JP4664158B2

JP4664158B2 - 認証処理方法及び認証サーバ

Info

Publication number: JP4664158B2
Application number: JP2005253304A
Authority: JP
Inventors: 哲也松島; 誠剛小谷
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2005-09-01
Filing date: 2005-09-01
Publication date: 2011-04-06
Anticipated expiration: 2025-09-01
Also published as: US20070050213A1; JP2007066151A

Description

本発明は、遠隔診断システムにおける認証処理技術に関する。

遠隔地にある診療所、病院、又は患者宅と専門病院等とをネットワークで結び、リアルタイム双方向の画像通信を行うことで、遠隔地の患者などに係る画像情報に基づき専門医が診療を行うようなシステムが導入されようとしている。

例えば、特開２００３−３０３２３７号公報には、依頼側の病院サイト、診断側の病院サイト、画像性能の判定を行うセンターサイトを設けるシステムが開示されている。具体的には、依頼側の依頼内容に応じて、センターサイトは必要なテスト画像を診断側に送り、その表示結果情報を受け取り、診断側の画像表示性能を判定する。
特開２００３−３０３２３７号公報

上記公報では診断側の画像表示性能のみを保証するだけであり、依頼側で撮像された画像に対する保証はない。Ｘ線ＣＴ、ＭＲＩ等、撮像装置内の物理的条件で画像性能が決定される医療画像の場合はこれで十分であるが、患者とのインタラクティブな遠隔診療の場合に用いられる双方向画像や内視鏡画像など、直接可視光環境下で画像を生成し、当該生成された画像に基づき診断医の目視により診断を行う場合は、依頼側の撮像環境、性能を保証しなければ診断そのものが保証されなくなる。

従って、本発明の目的は、遠隔診断システムにおいて依頼側及び診断側を適切に認証する技術を提供することである。

本発明に係る認証処理方法は、診断依頼側端末及び診断側端末と通信を行う認証サーバにより実行される認証処理方法であって、診断依頼側端末と診断側端末との間で実施する遠隔診断の開始時において、診断依頼側端末において取得される画像が第１の条件を満たすか判断する第１判断ステップと、遠隔診断の開始時において、診断側端末において取得される画像が第２の条件を満たすか判断する第２判断ステップと、第１及び第２判断ステップにおいて肯定的な判断を得た場合、診断依頼側端末に関する情報と診断側端末に関する情報と診断時間とを含む認証データを生成し、認証データ格納部に格納する認証データ生成ステップとを含む。第１判断ステップを実施することによって、診断依頼側端末における撮像環境及び撮影機器の能力が適切であるか確認でき、第２判断ステップを実行することによって、診断側端末における表示画質が適切であるか確認でき、第１及び第２判断ステップにおいて肯定的な判断を得た場合には診断依頼側端末及び診断側端末の両方が性能や環境について適切であることを保証することができるようになる。なお、診断は医療における診断だけではなく、物品や建物などの診断にも適用できる。

また、本発明に係る認証処理方法は、診断依頼側端末の利用者の利用者認証処理を実行する第１利用者認証処理ステップと、診断側端末の利用者の利用者認証処理を実行する第２利用者認証処理ステップと、診断依頼側端末の機器認証処理を実行する第１機器認証処理ステップと、診断側端末の機器認証処理を実行する第２機器認証処理ステップとをさらに含むようにしてもよい。また、第１利用者認証処理ステップと第１機器認証処理ステップとの処理結果が肯定的な場合、上記第１判断ステップを実行し、第２利用者認証処理ステップと第２機器認証処理ステップとの処理結果が肯定的な場合、第２判断ステップを実行するようにしてもよい。さらに、上記診断依頼側端末に関する情報が、診断依頼側端末の利用者のＩＤ及び診断依頼側端末のＩＤとを含み、上記診断側端末に関する情報が、診断側端末の利用者のＩＤ及び診断側端末のＩＤとを含むようにしてもよい。このように利用者及び機器の認証が行われることによって、診断依頼側端末と診断側端末とが性能や環境について適切であることの確証だけではなく、どのような機器を用い且つどのような人（例えば患者及び医療従事者）が関与したかについて裏付けとなるデータが記録されるようになる。

さらに、第１利用者認証処理ステップ及び第２利用者認証処理ステップが、利用者認証処理を実行するサーバに認証依頼を送信するステップと、利用者認証処理を実行するサーバから、利用者認証の処理結果を受信するステップとを含むようにしてもよい。また、第１機器認証処理ステップ及び第２機器認証処理ステップが、機器認証を実行するサーバに認証依頼を送信するステップと、機器認証を実行するサーバから、機器認証の処理結果を受信するステップとを含むようにしてもよい。認証局サイトを別途用意するような形態に対応するためである。

さらに、上で述べた第１判断ステップが、取得された画像が第１の条件又は第２の条件を満たしたと判断された端末に関する情報と当該判断の有効期間についての情報とを格納する機器データ格納部を検索し、診断依頼側端末についての判断が有効期間内であるか確認するステップを含むようにしてもよい。また、上で述べた第２判断ステップが、機器データ格納部を検索し、診断側端末についての判断が有効期間内であるか確認するステップを含むようにしてもよい。このように有効期限内であれば、具体的に画像データを確認する負荷を減らすことができる。

また、上で述べた第１判断ステップが、診断依頼側端末に接続された撮像手段によって撮影された画像データを診断依頼側端末から受信するステップと、画像データを用いて所定の画像特徴量の値を算出するステップと、所定の画像特徴量の値が基準範囲内であるか確認するステップとを含むようにしてもよい。また、上で述べた第１判断ステップが、診断依頼側端末から、当該診断依頼側端末に接続された撮像手段によって撮影された画像データから算出された所定の画像特徴量の値を受信するステップと、所定の画像特徴量の値が所定範囲内であるか確認するステップとを含むようにしてもよい。

さらに、上で述べた第２判断ステップが、診断側端末に接続された画像センサによって取得された画質情報を診断側端末から受信するステップと、画質情報を用いて所定の画像特徴量の値を算出するステップと、所定の画像特徴量の値が基準範囲内であるか確認するステップとを含むようにしてもよい。また、上で述べた第２判断ステップが、診断側端末から、当該診断側端末に接続された画像センサによって取得された画質情報から算出された所定の画像特徴量の値を受信するステップと、所定の画像特徴量の値が所定範囲内であるか確認するステップとを含むようにしてもよい。

なお、上記所定の画像特徴量が、色温度としてもよい。

また、本発明の認証処理方法は、診断依頼側端末の環境認証処理を実行する第１環境認証処理ステップと、診断側端末の環境認証処理を実行する第２環境認証処理ステップと、をさらに含むようにしてもよい。環境認証処理は、例えば適切なソフトウエアがインストールされているか、予め定められた危険なソフトウエアがインストールされていないかなどを認証するものである。また、第１環境認証処理ステップの処理結果がさらに肯定的である場合に、第１判断ステップを実行し、第２環境認証処理ステップの処理結果がさらに肯定的である場合に、第２判断ステップを実行するようにしてもよい。

なお、本認証処理方法をコンピュータに実行させるためのプログラムを作成することができ、このプログラムは、例えばフレキシブルディスク、ＣＤ−ＲＯＭ、光磁気ディスク、半導体メモリ、ハードディスク等の記憶媒体又は記憶装置に格納される。また、ネットワークなどを介してデジタル信号として配信される場合もある。尚、中間的な処理結果はメインメモリ等の記憶装置に一時保管される。

本発明によれば、遠隔診断システムにおいて依頼側及び診断側を適切に認証することができるようになる。

図１に本発明の一実施の形態に係るシステム概要図を示す。図１において、ネットワーク１には、１又は複数の診療依頼側端末３と、医療認証サーバ５と、１又は複数の診断側端末７と、１又は複数の認証局サイトサーバ９とが接続されている。以下では、遠隔医療システムについての例を示すが、医療以外についても本実施の形態については適用可能である。

診療依頼側端末３は、診療所又は小規模な病院などの他、患者宅に設置される場合もあり、診断側端末７とインタラクティブな画像通信を行う。診療依頼側端末３については、診療所などの医師又は看護師などの医療従事者が操作する場合もあれば、患者が一人で操作する場合もある。また診療依頼側端末３は、撮像部であるビデオカメラ３１と、認証情報取得部３３と、画像などの情報を表示するための表示装置と、ネットワーク１を介して通信を行う通信部とを有する。認証情報取得部３３は、利用者の指紋、静脈パターン、虹彩などを読み取る機器、又は診療依頼側端末３の機器情報（製造者、製造年月日、型番、製造番号、認定情報、機器構成などの主にハードウエア情報）及び環境情報（ＯＳ（Operating System）種別、インストールされたプログラムの種別、ウィルスやスパイウェアなどの危険なプログラムの侵入の存否など主にソフトウエア情報）を収集及び管理する半導体チップなどである。

診断側端末７は、専門病院などに設置され、基本的には診断を行う医師により操作される。この診断側端末７は、撮像部であるビデオカメラ７１と、画像等の情報を表示するための表示装置と、表示装置に表示される画像の品質を確認するための画質情報を取得する画像センサ７３と、認証情報取得部３３と同様の機能を有する認証情報取得部７５とを有する。

認証局サイトサーバ９は、ＩＤ及びパスワードによる認証処理、指紋、静脈パターン、虹彩などのバイオメトリクスについての認証処理などの利用者認証を行うサーバ、機器認証を実施するサーバ、環境認証を行うサーバなどを含む。

医療認証サーバ５は、自身で利用者認証処理、機器認証処理、環境認証処理を実施するか又は認証局サイトサーバ９と連携して各種認証処理を実施する認証処理部５１と、第１色温度判定処理部５２１及び第２色温度判定処理部５２２とを有し且つ色認証データを生成する診療記録処理部５２と、色温度判定済みの端末に関する情報を保持する機器ＤＢ５３と、診療記録処理部５２により生成された色認証データを格納する色認証ＤＢ５４と、色認証ＤＢ５４に格納されている色認証データを要求に応じて証明書データとして発行する証明書発行部５５とを有する。

次に、図２乃至図９を用いて図１に示したシステムの処理内容について説明する。まず、診療依頼側端末３の利用者（患者又は診療所等の医療従事者）は、診療依頼側端末３を操作して、例えば診療依頼先のＩＤ等を含む診療要求を医療認証サーバ５に送信する（ステップＳ１）。医療認証サーバ５の認証処理部５１は、診療依頼側端末３から、診療依頼先のＩＤ等を含む診療要求を受信し（ステップＳ３）、利用者認証処理、機器認証処理、環境認証処理のうち実施すべき認証処理に必要な認証情報の要求を診療依頼側端末３に返信する（ステップＳ５）。本実施の形態では、少なくとも利用者認証及び機器認証については実施するものとする。

診療依頼側端末３は、医療認証サーバ５から認証情報要求を受信し、表示装置に表示する（ステップＳ７）。例えば、患者のＩＤ及びパスワードの入力を求める。また、診療所等に診療依頼側端末３が設置されている場合には診療所等の医療従事者のＩＤ及びパスワードの入力を求める場合もある。また、バイオメトリクス認証処理を実施する場合には、認証情報取得部３３に指紋データ、静脈パターンその他の読み取りを行わせるように求める。さらに、機器認証処理及び環境認証処理を実施する場合には、利用者に対し、認証情報取得部５に対してそれらの認証処理に必要なデータの出力を求める旨の表示などを行う。

診療依頼側端末３は、患者、又は患者及び医療従事者のＩＤ及びパスワードの入力を受け付ける。バイオメトリクス認証処理を実施する場合には、診療依頼側端末３の認証情報取得部３３は、指紋データ、静脈パターンなどを読み取る。なお、必要であれば読み取ったデータから所定の特徴データを抽出する処理も実施する。さらに、認証情報取得部３３は、実施する場合には、機器認証処理及び環境認証処理に必要な認証情報を収集する。そして、診療依頼側端末３は、取得した認証情報を医療認証サーバ５に送信する（ステップＳ９）。

医療認証サーバ５の認証処理部５１は、診療依頼側端末３から認証情報を受信し（ステップＳ１１）、自ら認証処理を行う場合には、受信した認証情報に対応する所定の認証処理を実施し、認証結果を得る。また、認証局サイトサーバ９に実体的な認証処理を依頼する場合には、認証局サイトサーバ９に認証情報を含む認証依頼を送信する。なお、認証局サイトサーバ９によって対処可能な認証情報が異なる場合には、複数の認証局サイトサーバ９へ、対応する認証情報を含む認証依頼を送信する場合もある。そして、医療認証サーバ５の認証処理部５１は、認証局サイトサーバ９から認証処理の処理結果を受信し、総合して認証処理が成功したか判断する（ステップＳ１３）。いずれか１つでも認証結果が失敗を示している場合には、全体としても認証失敗と判断して診療依頼側端末３に対して認証失敗を通知する。個々の認証処理の詳細については、本実施の形態の主旨ではないので説明を省略する。以下では認証処理に成功したものとして説明する。また、認証処理部５１は、例えば機器認証処理のための認証情報に含まれる診療依頼側端末３の機器ＩＤと、利用者認証処理のための認証情報に含まれる患者のＩＤ又は患者のＩＤ及び医療従事者のＩＤとを含む認証成功通知を診療記録処理部５２に出力する。

次に、診療記録処理部５２は、特定した診療依頼側端末３の機器ＩＤで機器ＤＢ５３を検索し、以下で説明する色温度測定試験の有効期間を特定する（ステップＳ１５）。機器ＤＢ５３には、図３に示すようなデータが格納されている。図３の例では、機器ＩＤ毎に、当該機器ＩＤの端末を操作して色温度測定試験に関与した利用者ＩＤ（医療従事者ＩＤ又は患者のＩＤ）と、診療依頼側端末３の撮影部（ビデオカメラ）が色温度測定試験の対象であったか又は診断側端末７の表示部（カラーディスプレー）が色温度測定試験の対象であったかを示す機器属性と、色温度測定試験の試験日時と、測定色温度と、有効期間（又は有効期限）とが格納されるようになっている。なお、ステップＳ１５において同じ機器ＩＤに係る２以上のレコードを検出した場合には、機器属性が同じであれば最新のレコードを採用し、機器属性が異なれば診療要求の送信元たる診療依頼側端末３については機器属性がビデオカメラであるものを採用する。なお、初めて医療認証サーバ５を利用する場合には、診療依頼側端末３の機器ＩＤは登録されていない場合もある。

そして、診療記録処理部５２は、ステップＳ１５で特定した有効期間内であるか確認する（ステップＳ１７）。現時刻が有効期間内である場合には、端子Ａを介して図６のステップＳ３７に移行する。一方、現時刻が有効期間内ではない場合、又は有効期限が登録されていない場合には、診療記録処理部５２は、試験標本の撮像依頼を診療依頼側端末３に送信する（ステップＳ１９）。

診療依頼側端末３は、医療認証サーバ５から試験標本の撮像依頼を受信し、表示装置に表示する（ステップＳ２１）。診療依頼側端末３の利用者（患者又は医療従事者）は、図４に示すように、診療依頼側端末３に接続されたビデオカメラ３１を操作して、所定の試験標本３５を撮影させる。試験標本３５は、基本的には一面白色であるが、市販されている標本を用いればよいので、これ以上説明は行わない。ビデオカメラ３１は、利用者の指示に応じて試験標本３５を撮影し（ステップＳ２３）、撮影した試験標本画像を医療認証サーバ５に送信する（ステップＳ２５）。試験標本画像は静止画とする。医療認証サーバ５の診療記録処理部５２は、診療依頼側端末３から試験標本画像を受信し（ステップＳ２７）、第１色温度判定処理部５２１は、受信した試験標本画像から色温度を算出し、メインメモリ等の記憶装置に格納する（ステップＳ２９）。

色温度の算出は、例えば以下のように行う。試験標本画像の各画素値（Ｒ，Ｇ，Ｂ）について、以下の式でｘ及びｙを算出する。
ｘ＝０．６×Ｒ−０．２８×Ｇ−０．３２×Ｂ
ｙ＝０．２×Ｒ−０．５２×Ｇ＋０．３１×Ｂ
このｘ及びｙは、図５に示すような色温度図上の点を表す。黒体（すなわち完全放射体）というエネルギーを完全に吸収する理想的な物体は、温度が上昇すると光の色が変化するが、このときの絶対温度Ｔ［Ｋ］を色温度と呼ぶ。図５は、色温度と色の軌跡（黒体軌跡）と、等温色温度線と、同一の偏差（Δｕｖ）をもって黒体軌跡から離れた等偏差線とを表す。具体的には、±０．００ｕｖが黒体軌跡であり、偏差がそれぞれ＋０．０１ｕｖ、＋０．０２ｕｖ、−０．０１ｕｖ、−０．０２ｕｖである等偏差線と、黒体軌跡及び等偏差線について同一の色温度の点を結ぶ等温色温度線（２３００Ｋ乃至５００００Ｋ）とが描かれている。従って、例えばｘ＝０．４５及びｙ＝０．３７であれば、図５のような色温度図から、偏差が−０．０１ｕｖの等偏差線上において約２５００Ｋであることが分かる。なお、ｘ及びｙの値が算出された場合には、予め用意されている黒体軌跡と等温色温度線と等偏差線とから、必要ならば補間を行って、対応する色温度を算出する。このような色温度の算出については周知であるからこれ以上述べない。なお、各画素につき色温度が算出されるので、例えば平均値等の統計量を算出して、当該値を診療依頼側端末７の色温度として用いる。なお、ｘの平均値及びｙの平均値を算出し、そのｘの平均値及びｙの平均値から色温度を算出するようにしても良い。この場合も平均値でなくとも良い。

処理は端子Ｂを介して図６の処理に移行する。そして第１色温度判定処理部５２１は、色温度が、予め定められた基準温度範囲内であるか判断する（ステップＳ３１）。色温度が予め定められた基準温度範囲内ではないと判断された場合には、第１色温度判定処理部５２１は、色温度が基準温度範囲外である旨の診療不可通知を診療依頼側端末３に送信する。診療依頼側端末３は、医療認証サーバ５から診療不可通知を受信し、表示装置に表示する（ステップＳ３３）。

一方、色温度が予め定められた基準温度範囲内であると判断された場合には、第１色温度判定処理部５２１は、機器ＤＢ５３において、機器ＩＤによって特定される端末の色温度測定記録を更新する（ステップＳ３５）。具体的には、機器ＩＤと、診療依頼側端末３の利用者のＩＤ（医療従事者ＩＤ又は患者ＩＤ）と、機器属性（診療要求を送信した診療依頼側端末であるからビデオカメラ）と、試験日時（試験標本画像の撮像日時又は判定日時）と、ステップＳ２９で算出された色温度と、有効期間（例えば０日）というレコードを生成し、機器ＤＢ５３に登録する。診療要求を送信した診療依頼側端末３の場合、患者宅に設置されている場合もあり、その都度撮像品質が変化することが予測される。従って、基本的には０日を設定する。なお、機器ＩＤから信頼のある診療所等に設置されていることが確認できれば、他の日数を設定することも可能である。また、機器ＩＤのコードから設置場所の種類などが特定される場合には、まず診療依頼側端末３の設置場所の種類を特定し、設置場所の種類と有効期間とが対応付けられているテーブルを参照して、特定された設置場所の種類に対応する有効期間を特定するようにしても良い。

その後、診療記録処理部５２は、認証処理部５１に対して診療依頼側端末３についての処理が完了した旨の通知を出力する。そうすると、認証処理部５１は、診療依頼側端末３からの診療要求に含まれる診療依頼先のＩＤ等からネットワーク１におけるアドレスを特定し、診療依頼先として特定された診断側端末７に診療要求を送信する（ステップＳ３７）。なお、診療依頼側端末３からの診療要求に基づくことなく、医療認証サーバ５において、適切な診断側端末７を選択するようにしてもよい。診断側端末７は、医療認証サーバ５から診療要求を受信し、表示装置に表示する（ステップＳ３９）。

さらに、認証処理部５１は、利用者認証処理、機器認証処理、環境認証処理のうち実施すべき認証処理に必要な認証情報の要求を診断側端末７に送信する（ステップＳ４１）。本実施の形態では、少なくとも利用者認証及び機器認証については実施するものとする。

診断側端末７は、医療認証サーバ５から認証情報要求を受信し、表示装置に表示する（ステップＳ４３）。例えば、専門病院等に診断側端末７が設置されている場合には専門病院等における医療従事者のＩＤ及びパスワードの入力を求める。また、バイオメトリクス認証処理を実施する場合には、利用者に対して、認証情報取得部７５に指紋データ、静脈パターンその他の読み取りを行わせるように求める。さらに、機器認証処理及び環境認証処理を実施する場合には、認証情報取得部７５に対してそれらの認証処理に必要なデータの出力を求める旨の表示などを行う。

診断側端末７は、医療従事者のＩＤ及びパスワードの入力を受け付ける。バイオメトリクス認証処理を実施する場合には、診断側端末７の認証情報取得部７５は、指紋データ、静脈パターンなどを読み取る。なお、必要であれば読み取ったデータから所定の特徴データを抽出する処理も実施する。さらに、認証情報取得部７５は、実施する場合には、機器認証処理及び環境認証処理に必要な認証情報を収集する。そして、診断側端末７は、取得した認証情報を医療認証サーバ５に送信する（ステップＳ４５）。

医療認証サーバ５の認証処理部５１は、診断側端末７から認証情報を受信し（ステップＳ４７）、自ら認証処理を行う場合には、受信した認証情報に対応する所定の認証処理を実施し、認証結果を得る。また、認証局サイトサーバ９に実体的な認証処理を依頼する場合には、認証局サイトサーバ９に認証情報を含む認証依頼を送信する。なお、認証局サイトサーバ９によって対処可能な認証情報が異なる場合には、複数の認証局サイトサーバ９へ、対応する認証情報を含む認証依頼を送信する場合もある。そして、医療認証サーバ５の認証処理部５１は、認証局サイトサーバ９から認証処理の処理結果を受信し、総合して認証処理が成功したか判断する（ステップＳ４９）。いずれか１つでも認証結果が失敗を示している場合には、全体としても認証失敗と判断して診断側端末７に対して認証失敗を通知する。個々の認証処理の詳細については、本実施の形態の主旨ではないので説明を省略する。以下では認証処理に成功したものとして説明する。また、認証処理部５１は、例えば機器認証処理において用いられる認証情報に含まれる、診断側端末７の機器ＩＤと、利用者認証処理において用いられる認証情報に含まれる、診断側端末７の利用者である医療従事者のＩＤとを含む認証成功通知を診療記録処理部５２に出力する。

次に、診療記録処理部５２は、特定した診断側端末７の機器ＩＤで機器ＤＢ５３を検索し、色温度測定試験の有効期間を特定する（ステップＳ５１）。なお、ステップＳ５１において同じ機器ＩＤに係る２以上のレコードを検出した場合には、機器属性が同じであれば最新のレコードを採用し、機器属性が異なれば診療要求の送信先たる診断側端末７については機器属性がディスプレーであるものを採用する。なお、初めて医療認証サーバ５を利用する場合には、診断側端末７の機器ＩＤは登録されていない場合もある。

そして、診療記録処理部５２は、ステップＳ５１で特定した有効期間内であるか確認する（ステップＳ５３）。現時刻が有効期間内である場合には、端子Ｃを介して図８のステップＳ７５に移行する。一方、現時刻が有効期限内ではない場合、又は有効期間が登録されていない場合には、診療記録処理部５２は、画質情報要求を診断側端末７に送信する（ステップＳ５５）。診断側端末７は、医療認証サーバ５から画質情報要求を受信し、表示装置に表示する（ステップＳ５７）。診断側端末７は、例えばユーザからの指示に応じて、診断側端末７の表示装置に色温度測定試験用画像の表示を行い、診断側端末７に接続された画質センサ７３に画質情報を取得させる（ステップＳ５９）。図７（ａ）の正面図及び図７（ｂ）の側面図に示したように、表示画面７７の正面に画像センサ７３の先端部を移動させ、色温度測定試験用画像を撮影させる。画質情報としては、撮影した画像データそのものであってもよいし、画像センサ７３又は画像センサ７３及び診断側端末７において色温度まで算出するようにしても良い。また色温度図におけるｘ及びｙを算出するようにしても良い。なお、画像センサ７３が付属する表示装置については、医療用として既に用いられており、これ以上の説明は省略する。処理は端子Ｅ及びＤを介して図８の処理に移行する。

図８の処理の説明に移行して、診断側端末７は、取得した画質情報を医療認証サーバ５に送信する（ステップＳ６１）。これに対して、医療認証サーバ５の診療記録処理部５２は、診断側端末７から画質情報を受信し（ステップＳ６３）、第２色温度判定処理部５２２は当該画質情報から色温度を特定する（ステップＳ６５）。画質情報が画像データである場合には、ステップＳ２９と同様に色温度を算出する。画質情報が色温度であれば、特にステップＳ６５で実施する処理はない。また、画質情報が色温度図におけるｘ及びｙであれば、ｘ及びｙから色温度を算出する。

そして、ステップＳ６５で特定された色温度が基準温度範囲内であるか確認する（ステップＳ６７）。なお、ステップＳ３１における基準温度範囲と同じであっても良いし、異なるように設定しても良い。基準温度範囲外であると判断された場合には、診療記録処理部５２は、診療依頼側端末３及び診断側端末７に、診断側端末７が遠隔診療の要件を満たしていない旨の診療不可通知を送信する。診療依頼側端末３及び診断側端末７は、診療不可通知を医療認証サーバ５から受信し、表示装置に表示する（ステップＳ６９及びＳ７１）。

一方、基準温度範囲内であると判断された場合には、診療記録処理部５２の第２色温度判定処理部５２２は、機器ＤＢ５３において、機器ＩＤによって特定される端末の色温度測定記録を更新する（ステップＳ７３）。具体的には、診断側端末７の機器ＩＤと、診断側端末７の利用者のＩＤ（医療従事者ＩＤ）と、機器属性（診療要求の送信先である診断側端末であるからディスプレー）と、試験日時（画質情報の取得日時又は判定日時）と、ステップＳ６５で特定された色温度と、有効期間（例えば９０日）とを含むレコードを生成し、機器ＤＢ５３に登録する。診断側端末７は、専門病院などに設置されることを前提としており、表示装置の画質の劣化が急速に進むような環境にはなく、通常ディスプレーの画質は大幅に変化することはない。従って、基本的には９０日に設定する。なお、一度でも基準温度範囲内ではないと判定されたディスプレーについては、０日に設定するなど有効期間を調整することも可能である。なお、機器ＩＤからディスプレーの機種が特定できる場合には、診断側端末７のディスプレーの機種を特定し、ディスプレーの機種と有効期間とが対応付けられているテーブルを参照して有効期間を特定するようにしても良い。

さらに、診療記録処理部５２は、色認証記録を開始時刻と共に色認証ＤＢ５４に登録する（ステップＳ７５）。色認証ＤＢ５４に格納されるデータの一例を図９に示す。図９の例では、ステップＳ７５を実行する毎に発行される診断登録番号と、開始日時と、終了日時と、依頼側医療従事者のＩＤと、患者のＩＤと、依頼側機器ＩＤと、依頼側機器色温度と、診断側医療従事者ＩＤと、診断側機器ＩＤと、診断側機器色温度とを格納するようになっている。開始日時はステップＳ７５における時刻であり、ステップＳ７５では終了日時については登録されない。依頼側医療従事者のＩＤは、診療依頼側端末３に対する利用者認証処理のための認証情報から特定され、診療所等に診療依頼側端末３が設置されている場合に登録される。患者のＩＤについては、診療依頼側端末３に対する利用者認証処理のための認証情報から特定される。依頼側の機器ＩＤは、診療依頼側端末３に対する機器認証処理のための認証情報から特定される。依頼側機器の色温度は、ステップＳ２９で算出された色温度である。診断側医療従事者のＩＤは、診断側端末７に対する利用者認証処理のための認証情報から特定される。診断側機器ＩＤは、診断側端末７に対する機器認証処理のための認証情報から特定される。診断側色温度は、ステップＳ６５で特定された色温度である。

その後、診療記録処理部５２は、診療開始通知を診療依頼側端末３及び診断側端末７に送信する（ステップＳ７７）。診療開始通知には、例えば診療依頼側端末３及び診断側端末７のアドレス等が含まれる。診療依頼側端末３及び診断側端末７は、医療認証サーバ５から診療開始通知を受信し、表示装置に表示する（ステップＳ７９及びＳ８１）。これにて診療依頼側端末３及び診断側端末７は、互いに通信を実施することができるようになる（ステップＳ８３及びＳ８５）。このような端末間の通信については従来と変らないので、これ以上述べない。

その後、診療依頼側端末３又は診断側端末７は、医療認証サーバ５に診療終了通知を送信する（ステップＳ８７又はＳ８９）。医療認証サーバ５の診療記録処理部５２は、診療依頼側端末３又は診断側端末７から診療終了通知を受信すると（ステップＳ９１）、色認証ＤＢ５４において当該診療依頼側端末３及び診断側端末７についての色認証記録に対して例えばステップＳ９１の時刻又は現時刻を終了日時を登録する（ステップＳ９３）。このようにすれば色認証ＤＢ５４において１つのレコードが完成する。

このようにすれば色認証ＤＢ５４において診療依頼側端末３及び診断側端末７の両方について色温度の検証したこと又は実質的に検証したことを証明可能となる。従って、例えば遠隔診療における診断の妥当性について議論が生じた場合において、撮像側及び表示側の色温度については問題がなかったことを証明することが可能となる。

そのため証明書発行部５５は、ネットワーク１に接続され且つ所定の認証などを経た端末からの要求に応じて、色認証ＤＢ５４を参照して該当レコードを抽出し、該当レコードを証明データに変換して、要求元の端末に送信する。

このようにすれば遠隔医療におけるシステム上の懸念を払拭することができるようになり、さらに色温度については問題が無く診療が行われたことを後に証明することも可能となる。

以上本発明の一実施の形態について説明したが、本発明はこれに限定されるものではない。例えば上では色温度をベースに端末の妥当性を検証しているが、他の特徴データを取り扱うようにしても良い。

また、図１に示した医療認証サーバ５の機能ブロックは必ずしも実際のプログラムにおけるモジュール構成とは対応しない場合がある。

上で述べたフローチャートにおいても処理結果が変化しない限りにおいて並列実行可能な処理ステップも存在する。例えば、診療依頼側端末３に対する認証処理並びに色温度測定及び判定処理と診断側端末７に対する認証処理並びに色温度測定及び判定処理とについては、並列実行させるようにしても良い。

また、図１において認証情報取得部については２つの機能を有するものとして説明したが、それぞれの機能を有する２つの認証情報取得部を診療依頼側端末３及び診断側端末７の両方に設けるようにしても良い。

さらに、医療認証サーバ５、診療依頼側端末３、診断側端末７、各種の認証局サイトサーバ９については、図１０のようなコンピュータ装置であって、メモリ２５０１（記憶装置）とＣＰＵ２５０３（処理装置）とハードディスク・ドライブ（ＨＤＤ）２５０５と表示装置２５０９に接続される表示制御部２５０７とリムーバブル・ディスク２５１１用のドライブ装置２５１３と入力装置２５１５とネットワークに接続するための通信制御部２５１７とがバス２５１９で接続されている。オペレーティング・システム（ＯＳ：Operating System）及び本実施の形態における処理を実施するためのアプリケーション・プログラムは、ＨＤＤ２５０５に格納されており、ＣＰＵ２５０３により実行される際にはＨＤＤ２５０５からメモリ２５０１に読み出される。必要に応じてＣＰＵ２５０３は、表示制御部２５０７、通信制御部２５１７、ドライブ装置２５１３を制御して、必要な動作を行わせる。また、処理途中のデータについては、メモリ２５０１に格納され、必要があればＨＤＤ２５０５に格納される。本発明の実施の形態では、上で述べた処理を実施するためのアプリケーション・プログラムはリムーバブル・ディスク２５１１に格納されて頒布され、ドライブ装置２５１３からＨＤＤ２５０５にインストールされる。インターネットなどのネットワーク及び通信制御部２５１７を経由して、ＨＤＤ２５０５にインストールされる場合もある。このようなコンピュータ装置は、上で述べたＣＰＵ２５０３、メモリ２５０１などのハードウエアとＯＳ及び必要なアプリケーション・プログラムとが有機的に協働することにより、上で述べたような各種機能を実現する。

（付記１）
診断依頼側端末及び診断側端末と通信を行う認証サーバにより実行される認証処理方法であって、
前記診断依頼側端末と前記診断側端末との間で実施する遠隔診断の開始時において、前記診断依頼側端末において取得される画像が第１の条件を満たすか判断する第１判断ステップと、
前記遠隔診断の開始時において、前記診断側端末において取得される画像が第２の条件を満たすか判断する第２判断ステップと、
前記第１及び第２判断ステップにおいて肯定的な判断を得た場合、前記診断依頼側端末に関する情報と前記診断側端末に関する情報と診断時間とを含む認証データを生成し、認証データ格納部に格納する認証データ生成ステップと、
を含む認証処理方法。

（付記２）
前記診断依頼側端末の利用者の利用者認証処理を実行する第１利用者認証処理ステップと、
前記診断側端末の利用者の利用者認証処理を実行する第２利用者認証処理ステップと、
前記診断依頼側端末の機器認証処理を実行する第１機器認証処理ステップと、
前記診断側端末の機器認証処理を実行する第２機器認証処理ステップと、
をさらに含み、
前記第１利用者認証処理ステップと前記第１機器認証処理ステップとの処理結果が肯定的な場合、前記第１判断ステップを実行し、
前記第２利用者認証処理ステップと前記第２機器認証処理ステップとの処理結果が肯定的な場合、前記第２判断ステップを実行し、
前記診断依頼側端末に関する情報が、前記診断依頼側端末の利用者のＩＤ及び前記診断依頼側端末のＩＤとを含み、
前記診断側端末に関する情報が、前記診断側端末の利用者のＩＤ及び前記診断側端末のＩＤとを含む
付記１記載の認証処理方法。

（付記３）
前記第１利用者認証処理ステップ及び前記第２利用者認証処理ステップが、
利用者認証処理を実行するサーバに認証依頼を送信するステップと、
前記利用者認証処理を実行するサーバから、利用者認証の処理結果を受信するステップと、
を含み、
前記第１機器認証処理ステップ及び前記第２機器認証処理ステップが、
機器認証を実行するサーバに認証依頼を送信するステップと、
前記機器認証を実行するサーバから、機器認証の処理結果を受信するステップと、
を含む
付記２記載の認証処理方法。

（付記４）
前記第１判断ステップが、
取得された画像が前記第１の条件又は前記第２の条件を満たしたと判断された端末に関する情報と当該判断の有効期間についての情報とを格納する機器データ格納部を検索し、前記診断依頼側端末についての判断が有効期間内であるか確認するステップ
を含み、
前記第２判断ステップが、
前記機器データ格納部を検索し、前記診断側端末についての判断が有効期間内であるか確認するステップ
を含む
付記１記載の認証処理方法。

（付記５）
前記第１判断ステップが、
前記診断依頼側端末に接続された撮像手段によって撮影された画像データを前記診断依頼側端末から受信するステップと、
前記画像データを用いて所定の画像特徴量の値を算出するステップと、
前記所定の画像特徴量の値が基準範囲内であるか確認するステップと
を含む付記１記載の認証処理方法。

（付記６）
前記第１判断ステップが、
前記診断依頼側端末から、当該診断依頼側端末に接続された撮像手段によって撮影された画像データから算出された所定の画像特徴量の値を受信するステップと、
前記所定の画像特徴量の値が所定範囲内であるか確認するステップと、
を含む付記１記載の認証処理方法。

（付記７）
前記第２判断ステップが、
前記診断側端末に接続された画像センサによって取得された画質情報を前記診断側端末から受信するステップと、
前記画質情報を用いて所定の画像特徴量の値を算出するステップと、
前記所定の画像特徴量の値が基準範囲内であるか確認するステップと
を含む付記１記載の認証処理方法。

（付記８）
前記第２判断ステップが、
前記診断側端末から、当該診断側端末に接続された画像センサによって取得された画質情報から算出された所定の画像特徴量の値を受信するステップと、
前記所定の画像特徴量の値が所定範囲内であるか確認するステップと、
を含む付記１記載の認証処理方法。

（付記９）
前記診断依頼側端末の環境認証処理を実行する第１環境認証処理ステップと、
前記診断側端末の環境認証処理を実行する第２環境認証処理ステップと、
をさらに含む、
前記第１環境認証処理ステップの処理結果がさらに肯定的である場合に、前記第１判断ステップを実行し、
前記第２環境認証処理ステップの処理結果がさらに肯定的である場合に、前記第２判断ステップを実行する
付記２記載の認証処理方法。

（付記１０）
前記所定の画像特徴量が、色温度である付記５乃至７のいずれか１つ記載の認証処理方法。

（付記１１）
診断依頼側端末及び診断側端末と通信を行う認証サーバに実行させるためのプログラムであって、
前記診断依頼側端末と前記診断側端末との間で実施する遠隔診断の開始時において、前記診断依頼側端末において取得される画像が第１の条件を満たすか判断する第１判断ステップと、
前記遠隔診断の開始時において、前記診断側端末において取得される画像が第２の条件を満たすか判断する第２判断ステップと、
前記第１及び第２判断ステップにおいて肯定的な判断を得た場合、前記診断依頼側端末に関する情報と前記診断側端末に関する情報と診断時間とを含む認証データを生成し、認証データ格納部に格納する認証データ生成ステップと、
を実行させるためのプログラム。

（付記１２）
診断依頼側端末及び診断側端末と通信を行う認証サーバであって、
前記診断依頼側端末と前記診断側端末との間で実施する遠隔診断の開始時において、前記診断依頼側端末において取得される画像が第１の条件を満たすか判断する第１判断手段と、
前記遠隔診断の開始時において、前記診断側端末において取得される画像が第２の条件を満たすか判断する第２判断手段と、
前記第１及び第２判断手段により肯定的な判断を得た場合、前記診断依頼側端末に関する情報と前記診断側端末に関する情報と診断時間とを含む認証データを生成し、認証データ格納部に格納する認証データ生成手段と、
を有する認証サーバ。

（付記１３）
撮像手段を有する診断依頼側端末と、
撮像手段を有する診断側端末と、
前記診断依頼側端末及び前記診断側端末と通信を行う認証サーバと、
を有し、
前記認証サーバが、
前記診断依頼側端末と前記診断側端末との間で実施する遠隔診断の開始時において、前記診断依頼側端末において取得される画像が第１の条件を満たすか判断する第１判断手段と、
前記遠隔診断の開始時において、前記診断側端末において取得される画像が第２の条件を満たすか判断する第２判断手段と、
前記第１及び第２判断手段により肯定的な判断を得た場合、前記診断依頼側端末に関する情報と前記診断側端末に関する情報と診断時間とを含む認証データを生成し、認証データ格納部に格納する認証データ生成手段と、
を有する遠隔医療システム。

本発明の実施の形態のシステム概要図である。本発明の実施の形態に係る処理フローの第１の部分を示す図である。機器ＤＢに格納されるデータの一例を示す図である。試験標本の撮像について説明するための図である。色温度図の一例を示す図である。本発明の実施の形態に係る処理フローの第２の部分を示す図である。（ａ）及び（ｂ）は、画質情報の取得について説明するための図である。本発明の実施の形態に係る処理フローの第３の部分を示す図である。色認証ＤＢに格納されるデータの一例を示す図である。コンピュータの機能ブロック図である。

符号の説明

１ネットワーク３診療依頼側端末
５医療認証サーバ７診断側端末
９認証サイトサーバ
５１認証処理部５２診療記録処理部
５３機器ＤＢ５４色認証ＤＢ
５５証明書発行処理部
５２１第１色温度判定処理部
５２２第２色温度判定処理部

Claims

診断依頼側端末及び診断側端末と通信を行う認証サーバにより実行される認証処理方法であって、
前記診断依頼側端末と前記診断側端末との間で実施する遠隔診断の開始時において、前記診断依頼側端末に接続された撮像手段によって所定の試験標本を撮影することにより得られる画像データを前記診断依頼側端末から受信し当該画像データを用いて所定の画像特徴量の値を算出するか、又は前記画像データから算出された所定の画像特徴量の値を前記診断依頼側端末から受信し、当該所定の画像特徴量の値が所定範囲内であるという第１の条件を満たすか判断する第１判断ステップと、
前記遠隔診断の開始時において、前記診断側端末に接続された画像センサによって前記診断側端末の表示部に表示された所定の試験用画像から取得した画質情報を前記診断側端末から受信し当該画質情報を用いて所定の画像特徴量の値を算出するか、又は前記画質情報から算出された所定の画像特徴量の値を前記診断側端末から受信し、当該所定の画像特徴量の値が所定範囲内であるという第２の条件を満たすか判断する第２判断ステップと、
前記第１及び第２の条件を満たすと判断された場合、前記診断依頼側端末から受信した当該診断依頼側端末に関する情報と、前記診断側端末から受信した当該診断側端末に関する情報と、前記第１及び第２の条件を満たすことを確認した時刻とを含む認証データを生成し、認証データ格納部に格納する認証データ生成ステップと、
前記第１又は第２の条件を満たさないと判断された場合、前記遠隔診断を開始することができない旨を表す通知を前記診断依頼側端末に送信するステップと、
を含む認証処理方法。
前記診断依頼側端末の利用者の利用者認証処理を実行する第１利用者認証処理ステップと、
前記診断側端末の利用者の利用者認証処理を実行する第２利用者認証処理ステップと、
前記診断依頼側端末の機器認証処理を実行する第１機器認証処理ステップと、
前記診断側端末の機器認証処理を実行する第２機器認証処理ステップと、
をさらに含み、
前記第１利用者認証処理ステップと前記第１機器認証処理ステップとの処理結果が肯定的な場合、前記第１判断ステップを実行し、
前記第２利用者認証処理ステップと前記第２機器認証処理ステップとの処理結果が肯定的な場合、前記第２判断ステップを実行し、
前記診断依頼側端末に関する情報が、前記診断依頼側端末の利用者のＩＤ及び前記診断依頼側端末のＩＤとを含み、
前記診断側端末に関する情報が、前記診断側端末の利用者のＩＤ及び前記診断側端末のＩＤとを含む
請求項１記載の認証処理方法。
前記遠隔診断の開始時において、前記第１の条件又は前記第２の条件を満たしたと判断された端末に関する情報と当該判断の有効期間についての情報とを対応付けて格納する機器データ格納部を前記診断依頼側端末に関する情報で検索し、前記診断依頼側端末についての判断が有効期間内であるか確認する第１確認ステップと、
前記遠隔診断の開始時において、前記機器データ格納部を前記診断側端末に関する情報で検索し、前記診断側端末についての判断が有効期間内であるか確認する第２確認ステップと、
をさらに含み、
前記第１確認ステップにおいて前記診断依頼側端末についての判断が有効期間内ではないことが確認された場合に、前記第１判断ステップを実行し、
前記第２確認ステップにおいて前記診断側端末についての判断が有効期間内ではないことが確認された場合に、前記第２判断ステップを実行する
請求項１記載の認証処理方法。
前記診断依頼側端末の環境認証処理を実行する第１環境認証処理ステップと、
前記診断側端末の環境認証処理を実行する第２環境認証処理ステップと、
をさらに含む、
前記第１環境認証処理ステップの処理結果がさらに肯定的である場合に、前記第１判断ステップを実行し、
前記第２環境認証処理ステップの処理結果がさらに肯定的である場合に、前記第２判断ステップを実行する
請求項２記載の認証処理方法。
前記第１利用者認証処理ステップ及び前記第２利用者認証処理ステップが、
利用者認証処理を実行するサーバに認証依頼を送信するステップと、
前記利用者認証処理を実行するサーバから、利用者認証の処理結果を受信するステップと、
を含み、
前記第１機器認証処理ステップ及び前記第２機器認証処理ステップが、
機器認証を実行するサーバに認証依頼を送信するステップと、
前記機器認証を実行するサーバから、機器認証の処理結果を受信するステップと、
を含む
請求項２記載の認証処理方法。
前記所定の画像特徴量が、色温度である請求項１乃至５のいずれか１つ記載の認証処理方法。
診断依頼側端末及び診断側端末と通信を行う認証サーバに実行させるためのプログラムであって、
前記診断依頼側端末と前記診断側端末との間で実施する遠隔診断の開始時において、前記診断依頼側端末に接続された撮像手段によって所定の試験標本を撮影することにより得られる画像データを前記診断依頼側端末から受信し当該画像データを用いて所定の画像特徴量の値を算出するか、又は前記画像データから算出された所定の画像特徴量の値を前記診断依頼側端末から受信し、当該所定の画像特徴量の値が所定範囲内であるという第１の条件を満たすか判断する第１判断ステップと、
前記遠隔診断の開始時において、前記診断側端末に接続された画像センサによって前記診断側端末の表示部に表示された所定の試験用画像から取得した画質情報を前記診断側端末から受信し当該画質情報を用いて所定の画像特徴量の値を算出するか、又は前記画質情報から算出された所定の画像特徴量の値を前記診断側端末から受信し、当該所定の画像特徴量の値が所定範囲内であるという第２の条件を満たすか判断する第２判断ステップと、
前記第１及び第２の条件を満たすと判断された場合、前記診断依頼側端末から受信した当該診断依頼側端末に関する情報と、前記診断側端末から受信した当該診断側端末に関する情報と、前記第１及び第２の条件を満たすことを確認した時刻とを含む認証データを生成し、認証データ格納部に格納する認証データ生成ステップと、
前記第１又は第２の条件を満たさないと判断された場合、前記遠隔診断を開始することができない旨を表す通知を前記診断依頼側端末に送信するステップと、
を実行させるためのプログラム。
診断依頼側端末及び診断側端末と通信を行う認証サーバであって、
前記診断依頼側端末と前記診断側端末との間で実施する遠隔診断の開始時において、前記診断依頼側端末に接続された撮像手段によって所定の試験標本を撮影することにより得られる画像データを前記診断依頼側端末から受信し当該画像データを用いて所定の画像特徴量の値を算出するか、又は前記画像データから算出された所定の画像特徴量の値を前記診断依頼側端末から受信し、当該所定の画像特徴量の値が所定範囲内であるという第１の条件を満たすか判断する第１判断手段と、
前記遠隔診断の開始時において、前記診断側端末に接続された画像センサによって前記診断側端末の表示部に表示された所定の試験用画像から取得した画質情報を前記診断側端末から受信し当該画質情報を用いて所定の画像特徴量の値を算出するか、又は前記画質情報から算出された所定の画像特徴量の値を前記診断側端末から受信し、当該所定の画像特徴量の値が所定範囲内であるという第２の条件を満たすか判断する第２判断手段と、
前記第１及び第２の条件を満たすと判断された場合、前記診断依頼側端末から受信した当該診断依頼側端末に関する情報と、前記診断側端末から受信した当該診断側端末に関する情報と、前記第１及び第２の条件を満たすことを確認した時刻とを含む認証データを生成し、認証データ格納部に格納する認証データ生成手段と、
前記第１又は第２の条件を満たさないと判断された場合、前記遠隔診断を開始することができない旨を表す通知を前記診断依頼側端末に送信する手段と、
を有する認証サーバ。