JP4272826B2 - 電子内視鏡装置用データ保護システム - Google Patents

Description

【０００１】
【発明の属する技術分野】
この発明は、体腔内を観察するために使用される電子内視鏡装置内に格納されているデータを保護するためのシステムに関する。
【０００２】
【従来の技術】
一般的に、体内を観察するために使用される電子内視鏡装置は、光源部や画像処理部を備えるプロセッサと、被検者の体内に挿入されて該体内を照明すると同時に先端に設けられたＣＣＤ（Charge Coupled Device）等の撮像素子によって撮像を行う電子スコープと、撮像された画像を表示するモニタと、を有する。
【０００３】
上記電子スコープやプロセッサには、さまざまなデータを記録するためのメモリを備えている。これらのメモリには、例えば、電子スコープやプロセッサを識別するためのシリアルナンバデータや、電子スコープとプロセッサ間の通信タイミングに関する通信フォーマットデータや、撮像された画像の画像処理に関する回路の調整データや、過去の修理に関する修理履歴データ（修理回数、修理作業者、修理場所等）等が記憶されている。以下の本文では、説明の便宜上、上記の装置に関するデータを装置データと総称する。
【０００４】
装置データは、いずれも電子内視鏡装置の内部構造に関する情報を含み、また該システムの保守、動作に不可欠なデータである。従って、むやみに第三者に開示されたり、使用されたりすると、メーカーの今後の製品開発や改良に支障をきたす恐れがある。
【０００５】
また、近年の電子内視鏡装置は、該メモリの大容量化に伴い、被検者に関する、氏名、カルテ番号、病変部等のデータ（以下、被検者データという）を記憶させておくことも実現可能になりつつある。これにより、術者は内視鏡観察中において被検者データを容易に入手、更新することが可能になり、より効果的、かつ迅速な内視鏡観察を行うことができる。
【０００６】
被検者データは、まさに被検者個人のプライバシーに関する情報である。従って、情報漏洩によって該被検者が不測の不利益を被ることがないように、データの保護に十分注意しなければならない。
【０００７】
ところが、従来の電子内視鏡装置には、装置データや被検者データを積極的に保護する機能は設けられていなかった。つまり、各データの保護や情報漏洩の防止については、メーカーやその正規代理店と病院との間の信頼関係に強く依存していた。
【０００８】
従って、不用意に、製造販売メーカーや正規代理店以外の業者に電子内視鏡装置が持ち込まれたり、該業者に装置の修理やメンテナンスを依頼されたりした場合、装置データや被検者データが容易に取り出されて第三者に漏洩されたり、または改ざんされてしまう事態が回避できない状態にあった。
【０００９】
【発明が解決しようとする課題】
そこで本発明は上記の事情に鑑み、電子内視鏡装置内に記憶される各種のデータを保護する電子内視鏡装置用データ保護システムを提供することを目的とする。
【００１０】
【課題を解決するための手段】
このため、本発明にかかる電子内視鏡装置用データ保護システムは、所定データを記憶する第一記憶手段と、所定の状態に対応して第一記憶手段に記憶されている該所定のデータを消去するデータ消去手段とを電子スコープまたはプロセッサの少なくとも一方に有する電子内視鏡装置と、第一記憶手段に接続することにより、データ消去手段による所定データの消失を回避して、該所定データを保護する、電子内視鏡装置に着脱自在なデータ保護手段とを有することを特徴とする。
【００１１】
上記の構成によれば、データ保護手段を電子内視鏡装置の第一記憶手段に接続したときにのみデータの保護が図られる。つまり、製造販売メーカーや正規代理店以外の業者が電子内視鏡装置を修理しようとして、該装置を所定の状態にすると、内部に記憶されているデータが自動的に消去されるため、情報漏洩を有効に防止することができる。
【００１２】
なお所定データとしては、上述したとおり、主に装置データと被検者データとに大別できる。装置データとしては、電子内視鏡装置を構成する電子スコープやプロセッサの通信フォーマットデータ、画像処理回路の調整データ、電子スコープ等のシリアルナンバデータ、過去の修理履歴データ、などがある。被検者データとしては、被検者名データ、カルテ番号データ、病歴（病変部）データ、などがある。
【００１３】
データ消去手段は、第一記憶手段内のメモリに電力を供給する供給経路を遮断することによりデータを消去することができる。該データ消去手段としては、一対の電気コネクタを使用するのが好ましい。一対のコネクタにおいて、その一方は、電力供給経路上の所定位置に配設され、もう一方は、第一記憶手段が収容される筐体の取り外し可能なカバー内面における、所定位置に対応する位置に配設される。つまり、カバーが取り付けられている状態は一対のコネクタは嵌合状態にある。そして、該カバーが修理等のために取り外されれば、一対のコネクタの嵌合状態が解かれ、電力供給経路が遮断されることになる。
【００１４】
データ保護手段は、第二記憶手段を有し、該第二記憶手段は、データ消去手段によってメモリへ電力が供給されていない間、メモリに記憶されている所定データを受信し、電源からメモリに電力が再び供給されると、メモリに該所定データを送信することが望ましい。これにより、カバーが取り外されても、メモリ内のデータは、第二記憶手段に避難させることができる。つまり、製造販売メーカーや正規代理店で行われる修理時には、データは消失しない。
【００１５】
また、データ保護手段としては、カバーを取り外すことにより、電力が供給されなくなったメモリに電力を供給してデータの消去を回避する電力供給手段を備えることも可能である。
【００１６】
【発明の実施の形態】
以下、本発明の実施形態について説明していく。まず、本発明の実施形態のデータ保護システムで保護される所定のデータを格納している電子内視鏡装置の構成について概説する。図１は、電子内視鏡装置１０の概略構成図である。電子内視鏡装置１０は、電子スコープ２０、プロセッサ３０、モニタ４０、キーボード５０を有する。電子スコープ２０は、プロセッサ３０に接続される接続部２０ａと被検者の体腔内に挿入される挿入部２０ｂとから構成される。プロセッサ３０は、電子スコープ２０の接続部２０ａが接続される接続口３０ａを有する。キーボード５０はプロセッサ３０に接続される。
【００１７】
電子内視鏡装置１０を使用すると、内視鏡観察は以下のようにして行われる。プロセッサ３０の光源部（不図示）から発光された光がスコープ部２０ｂの先端から照射され、体腔内の観察部位を照明する。電子スコープ２０の挿入部２０ｂの先端に備えられているＣＣＤ（不図示）は、受光面に形成された観察部位の光学像に対応する電荷を蓄積し、該蓄積電荷に基づく電圧値を画像信号として出力する。画像信号は、電子スコープ２０の接続部２０ａ及びプロセッサ３０の接続口３０ａを介してプロセッサ３０に送信される。プロセッサ３０は、画像信号に所定の画像処理を施した後、所定のタイミングでモニタ４０に出力する。モニタ４０は、入力する信号に対応した画像を表示する。術者は、モニタ４０に表示される画像を観察することにより、病変部の発見や診療を行う。
【００１８】
図２は、本発明の実施形態のデータ保護システム１００Ａの概略構成図である。図２に示すデータ保護システム１００Ａは、電子スコープ２０内に記憶されているデータを保護するためのシステムである。電子スコープ２０の接続部２０ａは、ケースＣとカバー（パネル）Ｐとから形成される筐体であり、該筐体の内部には基板Ｓが収納されている。基板Ｓは、第一データ記憶部１および外部接続端子５を有する。第一データ記憶部１は、メモリ２、バッテリ３、一対のコネクタ４ａ、４ｂを備える。外部接続端子５は、内視鏡観察時は、プロセッサ３０の接続口３０ａに挿入されて電子スコープ２０をプロセッサ３０に電気的に接続するための部材として使用される。そして、データ保護時においては、後述する保護ユニット６０との接続部材として使用される。
【００１９】
メモリ２には、高精度な撮像処理を行ったり、修理やメンテナンスが円滑に行われたりするための装置データや、術者がより効果的、かつ迅速に上記の内視鏡観察を実行できるようにするための被検者データが記憶されている。各データは、修理作業者や術者等がキーボード５０などの入力手段を用いて入力する。バッテリ３は、記憶されている各データが消去しないようにメモリ２に電力を供給するためのものである。コネクタ４ａは、オス型２端子コネクタであり、バッテリ３からメモリ２への電力供給経路上に配設されている。すなわち、コネクタ４ａの一方の端子はバッテリ３に接続され、他方の端子はメモリ２の電源入力端子に接続される。コネクタ４ｂは、メス型２端子コネクタであり、カバーＰの内面、すなわち、ケースＣにカバーＰを取り付けた時に、基板Ｓと対向する面における、基板Ｓ上のコネクタ４ａの配設位置に対応する所定位置に配設されている。なお、コネクタ４ｂの２端子間は電気的に短絡させてある。
【００２０】
各コネクタ４ａ、４ｂは、カバーＰがケースＣに取り付けられている状態では、両者が嵌合して電力がメモリ２に供給される構造になっている。また、カバーＰがケースＣから取り外された状態では、自動的に両者が離脱して、バッテリ３からメモリ２への電力供給が遮断される。すなわち、データ保護部５は、修理やメンテナンス等を行う者（以下、作業者という）によって不用意にカバーＰがケースＣから取り外されると自動的にメモリ２のデータが消去される構成になっている。
【００２１】
上記構成の電子スコープ２０に関する修理等を行う場合、製造販売メーカーや正規代理店の正規作業者は、カバーＰをケースＣから取り外す前に、保護ユニット６０を外部接続端子５に接続する。図３は、保護ユニット６０の構成を示すブロック図である。図３に示すように、保護ユニット６０は、第二データ記憶部６１、受信部６２、送信部６３、受信開始スイッチ６４、送信開始スイッチ６５、電源部６６、ＬＥＤ６７を有する。
【００２２】
正規作業者は、保護ユニット６０を外部接続端子５に接続した状態で、受信開始スイッチ６４をオンする。受信開始スイッチ６４がオンされると、受信部６２は、アドレスを指定するメモリ読み出し制御信号を送信する。そして、第一データ記憶部１のメモリ２に記憶されているデータを読み出して受信し、第二データ記憶部６１に書き込む。第二データ記憶部６１は、電源部６６から常時供給される電力によって、書き込まれたデータ（装置データおよび被検者データ）を保持する。なお、第二データ記憶部６１へのデータ書き込みが完了すると、第二データ記憶部６１は、ＬＥＤ６７を点灯させる。ＬＥＤ６７の点灯により、作業者は、データの避難、つまり第一データ記憶部１から第二データ記憶部６１へのデータの書き込みが完了したことを目視確認することができる。
【００２３】
正規作業者は、ＬＥＤ６７の点灯を確認した後、カバーＰをケースＣから取り外す。上述したように、カバーＰを取り外すと、一対のコネクタ４ａ、４ｂが離脱してメモリ２に電力が供給されなくなるので、第一データ記憶部１のメモリ２に記憶されているデータは消去されるが、既にデータは、保護ユニット６０内の第二データ記憶部６１に避難していることから、データの消失は回避される。
【００２４】
ここで、仮に、保護ユニット６０を所持していない製造販売メーカーや正規代理店以外の業者の作業者が修理等を目的としてカバーＰを取り外すと、保護ユニット６０によるデータ避難が行われないために、第一データ記憶部１内に記憶されたままのデータすべてが消去されて永久に消失する。従って、電子内視鏡装置に関する情報や被検者に関する情報が漏洩したり改ざんされたりするおそれがなくなる。
【００２５】
修理等が終了して、カバーＰを再びケースＣに取り付けた後、作業者は、保護ユニット６０の送信開始スイッチ６５をオンする。送信開始スイッチ６５がオンされると、第二データ記憶部６１に記憶されているデータが読み出され、送信部６３を介して第一データ記憶部１のメモリ２に送信される。このとき、コネクタ４ａ、４ｂは、カバーＰがケースに取り付けられることにより、互いに嵌合状態にあることから、メモリ２に電力が供給される。よって、書き込まれるデータは確実にメモリ２に記憶される。データ送信が完了すると、第二データ記憶部６１は、ＬＥＤ６７を消灯させる。
【００２６】
以上が電子スコープ２０に対する修理等を行う場合における、データ保護システム１００Ａを使用した電子スコープ２０内の各種データの保護についての説明である。
【００２７】
図４は、本発明の実施形態のプロセッサ３０内のデータ保護システム１００Ｂの概略構成図である。図４に示すデータ保護システム１００Ｂも、第一データ記憶部１および外部接続端子５を有し、第一データ記憶部１は、メモリ２、バッテリ３、一対のコネクタ４ａ、４ｂを備える。プロセッサ３０内に格納されている各種データを保護する動作も、上記データ保護システム１００Ａと同様にして行われるため、図２で示したものと同一の部材等については、ここでの詳しい説明は省略する。
【００２８】
なお、データ保護システム１００Ｂにおいて、データ保護時に、保護ユニット６０との接続部材として使用される外部接続端子５は、内視鏡観察時においては、シリアル通信用コネクタやプリンタ等の外部周辺機器と接続するために使用される端子等の部材である。このように従来のプロセッサに設けられている外部接続端子５をデータ保護用にも兼用することにより、該従来のプロセッサ内にあるデータも保護することができ、かつシステム全体の低廉化を図ることにもつながる。
【００２９】
以上が本発明の実施形態である。本発明はこれらの実施形態に限定されるものではなく趣旨を逸脱しない範囲で様々な変形が可能である。
【００３０】
上記実施形態では、電子スコープ２０やプロセッサ３０のメモリ２が有するデータを保護ユニット６０に一時的に避難させることにより、データの保護を図っているが、これ以外の保護手法によることも可能である。例えば、メモリ２からデータを移動させずに保護ユニット６０からメモリ２に電力を供給することができる構成にすれば、メモリ２に記憶させたまま保護することができる。保護ユニットから電力を供給することにより行われるデータの保護は、メモリ２に記憶されているデータ容量が第二データ記憶部の記憶可能容量よりも大きい場合や、単なる点検やクリーニングといった、カバーＰを取り外す必要はあるが比較的短時間で終了する簡易なメンテナンスの場合等に有効である。
【００３１】
図５に電力供給が可能な保護ユニット６０αを示す。図５に示す保護ユニット６０αは、第二データ記憶部６１に電力を供給する電源部６６からメモリ２にも電力を供給することによってデータを保護することができる。保護ユニット６０αは、電子スコープ２０またはプロセッサ３０に接続された状態で、電力供給オン／オフスイッチ６８がオンされると、電源部６６からメモリ２に電力が供給される状態になる。この状態であれば、カバーＰが取り外されることにより、バッテリ３からの電力供給が遮断されたとしても、メモリ２内のデータは消去されず保護されることになる。但し、電力を供給することによりデータを保護する場合、修理等によりカバーＰが取り外されている間は常に、保護ユニット６０を電子スコープ２０またはプロセッサ３０に接続しておく必要がある。
【００３２】
なお保護ユニット６０αは、上記実施形態の保護ユニット６０と同様に、メモリ２のデータを第二データ記憶部６１に避難させてデータを保護することも可能である。また、データ保護システム１００Ａ、Ｂ全体としての低廉化を図るのであれば、保護ユニットを電源部６６及び電力供給オン／オフスイッチ６８等の電力供給手段のみから構成してもよい。
【００３３】
また上記実施形態では、保護ユニット６０の第二データ記憶部６１は、メモリ２からのデータを一時的に避難させてデータの消失を回避するために設けられていると説明した。ここで、第二データ記憶部６１に、該保護ユニット６０を所有する正規作業者名（シリアルナンバ等）、修理場所（店舗コード）等の修理履歴に関するデータを予め記憶させておき、修理終了後のデータ送信時に該修理履歴に関するデータも同時に送信する構成にしても良い。これにより、正規作業者が修理後にキーボード５０等の入力手段を用いて修理履歴を入力する手間を省くことができる。
【００３４】
さらに、保護ユニット６０自体に上記修理履歴に関するデータを予め入力しておくことにより、電子スコープ２０やプロセッサ３０に保護ユニット６０を接続した際、第一データ記憶部１が該修理履歴に関するデータをチェックして接続状態にある保護ユニット６０が正規品であるかどうかを識別する保護ユニット識別回路を更に設けて、保護ユニット識別回路が正規品でないと判断した場合には、データの送信を行わないようにすることも可能である。これにより、正規の保護ユニットを使用して修理を行った場合にのみメモリ２のデータが保護されて、それ以外の場合には、該データが消失されることになり、より一層堅固なデータの保護が図られる。
【００３５】
また、複数の第二データ記憶部６１を有しており、第二データ記憶部６１の各記憶部に対応して受信開始スイッチ６４、送信開始スイッチ６５も複数備える保護ユニットを使用することもできる。この構成の保護ユニットは、出荷時に行われる初期設定等のように、一度に複数台のデータ保護を行う必要がある場合等に有効である。
【００３６】
また、データを消去するために電力供給経路を遮断する部材として、上記実施形態では、一対のコネクタ４ａ、４ｂを示したが、これも例示である。従って、例えば、カバーＰをケースＣに固持するためのねじを電力供給経路上に配置しておき、該ねじが外されると電力供給経路が遮断される構成にしても良い。
【００３７】
さらに、保護ユニット６０における、第二データ記憶部６１にデータが書き込まれた状態および第二データ記憶部６１からデータが読み出された状態を示す手段として、ＬＥＤ６７の代わりに音声を使用してもよい。また、受信開始スイッチ６４や送信開始スイッチ６５を設けない保護ユニット６０でもよい。例えば、各スイッチ６４、６５を有しない保護ユニットとしては、第二データ記憶部６１にデータが存在しない（上記修理履歴に関するデータは除く）状態で第一記憶部１に接続されると、自動的にデータ受信を開始し、第二データ記憶部６１にデータが存在する状態で第一記憶部１に接続されると、自動的にデータ送信を開始する構成が望ましい。
【００３８】
【発明の効果】
このように本発明の電子内視鏡装置用データ保護システムは、電子内視鏡装置内のメモリに記憶されているデータを消去する機構を備え、該メモリに接続して該メモリ内のデータ消失を回避するデータ保護手段とを備えることにより、メーカーや正規代理店以外で修理が行われたときは、情報漏洩や改ざんが行われないようにデータが消去されてデータの保護を行うことができる。
【図面の簡単な説明】
【図１】電子内視鏡装置の概略構成を表す図である。
【図２】本発明の実施形態の電子スコープ内のデータ保護システムの概略構成図である。
【図３】本発明の実施形態の保護ユニットの概略構成を表すブロック図である。
【図４】本発明の実施形態のプロセッサ内のデータ保護システムの概略構成図である。
【図５】本発明の実施形態の別の保護ユニットの概略構成を表すブロック図である。
【符号の説明】
１ 第一データ記憶部
２ メモリ
３ バッテリ
４ａ、４ｂ コネクタ
Ｐ カバー（パネル）
１０ 電子内視鏡装置
２０ 電子スコープ
３０ プロセッサ
６０ 保護ユニット

Claims (6)

1. 電子スコープおよびプロセッサからなる電子内視鏡装置と、前記電子内視鏡装置に着脱自在なデータ保護装置と、から構成される電子内視鏡装置用データ保護システムであって、
   前記電子内視鏡装置は、
   所定データを記憶するメモリと、前記メモリに電力を供給するための電源とを備える第一記憶手段と、
   所定の状態に対応して、前記電源から前記メモリへの電力供給経路を遮断することにより、前記メモリに記憶されている前記所定データを消去するデータ消去手段とを前記電子スコープまたはプロセッサの少なくとも一方に有し、
   前記データ保護装置は、前記第一記憶手段に接続することにより、前記データ消去手段による前記所定データの消失を回避して、該所定データを保護するものであり、
   前記データ消去手段は、前記電源と前記メモリとの間に設けられた一対の嵌合自在な電気コネクタを有しており、互いの電気コネクタが離脱することにより、前記電力供給経路を遮断するものであり、
   前記一対の電気コネクタの一方は、前記電力供給経路上の所定位置に配設されており、もう一方は、前記第一記憶手段が収納される筐体における取り外し可能なカバー内面の、前記所定位置に対応する位置に配設されており、
   前記所定の状態とは、前記カバーが前記筐体から取り外される状態であることを特徴とする電子内視鏡装置用データ保護システム。
2. 請求項１に記載の電子内視鏡装置用データ保護システムにおいて、
   前記データ保護装置は、第二記憶手段を有しており、前記データ消去手段によって前記メモリへ電力が供給されていない間、前記メモリに記憶されている所定データを該第二記憶手段に記憶しておくことにより前記所定データの消失を回避することを特徴とする電子内視鏡装置用データ保護システム。
3. 請求項１または請求項２に記載の電子内視鏡装置用データ保護システムにおいて、
   前記データ保護装置は、電力供給手段を有しており、前記記憶手段と接続されている間、該電力供給手段から前記メモリに電力を供給することにより前記所定データの消去を回避することを特徴とする電子内視鏡装置用データ保護システム。
4. 請求項１から請求項３のいずれかに記載の電子内視鏡装置用データ保護システムにおいて、
   前記第二記憶手段は、さらに予め修理履歴に関するデータを記憶しており、
   前記修理履歴に関するデータは、前記所定の状態でない前記電子内視鏡装置の前記第一記憶手段に対して送信されることを特徴とする電子内視鏡装置用データ保護システム。
5. 請求項１から請求項４のいずれかに記載の電子内視鏡装置用データ保護システムにおいて、
   前記第一記憶手段は、スコープに設けられており、
   前記データ保護装置は、該スコープのプロセッサに対する接続端子を介して前記第一記憶手段に接続されることを特徴とする電子内視鏡装置用データ保護システム。
6. 請求項１から請求項５のいずれかに記載の電子内視鏡装置用データ保護システムにおいて、
   前記第一記憶手段は、プロセッサに設けられており、
   前記データ保護装置は、該プロセッサの外部機器に対する接続端子を介して前記第一記憶手段と接続されることを特徴とする電子内視鏡装置用データ保護システム。

Images