JP2006202009A

JP2006202009A - 医用機器及びアクセス制御プログラム

Info

Publication number: JP2006202009A
Application number: JP2005012648A
Authority: JP
Inventors: Fumiaki Tejima; 文彰手島; Hirosuke Sakagami; 弘祐坂上
Original assignee: Toshiba Corp; Toshiba Medical Systems Corp
Current assignee: Toshiba Corp; Canon Medical Systems Corp
Priority date: 2005-01-20
Filing date: 2005-01-20
Publication date: 2006-08-03

Abstract

【課題】操作者の役割情報に応じて各アプリケーションや諸機能へのアクセス権限を制御することが可能な医用機器及びアクセス制御プログラムである。
【解決手段】医用機器１は、操作者の識別情報に役割を関連付けた操作者役割情報を保存する操作者役割情報記憶部１０と、役割ごとにアクセス可能な機能が記述された権限情報を保存する権限情報記憶部６と、ログインしようとしている、またはログインしている操作者の識別情報に対応する操作者役割情報を操作者役割情報記憶部１０から取得する操作者役割情報取得部１１と、取得された操作者役割情報に含まれる役割に対応する権限情報を権限情報記憶部６から取得する権限情報取得部７と、取得された操作者役割情報と権限情報とを参照することにより、ログインしようとしている、またはログインしている操作者のアクセス可能な機能を判定する権限判定部１２と、判定結果に基づいて表示装置３に表示させる画面の制御を行うことによりアクセス可能な機能を制御する画面作成部１３とを有する。
【選択図】図１

Description

本発明は、操作者の役割（ＲＯＬＥ）情報に応じて各アプリケーションや諸機能へのアクセスを制御することが可能な医用機器及びアクセス制御プログラムに関する。

従来、オペレーティングシステム（ＯＳ）等の様々なシステムにおいて、各種情報のセキュリティ管理が行われている。例えば、ファイル／ディレクトリ、デバイスなどのリソースに対して所有者や所有者の所属グループを指定し、指定された所有者や所属グループにリソースへの読み込み（ｒｅａｄ）、書き込み（ｗｒｉｔｅ）、実行（ｅｘｅｃｕｔｅ）、削除（ｄｅｌｅｔｅ）等の権限を付与することができるようにされたＯＳが利用されている（例えば非特許文献１参照）。

また、コンピュータやファイル、プリンタ、レジストリキー、ディレクトリサービスオブジェクト等の特定のオブジェクトに対して、ユーザ、グループ、サービスまたはコンピュータが処理ないし操作を実行できるか否かを特定するセキュリティ機構を備えたＯＳも利用されている。具体的には、このセキュリティ機構では、オブジェクトにアクセスできるユーザとアクセス方法が規定される。そして、オブジェクトに関連付けられている規則に従ってアクセス許可が行われる。すなわち、オブジェクトの所有者によってアクセス許可がユーザに付与されるか、またはアクセス許可の付与が拒否される。

このＯＳでは、例えば、管理者（Ａｄｍｉｎｉｓｔｒａｔｏｒ）というユーザアカウントが用意されている。さらに、管理者は、ドメインコントローラまたはローカルコンピュータのセットアップと管理、それらのコンピュータのユーザアカウントとグループアカウントのセットアップと管理、パスワードとアクセス許可の割り当て、およびネットワークに関するユーザサポートを担当する人物と定義されている。そして、管理者は、Ａｄｍｉｎｉｓｔｒａｔｏｒｓグループに所属し、ドメインまたはコンピュータを完全に制御できるとされている。

さらに、セキュリティ管理は、医用分野におけるシステムにおいても行われている。例えば、異なる部門システム間におけるセキュリティを確保し、汎用性のあるセキュリティポリシーの作成を支援する医療情報管理システムが提案されている（例えば特許文献１参照）。
特開２００３−１５０７０５号公報 CHMOD、[ｏｎｌｉｎｅ]，www.linux.or.jp 管理グループ (Webmasters) 日本の Linux 情報、[平成１７年１月６日検索]、インターネット＜ＵＲＬ：http://www.linux.or.jp/JM/html/gnumaniak/man1/chmod.1.html＞

従来のセキュリティ管理技術は、ユーザやユーザが所属するグループに対して、ファイル、ディレクトリあるいはデバイスに対する読み出し、書き込み、削除、実行等の権限を付与する方式であるため、実行形式のファイルとして存在するアプリケーションを起動できるかどうかを判定することにより、アプリケーションの使用可否を静的に制御することはできる。

しかし、Ｘ線ＣＴ（Ｃｏｎｐｕｔｅｄｔｏｍｏｇｒａｐｈｙ）装置等の医用画像診断装置におけるアクセス制御を行う場合には、従来のセキュリティ管理技術では十分な管理を行うことが困難である。医用画像診断機器上で稼動するソフトウェアは、通常複数のアプリケーションで構成されており、それらのアプリケーションが同一のセキュリティ的な振る舞いにならなければならない。さらに、医用画像診断装置の場合には、１つのアプリケーションの中で多様な業務支援が提供されるため、アプリケーション自体の実行権限を制御するだけでなく、さらに詳細な機能に対する実行権限を制御することが重要となる。

つまり、アプリケーション自体に対しては、必要な業務を実行するのに必要なＯＳ上の権限を与えることが可能であるが、アプリケーション内の諸機能に対してもユーザに応じて権限を制御できることが業務として要求される。しかし、この業務は、上述した従来のＯＳにおいて権限管理の対象とされるファイル、プリンタ、レジストリキー、ディレクトリサービスオブジェクト等の実体を有さず、管理者（Ａｄｍｉｎｉｓｔｒａｔｏｒ）というユーザアカウントによって業務内容を制約できるようなものでもない。

また、医用画像診断機器におけるセキュリティ管理は、各医療機関の運用に依存している。例えば、過去の検査の参照機能を制限したり、当該患者以外の検査の参照機能を制限したりといった運用が想定される。このため、同一のアプリケーションであっても、各医療機関の運用に応じて、柔軟に目的を達成できるような権限制御を実現することも重要である。そのためには医療機関ごとの運用に応じて、権限を変更できるようにしなければならない。

そして、このような事情は、医用画像診断装置のみならず、病院情報システム（ＨＩＳ：ｈｏｓｐｉｔａｌｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍ）等の医用システムについても同様である。

本発明はかかる従来の事情に対処するためになされたものであり、操作者の役割情報に応じて各アプリケーションや諸機能へのアクセス権限を制御することが可能な医用機器及びアクセス制御プログラムを提供することを目的とする。

本発明に係る医用機器は、上述の目的を達成するために、請求項１に記載したように、入力装置および表示装置を備えた医用機器において、操作者の識別情報に前記操作者の役割を関連付けた操作者役割情報を保存する操作者役割情報記憶部と、前記操作者の役割ごとにアクセス可能な前記医用機器の機能が記述された権限情報を保存する権限情報記憶部と、前記医用機器にログインしようとしている、またはログインしている操作者の識別情報に対応する前記操作者役割情報を前記操作者役割情報記憶部から取得する操作者役割情報取得部と、前記操作者役割情報取得部により取得された前記操作者役割情報に含まれる前記操作者の役割に対応する前記権限情報を前記権限情報記憶部から取得する権限情報取得部と、前記操作者役割情報取得部により取得された前記操作者役割情報と前記権限情報取得部により取得された前記権限情報とを参照することにより、前記ログインしようとしている、またはログインしている前記操作者のアクセス可能な前記医用機器の機能を判定する権限判定部と、前記権限判定部による前記機能の判定結果に基づいて前記表示装置に表示させる画面の制御を行うことにより前記ログインしようとしている、またはログインしている前記操作者のアクセス可能な前記医用機器の機能を制御する画面作成部とを有することを特徴とするものである。

また、本発明に係るアクセス制御プログラムは、上述の目的を達成するために、請求項８に記載したように、コンピュータを、操作者の識別情報に前記操作者の役割を関連付けた操作者役割情報を保存する操作者役割情報記憶部、前記操作者の役割ごとにアクセス可能な前記医用機器の機能が記述された権限情報を保存する権限情報記憶部、前記医用機器にログインしようとしている、またはログインしている操作者の識別情報に対応する前記操作者役割情報を前記操作者役割情報記憶部から取得する操作者役割情報取得部、前記操作者役割情報取得部により取得された前記操作者役割情報に含まれる前記操作者の役割に対応する前記権限情報を前記権限情報記憶部から取得する権限情報取得部、前記操作者役割情報取得部により取得された前記操作者役割情報と前記権限情報取得部により取得された前記権限情報とを参照することにより、前記ログインしようとしている、またはログインしている前記操作者のアクセス可能な前記医用機器の機能を判定する権限判定部および、前記権限判定部による前記機能の判定結果に基づいて前記表示装置に表示させる画面の制御を行うことにより前記ログインしようとしている、またはログインしている前記操作者のアクセス可能な前記医用機器の機能を制御する画面作成部として機能させることを特徴とするものである。

本発明に係る医用機器及びアクセス制御プログラムにおいては、操作者の役割（ＲＯＬＥ）情報に応じて各アプリケーションや諸機能へのアクセス権限を制御することができる。

本発明に係る医用機器及びアクセス制御プログラムの実施の形態について添付図面を参照して説明する。

図１は本発明に係る医用機器の一例である医用画像診断装置の実施の形態を示す構成図である。

医用画像診断装置１は、入力装置２、表示装置３およびアクセス制御システム４を備えている、図１に示す医用画像診断装置１では、アクセス制御システム４の最小限の構成のみを図示し、データ収集、収集したデータの映像化、臨床応用計測等の他の処理を行う構成の図示および作用についての説明は省略する。

アクセス制御システム４はコンピュータにアクセス制御プログラムを読み込ませて構築することができるが、アクセス制御システム４の全部または一部を回路により構成してもよい。また、アクセス制御システム４は、医用画像診断装置１に搭載する他、独立したシステムとしてもよい。

医用画像診断装置１は、ＭＲＩ（Ｍａｇｎｅｔｉｃｒｅｓｏｎａｎｃｅｉｍａｇｉｎｇ）装置、Ｘ線ＣＴ装置、超音波診断装置、ＰＥＴ（Ｐｏｓｉｔｒｏｎｅｍｉｓｓｉｏｎｃｏｎｐｕｔｅｄｔｏｍｏｇｒａｐｈｙ）装置、Ｘ線診断装置を始めとする任意の装置とすることが可能であり、単一であるか複数であるかを問わない。さらに、医用機器の例としては、これら医用画像診断装置１の他、ＨＩＳ、放射線部門情報管理システム（ＲＩＳ：ｒａｄｉｏｌｏｇｙｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍ），医用画像保管通信システム（ＰＡＣＳ：ｐｉｃｔｕｒｅａｒｃｈｉｖｉｎｇａｎｄｃｏｍｍｕｎｉｃａｔｉｏｎｓｙｓｔｅｍ）等の医用システムが挙げられる。

アクセス制御システム４は、権限情報作成部５、権限情報記憶部６、権限情報取得部７、操作者認証部８、操作者役割情報作成部９、操作者役割情報記憶部１０、操作者役割情報取得部１１、権限判定部１２および画面作成部１３を有する。権限情報記憶部６および操作者役割情報記憶部１０を除く各構成要素は、それぞれソフトウェアによりサブシステムとして個別に構築することが可能であるが、単一のシステムとして構築することもできる。また、権限情報記憶部６および操作者役割情報記憶部１０は、例えばデータベース等の記録媒体を利用して別々に構成されていてもよいし、物理的に１つの記録媒体として構成されてもよい。

権限情報作成部５は、入力装置２からの情報に従って権限情報を作成する機能と、作成した権限情報を権限情報記憶部６に書き込む機能とを有する。ここで権限情報は、操作者（ユーザ）の役割（ＲＯＬＥ）や属性（ＧＲＯＵＰ）を示す操作者役割情報、医用画像診断装置１で起動可能なアプリケーション内の各機能を識別するための機能ＩＤ等の機能識別情報、操作者の各機能に対するアクセス権限が互いに関連付けられて構成される。このため、権限情報記憶部６には、権限情報作成部５において作成された権限情報が保存される。

権限情報取得部７は、権限判定部１２から権限情報の取得要求を受けた場合に、権限情報記憶部６から操作者役割情報と医用画像診断装置１の状態に対応する適切な権限情報を読み込んで取得する機能と、取得した権限情報を権限判定部１２に与える機能とを有する。

操作者認証部８は、権限判定部１２から操作者の認証要求を受けた場合に、認証を行って認証結果を権限判定部１２に通知する機能を有する。

操作者役割情報作成部９は、入力装置２からの情報に従って操作者役割情報を作成する機能と、作成した操作者役割情報を操作者役割情報記憶部１０に書き込む機能とを有する。このため操作者役割情報記憶部１０には、操作者役割情報作成部９において作成された操作者役割情報が保存される。

操作者役割情報取得部１１は、権限判定部１２から操作者の識別情報を伴って操作者役割情報の取得要求を受けた場合に、操作者役割情報記憶部１０から操作者の識別情報に対応する操作者役割情報を読み込んで取得する機能と、取得した操作者役割情報を権限判定部１２に与える機能とを有する。

権限判定部１２は、入力装置２からの指示に従って権限情報取得部７および操作者役割情報取得部１１にそれぞれ権限情報および操作者役割情報の取得要求を与える一方、権限情報取得部７および操作者役割情報取得部１１からそれぞれ要求した権限情報および操作者役割情報を受け取って参照することにより、操作者がアプリケーションの各機能を使用するための権限を有するかどうかについて判定する機能と、判定結果を画面作成部１３に与える機能とを有する。

このとき、権限判定部１２は、医用画像診断装置１の状態がどのような状態であるのかを検知し、検知した状態において操作者役割情報取得部１１から受けた操作者役割情報に対応する操作者が使用または指示可能なアプリケーションの諸機能についての権限情報の取得を権限情報取得部７に要求するように構成される。そして、権限判定部１２は、権限情報取得部７から受けた権限情報に含まれる機能ＩＤと操作者役割情報とから、機能ＩＤにより識別される機能の使用権限を操作者が有するか否かを判定するようにされる。

また、権限判定部１２には、入力装置２からユーザＩＤやパスワード等の情報を伴ってログイン要求を受けた場合に、操作者認証部８に認証要求を与える一方、操作者認証部８から認証結果を受ける機能が備えられる。

画面作成部１３は、権限判定部１２から受けた操作者による各機能の使用権限の判定結果を参照し、判定結果に基づいて表示装置３に表示される画面のレイアウトや表示形式を変更することにより表示装置３の画面上における操作部品の使用可否を設定する機能を有する。そのため、画面作成部１３は、表示装置３に適切なレイアウトで画面を表示させるための画像信号を作成する機能と、作成した画像信号を表示装置３に与えて表示させる機能を有する。

次に医用画像診断装置１の動作および作用について説明する。

図２は、図１に示す医用画像診断装置１により操作者のアクセス制御を行う際の流れを示すフローチャートであり、図中Ｓに数字を付した符号はフローチャートの各ステップを示す。

まずステップＳ１において、操作者が医用画像診断装置１の入力装置２を操作し、ユーザＩＤやパスワード等の情報を入力することによりログイン要求を行うと、ログイン要求が権限判定部１２に与えられる。権限判定部１２は、入力装置２からログイン要求を受けると操作者認証部８に認証要求を与える。

次に、ステップＳ２において、操作者認証部８は、操作者の認証を行って認証結果を権限判定部１２に通知する。

次に、ステップＳ３において、権限判定部１２は、認証結果が認証に成功した旨の結果である場合には、操作者の識別情報を含めた操作者役割情報の取得要求を操作者役割情報取得部１１に与える。このため、操作者役割情報取得部１１は、操作者役割情報記憶部１０から操作者の識別情報に対応する操作者役割情報を読み込んで取得し、取得した操作者役割情報を権限判定部１２に与える。

図３は、図１に示す操作者役割情報記憶部１０に保存される操作者役割情報の一例を示す図である。

図３に示すとおり、操作者の識別情報の例である操作者の名称と所属、患者の治療に当たっている医療チーム、カテゴリに分類された操作者の役割とが互いに関連付けられることにより操作者役割情報が構成される。所属としては、内科、外科、小児科、眼科等の所属があり、医療チームとしてはスタッフＡ、スタッフＢ、スタッフＣ等の識別情報がある。また、カテゴリとしては、例えば一般ユーザ、上級ユーザ、アドミニストレータ、緊急オペレータ、サービスマンが設定される。そして、ユーザＡがログインした場合には、ユーザＡの役割が内科のスタッフＡの医療チームに属する一般ユーザであることが確認できる。

この操作者役割情報は入力装置２を操作して操作者役割情報作成部９により作成することができるが、操作者役割情報を図３に示すようにパラメータを有するものとして管理すれば、医療機関毎の運用に応じて操作者の役割を容易に変更することができる。

図４は、図３に示す操作者役割情報の変更作業の例を示す概念図である。

図４に示すとおり、産婦人科の医療チームスタッフＤに所属し、一般ユーザ権限を持つ新たに操作者「ユーザＦ」を追加したい場合には、入力装置２の操作により（ユーザＦ、産婦人科、スタッフＤ、一般ユーザ）という操作者役割情報を操作者役割情報作成部９により作成し、操作者役割情報記憶部１０に登録することができる。また、操作者「ユーザＤ」のカテゴリをアドミニストレータにしたい場合には、（ユーザＤ、眼科、スタッフＢ、上級ユーザ）という操作者役割情報を（ユーザＤ、眼科、スタッフＢ、アドミニストレータ）と変更すればよい。さらに、操作者「ユーザＢ」についての操作者役割情報が必要でなくなった場合には、（ユーザＢ、外科、スタッフＢ、一般ユーザ）という操作者役割情報を操作者役割情報記憶部１０から削除すればよい。

そして、操作者の認証および操作者役割情報の取得が完了すると、医用画像診断装置１により検査可能な状態となる。

医用画像診断装置１が、Ｘ線ＣＴ装置やＸ線診断装置である場合には、通常、患者登録予約→撮影→観察（画像解析→計測）→ファイル操作（レポート）という手順で検査が実行される。このため、医用画像診断装置１は、検査手順に沿って、検査の一部の完結単位やワークフローの各状態が比較的単純にループするように状態遷移する。特に、医用画像診断装置１が、超音波診断装置である場合には、画像収集中においても割り込み可能でかつ再起可能なユーザ操作が発生し得る。

概して、医用画像診断装置１では単一あるいは複数のアプリケーションを使用可能であり、検査の各状態において医用画像診断装置１の状態が随時遷移する。そして、医用画像診断装置１の状態遷移によって動的に各アプリケーションにおいて使用できる機能も変化することとなる。

そこで、アクセス制御に先立って、予め各アプリケーションにおいて使用できる機能を識別するための機能識別情報が作成される。尚、ここでは、医用画像診断装置１がＸ線ＣＴ装置である場合を例に説明する。

図５は、図１に示す医用画像診断装置１の諸機能を識別するための機能識別情報の一例を示す図である。

図５に示すとおり、機能識別情報は、機能名称に機能ＩＤとしての機能番号を割り当てることにより作成することができる。例えば、図５では医用画像診断装置１に、「患者登録」機能が存在し、「患者登録」機能の識別ＩＤ情報として機能番号ＦＩＤ００００１が割り当てられていることを表している。

このような機能識別情報は、権限情報作成部５により権限情報を作成する際の構成要素として作成することができる。すなわち、入力装置２の操作により、セキュリティ機能を実装したい単一あるいは複数の医用画像診断装置１が保有する機能について、機能名称と機能番号とを組み合わせることにより作成することができる。

医用画像診断装置１の諸機能を機能番号に関連付けてパラメータ化することにより機能識別情報を作成すれば、機能識別情報を別途管理したり、あるいは更新したりすることが容易となる。このため、アプリケーションの機能が継続的に増加するような場合であっても容易に対応することができる。

図６は、図５に示す機能識別情報の変更作業の例を示す概念図である。

図６に示すように、例えば、医用画像診断装置１に新たに「患者検索」機能が追加された場合には、入力装置２の操作により権限情報作成部５に情報を与えて指示し、機能名称を「患者検索」として機能番号ＦＩＤ０００１１を割り当てればよい。また、機能識別情報の構成単位である機能の粒度を自由に調整できるようにしてもよい。例えば、機能名称「画像フィルミング」の機能を更に細分化して管理したい場合には、機能名称「手動フィルミング」と機能名称「オートフィルミング」にそれぞれ個別に機能番号を割り当てることにより、細分化して機能を管理することができる。

このように機能番号により識別管理されるアプリケーションの諸機能のうち使用可能な機能は、前述のように医用画像診断装置１の状態によって変化する。

図７は、図１に示す医用画像診断装置１の各状態において使用可能な諸機能の関係を示す図である。

図７において丸印は行方向に分類された医用画像診断装置１の状態において列方向に分類された諸機能が使用可能であることを示す。図７の丸印の例に示されるように、医用画像診断装置１において使用可能な諸機能は医用画像診断装置１がどの状態であるかに応じて変化する。

例えば、医用画像診断装置１が患者登録予約の状態である場合には、「患者登録」、「患者予約」、「患者情報参照」、「装置状態情報」の機能が使用可能である。また、「患者登録」の機能は医用画像診断装置１がファイル操作の状態である場合にも使用可能であることが分かる。

そして、検査実施中のどの状態おいても医用画像診断装置１の状態は変更され得るため、医用画像診断装置１の状態の変更に追従してアプリケーション内で使用可能な機能も変化していくこととなる。

さらに、権限情報作成部５により、アクセス制御に先立って各機能識別情報が、操作者の役割や属性を示す操作者役割情報および操作者の各機能に対するアクセス権限と関連付けられることにより、権限情報が作成される。そして、作成された権限情報は、権限情報記憶部６に書き込まれて保存される。

図８は、図１に示す権限情報記憶部６に保存される権限情報の一例を示す図である。

図８に示すように、操作者役割情報は緊急オペレータ、一般ユーザ等の操作者役割情報、ＦＩＤ００００１(患者登録)、ＦＩＤ００００２(検査予約)等の機能識別情報およびアクセス権限を組み合わせてテーブル情報として構成することができる。

図８において丸印、三角印およびばつ印はそれぞれアクセス権限を表している。丸印は、操作者が行方向に分類された各操作者役割情報に該当する場合に、列方向に機能識別情報により分類された諸機能に対するアクセス権限が許可されることを示す。また、三角印は、操作者が行方向に分類された各操作者役割情報に該当する場合に、列方向に機能識別情報により分類された諸機能に対する一部のアクセス権限が限定的に許可されることを示し、ばつ印は、操作者が行方向に分類された各操作者役割情報に該当する場合に、列方向に機能識別情報により分類された諸機能に対するアクセス権限が許可されないことを示す。

例えば、操作者が緊急オペレータである場合には、撮影機能の使用に対するアクセス権限が許可されているが、患者登録機能の使用に対するアクセス権限は限定され、アカウント管理機能の使用に対するアクセス権限は許可されていないことが示されている。また、上級ユーザは、撮影機能の使用に対するアクセス権限が許可されているのに対し、一般ユーザは、撮影機能の使用に対するアクセス権限が限定的であることが示されている。

そして、このような権限情報が作成されて権限情報記憶部６に保存されると、操作者のアクセス制御が可能となる。

次に、ステップＳ４において、権限判定部１２は、検査がある状態に達した時、医用画像診断装置１の状態を検知し、検知した状態において使用される可能性のあるアプリケーション中の機能情報を参照する。尚、状態ごとに使用可能なアプリケーション中の機能情報については、図７のように定義され、権限判定部１２に予め記憶させることができる。

そして、権限判定部１２は、現在の医用画像診断装置１の状態において操作者役割情報取得部１１から受けた操作者役割情報に対応する操作者が使用または指示可能なアプリケーションの諸機能についての権限情報の取得を権限情報取得部７に要求する。

このため、権限情報取得部７は、権限判定部１２から受けた要求に対応する権限情報を権限情報記憶部６から読み込んで取得し、取得した権限情報を権限判定部１２に与える。この結果、権限判定部１２は、現在の医用画像診断装置１の状態において操作者役割情報で定まる役割を有する操作者に関する権限情報を得ることができる。

次に、ステップＳ５において、権限判定部１２は、取得した操作者役割情報と権限情報とに基づいて、ログインしている操作者の役割に各機能に対する使用権限が存在するか否かを判定する。すなわち、医用画像診断装置１の検査状態に応じて使用可能な各アプリケーションの諸機能に対して、それらの機能の利用が現在ログインしている操作者（ログインユーザ）に許可されているかどうかの権限管理が権限判定部１２により行なわれる。

図９は、図１に示す権限判定部１２による諸機能に対する操作者の権限管理方法を説明する概念図である。

図９に示すように、権限判定部１２は、操作者役割情報と権限情報に含まれる機能識別情報とを組み合わせることにより権限管理を行っていく。すなわち、ログインしている操作者（ログインユーザ）の管理によりログインユーザ情報として、現在の操作者とその操作者の役割とを関連付けた操作者役割情報が取得される。また、デスクトップアプリケーションを含む業務アプリケーション群において、ＧＵＩ（Graphical User Interface）技術により表示装置３にメニューやボタンとして準備された諸機能に対するユーザのアクセス権限が管理される。このユーザ権限管理により操作者の役割に応じてアクセス権限が許可された機能が管理されている。

このため、例えば、ログインしている操作者がユーザＡである場合には、ユーザＡの操作者役割情報の参照により、ユーザＡの役割が上級ユーザ、一般ユーザ、緊急オペレータ、アドミニストレータおよびサービスマン等の役割のうち、どの役割であるのかを判定することができる。さらに、ユーザＡの役割が例えば上級ユーザである場合には、権限情報に含まれる機能識別情報を参照することにより、患者登録機能や検査予約機能等の機能に対してアクセス権限が許可されているか否かを判定することができる。

次に、ステップＳ６において、機能に対するアクセス権限の判定結果は画面作成部１３に与えられ、画面作成部１３はアクセス権限の判定結果をもとに、アクセス権限のない機能が利用できないように、表示装置３に表示される画面のレイアウトを作成する。例えば、デフォルトのレイアウトが準備され、アクセス権限の判定結果に応じて、レイアウトが変更される。具体的には、表示装置３の画面に表示されるメニューやボタン等の操作部品の使用可否や表示可否が画面作成部１３により設定される。

そして、ステップＳ４、ステップＳ５およびステップＳ６の処理は、ステップＳ７において全ての機能に対するアクセス権限の有無の判定が完了し、画面のレイアウトの作成が終了するまで、各機能ごとに順次繰り返して行われる。

ステップＳ７において画面のレイアウトの作成が終了したと判定された場合には、ステップＳ８において画面作成部１３が、設定されたレイアウトで画面を表示させるための画像信号を作成し、作成した画像信号を表示装置３に与えて表示させる。この結果、表示装置３には、各機能に対するアクセス権限の判定結果が反映された画面が表示される。

そして、例えばステップＳ９において、医用画像診断装置１の検査状態が他の状態に遷移した場合には、再びステップＳ４において新たな状態に対応するアプリケーションについての権限情報が取得されて同様なアクセス管理が行われる。

次に、医用画像診断装置１の各検査状態における具体的なアクセス権限判定の流れ（シナリオ）の例について説明する。

図１０は、図１に示す医用画像診断装置１が患者登録予約状態である場合における患者情報入力機能に対するアクセス権限判定の流れを示すフローチャート、図１１は、図１に示す医用画像診断装置１が患者登録予約状態である場合における患者情報インポート機能に対するアクセス権限判定の流れを示すフローチャート、図１２は、図１に示す医用画像診断装置１が患者登録予約状態である場合における患者情報表示機能に対するアクセス権限判定の流れを示すフローチャートであり、各図中Ｓに数字を付した符号はフローチャートの各ステップを示す。

例えば、医用画像診断装置１が患者登録予約の状態に遷移した場合に、「患者情報入力」機能、「患者情報インポート」機能および「患者情報表示」機能が使用可能であると仮定すると、これらの各機能についてそれぞれログインした操作者の役割がアクセス権限を有するか否かの判定が行われる。

すなわち、図１０のステップＳ１０において患者登録画面の表示要求が入力装置２から入力されると、ステップＳ１１において、権限判定部１２は、患者情報入力機能に対するアクセス権限についての権限情報を権限情報取得部７に要求して取得する。そして、権限判定部１２は、権限情報と操作者役割情報とから患者情報入力機能に対するアクセス権限が許可されているか否かを判定し、判定結果をアクセス権限の許可／非許可フラグとして画面作成部１３に与える。

例えば、一般ユーザの役割を有する操作者が患者登録画面の表示要求を入力装置２に入力した場合には、一般ユーザが患者情報入力機能へのアクセス権限を有するか否かが判定される。同様に、緊急オペレータやアドミニストレータの役割を有する操作者が患者登録画面の表示要求を入力装置２に入力した場合にも、それぞれ緊急オペレータやアドミニストレータが患者情報入力機能へのアクセス権限を有するか否かが判定される。

そして、画面作成部１３はステップＳ１２においてアクセス権限が許可されていると判定した場合には、ステップＳ１３において患者登録画面が表示されるようにレイアウトを作成する一方、アクセス権限が許可されていないと判定した場合にはステップＳ１４において患者登録画面における患者情報の入力フィールドを網掛けにして入力できないようにするか入力フィールドが非表示となるようにレイアウトを作成する。例えば、患者登録画面のデフォルトのレイアウトを変更することにより、新たなレイアウトの患者登録画面を作成することができる。

また、同様に図１１および図１２のステップＳ２０およびステップＳ３０において患者登録画面の表示要求が入力装置２から入力されると、ステップＳ２１およびステップＳ３１において、権限判定部１２は、それぞれ患者情報インポート機能および患者情報表示機能に対するアクセス権限についての権限情報を権限情報取得部７に要求して取得する。そして、権限判定部１２は、権限情報と操作者役割情報とから患者情報インポート機能および患者情報表示機能に対するアクセス権限が許可されているか否かをそれぞれ判定し、各判定結果をアクセス権限の許可／非許可フラグとしてそれぞれ画面作成部１３に与える。このとき、例えば、患者情報表示機能に対するアクセス権限の有無は表示させようとする患者情報のデータ属性と操作者役割情報との関係から操作者がオーナー患者であるか否かを調べることにより判定することができる。

そして、画面作成部１３はステップＳ２２において患者情報インポート機能に対するアクセス権限が許可されていると判定した場合には、ステップＳ２３において患者情報インポートボタンが利用可能に表示されるようにレイアウトを作成する一方、アクセス権限が許可されていないと判定した場合にはステップＳ２４において患者情報インポートボタンを網掛けにして入力できないようにするか非表示となるようにレイアウトを作成する。

また、画面作成部１３はステップＳ３２において患者情報表示機能対するアクセス権限が許可されていると判定した場合には、ステップＳ３３において患者情報が表示されるようにレイアウトを作成する一方、アクセス権限が許可されていないと判定した場合にはステップＳ３４において患者情報が非表示となるかリストから患者情報を選択できないようにレイアウトを作成する。

図１３は、図１に示す医用画像診断装置１における操作者の役割がアドミニストレータである場合に作成される患者登録予約画面のレイアウトの一例を示す図、図１４は、図１に示す医用画像診断装置１における操作者の役割が一般ユーザである場合に作成される患者登録予約画面のレイアウトの一例を示す図、図１５は、図１に示す医用画像診断装置１における操作者の役割が緊急オペレータである場合に作成される患者登録予約画面のレイアウトの一例を示す図である。

図１３に示すように、操作者の役割がアドミニストレータである場合には、患者登録予約機能へのアクセス権限が許可されていないため、患者登録予約画面は非表示とされ、かつ予約登録画面の表示要求を行うための予約ボタンを始めとする各ボタンも網掛け表示となり選択できないように制御されている。ただし、管理画面の表示を要求するための管理ボタンや終了ボタンは選択できるようにされている。

このため、操作者の役割がアドミニストレータである場合には、患者予約登録機能を利用することができなくなり、かつ患者予約登録の際における各詳細機能やデータの存在が隠蔽される。

また、図１４に示すように、操作者の役割が一般ユーザである場合には、患者登録予約機能へのアクセス権限が許可されているため、入力ボタンを選択すると、患者登録予約画面の所定位置に患者情報の入力フィールドや患者情報並びに入力した患者情報の登録や患者情報のサーバからのインポート等の詳細機能を実行するための登録ボタン、インポートボタン等の機能ボタンが表示される。ただし、管理ボタンは網掛け表示されて選択できないように制御されている。

このため、操作者の役割が一般ユーザである場合には、患者情報を参照しつつ患者予約登録機能を利用することができる。

また、図１５に示すように、操作者の役割が緊急オペレータである場合には、患者登録予約機能へのアクセス権限が限定的に許可されているため、入力ボタンを選択すると、患者登録予約画面の所定位置に患者情報の入力フィールドや患者情報が表示される。また、入力した患者情報の登録や患者情報のサーバからのインポート等の詳細機能を実行するための登録ボタン、インポートボタン等の機能ボタンが表示されるものの、一部の機能ボタンは網掛け表示されて選択できないように制御されている。また、管理ボタンも網掛け表示されて選択できないように制御されている。

このため、操作者の役割が緊急オペレータである場合には、患者情報のインポートや更新、削除といった機能は利用できないものの、患者情報の登録という一部の機能については限定的に利用することができる。また、患者情報を参照しつつ、他の機能の存在を確認することはできる。

このように、一部のアクセス権限を限定的に許可する場合の例としては、該当する機能を実行するための画面を表示装置３に表示させるものの、画面上のボタンの全部または一部を選択できないようにして特定の処理の指示が行えないように制限する場合が挙げられる。また、アクセス権限を許可しない場合には、該当する機能を実行する画面そのものを表示装置３に表示させないように制御することができる。

図１６は、図１に示す医用画像診断装置１が撮影状態である場合における撮影情報参照機能に対するアクセス権限判定の流れを示すフローチャート、図１７は、図１に示す医用画像診断装置１が撮影状態である場合におけるマスタファイルの参照機能に対するアクセス権限判定の流れを示すフローチャートである。

尚、以下、アクセス権限判定の流れについては図１０と同様な流れであるため、Ｓ符号を省略するとともに詳細な説明についても省略する。

医用画像診断装置１が撮影状態である場合には、例えば過去の撮影画像を表示させる撮影情報参照機能や撮影プランの設定を行うためのマスタファイルの参照機能に対するアクセス権限の判定を行うことができる。そして、撮影情報参照機能に対するアクセス権限が許可される場合には、過去画像参照ボタンを表示させるとともに選択された場合に過去の撮影画像の表示が行われるようにレイアウトが作成される一方、撮影情報参照機能に対するアクセス権限が許可されない場合には、過去画像参照ボタンが網掛け表示されるか非表示となるようにレイアウトが作成される。

同様に、マスタファイルの参照機能に対するアクセス権限が許可される場合には、撮影プラン設定ボタンを表示させるとともに選択された場合に撮影プラン設定画面の表示が行われるようにレイアウトが作成される一方、マスタファイルの参照機能に対するアクセス権限が許可されない場合には、撮影プラン設定ボタンが網掛け表示されるか非表示となるようにレイアウトが作成される。

図１８は、図１に示す医用画像診断装置１における操作者の役割が一般ユーザである場合に作成される撮影画面のレイアウトの一例を示す図、図１９は、図１に示す医用画像診断装置１における操作者の役割が緊急オペレータである場合に作成される撮影画面のレイアウトの一例を示す図、図２０は、図１に示す医用画像診断装置１における操作者の役割が上級ユーザである場合に作成される撮影画面のレイアウトの一例を示す図である。

図１８に示すように操作者の役割が一般ユーザである場合には、過去画像参照ボタンを選択して過去の撮影画像を表示させることができるものの、撮影プラン設定ボタンは網掛け表示され、画像の撮影クオリティに影響を与えるような撮影プランの削除、追加、変更等の設定を行えないように制限されている。

また、図１９に示すように操作者の役割が緊急オペレータである場合には、現在の画像のみ表示できれば十分であるため、過去画像参照ボタンおよび撮影プラン設定ボタンの双方が網掛け表示され、撮影プランの設定のみならず過去の撮影画像も表示できないように制限されている。

さらに、図２０に示すように操作者の役割が上級ユーザである場合には、過去画像参照ボタンおよび撮影プラン設定ボタンの双方が選択可能であり、過去画像の表示および撮影プランの設定を行うことができる。

図２１は、図１に示す医用画像診断装置１が観察状態である場合におけるスタディ表示機能に対するアクセス権限判定の流れを示すフローチャート、図２２は、図１に示す医用画像診断装置１が観察状態である場合におけるファイルユーティリティの選択機能に対するアクセス権限判定の流れを示すフローチャート、図２３は、図１に示す医用画像診断装置１が観察状態である場合におけるスタディの選択機能に対するアクセス権限判定の流れを示すフローチャートである。

図２１に示すように、観察画面においてカテゴリをなすスタディの表示要求がなされ、スタディ表示に対するアクセス権限の有無が判定される。例えば、操作者役割情報とスタディに含まれる各データのオーナーとの関係が比較され、所定の関係にあればスタディ内のデータの表示が許可される。そして、アクセス権限が許可されたスタディ内のデータについては表示される一方、アクセス権限が非許可であるスタディ内のデータについては非表示とされる。

また、図２２および図２３に示すように、観察画面においてスタディ選択画面の表示要求がなされると、ファイルユーティリティの選択機能およびスタディの選択機能に対するアクセス権限の有無が判定される。そして、アクセス権限が許可された場合には、ファイルユーティリティの表示やスタディの選択可能な表示が行われ、非許可となった場合にはファイルユーティリティやスタディの選択が無効とされる。

図２４は、図１に示す医用画像診断装置１における操作者の役割が一般ユーザである場合に作成される観察画面のレイアウトの一例を示す図、図２５は、図１に示す医用画像診断装置１における操作者の役割が緊急オペレータである場合に作成される観察画面のレイアウトの一例を示す図である。

図２４および図２５に示すように、操作者の役割が一般ユーザである場合には、スタディを選択してデータを表示させることができ、かつ過去の画像を参照するための過去画像参照ボタンやインポートボタンを利用することができる。これに対して、操作者の役割が緊急オペレータである場合には、スタディの選択ができず過去画像参照ボタンやインポートボタンを利用することもできない。また、オーナーグループでないデータが非表示とされる。

図２６は、図１に示す医用画像診断装置１がファイル操作状態である場合における画像ファイルの削除機能に対するアクセス権限判定の流れを示すフローチャート、図２７は、図１に示す医用画像診断装置１がファイル操作状態である場合における画像ファイルの選択機能に対するアクセス権限判定の流れを示すフローチャート、図２８は、図１に示す医用画像診断装置１がファイル操作状態である場合における画像ファイルのネットワーク転送機能に対するアクセス権限判定の流れを示すフローチャート、図２９は、図１に示す医用画像診断装置１がファイル操作状態である場合における画像ファイルのメディア転送機能に対するアクセス権限判定の流れを示すフローチャートである。

図２６、図２７、図２８、図２９に示すようにファイル操作状態において、ファイル操作画面の表示要求がなされると、画像ファイルの削除機能、画像ファイルの選択機能、画像ファイルのネットワーク転送機能、画像ファイルのメディア転送機能等の機能に対するアクセス権限の有無が判定され、各機能に対するアクセス権限がそれぞれ許可された場合には、各機能を実行するそれぞれのボタンが表示されて選択可能とされる一方、非許可である場合には各ボタンが網掛け表示または非表示とされる。

図３０は、図１に示す医用画像診断装置１における操作者の役割が一般ユーザである場合に作成されるファイル操作画面のレイアウトの一例を示す図、図３１は、図１に示す医用画像診断装置１における操作者の役割が緊急オペレータである場合に作成されるファイル操作画面のレイアウトの一例を示す図である。

図３０および図３１に示すように、保存対象データとされる画像ファイルの表示、選択、削除、ネットワーク転送およびメディア転送を一般ユーザは行えるのに対し、緊急オペレータは、一部または全部の画像ファイルの表示、選択ができず、また、ボタンの網掛け表示により画像ファイルの削除、ネットワーク転送およびメディア転送を行うこともできない。

図３２は、図１に示す医用画像診断装置１がアカウント管理状態である場合におけるアカウント管理画面の表示機能に対するアクセス権限判定の流れを示すフローチャート、図３３は、図１に示す医用画像診断装置１がアカウント管理状態である場合における監査ログの表示機能に対するアクセス権限判定の流れを示すフローチャートである。

図３２および図３３に示すように、アカウント管理状態に遷移させるために、あるいはアカウント管理状態において、アカウント管理画面の表示要求や監査ログの表示要求がなされると、アカウント管理画面の表示機能や監査ログの表示機能に対するアクセス権限判定の有無が判定される。

そして、アカウント管理画面の表示機能に対するアクセス権限が許可された場合には、アカウント管理画面を表示させてアカウント管理状態に遷移させる一方、アクセス権限が非許可である場合にはアカウント管理画面が表示されないか、あるいはアカウント管理画面の表示要求ボタンが網掛け表示されて選択できないようにされる。また、監査ログの表示機能に対するアクセス権限が許可された場合には、イベントログビューアを利用してイベントログを表示できるようにされる一方、アクセス権限が非許可である場合にはイベントログビューアが利用できないか、あるいはイベントログビューアを起動してもイベントログが表示されないようにされる。

図３４は、図１に示す医用画像診断装置１における操作者の役割がアドミニストレータである場合に作成されるアカウント管理画面のレイアウトの一例を示す図である。

図３４に示すように、氏名、ＩＤ、担当医等の情報によりアカウントがアカウント管理画面に表示され、アカウントの登録、更新、削除等の機能が利用可能であるとともに、イベントログビューアを起動すればイベントログが参照できるようにレイアウトが作成されている。

以上のように、操作者の役割に応じて単一の画面上における機能の制御に加え、状態の遷移により画面を表示するか否かをも制御することができる。

図３５は、図１に示す医用画像診断装置１の状態遷移に伴って表示される各画面を操作者の役割別に比較した例を示す図である。

図３５に示すように、操作者の役割に応じて、医用画像診断装置１が遷移可能な状態および表示可能な画面を制御することができる。例えば、アドミニストレータは、管理画面を表示させることができるが、一般ユーザは管理画面を表示させることができない。このように各状態におけるアプリケーションの機能に対するアクセス権限を操作者の役割に応じて設定すれば、表示させる画面を制御することができる。

以上のような医用画像診断装置１によれば、医用画像診断装置１が保有する機能に対するアクセス制御をより詳細かつ動的に行うことができる。具体的には、ＯＳで提供されるセキュリティ権限を前提としつつ、１つのアプリケーションの中であっても、操作者の役割に応じて、より詳細なレベルで各機能へのアクセス権限を制御することができる。そして、単一のアプリケーションの中で、利用できない機能が予め分かるような自然な操作画面を提供することができる。例えば、機能を実行するためのボタンを押した後で、対応する機能が利用できないというエラーメッセージが表示されるような事態を避けることができる。

また、アプリケーションがどのような機能を提供しているのか、操作者にはどのような権限があるのかを記述できるため、アプリケーションの機能が継続的に増えていくことが予測されるとしても、そのような変化にも対応することができる。

尚、装置の状態や操作者の役割は上述した状態および役割に限らない。また、アクセス制御システム４の一部の機能を省略して構成してもよい。例えば、アクセス制御により表示可能な画面のルーチンのみを制御しても良いし、逆に表示可能な画面については制御せずに、表示された画面上における機能の利用可否のみを制御してもよい。

本発明に係る医用機器の一例である医用画像診断装置の実施の形態を示す構成図。図１に示す医用画像診断装置により操作者のアクセス制御を行う際の流れを示すフローチャート。図１に示す操作者役割情報記憶部１０に保存される操作者役割情報の一例を示す図。図３に示す操作者役割情報の変更作業の例を示す概念図。図１に示す医用画像診断装置の諸機能を識別するための機能識別情報の一例を示す図。図５に示す機能識別情報の変更作業の例を示す概念図。図１に示す医用画像診断装置の各状態において使用可能な諸機能の関係を示す図。図１に示す権限情報記憶部６に保存される権限情報の一例を示す図。図１に示す権限判定部１２による諸機能に対する操作者の権限管理方法を説明する概念図。図１に示す医用画像診断装置が患者登録予約状態である場合における患者情報入力機能に対するアクセス権限判定の流れを示すフローチャート。図１に示す医用画像診断装置が患者登録予約状態である場合における患者情報インポート機能に対するアクセス権限判定の流れを示すフローチャート。図１に示す医用画像診断装置が患者登録予約状態である場合における患者情報表示機能に対するアクセス権限判定の流れを示すフローチャート。図１に示す医用画像診断装置における操作者の役割がアドミニストレータである場合に作成される患者登録予約画面のレイアウトの一例を示す図。図１に示す医用画像診断装置における操作者の役割が一般ユーザである場合に作成される患者登録予約画面のレイアウトの一例を示す図。図１に示す医用画像診断装置における操作者の役割が緊急オペレータである場合に作成される患者登録予約画面のレイアウトの一例を示す図。図１に示す医用画像診断装置が撮影状態である場合における撮影情報参照機能に対するアクセス権限判定の流れを示すフローチャート。図１に示す医用画像診断装置が撮影状態である場合におけるマスタファイルの参照機能に対するアクセス権限判定の流れを示すフローチャート。図１に示す医用画像診断装置における操作者の役割が一般ユーザである場合に作成される撮影画面のレイアウトの一例を示す図。図１に示す医用画像診断装置における操作者の役割が緊急オペレータである場合に作成される撮影画面のレイアウトの一例を示す図。図１に示す医用画像診断装置における操作者の役割が上級ユーザである場合に作成される撮影画面のレイアウトの一例を示す図。図１に示す医用画像診断装置が観察状態である場合におけるスタディ表示機能に対するアクセス権限判定の流れを示すフローチャート。図１に示す医用画像診断装置が観察状態である場合におけるファイルユーティリティの選択機能に対するアクセス権限判定の流れを示すフローチャート。図１に示す医用画像診断装置が観察状態である場合におけるスタディの選択機能に対するアクセス権限判定の流れを示すフローチャート。図１に示す医用画像診断装置における操作者の役割が一般ユーザである場合に作成される観察画面のレイアウトの一例を示す図。図１に示す医用画像診断装置における操作者の役割が緊急オペレータである場合に作成される観察画面のレイアウトの一例を示す図。図１に示す医用画像診断装置がファイル操作状態である場合における画像ファイルの削除機能に対するアクセス権限判定の流れを示すフローチャート。図１に示す医用画像診断装置がファイル操作状態である場合における画像ファイルの選択機能に対するアクセス権限判定の流れを示すフローチャート。図１に示す医用画像診断装置がファイル操作状態である場合における画像ファイルのネットワーク転送機能に対するアクセス権限判定の流れを示すフローチャート。図１に示す医用画像診断装置がファイル操作状態である場合における画像ファイルのメディア転送機能に対するアクセス権限判定の流れを示すフローチャート。図１に示す医用画像診断装置における操作者の役割が一般ユーザである場合に作成されるファイル操作画面のレイアウトの一例を示す図。図１に示す医用画像診断装置における操作者の役割が緊急オペレータである場合に作成されるファイル操作画面のレイアウトの一例を示す図。図１に示す医用画像診断装置がアカウント管理状態である場合におけるアカウント管理画面の表示機能に対するアクセス権限判定の流れを示すフローチャート。図１に示す医用画像診断装置がアカウント管理状態である場合における監査ログの表示機能に対するアクセス権限判定の流れを示すフローチャート。図１に示す医用画像診断装置における操作者の役割がアドミニストレータである場合に作成されるアカウント管理画面のレイアウトの一例を示す図。図１に示す医用画像診断装置の状態遷移に伴って表示される各画面を操作者の役割別に比較した例を示す図。

符号の説明

１医用画像診断装置
２入力装置
３表示装置
４アクセス制御システム
５権限情報作成部
６権限情報記憶部
７権限情報取得部
８操作者認証部
９操作者役割情報作成部
１０操作者役割情報記憶部
１１操作者役割情報取得部
１２権限判定部
１３画面作成部

Claims

入力装置および表示装置を備えた医用機器において、
操作者の識別情報に前記操作者の役割を関連付けた操作者役割情報を保存する操作者役割情報記憶部と、
前記操作者の役割ごとにアクセス可能な前記医用機器の機能が記述された権限情報を保存する権限情報記憶部と、
前記医用機器にログインしようとしている、またはログインしている操作者の識別情報に対応する前記操作者役割情報を前記操作者役割情報記憶部から取得する操作者役割情報取得部と、
前記操作者役割情報取得部により取得された前記操作者役割情報に含まれる前記操作者の役割に対応する前記権限情報を前記権限情報記憶部から取得する権限情報取得部と、
前記操作者役割情報取得部により取得された前記操作者役割情報と前記権限情報取得部により取得された前記権限情報とを参照することにより、前記ログインしようとしている、またはログインしている前記操作者のアクセス可能な前記医用機器の機能を判定する権限判定部と、
前記権限判定部による前記機能の判定結果に基づいて前記表示装置に表示させる画面の制御を行うことにより前記ログインしようとしている、またはログインしている前記操作者のアクセス可能な前記医用機器の機能を制御する画面作成部と、
を有することを特徴とする医用機器。
前記画面作成部は、前記表示装置に表示させる画面のレイアウトを決定することにより前記アクセス可能な前記医用機器の機能を制御するように構成したことを特徴とする請求項１記載の医用機器。
前記画面作成部は、前記表示装置に表示させる画面と表示させない画面とを決定することにより前記アクセス可能な前記医用機器の機能を制御するように構成したことを特徴とする請求項１記載の医用機器。
前記医用機器の機能を機能の名称に機能番号を関連付けることにより定義したことを特徴とする請求項１記載の医用機器。
前記画面作成部は、前記ログインしようとしている、またはログインしている前記操作者がアクセス可能でない前記医用機器の機能にアクセスするための操作部品を前記表示装置の画面に表示しない、あるいは前記表示装置の画面に表示させるものの前記入力装置の操作により選択できないように制御するように構成されることを特徴とする請求項１記載の医用機器。
前記医用機器の機能は、前記医用機器の状態に応じて変化するものであることを特徴とする請求項１記載の医用機器。
前記医用機器の機能は、アプリケーション内の機能を含むことを特徴とする請求項１記載の医用機器。
コンピュータを、
操作者の識別情報に前記操作者の役割を関連付けた操作者役割情報を保存する操作者役割情報記憶部、
前記操作者の役割ごとにアクセス可能な前記医用機器の機能が記述された権限情報を保存する権限情報記憶部、
前記医用機器にログインしようとしている、またはログインしている操作者の識別情報に対応する前記操作者役割情報を前記操作者役割情報記憶部から取得する操作者役割情報取得部、
前記操作者役割情報取得部により取得された前記操作者役割情報に含まれる前記操作者の役割に対応する前記権限情報を前記権限情報記憶部から取得する権限情報取得部、
前記操作者役割情報取得部により取得された前記操作者役割情報と前記権限情報取得部により取得された前記権限情報とを参照することにより、前記ログインしようとしている、またはログインしている前記操作者のアクセス可能な前記医用機器の機能を判定する権限判定部および、
前記権限判定部による前記機能の判定結果に基づいて前記表示装置に表示させる画面の制御を行うことにより前記ログインしようとしている、またはログインしている前記操作者のアクセス可能な前記医用機器の機能を制御する画面作成部、
として機能させることを特徴とするアクセス制御プログラム。