JPH11312082A - データ処理方法および装置 - Google Patents

Abstract

(57)【要約】 【課題】 第１のデータ処理装置から第２のデータ処理
装置へ通信回線を通じて供給するプログラムを不正行為
から守るデータ処理方法および装置を実現する。 【解決手段】 通信回線３０を通じて第１のデータ処理
装置３２から第２のデータ処理装置３４へプログラムを
供給し、第２のデータ処理装置においてデータ処理を行
なうに当たり、第２のデータ処理装置において非正常な
事象が発生したときはプログラムを消去する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ（ｄａｔ
ａ）処理方法および装置に関し、特に、第１のデータ処
理装置から第２のデータ処理装置へ通信回線を通じてデ
ータ処理プログラム（ｐｒｏｇｒａｍ）を供給し、第２
のデータ処理装置においてデータ処理を行なうデータ処
理方法および装置に関する。

【０００２】

【従来の技術】例えばネットワークコンピューティング
システム（ｎｅｔｗｏｒｋ ｃｏｍｐｕｔｉｎｇ ｓｙ
ｓｔｅｍ）等では、例えばイントラネット（ｉｎｔｒａ
ｎｅｔ）等の通信回線（ネットワーク）で接続された２
つのデータ処理装置の一方（サーバー（ｓｅｒｖｅ
ｒ））から他方（クライアント（ｃｌｉｅｎｔ））へ、
要求に応じて（オンデマンド（ｏｎ ｄｅｍａｎｄ）
で）データ処理プログラムを供給（ダウンロード（ｄｏ
ｗｎｌｏａｄ））し、クライアント側で所要のデータ処
理が行なえるようにしている。

【０００３】

【発明が解決しようとする課題】上記のようなネットワ
ークコンピューティングシステム等においては、処理プ
ログラムはクライアント側で複製（コピー（ｃｏｐ
ｙ））や改竄等がされ易く、知的財産権上またはプログ
ラム内容の保全（セキュリティ（ｓｅｃｕｒｉｔｙ））
上問題であった。

【０００４】本発明は上記の問題点を解決するためにな
されたもので、その目的は、第１のデータ処理装置から
第２のデータ処理装置へ通信回線を通じて供給するプロ
グラムを不正行為から守るデータ処理方法および装置を
実現することである

【０００５】

【課題を解決するための手段】（１）上記の課題を解決
する第１の発明は、第１のデータ処理装置から第２のデ
ータ処理装置へ通信回線を通じてデータ処理プログラム
を供給し第２のデータ処理装置においてデータ処理を行
なうデータ処理方法であって、前記第２のデータ処理装
置において非正常な事象が発生したとき前記処理プログ
ラムを消去する、ことを特徴とするデータ処理方法であ
る。

【０００６】（２）上記の課題を解決する第２の発明
は、第１のデータ処理装置から第２のデータ処理装置へ
通信回線を通じてデータ処理プログラムを供給し第２の
データ処理装置においてデータ処理を行なうデータ処理
装置であって、前記第２のデータ処理装置において非正
常な事象が発生したとき前記処理プログラムを消去する
消去手段、を具備することを特徴とするデータ処理装置
である。

【０００７】第１の発明または第２の発明において、前
記非正常な事象が、ルールに違反する割り込み、ルール
に違反するオペレータ操作、外部記憶装置の操作、前記
第２のデータ処理装置筐体の開扉のうちの少なくとも１
つであることが、不正行為の判別が容易な点で好まし
い。

【０００８】また、第１の発明または第２の発明におい
て、前記第２のデータ処理装置が医用データ分析装置で
あり、前記第１のデータ処理装置がデータ分析用プログ
ラムを供給するものであることが、医療用のネットワー
クコンピューティングシステムを実現する点で好まし
い。

【０００９】その場合、前記非正常な事象が、データの
途絶、時間信号の消失、患者情報の消失、デバイス情報
の消失のうちの少なくとも１つであることが、不正行為
の判別が容易な点で好ましい。

【００１０】（作用）本発明では、第２のデータ処理装
置において非正常な事象が発生したとき処理プログラム
を消去し、コピーや改竄等の不正行為ができないように
する。

【００１１】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を詳細に説明する。なお、本発明は実施の形態
に限定されるものではない。図１に、ネットワークコン
ピューティングシステムの概念図を示す。本システムは
本発明のデータ処理装置の実施の形態の一例である。本
システムの構成によって、本発明の装置についての実施
の形態の一例が示される。本システムの動作によって、
本発明の方法についての実施の形態の一例が示される。

【００１２】本システムの構成を説明する。図１に示す
ように、本システムは、例えばイントラネット等の通信
回線３０を介して接続されたサーバー３２とクライアン
ト３４を有する。なお、サーバー３２およびクライアン
ト３４は、それぞれ１個ずつを図示するが、それぞれ複
数個設けるようにしても良いのは勿論である。また、通
信回線３０はイントラネットに限るものではなく、イン
ターネット（ｉｎｔｅｒｎｅｔ）、ＬＡＮ（ｌｏｃａｌ
ａｒｅａ ｎｅｔｗｏｒｋ）、ＷＡＮ（ｗｉｄｅ ａ
ｒｅａ ｎｅｔｗｏｒｋ）等、適宜の方式のネットワー
クであって良い。

【００１３】サーバー３２は、通信手段を備えたデータ
処理装置で構成される。サーバー３２は、本発明におけ
る第１のデータ処理装置の実施の形態の一例である。ク
ライアント３４は、通信手段を備えたデータ処理装置で
構成される。クライアント３４は、本発明における第２
のデータ処理装置の実施の形態の一例である。クライア
ント３４はサーバー３２から所望のデータ処理プログラ
ムをダウンロードし、それによってデータ処理を行なう
ようになっている。

【００１４】図２に、クライアント３４の一例である医
用データ分析装置のブロック（ｂｌｏｃｋ）図を示す。
なお、クライアント３４は医用データ分析装置に限るも
のではなく、例えばパーソナルコンピュータ（ｐｅｒｓ
ｏｎａｌ ｃｏｍｐｕｔｅｒ）等の適宜のデータ処理装
置であって良いのは勿論である。同図に示すように、医
用データ分析装置は、信号検出部２を有する。信号検出
部２は、被検体４から例えば心電信号、脳波信号、脳磁
信号等の生体信号を検出するものである。

【００１５】信号検出部２はデータ収集部６に接続さ
れ、被検体４から検出した信号をデータ収集部６に入力
するようになっている。データ収集部６は、信号検出部
２から入力された信号をディジタルデータ（ｄｉｇｉｔ
ａｌ ｄａｔａ）として収集するようになっている。

【００１６】データ収集部６はデータ処理部８に接続さ
れている。データ処理部８は、データ収集部６が収集し
たデータを取り込んで、所定のデータ処理を行うように
なっている。データ処理部８は例えばコンピュータ等を
用いて構成される。データ処理部８には表示部１０が接
続され、データ処理部８から出力されたデータおよびそ
の他の情報を表示するようになっている。表示部１０は
例えばグラフィックディスプレイ（ｇｒａｐｈｉｃ ｄ
ｉｓｐｌａｙ）等で構成される。

【００１７】データ処理部８には、通信部１２が接続さ
れている。データ処理部８は、通信部１２を通じてサー
バー３２から例えばデータ分析用のプログラム等をダウ
ンロードし、それを使用してデータ分析を行なうように
なっている。なお、ダウンロードするプログラムはデー
タ分析用のプログラムに限るものではなく、データ処理
上必要な適宜のプログラムであって良いのは勿論であ
る。

【００１８】以上の、データ収集部６、データ処理部
８、表示部１０および通信部１２は制御部１４に接続さ
れている。制御部１４は例えばコンピュータ等を用いて
構成される。制御部１４は、それら各部に制御信号を与
えてその動作を制御するようになっている。また、各部
から制御部１４に状態報知信号等が入力されるようにな
っている。

【００１９】制御部１４には操作部１６が接続され、操
作者により各種の指令や情報等を入力できるようになっ
ている。操作部１６は例えばキーボード（ｋｅｙｂｏａ
ｒｄ）やその他の操作具を備えた操作卓等で構成され
る。

【００２０】本システムの動作を説明する。操作者から
操作部１６を通じて制御部１４に指令が与えられ、制御
部１４による制御の下で、医用データ分析装置すなわち
クライアント３４が動作し、クライアント３４の動作に
呼応してサーバー３２が動作する。

【００２１】図３に、本システムの動作のフロー図を示
す。図３に示すように、ステップ（ｓｔｅｐ）Ｓ１でク
ライアント３４がデータ収集を行なう。データ収集は、
信号検出部２およびデータ収集部６によって行なう。

【００２２】次に、ステップＳ２で分析プログラムのダ
ウンロードを行なう。分析プログラムのダウンロード
は、クライアント３４がサーバー３２に要求し、それに
基づいてサーバー３２が行なう。分析プログラムは、通
信部１２を通じてデータ処理部８にダウンロードされ
る。

【００２３】次に、ステップＳ３で、クライアント３４
が分析プログラムを実行し、収集したデータの分析を行
なう。分析プログラムのフロー図を図４に示す。同図に
示すように、ステップＳ３１で、非正常な事象の発生の
有無を判定する。非正常な事象については後にあらため
て説明する。

【００２４】非正常な事象の発生がないときは、ステッ
プＳ３２でデータ分析を行なう。データ分析が終了した
か否かをステップＳ３３で判定し、データ分析が未了で
あるときはステップＳ３１に戻る。非正常な事象の発生
がない間は、ステップＳ３１〜Ｓ３３の処理を繰り返
す。

【００２５】データ分析が終了したときは、ステップＳ
３４で分析結果を表示部１０に表示する。これによっ
て、例えば心電信号等の分析結果が表示され、操作者は
それに基づいて疾病の有無等を診断する。また、分析結
果を通信部１２を通じてサーバー３２に通信し、次い
で、ステップＳ３５で分析プログラムを消去して動作を
終了する。

【００２６】分析プログラムの消去は、例えば、クライ
アント３４が有するプログラムのディレクトリマップ
（ｄｉｒｅｃｔｒｙ ｍａｐ）中の該当アドレス（ａｄ
ｄｒｅｓｓ）をパージ（ｐｕｒｇｅ）すること等により
行なわれる。

【００２７】以上は、非正常な事象が発生しないときの
動作であるが、非正常な事象が発生した場合は、ステッ
プＳ３１でそれを判定し、ステップＳ３５で分析プログ
ラムの消去を行なう。このような処理を行なうクライア
ント３４は、本発明における消去手段の実施の形態の一
例である。

【００２８】ここで、非正常な事象とは、クライアント
３４におけるデータ分析が正常に行なわれている限りは
起こり得ない事象を意味し、例えば、クライアント３４
が被検体４からデータを収集しながらリアルタイム（ｒ
ｅａｌ ｔｉｍｅ）で分析を行なうものである場合は、
データ入力が途絶したことが非正常な事象となる。

【００２９】また、実際の被検体４から検出したもので
ないダミー（ｄｕｍｍｙ）データの入力も非正常な事象
である。実データとダミーデータの判別は、例えば、信
号検出部２に、時報信号、絶対時刻を示すクロック（ｃ
ｌｏｃｋ）信号、ＰＮ（ｐａｔｉｅｎｔ ｎｕｍｂｅ
ｒ）信号、デバイスコード（ｄｅｖｅｃｅ ｃｏｄｅ）
信号等の状態同定信号を発生する機能を持たせ、それら
の信号が入来しているか否かで行なうことができる。

【００３０】そのような機能を有する信号検出部２の例
としては、例えば特開平７−１１１９９５号公報に記載
した本発明者の発明に係る胎児心拍検出器があり、これ
を用いた場合は、ドプラオーディオ（Ｄｏｐｐｌｅｒ
ａｕｄｉｏ）出力信号にデバイスＩＤコードおよびタイ
ムコードを担うオーディオ信号が定期的間欠的な信号と
して添加されるので、これらを利用して上記のような正
常／非正常事象の判定を行なうことができる。あるい
は、収集したデータを通信回線３０を経由してサーバー
３２に吸い上げ、サーバー３２側で、上記の情報から真
正ないしリアルタイムのデータであるか否かを判定する
ようにしても良い。

【００３１】または、サーバー３２がテストデータ（ｔ
ｅｓｔ ｄａｔａ）をクライアント３４に自ら供給し、
もしくは他のサーバー等から供給させて、データ分析を
行なわせ、その返信結果を判定して、クライアント３４
における非正常な事象の有無を検証するようにしても良
い。あるいは、実データのデータ分析結果または途中結
果を適宜に吸い上げ、それに基づいて非正常な事象の有
無を判定するようにしても良い。このような検証は、ク
ライアント３４がリアルタイムでデータ分析を行なうも
のでない場合でも有効である。

【００３２】クライアント３４がリアルタイムでデータ
分析を行なうか否かにかかわらず、データ分析中に例え
ば他のジョブ（ｊｏｂ）の並行処理を行なわせようとす
るような、ルール（ｒｕｌｅ）違反の割り込みが発生し
たときも非正常な事象とする。また、ルールに違反した
操作部１６の操作、さらには、他の通信の割り込みない
し通信の途絶も同様とする。

【００３３】また、データ分析中にクライアント３４の
筐体を開ける行為、または、クライアント３４に備わる
ＨＤ（ｈａｒｄ ｄｉｓｋ）やＦＤ（ｆｌｅｘｉｂｌｅ
ｄｉｓｋ）等の外部記憶装置ないし媒体を操作した行
為も非正常な事象とする。これらの行為は適宜のセンサ
（ｓｅｎｓｅｒ）を設けて検出することができる。

【００３４】上記の非正常な事象の各例は、ダウンロー
ドした分析プログラムをクライアント３４側において、
複製や改竄等をしようとしたときに発生しうる事象であ
る。そこで、このような事象が発生した場合には、図４
のステップＳ３１で判定しステップＳ３５でプログラム
を消去することにより、複製や改竄等を不可能にする。

【００３５】非正常な事象の発生およびそれに伴うプロ
グラム消去を行なったときは、これをサーバー３２に通
知するようにするのが良い。サーバー３２は、クライア
ント３４でこのような事態が所定の限度を越えて頻発す
るときは、以後のプログラムのダウンロードの要求を拒
否するようにすることができる。

【００３６】

【発明の効果】以上詳細に説明したように、本発明によ
れば、第１のデータ処理装置から第２のデータ処理装置
へ通信回線を通じて供給するプログラムを不正行為から
守るデータ処理方法および装置を実現することができ
る。

【図面の簡単な説明】

【図１】本発明の実施の形態の一例の装置の概念図であ
る。

【図２】本発明の実施の形態の一例の装置におけるクラ
イアントのブロック図である。

【図３】本発明の実施の形態の一例の装置の動作のフロ
ー図である。

【図４】本発明の実施の形態の一例の装置の動作のフロ
ー図である。

【符号の説明】

３０ 通信回線 ３２ サーバー ３４ クライアント ２ 信号検出部 ４ 被検体 ６ データ収集部 ８ データ処理部 １０ 表示部 １２ 通信部 １４ 制御部 １６ 操作部

Claims (2)

【特許請求の範囲】
1. 【請求項１】 第１のデータ処理装置から第２のデータ
   処理装置へ通信回線を通じてデータ処理プログラムを供
   給し第２のデータ処理装置においてデータ処理を行なう
   データ処理方法であって、 前記第２のデータ処理装置において非正常な事象が発生
   したとき前記処理プログラムを消去する、ことを特徴と
   するデータ処理方法。
2. 【請求項２】 第１のデータ処理装置から第２のデータ
   処理装置へ通信回線を通じてデータ処理プログラムを供
   給し第２のデータ処理装置においてデータ処理を行なう
   データ処理装置であって、 前記第２のデータ処理装置において非正常な事象が発生
   したとき前記処理プログラムを消去する消去手段、を具
   備することを特徴とするデータ処理装置。