により二重の暗号化が解かれ、眼底疾患のスクリーニング結果を含む眼底画像データ２１Ａとプロフィールデータ２２Ａが取り出され、図示しない表示装置のモニタ画面に表示される。

なお、閲覧・管理用端末５２は、図示しない入力操作部を備えており、通常、カードリーダ２６にセットされた利用者証カード２７から正当な権限を有する利用者ＩＤが読み取られたとき、入力操作部でデータ抽出・スクリーニング処理の操作部を操作すると、データ抽出・スクリーニング処理の要求がクラウドサーバ１２に送られ、利用者ＩＤに対応する眼底画像データに関する眼底疾患のスクリーニングが実行される。

第２の実施形態の構成によれば、眼底カメラ５１と閲覧・管理用端末５２の組み合わせに基づいて、第１実施形態で説明した同様の基本的効果が発揮され、眼底画像データ等の撮影・取得、クラウドサーバ１２とのデータ送受、眼底疾患スクリーニング結果の受信・・表示・確認することができ、病院の眼科等の医療施設、眼の検査機関、眼鏡店等において設置し利用することができる。特に、眼底カメラ５１については、従来の眼底カメラに独自暗号化実行部、権限付与設定部、カードリーダを付設することで容易に改変することができる。

＜第３の実施形態＞
図３を参照して本発明の第３実施形態に係る疾患自動スクリーニングシステムを概念的に説明する。この実施形態では、眼底カメラと閲覧・管理用端末とクラウドサーバ１２とから構成される。眼底カメラは二重の暗号化を行う構成とクラウドサーバ１２に暗号化された眼底画像データ等を送信する構成を有する。閲覧・管理用端末は、受信側の構成を備える。

図３において、７１は眼底カメラを示し、７２は閲覧・管理用端末を示している。また１２は前述したクラウドサーバであり、１４はインターネットである。図３で、図１等で説明した構成要素と実質的に同一の構成要素には同一の符号を付している。クラウドサーバ１２の構成と機能は第１の実施形態で説明した通りである。

眼底カメラ７１は第１実施形態で説明した送信側の構成のみを備え、受信側の構成を備えていない。すなわち、眼底カメラ７１における眼底画像データ２１およびプロフィールデータ２２、これらを取得するための構成、独自暗号化実行部２３、インターネット通信用暗号化実行部２４、権限付与設定部２５、カードリーダ２６、およびカードリーダ２６にセットされる利用者証カード２７に関しては、第１の実施形態で説明した内容と同じである。眼底カメラ７１の送信側の構成に基づいて、被検者から取得した眼底画像データ２１とプロフィールデータ２２は、独自暗号化実行部２３とインターネット通信用暗号化実行部２４によって、二重の暗号化がなされ、インターネット１４を経由してクラウドサーバ１２へ送信される。

閲覧・管理用端末７２は、基本的に、第２実施形態で説明した閲覧・管理用端末５２が有していた受信側の構成を備えている。すなわち、閲覧・管理用端末７２は、受信側の構成として、インターネット通信用復号化実行部３１、独自復号化実行部３２、権限付与設定部２５、カードリーダ２６を備える。カードリーダ２６には、閲覧を希望する操作者等の利用者証カード２７がセットされる。利用者証カード２７がカードリーダ２６にセットされると、利用者ＩＤが読み取られ、当該利用者ＩＤが正当な権限を有するものである場合、クラウドサーバ１２から利用者ＩＤに関連する眼底疾患のスクリーニング結果が取り出され、インタネット通信用暗号化復号化実行部３１および独自復号化実行部３２により二重の暗号化が解かれ、眼底疾患のスクリーニング結果を含む眼底画像データ２１Ａとプロフィールデータ２２Ａが取り出され、図示しない表示装置のモニタ画面に表示される。閲覧・管理用端末７２においても、図示しない入力操作部を備え、カードリーダ２６にセットされた利用者証カード２７から正当な権限を有する利用者ＩＤが読み取られたとき、入力操作部でデータ抽出・スクリーニング処理の操作部を操作すると、データ抽出・スクリーニング処理の要求がクラウドサーバ１２に送られ、利用者ＩＤに対応する眼底画像データに関する眼底疾患のスクリーニングが実行される。

第３の実施形態の構成によれば、第２実施形態と同様に眼底カメラ５１と閲覧・管理用端末５２の組み合わせに基づいて、第１実施形態で説明した同様の基本的効果が発揮される。他方で、眼底カメラ７１は眼底画像データ等の撮影・取得、二重の暗号化、およびクラウドサーバ１２への送信に貢献し、閲覧・管理用端末７２は、眼底疾患のスクリーニング処理の要求、そのスクリーニング結果の受信および表示・確認に貢献するようにシステム構成されている。この眼底疾患の自動スクリーニングシステムによれば、病院の眼科等の医療施設、眼の検査機関、眼鏡店等において容易に設置し利用することができる。特に、眼底カメラ５１については、従来の眼底カメラに独自暗号化実行部、通常のインターネット通信用暗号化実行部、権限付与設定部、カードリーダを付設することで容易に改変することができる。

以上の実施形態で説明された構成および配置関係については本発明が理解・実施できる程度に概略的に示したものにすぎない。従って本発明は、説明された実施形態に限定されるものではなく、特許請求の範囲に示される技術的思想の範囲を逸脱しない限り様々な形態に変更することができる。

本発明に係る疾患自動スクリーニングシステム等は、疾患撮影カメラからクラウドサーバーへの画像データのインターネット通信で、独自の暗号化と通常のインターネット通信用暗号化とを適用し二重の暗号化を行って強靭のセキュリティーを実現し、医療施設、検査機関、眼鏡店等において容易に設置し利用される。
に利用される。

１１ 眼底カメラ
１２ クラウドサーバ
１３ ＡＩ画像処理部
１４ インターネット
２１ 眼底画像データ
２２ プロフィールデータ
２３ 独自暗号化実行部
２４ インタネット通信用暗号化実行部
２５ 権限付与実行部
２６ カードリーダ
２７ 利用者証カード
３１ インタネット通信用復号化実行部
３２ 独自復号化実行部
４１ インターネット通信用復号化実行部
４２ 独自復号化実行部
４３ 独自暗号化実行部
４４ インターネット通信用暗号化実行部
５１ 眼底カメラ
５２ 閲覧・管理用端末
５３ ＵＳＢケーブル
６１，６２ ＵＳＢ接続部
７１ 眼底カメラ
７２ 閲覧・管理用端末

Claims (17)

1. インターネットを介して疾患自動スクリーニング機能部を有したサーバに接続可能な疾患撮影カメラであり、
   撮影で取得した画像データの暗号化について、通常のインターネット通信用暗号化手段の前段階に、独自の暗号化を行う他の暗号化手段を備え、前記画像データに対して二重の暗号化を行って前記インターネットを介して前記サーバに送信することを特徴とする疾患撮影カメラ。
2. 前記他の暗号化手段は、利用者証カードから読み取った利用者ＩＤに基づき権限を付与され前記画像データを暗号化することを特徴とする請求項１記載の疾患撮影カメラ。
3. 前記他の暗号化手段は、前記画像データと、前記画像データを特定するプロフィールデータとを一緒に暗号化することを特徴とする請求項１または２記載の疾患撮影カメラ。
4. 前記サーバの前記疾患自動スクリーニング機能部の画像処理で得られた結果データであって、かつ前記サーバに設けられた通常のインターネット通信用暗号化手段および独自の暗号化を行う他の暗号化手段により二重の暗号化がなされた前記結果データを、受信手段で受信し、受信した前記結果データを復号化する通常のインターネット通信用復号化手段と独自の復号化を行う他の復号化手段とを備えることを特徴とする請求項１〜３のいずれか１項に記載の疾患撮影カメラ。
5. 前記画像データは利用者の眼底画像のデータであること特徴とする請求項１〜４のいずれか１項に記載の疾患撮影カメラ。
6. 疾患撮影カメラと、疾患自動スクリーニング機能部を有したサーバと、これらを接続するインターネットを含んで構成され、
   前記疾患撮影カメラは、撮影で取得した画像データの暗号化について、通常のインターネット通信用暗号化手段の前段階に、独自の暗号化を行う他の暗号化手段を備え、この他の暗号化手段は利用者証カードから読み取った利用者ＩＤに基づき権限を付与され前記画像データを暗号化し、前記画像データに対して二重の暗号化を行って前記インターネットを介し前記サーバに送信し、
   前記サーバは、
   受信した前記二重に暗号化された画像データについて、最初に復号化する通常のインターネット通信用復号化手段と、その後、さらに独自に復号化する他の復号化手段を備え、
   前記疾患自動スクリーニング機能部により、前記復号化された画像データをスクリーニングし、
   スクリーニングの結果の前記画像データを前記インターネットを介して前記サーバ外へ伝送するとき、通常のインターネット通信用暗号化手段の前段階に、独自の暗号化を行う他の暗号化手段を備え、前記画像データに対して二重の暗号化を行って前記インターネットへ伝送する、
   ことを特徴とする疾患自動スクリーニングシステム。
7. 前記疾患撮影カメラは、前記インターネットを介して前記スクリーニングされた画像データを受信する手段を有し、さらに受信した前記画像データを復号化する通常のインターネット通信用復号化手段と独自の復号化を行う他の復号化手段とを備えることを特徴とする請求項６記載の疾患自動スクリーニングシステム。
8. 前記インターネットを介して前記サーバに接続された閲覧・管理用端末を備え、この閲覧・管理用端末は、前記インターネットを介して前記スクリーニングされた画像データを受信する手段を有し、さらに受信した前記画像データを復号化する通常のインターネット通信用復号化手段と独自の復号化を行う他の復号化手段とを備えることを特徴とする請求項６記載の疾患自動スクリーニングシステム。
9. 前記閲覧・管理用端末はカードリーダを備え、このカードリーダを介して利用者証カードから読み取った利用者ＩＤに基づき権限を付与され前記画像データを復号化することを特徴とする請求項８記載の疾患自動スクリーニングシステム。
10. 前記他の暗号化手段は、前記画像データと、前記画像データを特定するプロフィールデータとを一緒に暗号化することを特徴とする請求項６〜９のいずれか１項に記載の疾患自動スクリーニングシステム。
11. 前記画像データは利用者の眼底画像のデータであること特徴とする請求項６〜１０のいずれか１項に記載の疾患自動スクリーニングシステム。
12. 疾患撮影カメラと、疾患自動スクリーニング機能部を有したサーバと、閲覧・管理用端末と、これらを接続するインターネットを含んで構成され、
    前記疾患撮影カメラは、撮影で取得した画像データの暗号化について、独自の暗号化を行う暗号化手段を備え、この暗号化手段は利用者証カードから読み取った利用者ＩＤに基づき権限を付与され前記画像データを暗号化し、ケーブルを介して前記閲覧・管理用端末に送信し、
    前記閲覧・管理用端末は、独自暗号化された前記画像データを暗号化して前記インターネットを介して前記サーバに送信するインターネット通信用暗号化実行部を備え、さらに、前記インターネットを介して前記サーバでスクリーニングされた画像データを受信する手段を有し、さらに受信した前記画像データを復号化する通常のインターネット通信用復号化手段と独自の復号化を行う他の復号化手段とを備え、
    前記サーバは、
    受信した二重暗号化された画像データについて、最初に復号化する通常のインターネット通信用復号化手段と、その後、さらに独自に復号化する他の復号化手段を備え、
    前記疾患自動スクリーニング機能部により、前記復号化された画像データをスクリーニングし、
    スクリーニングの結果の前記画像データを前記インターネットを介して前記サーバ外へ伝送するとき、通常のインターネット通信用暗号化手段の前段階に、独自の暗号化を行う他の暗号化手段を備え、前記画像データに対して二重の暗号化を行って前記インターネットへ伝送する、
    ことを特徴とする疾患自動スクリーニングシステム。
13. 医療検査で得られた疾患画像データをインターネットを介して疾患自動スクリーニング機能部を有したサーバに伝送するにあたって、
    前記疾患画像データを、最初に、独自の暗号化を行う第１の暗号化手段により暗号化し、その後、通常のインターネット通信用の第２の暗号化手段で暗号化し、前記疾患画像データに対して二重の暗号化を行った後に伝送することを特徴とする疾患画像データの暗号化方式。
14. 前記第１の暗号化手段は、前記疾患画像データに関連する利用者ＩＤに基づき権限を付与され前記疾患画像データを暗号化することを特徴とする請求項１３記載の疾患画像データの暗号化方式。
15. 前記第１の暗号化手段は、前記疾患画像データと、前記疾患画像データを特定するプロフィールデータとを一緒に暗号化することを特徴とする請求項１３または１４記載の疾患画像データの暗号化方式。
16. 医療検査で得られた疾患画像データをインターネット上で伝送するとき、
    コンピュータに、
    前記疾患画像データと、前記疾患画像データを特定するプロフィールデータとを、一緒にして、前記疾患画像データに関連する利用者ＩＤに基づき権限を付与され暗号化を行う第１手段と、
    前記第１手段で暗号化されたデータをさらに通常のインターネット通信用に暗号化する第２手段と、
    を実行させるための二重暗号化プログラム。
17. 前記第１手段で前記暗号化を行う際、前記利用者ＩＤを利用して暗号化符号のスタートポイントを決定する請求項１６記載の二重暗号化プログラム。

Images