JPWO2020066076A1 - 医療システム、ネットワーク装置、医療装置、及び検査情報処理方法 - Google Patents

Abstract

医療システムは、被検体を観察する医療装置と、医療装置と通信可能なネットワーク装置と、を有する。ネットワーク装置は、検査情報に対応する識別情報を生成し、検査情報と識別情報とを対応付けて記憶部の第１の記憶領域に記憶し、識別情報を医療装置へ送信する。医療装置は、ネットワーク装置が送信した識別情報を受信し、識別情報と、生成した被検体に関する医療画像とを対応付けてネットワーク装置へ送信する。ネットワーク装置は、医療装置が対応付けて送信した識別情報と医療画像とを受信し、医療画像に対応付けられた識別情報に対応する第１の記憶領域に記憶された検査情報と医療画像とを対応付けて記憶部の第２の記憶領域に記憶する。

Description

本発明は、医療装置とネットワーク装置とを有する医療システム、医療装置、ネットワーク装置、及び、医療システムにおいて実行される検査情報処理方法に関する。

従来の内視鏡システムは、当該システムが備えるビデオプロセッサ等の医療装置にＰＨＩ（Protected Health Information）情報を保存する機能を有し、検査中に撮影した画像と患者情報とを対応付けて医療装置に保存し、サーバ等のネットワーク装置へ転送する。ここで、ＰＨＩ情報とは、ＨＩＰＡＡ（Health Insurance Portability and Accountability Act）が定めた保護されるべき医療情報のことであり、患者情報は、ＰＨＩ情報の一例である。

近年の法規制では、外部からのサイバー攻撃に対してＰＨＩ情報を保護することが要求されており、例えばデータの暗号化、通信の暗号化等の手段が必要となる。また、ＯＳ（Operating System）や暗号化手段に対する脆弱性が発見された場合は、迅速な対応が求められている。

しかしながら、医療装置のアップデートは容易ではなく、法規制への迅速な対応は困難である。これは、民生品の場合とは異なり、医療装置の場合は、アップデートが医療装置の動作に影響しないことを確認するための性能試験等を行う必要があることや、医療装置のアップデートを行う者が訓練された特定の者に限られていること等に依るものである。

個人情報の漏洩を防止する医療装置として、例えば、特許文献１に開示の医用画像診断装置が知られている。この装置は、検査を行う被検体の個人情報を入力する入力部と、入力部から入力された個人情報を保管する個人情報管理サーバと通信を行う通信部と、個人情報管理サーバに個人情報の送信が可能であるか否かを判定する判定部と、検査結果の情報を保管する検査情報記憶部とを備え、通信部は判定部の判定結果に基づいて入力部から入力された個人情報を個人情報管理サーバに送信し、この送信に応じて個人情報管理サーバから返信される個人情報を特定不可能に識別する個人識別情報を受信し、検査情報記憶部は通信部で受信した個人識別情報を検査情報記憶部に保管する。

特開２０１１−１５０６９９号公報

本発明は、上記実状に鑑み、従来の使い勝手を維持しつつ、サイバーセキュリティの要求に迅速に対応することができる医療システム、ネットワーク装置、医療装置、及び検査情報処理方法を提供することを目的とする。

本発明の第１の態様は、被検体を観察する医療装置と、前記医療装置と通信可能なネットワーク装置と、を有する医療システムであって、前記ネットワーク装置は、検査情報に対応する識別情報を生成する識別情報生成部と、前記検査情報との対応付けを行う対応付け部と、第１の記憶領域と第２の記憶領域とを有する記憶部と、前記医療装置と通信を行う第１の通信部と、を備え、前記医療装置は、前記ネットワーク装置と通信を行う第２の通信部と、前記被検体に関する医療画像を生成する画像生成部と、を備え、前記対応付け部は、前記検査情報と前記識別情報とを対応付けて前記第１の記憶領域に記憶し、前記第１の通信部は、前記識別情報を前記医療装置へ送信し、前記第２の通信部は、前記第１の通信部が送信した前記識別情報を受信し、前記識別情報と前記医療画像とを対応付けて前記ネットワーク装置へ送信し、前記第１の通信部は、前記第２の通信部が対応付けて送信した前記識別情報と前記医療画像とを受信し、前記対応付け部は、前記医療画像に対応付けられた前記識別情報に対応する前記第１の記憶領域に記憶された前記検査情報と前記医療画像とを対応付けて前記第２の記憶領域に記憶する、ことを特徴とする。

本発明の第２の態様は、第１の態様において、前記ネットワーク装置は、前記検査情報に含まれる患者情報と前記識別情報とを暗号化する暗号化部を更に備え、前記第１の通信部は、暗号化された前記患者情報と前記識別情報とを前記医療装置へ送信し、前記医療装置は、内視鏡が接続される内視鏡装置であり、前記医療装置は、前記医療画像と前記患者情報とを含む表示画像を表示装置に表示させる表示制御部を更に備える、ことを特徴とする。

本発明の第３の態様は、第２の態様において、前記第２の通信部は、前記第１の通信部が送信した暗号化された前記患者情報と前記識別情報とを受信し、前記医療装置は、暗号化された前記患者情報と前記識別情報とを復号化する復号化部を更に備える、ことを特徴とする。

本発明の第４の態様は、第２の態様において、前記医療システムは、復号化装置を更に有し、前記復号化装置は、前記第１の通信部が送信した暗号化された前記患者情報と前記識別情報とを受信し、暗号化された前記患者情報と前記識別情報とを復号化し、前記患者情報と前記識別情報とを前記医療装置へ送信し、前記第２の通信部は、前記復号化装置が送信した前記患者情報と前記識別情報とを受信する、ことを特徴とする。

本発明の第５の態様は、第２の態様において、前記医療装置は、前記患者情報を自装置内部の記憶領域に記憶するか否かを設定可能な記憶設定部を更に備える、ことを特徴とする。

本発明の第６の態様は、第５の態様において、前記医療装置は、前記内視鏡に依る検査の終了後に、前記患者情報を自装置内部の記憶領域から消去する、ことを特徴とする。
本発明の第７の態様は、第６の態様において、前記ネットワーク装置は、複数の前記医療装置と通信可能に接続されて、それぞれの前記医療装置の前記記憶設定部における設定内容を取得し、複数の前記医療装置における前記設定内容が、前記患者情報を自装置内部に記憶するという設定内容と、前記患者情報を自装置内部に記憶しないという設定内容と、が混在する場合にユーザに報知する、ことを特徴とする。

本発明の第８の態様は、第１の態様において、前記対応付け部は、更に、対応付けした前記検査情報と前記医療画像とを前記ネットワーク装置に接続された外部記憶装置に記憶する、ことを特徴とする。

本発明の第９の態様は、被検体を観察する医療装置と、前記医療装置と通信可能なサーバと、を有する医療システムであって、前記サーバは、検査情報に対応する識別情報を生成する識別情報生成部と、前記検査情報と前記識別情報とが対応付けられて記憶される記憶部と、前記医療装置と通信を行う第１の通信部と、を備え、前記医療装置は、前記サーバと通信を行う第２の通信部と、前記被検体に関する医療画像を生成する画像生成部と、を備え、前記第１の通信部は、前記識別情報を前記医療装置へ送信し、前記第２の通信部は、前記第１の通信部が送信した前記識別情報を受信し、前記識別情報と前記医療画像とを対応付けて前記サーバへ送信し、前記第１の通信部は、前記第２の通信部が対応付けて送信した前記識別情報と前記医療画像とを受信する、ことを特徴とする。

本発明の第１０の態様は、第９の態様において、前記記憶部は、更に、前記医療画像に対応付けられた前記識別情報に対応する前記検査情報と前記医療画像とを対応付けて記憶する、ことを特徴とする。

本発明の第１１の態様は、第１０の態様において、前記記憶部は、更に、前記医療画像と、当該医療画像に対応付けられた前記識別情報と、を記憶する、ことを特徴とする。
本発明の第１２の態様は、被検体を観察する医療装置と通信可能なネットワーク装置であって、検査情報に対応する識別情報を生成する識別情報生成部と、前記検査情報との対応付けを行う対応付け部と、第１の記憶領域と第２の記憶領域とを有する記憶部と、前記医療装置と通信を行う通信部と、を備え、前記対応付け部は、前記検査情報と前記識別情報とを対応付けて前記第１の記憶領域に記憶し、前記通信部は、前記識別情報を前記医療装置へ送信し、前記通信部は、前記医療装置が対応付けて送信した前記識別情報と前記被検体に関する医療画像とを受信し、前記対応付け部は、前記医療画像に対応付けられた前記識別情報に対応する前記第１の記憶領域に記憶された前記検査情報と前記医療画像とを対応付けて前記第２の記憶領域に記憶する、ことを特徴とする。

本発明の第１３の態様は、被検体を観察する医療装置であって、ネットワーク装置と通信を行う通信部と、前記被検体に関する医療画像を生成する画像生成部と、を備え、前記通信部は、前記ネットワーク装置が送信した、検査情報に対応する識別情報を受信し、前記識別情報と前記医療画像とを対応付けて前記ネットワーク装置へ送信する、ことを特徴とする。

本発明の第１４の態様は、被検体を観察する医療装置と、前記医療装置と通信可能なネットワーク装置と、を有する医療システムにおいて実行される検査情報処理方法であって、前記ネットワーク装置は、検査情報に対応する識別情報を生成し、前記検査情報と前記識別情報とを対応付けて記憶部の第１の記憶領域に記憶し、前記識別情報を前記医療装置へ送信し、前記医療装置は、前記ネットワーク装置が送信した前記識別情報を受信し、前記識別情報と、生成した前記被検体に関する医療画像とを対応付けて前記ネットワーク装置へ送信し、前記ネットワーク装置は、前記医療装置が対応付けて送信した前記識別情報と前記医療画像とを受信し、前記医療画像に対応付けられた前記識別情報に対応する前記第１の記憶領域に記憶された前記検査情報と前記医療画像とを対応付けて前記記憶部の第２の記憶領域に記憶する、ことを特徴とする。

本発明に依れば、従来の使い勝手を維持しつつ、サイバーセキュリティの要求に迅速に対応することができる、という効果を奏する。

第１の実施形態に係る医療システムの構成例を示す図である。 モニタに表示されたモニタ出力画像の一例である。 ハードウェア構成の一例を示す図である。 サーバにおいて実行される、第２の実施形態に係る機能に係る処理の流れの一例を示すフローチャートである。 サーバにおいて実行される処理であって、セキュリティ設定管理部における設定が複数のビデオプロセッサにおいて異なる場合に実行する処理内容をユーザに設定させる処理の流れの一例を示すフローチャートである。 第１の実施形態の変形例に係る医療システムの構成例を示す図である。

以下、図面を参照しながら、本発明の実施の形態について説明する。
＜第１の実施形態＞
図１は、第１の実施形態に係る医療システムの構成例を示す図である。

図１に示したとおり、医療システム１は、内視鏡（「スコープ」ともいう）２、モニタ３、及び周辺機器４が接続されたビデオプロセッサ５と、サーバ６とを有する。ビデオプロセッサ５とサーバ６は、例えばＬＡＮ（Local Area Network）等のネットワークに接続されている。ネットワークは、有線及び無線の一方又は両方からなるネットワークである。

内視鏡２は、撮像部２１、及び操作部２２を備える。
撮像部２１は、ＣＣＤ（Charge Coupled Device）等の撮像素子を備える。撮像部２１は、被写体となる被検体内を撮像素子に依り撮像して、被写体に応じた映像信号を出力する。

操作部２２は、レリーズ指示を行うためのレリーズボタンを含み、例えば、レリーズボタンの押下に応じてレリーズ指示信号を出力する。レリーズ指示信号は、記録指示信号でもある。本実施形態では、レリーズ指示信号を静止画の記録指示信号であるとする。

ビデオプロセッサ５は、被検体を観察する医療装置の一例であり、内視鏡装置の一例でもある。ビデオプロセッサ５は、画質調整部５１、セキュリティ設定管理部５２、モニタ出力画像生成部５３、画像記録・転送処理部５４、記憶部５５、通信部５６、及び復号化部５７を備える。

画質調整部５１は、内視鏡２から入力された映像信号に対して画質調整処理を行い、画質調整処理後の映像信号を出力する。
セキュリティ設定管理部５２は、モニタ出力画像生成部５３に対して、患者情報をモニタ３に表示させるか否かを設定する。また、セキュリティ設定管理部５２は、画像記録・転送処理部５４に対して、患者情報を記録・転送させるか否かを設定する。これらの設定は、ビデオプロセッサ５の図示しない操作パネルに対するユーザの入力操作に基づいて行われる。すなわち、患者情報をモニタ３に表示させるか否か、及び、患者情報を記録・転送させるか否かは、ユーザが自由に設定することができる。なお、セキュリティ設定管理部５２は、患者情報を医療装置内部の記憶領域に記憶するか否かを設定可能な記憶設定部の一例である。

また、セキュリティ設定管理部５２は、内視鏡２からレリーズ指示信号が入力されたときに、レリーズ指示が行われたことを示すレリーズ指示情報を、モニタ出力画像生成部５３及び画像記録・転送処理部５４に出力する。

モニタ出力画像生成部５３は、セキュリティ設定管理部５２に依る設定及びレリーズ指示情報の入力の有無に応じて、次のとおりモニタ出力画像を生成し、生成したモニタ出力画像を表す映像信号をモニタ３及び画像記録・転送処理部５４に出力する。

患者情報を表示させない設定（以下「患者情報非表示設定」ともいう）が行われている場合においてレリーズ指示情報の入力が有った場合は、画質調整部５１から入力された映像信号に基づいて、患者情報を含まないモニタ出力画像を生成し、そのモニタ出力画像を表す映像信号をモニタ３及び画像記録・転送処理部５４に出力する。なお、患者情報を含まないモニタ出力画像の生成では、患者情報以外の文字情報と映像信号が表す内視鏡画像との重畳処理等が行われる。これに依り、患者情報非表示設定が行われている場合にレリーズボタンが押下されると、患者情報を含まない映像信号が出力される。

一方、患者情報非表示設定が行われている場合であってレリーズ指示情報の入力が無い場合や、患者情報を表示させる設定（以下「患者情報表示設定」ともいう）が行われている場合は、画質調整部５１から入力された映像信号と復号化部５７から入力された患者情報とに基づいて、患者情報を含むモニタ出力画像を生成し、そのモニタ出力画像を表す映像信号をモニタ３及び画像記録・転送処理部５４に出力する。なお、患者情報を含むモニタ出力画像の生成では、患者情報を含む文字情報と映像信号が表す内視鏡画像との重畳処理等が行われる。これに依り、患者情報非表示設定が行われている場合であってレリーズボタンの押下が無い場合や、患者情報表示設定が行われている場合は、患者情報を含む映像信号が出力される。

なお、モニタ出力画像は、被検体に関する医療画像の一例であり、モニタ出力画像生成部５３は、医療画像と患者情報とを含む表示画像を表示装置に表示させる表示制御部の一例である。

画像記録・転送処理部５４は、レリーズ指示情報の入力が有ったときに、セキュリティ設定管理部５２に依る設定に応じて、次のとおり固有ＩＤ（identifier）又は患者情報とモニタ出力画像とを対応付けて記憶部５５に記録すると共にサーバ６へ転送する処理を行う。

患者情報を記録・転送させない設定（以下「セキュリティモード設定」ともいう）が行われている場合においてレリーズ指示情報の入力が有った場合は、復号化部５７から入力された固有ＩＤとモニタ出力画像生成部５３から入力された映像信号が表すモニタ出力画像とを対応付けて、記憶部５５に記録すると共にサーバ６へ転送する処理を行う。これに依り、セキュリティモード設定が行われている場合にレリーズボタンが押下された場合は、固有ＩＤとモニタ出力画像とが対応付けられて記憶部５５に記録されると共にサーバ６へ転送される。

一方、患者情報を記録・転送させる設定が行われている場合においてレリーズ指示情報の入力が有った場合は、復号化部５７から入力された患者情報とモニタ出力画像生成部５３から入力された映像信号が表すモニタ出力画像とを対応付けて、記憶部５５に記録すると共にサーバ６へ転送する処理を行う。これに依り、患者情報を記録・転送させる設定が行われている場合にレリーズボタンが押下された場合は、患者情報とモニタ出力画像とが対応付けられて記憶部５５に記録されると共にサーバ６へ転送される。

記憶部５５は、不揮発性の記憶装置であり、例えばハードディスク装置である。記憶部５５は、対応付けられたモニタ出力画像と固有ＩＤ又は患者情報とを記録する。
通信部５６は、サーバ６等の外部装置と通信を行う通信インターフェースである。通信部５６は、例えば、画像記録・転送処理部５４が対応付けて転送するモニタ出力画像と固有ＩＤ又は患者情報とをサーバ６へ送信する。また、通信部５６は、例えば、サーバ６が送信した、暗号化された固有ＩＤ及び患者ＩＤを受信する。

復号化部５７は、通信部５６が受信した、暗号化された固有ＩＤ及び患者ＩＤを復号化して、固有ＩＤと患者情報を画像記録・転送処理部５４へ出力すると共に、患者情報をモニタ出力画像生成部５３及び周辺機器４へ出力する。

モニタ３は、表示装置の一例であり、例えばＬＣＤ（Liquid Crystal Display）である。モニタ３は、モニタ出力画像生成部５３から入力された映像信号が表すモニタ出力画像を表示する。

周辺機器４は、例えば、復号化部５７が出力した患者情報を印刷する印刷装置である。
サーバ６は、医療装置と通信可能なネットワーク装置の一例である。サーバ６は、オーダ管理部６１、固有ＩＤ生成部６２、暗号化部６３、通信部６４、検査情報対応付け部６５、記憶部６６、及びＩＦ（interface）６７を備える。

オーダ管理部６１は、検査オーダ情報を記憶する等して、検査オーダ情報を一元管理する。検査オーダ情報は、検査情報を含む。検査情報は、患者情報、及び、検査日や検査種別等に関する情報を含む。患者情報は、患者ＩＤや、患者の氏名等に関する情報を含む。オーダ管理部６１は、例えばサーバ６に対するユーザの入力操作に応じて、次に実施される内視鏡検査に係る検査オーダ情報に含まれる検査情報を固有ＩＤ生成部６２に出力すると共に、その検査情報に含まれる患者情報を暗号化部６３に出力する。

固有ＩＤ生成部６２は、オーダ管理部６１が出力した検査情報に対応する固有ＩＤを生成する。なお、固有ＩＤは、検査情報の識別情報でもある。また、固有ＩＤ生成部６２は、生成した固有ＩＤと検査情報とを検査情報対応付け部６５に出力すると共に、生成した固有ＩＤを暗号化部６３に出力する。

暗号化部６３は、オーダ管理部６１が出力した患者情報と固有ＩＤ生成部６２が出力した固有ＩＤとを暗号化する。
通信部６４は、ビデオプロセッサ５等の外部装置と通信を行う通信インターフェースである。通信部６４は、例えば、暗号化部６３が暗号化した患者情報と固有ＩＤとをビデオプロセッサ５へ送信する。また、通信部６４は、例えば、ビデオプロセッサ５が対応付けて送信したモニタ出力画像と固有ＩＤ又は患者情報とを受信する。

検査情報対応付け部６５は、固有ＩＤ生成部６２が出力した固有ＩＤと検査情報とを対応付けて記憶部６６の第１の記憶領域６６ａに記憶する。また、検査情報対応付け部６５は、通信部６４が受信したモニタ出力画像に対応付けられた固有ＩＤ又は患者情報に対応する検査情報を記憶部６６の第１の記憶領域６６ａから読み出し、読み出した検査情報とモニタ出力画像とを対応付けて第２の記憶領域６６ｂに記憶する。また、検査情報対応付け部６５は、対応付けた検査情報とモニタ出力画像とをＩＦ６７に出力し、ＩＦ６７に接続されたＥＭＲ（Electronic Medical Record）等の外部記憶装置に記憶することも可能である。

記憶部６６は、不揮発性の記憶装置であり、例えばハードディスク装置である。記憶部６６は、上述のとおり、固有ＩＤと検査情報とが対応付けられて記憶される第１の記憶領域６６ａと、検査情報とモニタ出力画像とが対応付けられて記憶される第２の記憶領域６６ｂを有する。

ＩＦ６７は、ＥＭＲ等の外部記憶装置が接続される接続インターフェースである。
次に、医療システム１において実行される処理について説明する。
医療システム１では、例えば、ビデオプロセッサ５に対するユーザの入力操作に応じて、セキュリティ設定管理部５２が、モニタ出力画像生成部５３に対して患者情報をモニタ３に表示させるか否かを設定すると共に、画像記録・転送処理部５４に対して患者情報を記録・転送させるか否かを設定する。

また、医療システム１では、例えば、サーバ６に対するユーザの入力操作に応じて、オーダ管理部６１が、次に実施される内視鏡検査に係る検査オーダ情報に含まれる検査情報を固有ＩＤ生成部６２に出力すると共に、その検査情報に含まれる患者情報を暗号化部６３に出力すると、次の処理を実行する。

固有ＩＤ生成部６２は、オーダ管理部６１が出力した検査情報を取得すると、検査情報に対応する固有ＩＤを生成し、固有ＩＤと検査情報とを検査情報対応付け部６５に出力すると共に、固有ＩＤを暗号化部６３に出力する。

検査情報対応付け部６５は、固有ＩＤ生成部６２が出力した固有ＩＤと検査情報とを取得すると、固有ＩＤと検査情報とを対応付けて記憶部６６の第１の記憶領域６６ａに記憶する。

暗号化部６３は、オーダ管理部６１が出力した患者情報と固有ＩＤ生成部６２が出力した固有ＩＤとを取得すると、患者情報と固有ＩＤとを暗号化する。そして、通信部６４が、暗号化された患者情報と固有ＩＤとをビデオプロセッサ５に送信する。

ビデオプロセッサ５では、サーバ６が送信した、暗号化された患者情報と固有ＩＤとを通信部５６が受信すると、復号化部５７が、暗号化された患者情報と固有ＩＤとを復号化して、患者情報と固有ＩＤとを画像記録・転送処理部５４へ出力すると共に、患者情報をモニタ出力画像生成部５３及び周辺機器４へ出力する。例えば、周辺機器４である印刷装置は、復号化部５７が出力した患者情報を印刷する。

その後、オーダ管理部６１が出力した検査情報に係る内視鏡検査が開始すると、ビデオプロセッサ５では、内視鏡２から入力された映像信号に対して画質調整部５１が画質調整処理を行ってモニタ出力画像生成部５３に出力する処理が開始する。また、内視鏡２からレリーズ指示信号が入力されると、セキュリティ設定管理部５２は、レリーズ指示情報をモニタ出力画像生成部５３及び画像記録・転送処理部５４に出力する。

モニタ出力画像生成部５３は、セキュリティ設定管理部５２に依る設定及びレリーズ指示情報の入力の有無に応じて、上述のとおりモニタ出力画像を生成し、生成したモニタ出力画像を表す映像信号をモニタ３及び画像記録・転送処理部５４に出力する。

モニタ３は、モニタ出力画像生成部５３から入力された映像信号が表すモニタ出力画像を表示する。
図２は、モニタ３に表示されたモニタ出力画像の一例を示す図である。

図２において、左側に示したモニタ出力画像３１は、モニタ出力画像生成部５３における設定が患者情報表示設定である場合、又は、モニタ出力画像生成部５３における設定が患者情報非表示設定であって且つレリーズボタンが押下されていない場合にモニタ３に表示されたモニタ出力画像であって、患者情報を含むモニタ出力画像である。

一方、右側に示したモニタ出力画像３２は、モニタ出力画像生成部５３における設定が患者情報非表示設定である場合にレリーズボタンが押下されたときにモニタ３に表示されたモニタ出力画像であって、患者情報を含まないモニタ出力画像である。

画像記録・転送処理部５４は、レリーズ指示情報の入力が有ると、セキュリティ設定管理部５２に依る設定に応じて、上述のとおり固有ＩＤ又は患者情報とモニタ出力画像とを対応付けて記憶部５５に記録すると共にサーバ６へ転送する処理を行う。サーバ６への転送は、通信部５６に依るサーバ６への送信に依り行われる。

サーバ６では、ビデオプロセッサ５が送信した、対応付けられた固有ＩＤ又は患者情報とモニタ出力画像とを通信部６４が受信すると、検査情報対応付け部６５が、モニタ出力画像に対応付けられた固有ＩＤ又は患者情報に対応する検査情報を記憶部６６の第１の記憶領域６６ａから読み出し、読み出した検査情報とモニタ出力画像とを対応付けて第２の記憶領域６６ｂに記憶する。また、検査情報対応付け部６５は、対応付けた検査情報とモニタ出力画像とをＩＦ６７に出力し、ＩＦ６７に接続されたＥＭＲ等の外部記憶装置に記憶してもよい。

そして、内視鏡検査が終了してビデオプロセッサ５の電源スイッチがオフされると、ビデオプロセッサ５は、記憶部５５等の自装置内部の記憶領域に記憶されている患者情報を全て消去する。

以上のとおり、本実施形態に依れば、モニタ出力画像生成部５３に対して患者情報非表示設定を行うと共に、画像記録・転送処理部５４に対してセキュリティモード設定を行っておくことで、ビデオプロセッサ内部に患者情報を記録させないことができる。また、ビデオプロセッサ５にて生成されたモニタ出力画像は、ＰＨＩ情報ではない固有ＩＤを用いて、サーバ６にて患者情報を含む検査情報との対応付けが可能である。

この場合、ビデオプロセッサ５は、ＰＨＩ情報である患者情報を保存しないことになり、サイバー攻撃から保護すべきデータを保有しないことになるため、サイバーセキュリティに対する要求事項が軽減される。一方、サーバ６では患者情報等の記録が行われるので、サイバーセキュリティに対する要求事項に対応することになるが、サーバ６のアップデートは、医療機器であるビデオプロセッサ５に比べると容易であるため、迅速な対応が可能になる。

また、本実施形態に依れば、モニタ出力画像生成部５３に対して患者情報表示設定を行うと共に、画像記録・転送処理部５４に対して患者情報を記録・転送させる設定を行っておくことで、従来どおり、患者情報を表示させたり、記録・転送させたりすることもできるので、従来の使い勝手を維持することもできる。また、従来どおり、患者情報を周辺機器４に出力することもできる。

なお、本実施形態においては、各種の変形が可能である。
例えば、モニタ出力画像生成部５３において、患者情報非表示設定が行われている場合は、レリーズ指示情報の入力の有無に関わらず、一律に、患者情報を含まないモニタ出力画像を生成し、そのモニタ出力画像を表す映像信号をモニタ３及び画像記録・転送処理部５４に出力する構成としてもよい。これに依り、患者情報非表示設定時は、一律に、患者情報を含まない映像信号を出力させることができる。

また、例えば、モニタ出力画像生成部５３において、患者情報非表示設定が行われている場合は、内視鏡検査開始が指示されてから内視鏡検査終了が指示されるまでの間だけ、患者情報を含まないモニタ出力画像を生成し、そのモニタ出力画像を表す映像信号をモニタ３及び画像記録・転送処理部５４に出力する構成としてもよい。これに依り、患者情報非表示設定時は、検査中の間だけ、患者情報を含まない映像信号を出力させることができる。

また、例えば、モニタ出力画像生成部５３において、患者情報非表示設定が行われている場合は、動画記録開始が指示されてから動画記録終了が指示されるまでの間だけ、患者情報を含まないモニタ出力画像を生成し、そのモニタ出力画像を表す映像信号をモニタ３及び画像記録・転送処理部５４に出力する構成としてもよい。これに依り、患者情報非表示設定時は、動画記録中の間だけ、患者情報を含まない映像信号を出力させることができる。また、この場合は、画像記録・転送処理部５４に依り記録・転送されるモニタ出力画像を、動画記録開始が指示されてから動画記録終了が指示されるまでの間にモニタ出力画像生成部５３から入力された映像信号に基づく動画像とする構成としてもよい。

また、例えば、ビデオプロセッサ５から復号化部５７を省き、その代わりに、ビデオプロセッサ５とサーバ６との間に、その両者と通信可能な復号化装置を設けてもよい。この場合、復号化装置は、サーバ６が送信した、暗号化された患者情報と固有ＩＤとを受信し、暗号化された患者情報と固有ＩＤとを復号化し、患者情報と固有ＩＤとをビデオプロセッサ５に送信する。ビデオプロセッサ５では、復号化装置が送信した患者情報と固有ＩＤとを通信部５６が受信し、患者情報と固有ＩＤとを画像記録・転送処理部５４に出力し、患者情報をモニタ出力画像生成部５３と周辺機器４に出力する。これに依り、暗号化に対する脆弱性が発見された場合は、復号化装置とサーバ６のアップデートのみで対応が可能になる。

また、例えば、医療システム１において、ビデオプロセッサ５に対するユーザの入力操作に依り、サーバ６において管理されている検査オーダ情報を検索できる構成としてもよい。また、例えば、ビデオプロセッサ５に対するユーザの入力操作に依り、次の内視鏡検査に係る検査オーダ情報をサーバ６に指示する構成としてもよい。また、例えば、ユーザがビデオプロセッサ５に対して患者ＩＤを入力することに依り、ビデオプロセッサ５が、入力された患者ＩＤに係る情報をサーバ６から取得する構成としてもよい。

また、例えば、内視鏡検査中において内視鏡２の交換等に依りビデオプロセッサ５の電源がオフされてしまう場合を考慮して、ビデオプロセッサ５は、固有ＩＤが上書きされない限り、即ち、サーバ６から次の固有ＩＤを取得しない限り、固有ＩＤを保持し、保持している固有ＩＤを用いて画像記録・転送処理部５４に依る処理を行う構成としてもよい。

また、例えば、医療システム１において、患者情報をサーバ６からビデオプロセッサ５へ送信しない構成としてもよい。この場合は、サーバ６から暗号化部６３を省くと共に、ビデオプロセッサ５から復号化部５７を省き、固有ＩＤを暗号化せずにサーバ６からビデオプロセッサ５へ送信する構成としてもよい。この場合は、通信部６４が固有ＩＤを送信し、通信部５６が固有ＩＤを受信する。また、セキュリティ設定管理部５２に依るモニタ出力画像生成部５３及び画像記録・転送処理部５４に対する設定を行わない構成とし、モニタ出力画像生成部５３では、モニタ出力画像の生成として、患者情報を含まないモニタ出力画像の生成のみを行い、画像記録・転送処理部５４では、モニタ出力画像との対応付けとして、モニタ出力画像と固有ＩＤとの対応付けのみを行う構成としてもよい。

また、例えば、ビデオプロセッサ５における画質調整部５１、セキュリティ設定管理部５２、モニタ出力画像生成部５３、画像記録・転送処理部５４、及び復号化部５７は、例えば、ＦＰＧＡ（field-programmable gate array）やＡＳＩＣ（application specific integrated circuit）等の回路に依って実現されてもよい。

また、例えば、ビデオプロセッサ５は、図３に例示するハードウェア構成に依って実現されてもよい。
図３は、ハードウェア構成の一例を示す図である。

図３に示したハードウェア構成は、ＣＰＵ７１、メモリ７２、入出力装置７３、入出力ＩＦ７４、記憶装置７５、可搬記録媒体７８が収納される可搬記録媒体駆動装置７６、及び通信ＩＦ７７を備え、これらはバス７９を経由して互いに接続されている。

ＣＰＵ７１は、ビデオプロセッサ５が行う処理のためのプログラムを実行する演算装置である。メモリ７２は、ＲＡＭ及びＲＯＭであり、ＲＡＭはＣＰＵ７１のワークエリア等として使用され、ＲＯＭはプログラムやプログラムの実行に必要な情報を不揮発的に記憶する。

入出力装置７３は、操作パネル、タッチパネル、キーボード等の入力装置と、表示パネル等の出力装置である。
入出力ＩＦ７４は、内視鏡２、モニタ３、周辺機器４等との間で信号の送受信を行うためのインターフェースである。

記憶装置７５は、プログラム及びプログラムの実行に必要な情報や、プログラムの実行に依り取得された情報等を不揮発的に記憶するストレージである。記憶装置７５は、例えば、ハードディスク装置である。可搬記録媒体駆動装置７６は、可搬記録媒体７８を駆動し、その記録内容にアクセスする。可搬記録媒体７８は、メモリデバイス、フレキシブルディスク、光ディスク、光磁気ディスク等である。この可搬記録媒体７８には、ＣＤ−ＲＯＭ（Compact Disk Read Only Memory）、ＤＶＤ（Digital Versatile Disk）、ＵＳＢ（Universal Serial Bus）メモリ等も含まれる。可搬記録媒体７８も記憶装置７５と同様に、プログラム及びプログラムの実行に必要な情報や、プログラムの実行に依り取得された情報等を不揮発的に記憶するストレージである。

通信ＩＦ７７は、ネットワークに接続され、サーバ６等の外部装置と通信を行うためのインターフェースである。
また、例えば、サーバ６も、図３に示したハードウェア構成に依って実現されてもよい。この場合、図３に示したハードウェア構成において、ＣＰＵ７１は、サーバ６が行う処理のためのプログラムを実行する演算装置である。入出力装置７３は、キーボード、マウス、タッチパネル等の入力装置と、表示装置等の出力装置である。入出力ＩＦ７４は、ＥＭＲ等の外部記憶装置等との間で信号の送受信を行うためのインターフェースである。通信ＩＦ７７は、ネットワークに接続され、ビデオプロセッサ５等の外部装置と通信を行うためのインターフェースである。
＜第２の実施形態＞

次に、第２の実施形態について説明する。
第２の実施形態の説明では、第１の実施形態と同一の構成要素については同一の符号を付して説明する。

第２の実施形態に係る医療システム１では、複数のビデオプロセッサ５がネットワークに接続され、サーバ６が各ビデオプロセッサ５とネットワークを経由して通信可能に接続されている。各ビデオプロセッサ５は、例えば、図１に示したとおり、内視鏡２、モニタ３、及び周辺機器４と接続されている。

各ビデオプロセッサ５では、第１の実施形態で説明したとおり、モニタ出力画像生成部５３に対して患者情報をモニタ３に表示させるか否か、及び、画像記録・転送処理部５４に対して患者情報を記録・転送させるか否かを、ユーザが自由に設定することができる。すなわち、ユーザは、患者情報をビデオプロセッサ５に記録させるか否かを設定することができる。

一方で、患者情報をビデオプロセッサ５に記録させるか否かは、ユーザに依る設定に依存するため、セキュリティの観点から、複数のビデオプロセッサ５における設定状況を把握し、必要に応じて適切な対応を行う仕組みが必要である。

そこで、第２の実施形態に係る医療システム１では、サーバ６が、更に、次の機能を有する。各ビデオプロセッサ５から、セキュリティ設定管理部５２に依るモニタ出力画像生成部５３及び画像記録・転送処理部５４に対する設定（以下「セキュリティ設定管理部５２における設定」ともいう）を取得する機能と、セキュリティ設定管理部５２における設定が複数のビデオプロセッサ５において異なるか否かを判定する機能と、セキュリティ設定管理部５２における設定が複数のビデオプロセッサ５において異なる場合に報知、通知、及び通信遮断のいずれか１つ以上を行うことが可能な機能等である。

図４は、サーバ６において実行される上記機能に係る処理の流れの一例を示すフローチャートである。
図４に示したとおり、この処理では、まずＳ４０１において、サーバ６は、後述するＳ４０４の判定結果がＹＥＳの場合に実行する処理内容をロードする。なお、Ｓ４０４の判定結果がＹＥＳの場合とは、後述するように、セキュリティ設定管理部５２における設定が複数のビデオプロセッサ５において異なる場合のことである。また、ロードされる処理内容は、後述する図５に示す処理の実行に依り、ユーザに依る選択の下にサーバ６に設定されたものである。

次に、Ｓ４０２において、サーバ６は、ビデオプロセッサ５との通信接続を検出したか否かを判定する。
Ｓ４０２の判定結果がＮＯの場合は、本判定を繰り返す。

一方、Ｓ４０２の判定結果がＹＥＳの場合、Ｓ４０３において、サーバ６は、通信接続を検出したビデオプロセッサ５から、セキュリティ設定管理部５２における設定を取得する。例えば、Ｓ４０２にて複数のビデオプロセッサ５との通信接続を検出した場合には、各ビデオプロセッサ５から、セキュリティ設定管理部５２における設定を取得する。

そして、Ｓ４０４において、サーバ６は、Ｓ４０２にて通信接続を検出した複数のビデオプロセッサ５において、セキュリティ設定管理部５２における設定が異なるビデオプロセッサ５が存在するか否かを判定する。なお、Ｓ４０２にて通信接続を検出したビデオプロセッサ５が１つのみである場合は、Ｓ４０４の判定結果がＮＯとして処理される。

Ｓ４０４の判定結果がＮＯの場合は、Ｓ４０２へ戻る。
一方、Ｓ４０４の判定結果がＹＥＳの場合、Ｓ４０５において、サーバ６は、Ｓ４０１にてロードされた処理内容に従った処理を実行し、Ｓ４０２へ戻る。

図５は、サーバ６において実行される処理であって、セキュリティ設定管理部５２における設定が複数のビデオプロセッサ５において異なる場合に実行する処理内容をユーザに設定させる処理の流れの一例を示すフローチャートである。

図５に示したとおり、この処理では、まずＳ５０１において、サーバ６は、セキュリティ設定管理部５２における設定が患者情報を自装置内部に記憶させる設定となっているビデオプロセッサ５の表示パネルにメッセージを報知するか否かをユーザに選択させる。なお、患者情報を自装置内部に記憶させる設定とは、モニタ出力画像生成部５３に対する患者情報表示設定、及び又は、画像記録・転送処理部５４に対する患者情報を記録・転送させる設定である。

Ｓ５０１におけるユーザの選択がＮＯの場合は、Ｓ５０５へ進む。
一方、Ｓ５０１におけるユーザの選択がＹＥＳの場合、Ｓ５０２において、サーバ６は、そのビデオプロセッサ５の表示パネルが報知するメッセージを（ａ）とするか（ｂ）とするかをユーザに選択させる。メッセージ（ａ）は、セキュリティ設定管理部５２における設定が誤っていないかユーザに気づきを与えるメッセージである。メッセージ（ｂ）は、ユーザにセキュリティ設定管理部５２における設定を、患者情報を自装置内部に記憶させない設定へ変更させるための催促メッセージである。なお、患者情報を自装置内部に記憶させない設定とは、モニタ出力画像生成部５３に対する患者情報非表示設定、及び、画像記録・転送処理部５４に対するセキュリティモード設定である。

Ｓ５０２におけるユーザの選択が（ａ）の場合、Ｓ５０３において、サーバ６は、そのビデオプロセッサ５の表示パネルにメッセージ（ａ）を表示する処理を実行させるための設定を行い、Ｓ５０５へ進む。

一方、Ｓ５０２におけるユーザの選択が（ｂ）の場合、Ｓ５０４において、サーバ６は、そのビデオプロセッサ５の表示パネルにメッセージ（ｂ）を表示する処理を実行させるための設定を行い、Ｓ５０５へ進む。

Ｓ５０５において、サーバ６は、セキュリティ設定管理部５２における設定が患者情報を自装置内部に記憶させる設定となっているビデオプロセッサ５に接続されたモニタ３にメッセージを報知するか否かをユーザに選択させる。

Ｓ５０５におけるユーザの選択がＮＯの場合は、Ｓ５０９へ進む。
一方、Ｓ５０５におけるユーザの選択がＹＥＳの場合、Ｓ５０６において、サーバ６は、そのビデオプロセッサ５に接続されたモニタ３が報知するメッセージを（ｃ）とするか（ｄ）とするかをユーザに選択させる。メッセージ（ｃ）は、上述のメッセージ（ａ）と同じである。メッセージ（ｄ）は、上述のメッセージ（ｂ）と同じである。

Ｓ５０６におけるユーザの選択が（ｃ）の場合、Ｓ５０７において、サーバ６は、そのビデオプロセッサ５に接続されたモニタ３にメッセージ（ｃ）を表示する処理を実行させるための設定を行い、Ｓ５０９へ進む。

一方、Ｓ５０６におけるユーザの選択が（ｄ）の場合、Ｓ５０８において、サーバ６は、そのビデオプロセッサ５に接続されたモニタ３にメッセージ（ｄ）を表示する処理を実行させるための設定を行い、Ｓ５０９へ進む。

Ｓ５０９において、サーバ６は、セキュリティ設定管理部５２における設定が複数のビデオプロセッサ５において異なることを管理者に通知するか否かをユーザに選択させる。ここで、管理者とは、例えば、医療システム１の管理者、又は、サーバ６の管理者である。

Ｓ５０９におけるユーザの選択がＮＯの場合は、Ｓ５１４へ進む。
一方、Ｓ５０９におけるユーザの選択がＹＥＳの場合、Ｓ５１０において、サーバ６は、管理者への通知として、サーバ６が備える表示装置にメッセージを表示するか否かをユーザに選択させる。なお、サーバ６が備える表示装置の代わりに、サーバ６とネットワークを経由して接続された端末装置の表示装置としてもよい。

Ｓ５１０におけるユーザの選択がＮＯの場合は、Ｓ５１２へ進む。
一方、Ｓ５１０におけるユーザの選択がＹＥＳの場合、Ｓ５１１において、サーバ６は、管理者への通知として、サーバ６の表示装置に気づきを与えるメッセージを表示する処理を実行させるための設定を行い、Ｓ５１２へ進む。

Ｓ５１２において、サーバ６は、管理者への通知として、管理者のメールアドレスに通知を行うか否かをユーザに選択させる。
Ｓ５１２におけるユーザの選択がＮＯの場合は、Ｓ５１４へ進む。

一方、Ｓ５１２におけるユーザの選択がＹＥＳの場合、Ｓ５１３において、サーバ６は、管理者への通知として、事前に登録された管理者のメールアドレスに通知を行う処理を実行させるための設定を行い、Ｓ５１４へ進む。

Ｓ５１４において、サーバ６は、セキュリティ設定管理部５２における設定が患者情報を自装置内部に記憶させる設定となっているビデオプロセッサ５との通信接続を自動的に切断するか否かをユーザに選択させる。

Ｓ５１４におけるユーザの選択がＮＯの場合は、図５に示した処理が終了する。
一方、Ｓ５１４におけるユーザの選択がＹＥＳの場合、Ｓ５１５において、サーバ６は、セキュリティ設定管理部５２における設定が患者情報を自装置内部に記憶させる設定となっているビデオプロセッサ５との通信接続を自動的に切断する処理を実行させるための設定を行い、図５に示した処理が終了する。

以上のとおり、第２の実施形態に依れば、医療システム１において、セキュリティ設定管理部５２における設定が複数のビデオプロセッサ５において異なる場合に、上述の報知、通知、及び通信遮断のいずれか１つ以上を行うことができる。これに依り、複数のビデオプロセッサ５において、セキュリティ設定管理部５２における設定が患者情報を自装置内部に記憶させない設定へ統一されることが促進されるため、例えば、ビデオプロセッサ５がサイバー攻撃を受けた際の患者情報の漏洩のリスクを、より軽減することができる。

以上、第１及び第２の実施形態について述べた。
各実施形態では、医療装置の一例として、内視鏡装置の一例であるビデオプロセッサを採用して説明したが、医療装置の他の例として、超音波観測装置等の他の医療画像撮影装置を採用してもよい。

また、第１の実施形態において、内視鏡システム１の構成を、例えば、図６に示すとおりに変形し、ビデオプロセッサ５からサーバ６へ転送されるデータが暗号化されてもよい。

図６は、第１の実施形態の変形例に係る内視鏡システム１の構成例を示す図である。
図６に示した内視鏡システム１は、図１に示した内視鏡システム１に対して、ビデオプロセッサ５が更に暗号化部５８を備えると共にサーバ６が更に復号化部６８を備える点が異なる。

暗号化部５８は、画像記録・転送処理部５４と通信部５６との間に設けられ、画像記録・転送処理部５４の処理に依り転送されるデータを暗号化する。暗号化されたデータは、通信部５６に依り、サーバ６へ送信される。

復号化部６８は、通信部６４と検査情報対応付け部６５との間に設けられ、通信部６４が、その暗号化されたデータを受信すると、その暗号化されたデータを復号化して検査情報対応付け部６５へ出力する。

これに依り、ビデオプロセッサ５からサーバ６へ転送されるデータ、すなわち、対応付けられた固有ＩＤ又は患者情報とモニタ出力画像とが暗号化されるので、そのデータの保護が可能になる。

また、第１の実施形態において、サーバ６の記憶部６６は、更に、モニタ出力画像と、当該モニタ出力画像に対応付けられた固有ＩＤと、を記憶してもよい。この場合、例えば、記憶部６６が更に第３の記憶領域を有し、その第３の記憶領域に、モニタ出力画像と、当該モニタ出力画像に対応付けられた固有ＩＤと、を記憶してもよい。

以上、本発明は、上記実施形態にそのまま限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせに依り、様々の発明を形成できる。例えば、実施形態に示される全構成要素のいくつかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。

１ 医療システム
２ 内視鏡
３ モニタ
４ 周辺機器
５ ビデオプロセッサ
６ サーバ
２１ 撮像部
２２ 操作部
３１、３２ モニタ出力画像
５１ 画質調整部
５２ セキュリティ設定管理部
５３ モニタ出力画像生成部
５４ 画像記録・転送処理部
５５ 記憶部
５６ 通信部
５７ 復号化部
５８ 暗号化部
６１ オーダ管理部
６２ 固有ＩＤ生成部
６３ 暗号化部
６４ 通信部
６５ 検査情報対応付け部
６６ 記憶部
６６ａ 第１の記憶領域
６６ｂ 第２の記憶領域
６７ ＩＦ
６８ 復号化部
７１ ＣＰＵ
７２ メモリ
７３ 入出力装置
７４ 入出力ＩＦ
７５ 記憶装置
７６ 可搬記録媒体駆動装置
７７ 通信ＩＦ
７８ 可搬記録媒体
７９ バス

本発明の第１の態様は、医療画像を生成する医療装置と、前記医療装置と通信可能なネットワーク装置と、を有する医療システムであって、前記ネットワーク装置は、検査情報に対応する識別情報を生成する識別情報生成部と、前記識別情報又は前記医療画像と前記検査情報との対応付けを行う対応付け部と、第１の記憶領域と第２の記憶領域とを有する記憶部と、前記医療装置と通信を行う第１の通信部と、を備え、前記医療装置は、前記ネットワーク装置と通信を行う第２の通信部と、前記医療画像を生成する画像生成部と、を備え、前記対応付け部は、前記検査情報と前記識別情報とを対応付けて前記第１の記憶領域に記憶し、前記第１の通信部は、前記識別情報を前記医療装置へ送信し、前記第２の通信部は、前記第１の通信部が送信した前記識別情報を受信し、前記識別情報と前記医療画像とを対応付けて前記ネットワーク装置へ送信し、前記第１の通信部は、前記第２の通信部が対応付けて送信した前記識別情報と前記医療画像とを受信し、前記対応付け部は、前記第１の記憶領域に記憶された前記検査情報と前記医療画像とを対応付けて前記第２の記憶領域に記憶する、ことを特徴とする。

本発明の第９の態様は、医療画像を生成する医療装置と、前記医療装置と通信可能なサーバと、を有する医療システムであって、前記サーバは、検査情報に対応する識別情報を生成する識別情報生成部と、前記検査情報と前記識別情報とが対応付けられて記憶される記憶部と、前記医療装置と通信を行う第１の通信部と、を備え、前記医療装置は、前記サーバと通信を行う第２の通信部と、前記医療画像を生成する画像生成部と、を備え、前記第１の通信部は、前記識別情報を前記医療装置へ送信し、前記第２の通信部は、前記第１の通信部が送信した前記識別情報を受信し、前記識別情報と前記医療画像とを対応付けて前記サーバへ送信し、前記第１の通信部は、前記第２の通信部が対応付けて送信した前記識別情報と前記医療画像とを受信する、ことを特徴とする。

本発明の第１０の態様は、第９の態様において、前記記憶部は、更に、前記検査情報と前記医療画像とを対応付けて記憶する、ことを特徴とする。

本発明の第１１の態様は、第１０の態様において、前記記憶部は、更に、前記医療画像と、前記識別情報と、を記憶する、ことを特徴とする。
本発明の第１２の態様は、医療画像を生成する医療装置と通信可能なネットワーク装置であって、検査情報に対応する識別情報を生成する識別情報生成部と、前記検査情報との対応付けを行う対応付け部と、第１の記憶領域と第２の記憶領域とを有する記憶部と、前記医療装置と通信を行う通信部と、を備え、前記対応付け部は、前記検査情報と前記識別情報とを対応付けて前記第１の記憶領域に記憶し、前記通信部は、前記識別情報を前記医療装置へ送信し、前記通信部は、前記医療装置が対応付けて送信した前記識別情報と前記医療画像とを受信し、前記対応付け部は、前記第１の記憶領域に記憶された前記検査情報と前記医療画像とを対応付けて前記第２の記憶領域に記憶する、ことを特徴とする。

本発明の第１３の態様は、医療画像を生成する医療装置であって、ネットワーク装置と通信を行う通信部と、前記医療画像を生成する画像生成部と、を備え、前記通信部は、前記ネットワーク装置が送信した、検査情報に対応する識別情報を受信し、前記識別情報と前記医療画像とを対応付けて前記ネットワーク装置へ送信する、ことを特徴とする。

本発明の第１４の態様は、医療画像を生成する医療装置と、前記医療装置と通信可能なネットワーク装置と、を有する医療システムにおいて実行される検査情報処理方法であって、前記ネットワーク装置は、検査情報に対応する識別情報を生成し、前記検査情報と前記識別情報とを対応付けて記憶部の第１の記憶領域に記憶し、前記識別情報を前記医療装置へ送信し、前記医療装置は、前記ネットワーク装置が送信した前記識別情報を受信し、前記識別情報と、生成した医療画像とを対応付けて前記ネットワーク装置へ送信し、前記ネットワーク装置は、前記医療装置が対応付けて送信した前記識別情報と前記医療画像とを受信し、前記第１の記憶領域に記憶された前記検査情報と前記医療画像とを対応付けて前記記憶部の第２の記憶領域に記憶する、ことを特徴とする。

Claims (14)

1. 被検体を観察する医療装置と、前記医療装置と通信可能なネットワーク装置と、を有する医療システムであって、
   前記ネットワーク装置は、
   検査情報に対応する識別情報を生成する識別情報生成部と、
   前記検査情報との対応付けを行う対応付け部と、
   第１の記憶領域と第２の記憶領域とを有する記憶部と、
   前記医療装置と通信を行う第１の通信部と、
   を備え、
   前記医療装置は、
   前記ネットワーク装置と通信を行う第２の通信部と、
   前記被検体に関する医療画像を生成する画像生成部と、
   を備え、
   前記対応付け部は、前記検査情報と前記識別情報とを対応付けて前記第１の記憶領域に記憶し、
   前記第１の通信部は、前記識別情報を前記医療装置へ送信し、
   前記第２の通信部は、前記第１の通信部が送信した前記識別情報を受信し、前記識別情報と前記医療画像とを対応付けて前記ネットワーク装置へ送信し、
   前記第１の通信部は、前記第２の通信部が対応付けて送信した前記識別情報と前記医療画像とを受信し、
   前記対応付け部は、前記医療画像に対応付けられた前記識別情報に対応する前記第１の記憶領域に記憶された前記検査情報と前記医療画像とを対応付けて前記第２の記憶領域に記憶する、
   ことを特徴とする医療システム。
2. 前記ネットワーク装置は、前記検査情報に含まれる患者情報と前記識別情報とを暗号化する暗号化部を更に備え、
   前記第１の通信部は、暗号化された前記患者情報と前記識別情報とを前記医療装置へ送信し、
   前記医療装置は、内視鏡が接続される内視鏡装置であり、
   前記医療装置は、前記医療画像と前記患者情報とを含む表示画像を表示装置に表示させる表示制御部を更に備える、
   ことを特徴とする請求項１に記載の医療システム。
3. 前記第２の通信部は、前記第１の通信部が送信した暗号化された前記患者情報と前記識別情報とを受信し、
   前記医療装置は、暗号化された前記患者情報と前記識別情報とを復号化する復号化部を更に備える、
   ことを特徴とする請求項２に記載の医療システム。
4. 前記医療システムは、復号化装置を更に有し、
   前記復号化装置は、前記第１の通信部が送信した暗号化された前記患者情報と前記識別情報とを受信し、暗号化された前記患者情報と前記識別情報とを復号化し、前記患者情報と前記識別情報とを前記医療装置へ送信し、
   前記第２の通信部は、前記復号化装置が送信した前記患者情報と前記識別情報とを受信する、
   ことを特徴とする請求項２に記載の医療システム。
5. 前記医療装置は、前記患者情報を自装置内部の記憶領域に記憶するか否かを設定可能な記憶設定部を更に備える、
   ことを特徴とする請求項２に記載の医療システム。
6. 前記医療装置は、前記内視鏡に依る検査の終了後に、前記患者情報を自装置内部の記憶領域から消去する、
   ことを特徴とする請求項５に記載の医療システム。
7. 前記ネットワーク装置は、複数の前記医療装置と通信可能に接続されて、それぞれの前記医療装置の前記記憶設定部における設定内容を取得し、複数の前記医療装置における前記設定内容が、前記患者情報を自装置内部に記憶するという設定内容と、前記患者情報を自装置内部に記憶しないという設定内容と、が混在する場合にユーザに報知する、
   ことを特徴とする請求項６に記載の医療システム。
8. 前記対応付け部は、更に、対応付けした前記検査情報と前記医療画像とを前記ネットワーク装置に接続された外部記憶装置に記憶する、
   ことを特徴とする請求項１に記載の医療システム。
9. 被検体を観察する医療装置と、前記医療装置と通信可能なサーバと、を有する医療システムであって、
   前記サーバは、
   検査情報に対応する識別情報を生成する識別情報生成部と、
   前記検査情報と前記識別情報とが対応付けられて記憶される記憶部と、
   前記医療装置と通信を行う第１の通信部と、
   を備え、
   前記医療装置は、
   前記サーバと通信を行う第２の通信部と、
   前記被検体に関する医療画像を生成する画像生成部と、
   を備え、
   前記第１の通信部は、前記識別情報を前記医療装置へ送信し、
   前記第２の通信部は、前記第１の通信部が送信した前記識別情報を受信し、前記識別情報と前記医療画像とを対応付けて前記サーバへ送信し、
   前記第１の通信部は、前記第２の通信部が対応付けて送信した前記識別情報と前記医療画像とを受信する、
   ことを特徴とする医療システム。
10. 前記記憶部は、更に、前記医療画像に対応付けられた前記識別情報に対応する前記検査情報と前記医療画像とを対応付けて記憶する、
    ことを特徴とする請求項９に記載の医療システム。
11. 前記記憶部は、更に、前記医療画像と、当該医療画像に対応付けられた前記識別情報と、を記憶する、
    ことを特徴とする請求項１０に記載の医療システム。
12. 被検体を観察する医療装置と通信可能なネットワーク装置であって、
    検査情報に対応する識別情報を生成する識別情報生成部と、
    前記検査情報との対応付けを行う対応付け部と、
    第１の記憶領域と第２の記憶領域とを有する記憶部と、
    前記医療装置と通信を行う通信部と、
    を備え、
    前記対応付け部は、前記検査情報と前記識別情報とを対応付けて前記第１の記憶領域に記憶し、
    前記通信部は、前記識別情報を前記医療装置へ送信し、
    前記通信部は、前記医療装置が対応付けて送信した前記識別情報と前記被検体に関する医療画像とを受信し、
    前記対応付け部は、前記医療画像に対応付けられた前記識別情報に対応する前記第１の記憶領域に記憶された前記検査情報と前記医療画像とを対応付けて前記第２の記憶領域に記憶する、
    ことを特徴とするネットワーク装置。
13. 被検体を観察する医療装置であって、
    ネットワーク装置と通信を行う通信部と、
    前記被検体に関する医療画像を生成する画像生成部と、
    を備え、
    前記通信部は、前記ネットワーク装置が送信した、検査情報に対応する識別情報を受信し、前記識別情報と前記医療画像とを対応付けて前記ネットワーク装置へ送信する、
    ことを特徴とする医療装置。
14. 被検体を観察する医療装置と、前記医療装置と通信可能なネットワーク装置と、を有する医療システムにおいて実行される検査情報処理方法であって、
    前記ネットワーク装置は、
    検査情報に対応する識別情報を生成し、
    前記検査情報と前記識別情報とを対応付けて記憶部の第１の記憶領域に記憶し、
    前記識別情報を前記医療装置へ送信し、
    前記医療装置は、
    前記ネットワーク装置が送信した前記識別情報を受信し、前記識別情報と、生成した前記被検体に関する医療画像とを対応付けて前記ネットワーク装置へ送信し、
    前記ネットワーク装置は、
    前記医療装置が対応付けて送信した前記識別情報と前記医療画像とを受信し、
    前記医療画像に対応付けられた前記識別情報に対応する前記第１の記憶領域に記憶された前記検査情報と前記医療画像とを対応付けて前記記憶部の第２の記憶領域に記憶する、
    ことを特徴とする検査情報処理方法。

Images