JP5620937B2

JP5620937B2 - 制御システムおよび被制御装置ならびにそれらの動作制御方法

Info

Publication number: JP5620937B2
Application number: JP2012075837A
Authority: JP
Inventors: 繭子菅原
Original assignee: Fujifilm Corp
Current assignee: Fujifilm Corp
Priority date: 2012-03-29
Filing date: 2012-03-29
Publication date: 2014-11-05
Anticipated expiration: 2032-03-29
Also published as: US9088893B2; US20130263229A1; JP2013202257A

Description

この発明は，制御システムおよび被制御装置ならびにそれらの動作制御方法に関する。

Ｘ線撮影システムの態様としては，操作室内に設置型端末装置が配置されており，撮影室内にＸ線撮影装置が配置されているものがある。撮影者は，撮影室内で患者の位置決めを行い，操作室で撮影操作を行う。設置型端末装置は操作室内に配置されているので，設置型端末装置に設けられている表示画面を確認しながら撮影室内で患者の位置決めを行うことはできない。また，Ｘ線撮影システムの別の態様としては，操作室内に設置型端末装置が配置され，撮影室内にＸ線撮影装置が配置されているほかに，携帯端末装置を利用できるものがある。携帯端末装置を利用して設置型端末装置と同様の操作をすることができる。このために，携帯端末装置に設けられている表示画面を確認しながら撮影室内で患者の位置決めができる。

医用検査においては，操作要素８が部屋12内にある場合にＸ線装置２の遠隔操作ができ，操作要素８が部屋12外にある場合にはＸ線装置２の遠隔操作ができないものもある（特許文献１）。また，医療機器７を搭載したラックにコード３が付与されており，その医療機器７の予約をするためにコード３を読み取り装置９で読み取るもの（特許文献２），照明光200の中でのみプログラム101の実行を許可するもの（特許文献３）などもある。

特開2006-314791号公報特開2009-77986号公報特開2011-100287号公報

携帯端末装置を利用してＸ線撮影装置の操作を行う場合には，携帯端末装置はＸ線撮影室または操作室以外に持ち出すことができてしまうので，セキュリティの確保のためにはＸ線撮影室または操作室以外の場所では操作できないようにする必要がある。セキュリティを強化するためにＩＤ，パスワードを利用することが考えられるが，ＩＤ，パスワードの漏洩の恐れがある。また，ＩＤカードによる認証を行う場合には，設置コストがかかってしまう。さらに，生体認証を行う場合には，マスク，手袋を装着している場合，経年変化，怪我，病気等の場合には認証できないことがある。

引用文献１から３においても，携帯端末装置を利用してＸ線撮影装置などのような被制御装置の操作を行う場合にセキュリティ確保することは考えられていない。

この発明は，携帯端末装置を利用して被制御装置の操作を行う場合にセキュリティを確保することを目的とする。

この発明は，被制御装置と上記被制御装置を制御する携帯端末装置とを含む制御システムについてのものである。

上記被制御装置は，認証用コードを生成する認証用コード生成手段，および上記認証用コード生成手段により生成された認証用コードを出力する認証用コード出力手段を備え，上記携帯端末装置は，コードを入力するコード入力手段，および上記コード入力手段から入力したコードを上記被制御装置に送信するコード送信手段を備えている。

上記被制御装置は，上記携帯端末装置の上記コード送信手段から送信されたコードが上記被制御装置の上記認証用コード出力手段から出力された認証用コードであって，かつ上記被制御装置の上記認証用コード生成手段によって認証用コードが生成された時から第１の期間を経過していないかどうかを判定する判定手段，および上記判定手段によって，上記携帯端末装置の上記コード送信手段から送信されたコードが上記被制御装置の上記認証用コード出力手段から出力された認証用コードであって，かつ上記第１の期間を経過していないと判定されたことに応じて，上記携帯端末装置による制御を許可する許可手段をさらに備えている。

この発明は，制御システムに適した動作制御方法も提供している。すなわち，被制御装置と上記被制御装置を制御する携帯端末装置とを含む制御システムの動作制御方法において，上記被制御装置の認証用コード生成手段が，認証用コードを生成し，上記被制御装置の認証用コード出力手段が，上記認証用コード生成手段により生成された認証用コードを出力し，上記携帯端末装置のコード入力手段が，コードを入力し，上記携帯端末装置のコード送信手段が，上記コード入力手段から入力したコードを上記被制御装置に送信し，上記被制御装置の判定手段が，上記携帯端末装置の上記コード送信手段から送信されたコードが上記被制御装置の上記認証用コード出力手段から出力された認証用コードであって，かつ上記被制御装置の上記認証用コード生成手段によって認証用コードが生成された時から第１の期間を経過していないかどうかを判定し，上記被制御装置の許可手段が，上記判定手段によって，上記携帯端末装置の上記コード送信手段から送信されたコードが上記被制御装置の上記認証用コード出力手段から出力された認証用コードであって，かつ上記第１の期間を経過していないと判定されたことに応じて，上記携帯端末装置による制御を許可するものである。

被制御装置または携帯端末装置をそれぞれ単独で構成してもよい。

この発明によると，被制御装置において認証用コードが生成され，生成された認証用コードが出力される。携帯端末装置をもったユーザは被制御装置の近くに移動することにより，被制御装置の認証用コード出力手段から出力される認証用コードが分る。出力された認証用コードが携帯端末装置に入力されると，入力された認証用コードが被制御装置に送信され，その入力された認証用コードが被制御装置の認証用コード出力手段から出力された認証用コードであり，かつ認証用コードが生成された時から第１の期間を経過していないかどうか判定される。入力された認証用コードが，被制御装置の認証用コード出力手段から出力された認証用コードであり，かつ認証用コードが生成された時から第１の期間を経過していないと判定されると，携帯端末装置による被制御装置の制御が許可される。

携帯端末装置に入力された認証用コードが被制御装置の認証用コード出力手段から出力された認証用コードと一致した場合には，携帯端末装置をもったユーザが，被制御装置の近くにいることを意味する。被制御装置を制御する権限のあるユーザのみが被制御装置に近づくことができると考えられるので，携帯端末装置を利用して被制御装置を制御できるようになる。生成されてから第１の期間を経過した認証用コードでは，携帯端末装置による被制御装置の制御は許可されない。一度，被制御装置に近づいただけで，その後も被制御装置が制御されてしまうことが未然に防止される。

被制御装置は，許可手段による許可から第２の期間（第１の期間と同じでも異なってもよい）が経過したことに応じて携帯端末装置による制御の許可を取り消す取消手段をさらに備えてもよい。

上記携帯端末装置は，上記コード入力手段からコードが入力されたことに応じて，上記携帯端末装置が存在する位置を表わすデータを上記被制御装置に送信する位置データ送信手段をさらに備えてもよい。この場合，上記被制御装置の上記判定手段は，たとえば，上記携帯端末装置の上記コード送信手段から送信されたコードが上記被制御装置の上記認証用コード出力手段から出力された認証用コードであり，上記第１の期間を経過していないかどうかを判定し，かつ上記携帯端末装置の上記位置データ送信手段から送信された位置データが上記被制御装置の位置を示すかどうかを判定するものであり，上記被制御装置の上記許可手段は，たとえば，上記判定手段によって，上記携帯端末装置の上記コード送信手段から送信されたコードが上記被制御装置の上記認証用コード出力手段から出力された認証用コードであり，上記第１の期間を経過していず，かつ上記携帯端末装置の上記位置データ送信手段から送信された位置データが上記被制御装置の位置を示すと判定されたことに応じて，上記携帯端末装置による制御を許可するものとなろう。

上記被制御装置は，たとえば，互いに通信可能な被制御装置本体と認証サーバと制御用サーバとを含んでもよい。この場合，上記認証用サーバは，たとえば，上記認証用コード生成手段，および上記認証用コード生成手段によって生成された認証用コードを上記被制御装置本体に送信する認証用コード送信手段を備え，上記被制御装置本体は，たとえば，上記認証用コード出力手段を備え，上記認証用コード出力手段は，上記認証用サーバの上記認証用コード送信手段から送信された認証用コードを出力するものであり，上記認証サーバは，たとえば，上記判定手段，および上記判定手段による判定結果を示すデータを上記制御用サーバに送信する判定結果送信手段を備え，上記制御用サーバは，たとえば，上記許可手段を備え，上記許可手段は，上記認証サーバの上記判定結果送信手段から送信される判定結果を示すデータにもとづいて許可するものである。

上記被制御装置は，たとえば，認証用区域に配置されており，上記携帯端末装置は，認証用区域内外のいずれからも上記被制御装置を制御するものである。

病院内の様子を示している。携帯端末装置の電気的構成を示すブロック図である。Ｘ線撮影装置の電気的構成を示すブロック図である。認証サーバの電気的構成を示すブロック図である。認証コード表の一例である。Ｘ線撮影用サーバ50の電気的構成を示すブロック図である。認証済端末ＩＤ表の一例である。携帯端末装置の処理手順を示すフローチャートである。携帯端末装置の処理手順を示すフローチャートである。携帯端末装置の処理手順を示すフローチャートである。Ｘ線撮影装置の処理手順を示すフローチャートである。認証サーバの処理手順を示すフローチャートである。Ｘ線撮影サーバの処理手順を示すフローチャートである。Ｘ線撮影サーバの処理手順を示すフローチャートである。Ｘ線撮影サーバの処理手順を示すフローチャートである。

図１は，この発明の実施例を示すもので，病院内における様子を示している。

病院内には，Ｘ線撮影室70が設けられている。Ｘ線撮影室70内には被検者をＸ線撮影するＸ線撮影装置20が配置されている。Ｘ線撮影室70とは別の部屋の操作室80には，Ｘ線撮影装置20を制御する設置型コンソール60が配置されている。また，病院内には認証サーバ40およびＸ線撮影用サーバ50が配置されている。もっとも，後述するようにＸ線撮像装置20等と通信できれば，必ずしも病院内に配置されていなくともよい。Ｘ線撮影用サーバ50には，画像保存データベース57および認証端末ＩＤ保存データベース58が接続されている。

Ｘ線撮影装置20は，操作室80に配置されている設置型コンソール60のほかに，オペレータ100が持ち運び自在な携帯端末装置１によっても制御される。

病院には院内ＬＡＮ（ローカル・エリア・ネットワーク）90が形成されている。院内ＬＡＮ90により，認証サーバ40は，携帯端末装置１，Ｘ線撮影装置20およびＸ線撮影用サーバ50と無線通信できる。また，設置型コンソール60は，Ｘ線撮影装置20およびＸ線撮影用サーバ50と無線通信できる。

携帯端末装置１は持ち運び自在であるために，オペレータ100は携帯端末装置１を持ってＸ線撮影室70に入ることにより，携帯端末装置１の表示画面を見ながら被検者を位置決めできるようになる。

図２は，携帯端末装置１の電気的構成を示すブロック図である。

携帯端末装置１の全体の動作は，ＣＰＵ２によって統括される。

携帯端末装置１には，表示装置３，表示装置３を制御する表示制御装置４，携帯端末装置１が存在する位置を検出するＧＰＳ（グローバル・ポジショニング・システム）装置６，ＧＰＳ装置６を制御するＧＰＳ制御装置５および所定のデータ，プログラム等を格納するメモリ７が含まれている。また，携帯端末装置１には，撮像装置９，撮像装置９を制御する撮像制御装置８，通信装置11および通信装置11を制御する通信制御装置10も含まれている。表示装置３の表示画面上にはタッチ・パネル（図示略）が形成されており，タッチ・パネルを利用して所望のコマンド等が携帯端末装置１に入力されるのはいうまでもない。

図３は，Ｘ線撮影装置20の電気的構成を示すブロック図である。

Ｘ線撮影装置20の全体の動作は制御装置21によって統括される。

Ｘ線撮影装置20には，Ｘ線発生装置22およびフラット・パネル型検出装置23が含まれている。Ｘ線発生装置20とフラット・パネル型検出装置23との間に被検者が入り，Ｘ線発生装置22から照射されたＸ線が被検者を透過してフラット・パネル型検出装置23において検出されることにより，被検者のＸ線画像が得られる。得られたＸ線画像は，画像メモリ24において一時的に記憶される。画像メモリ24に記憶されているＸ線画像は，表示制御装置25により，表示装置26の表示画面上に表示される。

Ｘ線撮影装置20には，上述のように認証サーバ40等と通信する通信装置27，通信装置27を制御する通信制御装置28，所定のデータ，プログラム等を格納するメモリ29および撮影パラメータが格納されているパラメータ保存データベース30も含まれている。Ｘ線撮影により得られたＸ線画像を表わす画像データは通信装置27を用いてＸ線撮影用サーバ50に送信されることもできる。

また，表示装置26の表示画面上には認証コードを表わすマトリクス・コード（二次元コード）が表示される。後述するように，マトリクス・コードを，携帯端末装置１を用いて撮影することにより，携帯端末装置１の認証が行われる。認証された携帯端末装置１を用いてＸ線撮影装置20を制御できる。

図４は，認証サーバ40の電気的構成を示すブロック図である。

認証サーバ40の全体の動作はＣＰＵ41によって統括される。

認証サーバ40には，所定のデータ，プログラムが格納されているメモリ42，時計43およびキーボードなどの入力装置44が含まれている。また，認証サーバ40にも，上述したようにＸ線撮影装置20等と通信するための通信装置46および通信装置46を制御する通信制御装置45が含まれている。

図５は，認証コード表の一例である。

認証コード表は，上述したように，携帯端末装置１の認証に利用されるものである。Ｘ線撮影装置20から認証サーバ40に認証コードの要求指令が送信されると，認証サーバ40において第１の期間の間，有効な認証コードが生成される。生成された認証コードの生成日時も認証コード表に格納される。生成日時から第１の期間経過すると，認証コード表に格納されていても認証コードは無効となる。

図６は，Ｘ線撮影用サーバ50の電気的構成を示すブロック図である。

Ｘ線撮影用サーバ50の全体の動作は，ＣＰＵ51によって統括される。

Ｘ線撮影用サーバ50にも，所定のデータ，プログラムが格納されているメモリ52，時計53およびキーボードなどの入力装置54が含まれている。また，Ｘ線撮影用サーバ50にも，上述したように認証サーバ40等と通信するための通信装置56および通信装置56を制御する通信制御装置55が含まれている。さらに，Ｘ線撮影用サーバ50には，Ｘ線画像を格納する画像保存データベース57および認証された携帯端末装置１のＩＤを格納する認証端末ＩＤ保存データベース58が接続されている。

図７は，認証端末ＩＤ保存データベース58に格納される認証済端末ＩＤ表の一例である。

認証済端末ＩＤ表は，認証された携帯端末装置１のＩＤである認証端末ＩＤを格納するものである。認証済端末ＩＤ表に格納されている認証端末ＩＤをもつ携帯端末装置１がＸ線撮影装置20を制御できる。

認証済端末ＩＤ表には，認証端末ＩＤに対応して，携帯端末装置１が認証された日時を示すアクセス許可日時も格納されている。この実施例では，アクセス許可日時から一定期間経過すると，認証済端末ＩＤ表から認証端末ＩＤが削除される。これにより，一度認証された携帯端末装置１が，無期限でＸ線撮影装置20を制御できてしまうという不具合が防止される。

図８から図10は，携帯端末装置１の処理手順を示すフローチャート，図11は，Ｘ線撮影装置20の処理手順を示すフローチャート，図12は，認証サーバ40の処理手順を示すフローチャート，図13から図15はＸ線撮影サーバの処理手順を示すフローチャートである。

この実施例においては，Ｘ線撮影装置20の表示装置26に認証コードを表わすマトリクス・コードが表示される。オペレータ100は，携帯端末装置１をもってＸ線撮影室70内に入り，その表示されたマトリクス・コードを，携帯端末装置１を用いて撮影する。撮影されたマトリクス・コードと携帯端末装置１の位置を表すテータが認証サーバ40に送信され，認証サーバ40において，携帯端末装置１から送信されたマトリクス・コードが認証コードを表し，認証コードが生成された時から第１の期間（たとえば，１時間など検査に必要な時間，一日でもよい）以内であり，かつ携帯端末装置１の位置がＸ線撮影室70内の位置を示している場合には，オペレータ100はＸ線撮影室70内に入ることのできる者であるからＸ線撮影装置20の操作権限を有する者と考えられる。このために，携帯端末装置１を用いてＸ線撮影装置20を制御できるようになる。詳しくは，以下の説明によって明らかとなろう。

携帯端末装置１を持ったオペレータ100は，Ｘ線撮影室70内に入り，Ｘ線撮影装置20を制御するためのアプリケーションの起動指令を携帯端末装置１に入力する（図８ステップ101）。すると，携帯端末装置１のＸ線撮影装置20を制御するアプリケーションが起動する（図８ステップ102）。

まず，オペレータによってＸ線撮影装置20に認証コード取得指令が入力される（図11ステップ121）。すると，Ｘ線撮影装置20から認証サーバ40に認証コード要求指令が送信される（図11ステップ122）。

Ｘ線撮影装置20から送信された認証コード要求指令が認証サーバ40において受信されると（図12ステップ131でＹＥＳ），認証コードが認証サーバ40において生成される（図12ステップ132）。生成された認証コードは，生成された日時とともに認証コード表（図５参照）に格納される（図12ステップ133）。生成された認証コードは，認証サーバ40からＸ線撮影装置20に送信される（図12ステップ134）。

認証サーバ40から送信された認証コードがＸ線撮影装置20において受信されると（図11ステップ123でＹＥＳ），受信した認証コードがマトリクス・コードに変換される（図11ステップ124）。すると，変換されたマトリクス・コードがＸ線撮影装置20の表示装置26の表示画面に表示される（図11ステップ125）。

オペレータ100は，マトリクス・コードがＸ線撮影装置20の表示装置26の表示画面に表示されたことを確認すると，携帯端末装置１を用いてマトリクス・コードを撮影する（図８ステップ104）。また，携帯端末装置１に設けられているＧＰＳを利用して携帯端末装置１の位置を表す位置データが取得される（図８ステップ105）。撮影されたマトリクス・コード，取得した位置データおよび携帯端末装置１の端末ＩＤ（携帯端末装置１のメモリ７に固有の端末ＩＤが記憶されている）が携帯端末装置１から認証サーバ40に送信される（図８ステップ106）。

携帯端末装置１から送信されたマトリクス・コード，位置データおよび端末ＩＤが認証サーバ40において受信されると（図12ステップ135でＹＥＳ），受信したマトリクス・コードによって表わされる認証コードが生成された時から第１の期間内であり，かつ受信した位置データによって表わされる位置がＸ線撮影室70（Ｘ線撮影装置20）の位置を示しているかどうかが確認される（図12ステップ136）。受信したマトリクス・コードによって表わされる認証コードが認証コード表に格納されており，かつその認証コードの生成日時から第１の期間を経過していなければ，その認証コードが有効であると判断される。また，Ｘ線撮影室70の位置を表わすデータも認証サーバ40のメモリ42にあらかじめ格納されているのはいうまでもない。

マトリクス・コードが有効であり，かつ位置データがＸ線撮影室70の位置を表わすものであれば（図12ステップ136でＹＥＳ），それらのマトリクス・コード等はＸ線撮影室70内にいるオペレータ100がもっている携帯端末装置１から送信されたもの考えられるので認証される。認証成功を示すデータが認証サーバ40から携帯端末装置１に送信される（図12ステップ137）。また，携帯端末装置１の端末ＩＤが認証サーバ40からＸ線撮影用サーバ50に送信される（図12ステップ138）。

マトリクス・コードが有効ではない，あるいは位置データがＸ線撮影室70の位置を表わしていない場合には，オペレータ100はＸ線撮影室70内に居ないと考えられるので認証されない。認証失敗を示すデータが認証サーバ40から携帯端末装置１に送信される（図12ステップ139）。

認証成功により，認証サーバ40からＸ線撮影サーバ50に送信された端末ＩＤがＸ線撮影サーバ50において受信されると（図13ステップ141でＹＥＳ），受信した端末ＩＤが認証済端末ＩＤ表の認証端末ＩＤの欄に格納される（図13ステップ142）。また，端末ＩＤの受信時刻がアクセス許可日時として端末ＩＤに対応して認証済端末ＩＤ表に格納される。

認証サーバ40から送信された認証成功を示すデータが携帯端末装置１において受信されると（図９ステップ107でＹＥＳ），携帯端末装置１の表示装置３の表示画面に認証成功の旨が表示される（図９ステップ110）。これにより，オペレータ100は携帯端末装置１を用いてＸ線撮影装置20を制御できることが分る。認証サーバ40から送信された認証失敗を示すデータが携帯端末装置１において受信されると（図９ステップ107でＮＯ，ステップ108でＹＥＳ），携帯端末装置１の表示装置３の表示画面に認証失敗の旨が表示される（図９ステップ109）。オペレータ100は必要に応じて，上述した認証処理を再度行うこととなろう。

携帯端末装置１の認証成功となると，上述のように，オペレータ100は携帯端末装置１を用いてＸ線撮影装置20を制御できるようになる。携帯端末装置１からＸ線撮影装置20の撮影パラメータの操作があると（図９ステップ111でＹＥＳ），撮影パラメータおよび携帯端末装置１の端末ＩＤが携帯端末装置１からＸ線撮影サーバ50に送信される（図９ステップ112）。撮影パラメータには，たとえば，Ｘ線撮影装置20から照射されるＸ線量がある。撮影パラメータによってＸ線撮影装置20から照射されるＸ線量が制御される。

Ｘ線撮影サーバ50において携帯端末装置１から送信された撮影パラメータおよび端末ＩＤが受信されると（図13ステップ143でＹＥＳ），受信した端末ＩＤが認証済端末ＩＤ表に格納されているかどうかが確認される（図13ステップ144）。受信した端末ＩＤが認証済端末ＩＤ表に格納されていると（図13ステップ144でＹＥＳ），認証されている携帯端末装置１からの撮影パラメータの設定の要求であることが確認されるので，Ｘ線撮影サーバ50からＸ線撮影装置20に撮影パラメータが送信される（図13ステップ145）。受信した端末ＩＤが認証済み端末ＩＤ表に格納されていなければ（図13ステップ144でＮＯ），受信した端末ＩＤをもつ携帯端末装置１は認証されていないと判断されるので，操作拒否を示すデータがＸ線撮影サーバ50から携帯端末装置１に送信される（図13ステップ146）。操作拒否を示すデータが携帯端末装置１において受信されると，必要に応じて認証処理が行われる。

Ｘ線撮影サーバ50から送信された撮影パラメータがＸ線撮影装置20において受信されると（図11ステップ126），受信した撮影パラメータがＸ線撮影装置20に設定される（図11ステップ127）。たとえば，撮影パラメータがＸ線量を規定するものであれば，撮影パラメータで規定されるＸ線量でＸ線撮影が行われるようになる。

オペレータ100によって携帯端末装置１にＸ線撮影装置20の撮影指示の操作があると（図９ステップ113でＹＥＳ），撮影指示および端末ＩＤが携帯端末装置１からＸ線撮影サーバ50に送信される（図９ステップ114）。

携帯端末装置１から送信された撮影指示および端末ＩＤがＸ線撮影サーバ50において受信されると（図14ステップ147でＹＥＳ），受信した端末ＩＤが認証済端末ＩＤ表に格納されているか確認される（図14ステップ148）。受信した端末ＩＤが認証済端末ＩＤ表に格納されていると（図14ステップ148でＹＥＳ），Ｘ線撮影サーバ50からＸ線撮影装置20に撮影指示が送信される（図14ステップ149）。受信した端末ＩＤが認証済み端末ＩＤ表に格納されていなければ（図14ステップ148でＮＯ），撮影拒否を示すデータがＸ線撮影サーバ50から携帯端末装置１に送信される（図14ステップ150）。撮影拒否を示すデータが携帯端末装置１において受信されると，上述した認証処理が再度行われることとなろう。

Ｘ線撮影サーバ50から送信された撮影指示がＸ線撮影装置20において受信されると（図11ステップ128），その撮影指示にしたがってＸ線撮影装置20において被検者がＸ線撮影される（図11ステップ129）。Ｘ線撮影により得られたＸ線画像はＸ線撮影装置20の表示装置26の表示画面に表示されるとともにＸ線撮影装置20からＸ線撮影サーバ50に送信される（図11ステップ130）。

Ｘ線撮影装置20から送信された撮影画像がＸ線撮影サーバ50において受信されると（図14ステップ151でＹＥＳ），受信した撮影画像がＸ線撮影用サーバ50によって画像保存データベース57に格納される（図14ステップ152）。

オペレータ100によって携帯端末装置１に撮影画像取得指令が入力されると（図９ステップ113），撮影画像要求指令および端末ＩＤが携帯端末装置１からＸ線撮影サーバ50に送信される（図９ステップ114）。

携帯端末装置１から送信された撮影画像要求指令および端末ＩＤがＸ線撮影サーバ50において受信されると（図15ステップ153でＹＥＳ），受信した端末ＩＤが認証済端末ＩＤ表に格納されているかどうかが確認される（図15ステップ154）。受信した端末ＩＤが認証済端末ＩＤ表に格納されている場合には（図15ステップ154でＹＥＳ），要求された撮影画像が画像保存データベース57から読み取られ，読み取られた撮影画像がＸ線撮影サーバ50から携帯端末装置１に送信される（図15ステップ155）。受信した端末ＩＤが認証済端末ＩＤ表に格納されていない場合には（図15ステップ154でＮＯ），送信拒否を示すデータがＸ線撮影サーバ50から携帯端末装置１に送信される（図15ステップ156）。

Ｘ線撮影サーバ50から送信された撮影画像が携帯端末装置１において受信されると（図10ステップ117でＹＥＳ），受信した撮影画像が携帯端末装置１の表示装置３の表示画面に表示される（図10ステップ118）。撮影画像が携帯端末装置１において受信されずに（図10ステップ117でＮＯ），送信拒否を示すデータが受信されると（図10ステップ119でＹＥＳ），送信拒否を示す旨が携帯端末装置１の表示装置３の表示画面に表示される（図10ステップ120）。

Ｘ線撮影用サーバ50の認証端末ＩＤ保存データベース58に記憶されている認証済端末ＩＤ表に格納されている認証端末ＩＤのうち，アクセス許可日時から第２の期間（たとえば，１時間）経過した認証端末ＩＤがある場合には（図15ステップ157でＹＥＳ），その認証端末ＩＤが認証済端末ＩＤ表から削除される（図15ステップ158）。一度認証された携帯端末１を用いて無期限でＸ線撮影装置20が制御されてしまうことを未然に防止できる。

上述の実施例においては，Ｘ線撮影装置20のほかに認証サーバ40およびＸ線撮影用サーバ50が設けられているが，認証サーバ40およびＸ線撮影用サーバ50のうち少なくとも一方の機能をＸ線撮影装置20が行うようにしてもよい。認証サーバ40およびＸ線撮影用サーバ50の少なくとも一方が不要となる。

また，上述の実施例においては，Ｘ線撮影装置20から認証サーバ40に認証コード要求指令が送信されたことに応じて認証サーバ40において第１の期間の間有効な認証コードが生成されているが（図12ステップ132），認証サーバ40において一定期間ごとに更新される認証コードを生成しておき，Ｘ線撮影装置20から認証サーバ40に認証コード要求指令が送信されたことに応じて最新の認証コードをＸ線撮影装置20に送信するようにしてもよい。

さらに，上述の実施例においては，携帯端末装置１のＧＰＳ６を利用して携帯端末装置１の位置がＸ線撮影室70の位置にあり，かつ認証コードが正しいときに認証成功としているが，位置の確認をせずに認証コードの確認だけで認証処理が行われるようにしてもよい。さらに，アクセス許可日時から第２の期間が経過した端末ＩＤについては，認証済端末ＩＤ表から削除する処理がＸ線撮影サーバ50において行われているが，Ｘ線撮影サーバ50でなく，認証サーバ40で行われるようにしてもよい。その場合には，認証済端末ＩＤ表と同じ表が認証サーバ40においても格納され，アクセス許可日時から第２の期間が経過したことにより削除されるべき認証端末ＩＤが認証サーバ40からＸ線撮影サーバ50に送信されることとなろう。

また，上述の実施例において認証コードの有効期間または認証コードが定期的に更新される場合の更新間隔の期間と，アクセス許可日時から認証済端末ＩＤ表から削除されるまでの期間とは同じでもよいし異なってもよい。

上述の実施例では，携帯端末装置１を用いてＸ線撮影装置20を制御するものであるが，Ｘ線撮影装置20を制御する場合に限らず，その他の被制御装置を制御するものに適用することもできる。その場合には，上述した位置の確認は，被制御装置の存在する位置が利用されよう。また，上述の実施例においては，認証コードを表わすマトリクス・コードが表示され，そのマトリクス・コードを利用して認証に利用されているが，マトリクス・コードでなく，認証コードそのものが表示されるようにしてもよい。オペレータ100が認識できるコードであれば，表示されるのではなく音声出力でもよい。オペレータ100が認識できるコードであれば，コードが表示されるときにはその表示されたコードをオペレータ100が携帯端末装置１に入力するようにしてもよいし，コードが音声出力される場合には，オペレータ100が聞いた音声を携帯端末装置１に入力するようにしてもよい。

１携帯端末装置
９撮像装置（認証用コード入力手段）
11 通信装置（コード送信手段）
20 Ｘ線撮影装置（被制御装置本体）
21 制御装置
26 表示装置
40 認証サーバ
41 ＣＰＵ（判定手段，許可手段）
50 Ｘ線撮影用サーバ（制御用サーバ）

Claims

被制御装置と上記被制御装置を制御する携帯端末装置とを含む制御システムにおいて，
上記被制御装置が，
認証用コードを生成する認証用コード生成手段，および
上記認証用コード生成手段により生成された認証用コードを表わすマトリクス・コードを，表示画面上に表示する表示装置を備え，
上記携帯端末装置が，
上記表示装置の表示画面上に表示されたマトリクス・コードを撮影する撮影装置，および
上記撮影装置によって撮影されたマトリクス・コードを上記被制御装置に送信するコード送信手段を備え，
上記被制御装置が，
上記携帯端末装置の上記コード送信手段から送信されたマトリクス・コードが上記被制御装置の上記認証用コード生成手段によって生成された認証用コードを表し，かつ上記被制御装置の上記認証用コード生成手段によって認証用コードが生成された時から第１の期間を経過していないかどうかを判定する判定手段，および
上記判定手段によって，上記携帯端末装置の上記コード送信手段から送信されたマトリクス・コードが上記被制御装置の上記認証用コード生成手段によって生成された認証用コードを表しており，かつ上記第１の期間を経過していないと判定されたことに応じて，上記携帯端末装置による制御を許可する許可手段をさらに備えた，
制御システム。
上記被制御装置は，
上記許可手段による許可から第２の期間が経過したことに応じて上記携帯端末装置による制御の許可を取り消す取消手段，
をさらに備えた請求項１に記載の制御システム。
上記携帯端末装置は，
上記撮影装置によってマトリクス・コードが撮影されたことに応じて，上記携帯端末装置が存在する位置を表わすデータを上記被制御装置に送信する位置データ送信手段をさらに備え，
上記被制御装置の上記判定手段は，
上記携帯端末装置の上記コード送信手段から送信されたマトリクス・コードが上記被制御装置の上記認証用コード生成手段によって生成された認証用コードを表しており，上記第１の期間を経過していないかどうかを判定し，かつ上記携帯端末装置の上記位置データ送信手段から送信された位置データが上記被制御装置の位置を示すかどうかを判定するものであり，
上記被制御装置の上記許可手段は，
上記判定手段によって，上記携帯端末装置の上記コード送信手段から送信されたマトリクス・コードが上記被制御装置の上記認証用コード生成手段によって生成された認証用コードを表しており，上記第１の期間を経過していず，かつ上記携帯端末装置の上記位置データ送信手段から送信された位置データが上記被制御装置の位置を示すと判定されたことに応じて，上記携帯端末装置による制御を許可するものである，
請求項１または２に記載の制御システム。
上記被制御装置は，
互いに通信可能な被制御装置本体と認証サーバと制御用サーバとを含み，
上記認証サーバが，
上記認証用コード生成手段，および
上記認証用コード生成手段によって生成された認証用コードを上記被制御装置本体に送信する認証用コード送信手段を備え，
上記被制御装置本体が，
上記表示装置を備え，
上記表示装置は，上記認証用サーバの上記認証用コード送信手段から送信された認証用コードを表すマトリクス・コードを，表示画面上に表示するものであり，
上記認証サーバが，
上記判定手段，および
上記判定手段による判定結果を示すデータを上記制御用サーバに送信する判定結果送信手段を備え，
上記制御用サーバが，
上記許可手段を備え，
上記許可手段は，上記認証サーバの上記判定結果送信手段から送信される判定結果を示すデータにもとづいて許可するものである，
請求項１から３のうち，いずれか一項に記載の制御システム。
上記被制御装置は，認証用区域に配置されており，上記携帯端末装置は，認証用区域内外のいずれからも上記被制御装置を制御するものである，
請求項１から４のうち，いずれか一項に記載の制御システム。
携帯端末装置によって制御される被制御装置であって，
認証用コードを生成する認証用コード生成手段，
上記認証用コード生成手段によって生成された認証用コードを表すマトリクス・コードを，表示画面上に表示する表示装置，
上記表示装置の表示画面上に表示されたマトリクス・コードが上記携帯端末装置の撮影装置によって撮影され，かつ上記携帯端末装置から送信されるマトリクス・コードが上記被制御装置の上記認証用コード生成手段によって生成された認証用コードを表し，かつ上記被制御装置の上記認証用コード生成手段によって認証用コードが生成された時から第１の期間を経過していないかどうかを判定する判定手段，および
上記判定手段によって，上記携帯端末装置から送信されたマトリクス・コードが上記被制御装置の上記認証用コード生成手段によって生成された認証用コードを表しており，かつ上記第１の期間を経過していないと判定されたことに応じて，上記携帯端末装置による制御を許可する許可手段，
を備えた被制御装置。
被制御装置と上記被制御装置を制御する携帯端末装置とを含む制御システムの動作制御方法において，
上記被制御装置の認証用コード生成手段が，認証用コードを生成し，
上記被制御装置の表示装置が，上記認証用コード生成手段により生成された認証用コードを表すマトリクス・コードを，表示画面上に表示し，
上記携帯端末装置の撮影装置が，上記表示装置の表示画面に表示されたマトリクス・コードを撮影し，
上記携帯端末装置のコード送信手段が，上記撮影装置によって撮影されたマトリクス・コードを上記被制御装置に送信し，
上記被制御装置の判定手段が，上記携帯端末装置の上記コード送信手段から送信されたマトリクス・コードが上記被制御装置の上記認証用コード生成手段によって生成された認証用コードを表し，かつ上記被制御装置の上記認証用コード生成手段によって認証用コードが生成された時から第１の期間を経過していないかどうかを判定し，
上記被制御装置の許可手段が，上記判定手段によって，上記携帯端末装置の上記コード送信手段から送信されたマトリクス・コードが上記被制御装置の上記認証用コード生成手段によって生成された認証用コードを表しており，かつ上記第１の期間を経過していないと判定されたことに応じて，上記携帯端末装置による制御を許可する，
制御システムの動作制御方法。
携帯端末装置によって制御される被制御装置の動作制御方法であって，
認証用コード生成手段が，認証用コードを生成し，
表示装置が，上記認証用コード生成手段によって生成された認証用コードを表すマトリクス・コードを，表示画面上に表示し，
判定手段が，上記表示装置の表示画面上に表示されたマトリクス・コードが上記携帯端末装置の撮影装置によって撮影され，かつ上記携帯端末装置から送信されたマトリクス・コードが上記被制御装置の上記認証用コード生成手段によって生成された認証用コードを表し，かつ上記被制御装置の上記認証用コード生成手段によって認証用コードが生成された時から第１の期間を経過していないかどうかを判定し，
許可手段が，上記判定手段によって，上記携帯端末装置から送信されたマトリクス・コードが上記被制御装置の上記認証用コード生成手段によって生成された認証用コードを表しており，かつ上記第１の期間を経過していないと判定されたことに応じて，上記携帯端末装置による制御を許可する，
被制御装置の動作制御方法。