WO2020066076A1 - 医療システム、ネットワーク装置、医療装置、及び検査情報処理方法 - Google Patents

医療システム、ネットワーク装置、医療装置、及び検査情報処理方法 Download PDF

Info

Publication number
WO2020066076A1
WO2020066076A1 PCT/JP2019/012470 JP2019012470W WO2020066076A1 WO 2020066076 A1 WO2020066076 A1 WO 2020066076A1 JP 2019012470 W JP2019012470 W JP 2019012470W WO 2020066076 A1 WO2020066076 A1 WO 2020066076A1
Authority
WO
WIPO (PCT)
Prior art keywords
medical
information
identification information
unit
communication unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2019/012470
Other languages
English (en)
French (fr)
Inventor
雄吾 小泉
塩原　達也
健一郎 松下
雄介 大塚
靖 松浦
晴彦 坂従
幸一 廣瀬
芳則 松本
尾崎　孝史
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Olympus Corp
Original Assignee
Olympus Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Olympus Corp filed Critical Olympus Corp
Priority to CN201980063243.0A priority Critical patent/CN112770659B/zh
Priority to CN202510041004.2A priority patent/CN120034358A/zh
Priority to JP2020547925A priority patent/JPWO2020066076A1/ja
Publication of WO2020066076A1 publication Critical patent/WO2020066076A1/ja
Priority to US17/213,730 priority patent/US20210235967A1/en
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G06F21/6254—Protecting personal data, e.g. for financial or medical purposes by anonymising data, e.g. decorrelating personal data from the owner's identification
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B1/00—Instruments for performing medical examinations of the interior of cavities or tubes of the body by visual or photographical inspection, e.g. endoscopes; Illuminating arrangements therefor
    • A61B1/00002—Operational features of endoscopes
    • A61B1/00004—Operational features of endoscopes characterised by electronic signal processing
    • A61B1/00009—Operational features of endoscopes characterised by electronic signal processing of image signals during a use of endoscope
    • A61B1/000095—Operational features of endoscopes characterised by electronic signal processing of image signals during a use of endoscope for image enhancement
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B1/00—Instruments for performing medical examinations of the interior of cavities or tubes of the body by visual or photographical inspection, e.g. endoscopes; Illuminating arrangements therefor
    • A61B1/00002—Operational features of endoscopes
    • A61B1/00011—Operational features of endoscopes characterised by signal transmission
    • A61B1/00016—Operational features of endoscopes characterised by signal transmission using wireless means
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B1/00—Instruments for performing medical examinations of the interior of cavities or tubes of the body by visual or photographical inspection, e.g. endoscopes; Illuminating arrangements therefor
    • A61B1/00002—Operational features of endoscopes
    • A61B1/00011—Operational features of endoscopes characterised by signal transmission
    • A61B1/00018—Operational features of endoscopes characterised by signal transmission using electrical cables
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B1/00—Instruments for performing medical examinations of the interior of cavities or tubes of the body by visual or photographical inspection, e.g. endoscopes; Illuminating arrangements therefor
    • A61B1/00002—Operational features of endoscopes
    • A61B1/0002—Operational features of endoscopes provided with data storages
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B1/00—Instruments for performing medical examinations of the interior of cavities or tubes of the body by visual or photographical inspection, e.g. endoscopes; Illuminating arrangements therefor
    • A61B1/00002—Operational features of endoscopes
    • A61B1/00043—Operational features of endoscopes provided with output arrangements
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B1/00—Instruments for performing medical examinations of the interior of cavities or tubes of the body by visual or photographical inspection, e.g. endoscopes; Illuminating arrangements therefor
    • A61B1/04—Instruments for performing medical examinations of the interior of cavities or tubes of the body by visual or photographical inspection, e.g. endoscopes; Illuminating arrangements therefor combined with photographic or television appliances
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G16H10/60—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H30/00—ICT specially adapted for the handling or processing of medical images
    • G16H30/20—ICT specially adapted for the handling or processing of medical images for handling medical images, e.g. DICOM, HL7 or PACS
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/60—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices
    • G16H40/67—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices for remote operation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/44—Secrecy systems
    • H04N1/448—Rendering the image unintelligible, e.g. scrambling
    • H04N1/4486—Rendering the image unintelligible, e.g. scrambling using digital data encryption

Definitions

  • the present invention relates to a medical system having a medical device and a network device, a medical device, a network device, and a test information processing method executed in the medical system.
  • a conventional endoscope system has a function of storing PHI (Protected Health Information) information in a medical device such as a video processor provided in the system, and associates an image captured during an examination with patient information to a medical device. And transfer it to a network device such as a server.
  • PHI Protected Health Information
  • the PHI information is medical information to be protected defined by HIPAA (Health ⁇ Insurance ⁇ Portability ⁇ and ⁇ Accountability ⁇ Act), and the patient information is an example of PHI information.
  • OS Operating System
  • a medical image diagnostic device disclosed in Patent Document 1 is known.
  • This apparatus includes an input unit for inputting personal information of a subject to be tested, a communication unit for communicating with a personal information management server for storing personal information input from the input unit, and a personal information management server A determination unit that determines whether transmission is possible or not, and a test information storage unit that stores information on test results, wherein the communication unit converts personal information input from the input unit based on the determination result of the determination unit
  • the personal information management server transmits the personal identification information returned from the personal information management server in response to the transmission and receives the personal identification information that cannot be specified, and the examination information storage unit receives the personal identification information received by the communication unit. Is stored in the test information storage unit.
  • the present invention has been made in view of the above circumstances and aims to provide a medical system, a network device, a medical device, and a test information processing method capable of quickly responding to a demand for cyber security while maintaining conventional usability. I do.
  • a first aspect of the present invention is a medical system including a medical device for observing a subject and a network device capable of communicating with the medical device, wherein the network device transmits identification information corresponding to test information.
  • An identification information generating unit to generate, an associating unit for associating the test information, a storage unit having a first storage area and a second storage area, and a first unit to communicate with the medical device.
  • the medical device includes a second communication unit that communicates with the network device, and an image generation unit that generates a medical image related to the subject
  • the association unit includes the Test information and the identification information are stored in the first storage area in association with each other
  • the first communication unit transmits the identification information to the medical device
  • the second communication unit The identification information transmitted by the first communication unit.
  • the identification information and the medical image are associated with each other and transmitted to the network device.
  • the first communication unit is configured to associate the identification information and the medical image transmitted by the second communication unit with each other.
  • the associating unit associates the medical image with the examination information stored in the first storage area corresponding to the identification information associated with the medical image, and associates the second image with the medical image. Is stored in the storage area.
  • the network device further comprises an encryption unit for encrypting the patient information and the identification information included in the examination information, and the first communication unit Transmits the encrypted patient information and the identification information to the medical device, the medical device is an endoscope device to which an endoscope is connected, the medical device, the medical image A display control unit configured to display a display image including the patient information on a display device.
  • the second communication unit receives the encrypted patient information and the identification information transmitted by the first communication unit
  • the apparatus further includes a decryption unit that decrypts the encrypted patient information and the identification information.
  • the medical system further includes a decryption device, wherein the decryption device is configured to encrypt the patient information transmitted by the first communication unit. And the identification information, and decrypts the encrypted patient information and the identification information, transmits the patient information and the identification information to the medical device, the second communication unit, Receiving the patient information and the identification information transmitted by the decoding device.
  • the decryption device is configured to encrypt the patient information transmitted by the first communication unit.
  • the identification information and decrypts the encrypted patient information and the identification information, transmits the patient information and the identification information to the medical device, the second communication unit, Receiving the patient information and the identification information transmitted by the decoding device.
  • the medical device further comprises a storage setting unit capable of setting whether to store the patient information in a storage area inside the medical device.
  • the medical device deletes the patient information from a storage area inside the medical device after the end of the examination using the endoscope.
  • the network device is communicably connected to a plurality of the medical devices, and acquires setting contents in the storage setting unit of each of the medical devices, The user is notified when the setting contents of the plurality of medical devices include the setting contents of storing the patient information inside the own device and the setting contents of not storing the patient information inside the own device. , Characterized in that.
  • the associating unit further stores the associated test information and the medical image in an external storage device connected to the network device. It is characterized by.
  • a ninth aspect of the present invention is a medical system including a medical device for observing a subject and a server capable of communicating with the medical device, wherein the server generates identification information corresponding to test information.
  • An identification information generation unit a storage unit in which the examination information and the identification information are stored in association with each other, and a first communication unit that communicates with the medical device, wherein the medical device A second communication unit that communicates with the medical device, and an image generation unit that generates a medical image related to the subject.
  • the first communication unit transmits the identification information to the medical device,
  • the communication unit receives the identification information transmitted by the first communication unit, associates the identification information with the medical image and transmits the medical image to the server, and the first communication unit
  • the identification information transmitted by the communication unit in association with the It receives the care image, characterized in that.
  • the storage unit further stores the examination information corresponding to the identification information associated with the medical image and the medical image in association with each other. , Characterized in that.
  • the storage unit further stores the medical image and the identification information associated with the medical image.
  • a twelfth aspect of the present invention is a network device capable of communicating with a medical device for observing a subject, wherein an identification information generation unit that generates identification information corresponding to test information, and a correspondence between the identification information generation unit and the test information.
  • a storage unit having a first storage area and a second storage area; and a communication unit that communicates with the medical device, wherein the association unit performs the examination information and the identification.
  • the communication unit transmits the identification information to the medical device, wherein the communication unit transmits the identification information to the medical device in association with the identification information.
  • a thirteenth aspect of the present invention is a medical device for observing a subject, comprising: a communication unit that communicates with a network device; and an image generation unit that generates a medical image related to the subject. Receiving identification information corresponding to examination information transmitted by the network device, and transmitting the identification information and the medical image in association with each other to the network device.
  • a fourteenth aspect of the present invention is a test information processing method executed in a medical system including a medical device for observing a subject and a network device capable of communicating with the medical device, wherein the network device includes: Generating identification information corresponding to test information, storing the test information and the identification information in a first storage area of a storage unit in association with each other, transmitting the identification information to the medical device, Receiving the identification information transmitted by the network device, correlating the identification information with the generated medical image relating to the subject, and transmitting the medical image to the network device, wherein the network device is associated with the medical device. Received the identification information and the medical image transmitted in the first storage area corresponding to the identification information associated with the medical image. Wherein a serial test information in association with medical image stored in the second storage area of said storage unit, characterized in that.
  • FIG. 2 is a diagram illustrating a configuration example of a medical system according to the first embodiment. It is an example of the monitor output image displayed on the monitor.
  • FIG. 3 illustrates an example of a hardware configuration.
  • 13 is a flowchart illustrating an example of a flow of a process related to a function according to the second embodiment, which is executed in the server.
  • 9 is a flowchart illustrating an example of a flow of a process executed by the server, in which a user sets a process content to be executed when settings in a security setting management unit are different in a plurality of video processors. It is a figure showing the example of composition of the medical system concerning the modification of a 1st embodiment.
  • FIG. 1 is a diagram illustrating a configuration example of a medical system according to the first embodiment.
  • the medical system 1 includes a server 6 and a video processor 5 to which an endoscope (also referred to as a “scope”) 2, a monitor 3, and peripheral devices 4 are connected.
  • the video processor 5 and the server 6 are connected to a network such as a LAN (Local Area Network).
  • the network is a network composed of one or both of wired and wireless.
  • the endoscope 2 includes an imaging unit 21 and an operation unit 22.
  • the imaging unit 21 includes an imaging device such as a CCD (Charge Coupled Device).
  • the imaging unit 21 captures an image of the inside of a subject, which is a subject, using an image sensor, and outputs a video signal corresponding to the subject.
  • CCD Charge Coupled Device
  • the operation unit 22 includes a release button for performing a release instruction, and outputs a release instruction signal in response to, for example, pressing the release button.
  • the release instruction signal is also a recording instruction signal. In this embodiment, it is assumed that the release instruction signal is a still image recording instruction signal.
  • the video processor 5 is an example of a medical device for observing a subject, and is also an example of an endoscope device.
  • the video processor 5 includes an image quality adjustment unit 51, a security setting management unit 52, a monitor output image generation unit 53, an image recording / transfer processing unit 54, a storage unit 55, a communication unit 56, and a decoding unit 57.
  • the image quality adjustment unit 51 performs image quality adjustment processing on a video signal input from the endoscope 2 and outputs a video signal after the image quality adjustment processing.
  • the security setting management unit 52 sets whether or not to display the patient information on the monitor 3 in the monitor output image generation unit 53. Further, the security setting management unit 52 sets whether or not to record and transfer the patient information to the image recording and transfer processing unit 54. These settings are performed based on a user's input operation on an operation panel (not shown) of the video processor 5. That is, whether or not to display the patient information on the monitor 3 and whether or not to record and transfer the patient information can be freely set by the user.
  • the security setting management unit 52 is an example of a storage setting unit that can set whether to store patient information in a storage area inside the medical device.
  • the security setting management unit 52 transmits release instruction information indicating that a release instruction has been issued to the monitor output image generation unit 53 and the image recording / transfer processing. Output to the unit 54.
  • the monitor output image generation unit 53 generates a monitor output image as follows in accordance with the setting by the security setting management unit 52 and whether or not release instruction information is input, and outputs a video signal representing the generated monitor output image to the monitor 3. And outputs it to the image recording / transfer processing unit 54.
  • the release instruction information is input while setting not to display the patient information (hereinafter also referred to as “patient information non-display setting”), based on the video signal input from the image quality adjustment unit 51, A monitor output image that does not include patient information is generated, and a video signal representing the monitor output image is output to the monitor 3 and the image recording / transfer processing unit 54.
  • patient information non-display setting based on the video signal input from the image quality adjustment unit 51, A monitor output image that does not include patient information is generated, and a video signal representing the monitor output image is output to the monitor 3 and the image recording / transfer processing unit 54.
  • the patient information non-display setting is performed and the release instruction information is not input, or when the setting for displaying the patient information (hereinafter also referred to as “patient information display setting”) is performed.
  • a monitor output image including patient information is generated based on the video signal input from the image quality adjustment unit 51 and the patient information input from the decoding unit 57, and the video signal representing the monitor output image is output to the monitor 3 and Output to the image recording / transfer processing unit 54.
  • a process of superimposing the character information including the patient information and the endoscopic image represented by the video signal is performed. Accordingly, when the patient information non-display setting is performed and the release button is not pressed, or when the patient information display setting is performed, a video signal including the patient information is output.
  • the monitor output image is an example of a medical image relating to a subject
  • the monitor output image generating unit 53 is an example of a display control unit that causes a display device to display a display image including a medical image and patient information.
  • the image recording / transfer processing unit 54 converts the unique ID (identifier) or the patient information and the monitor output image as follows according to the setting by the security setting management unit 52. A process of recording the data in the storage unit 55 in association with the data and transferring the data to the server 6 is performed.
  • the release instruction information is input when the setting for not recording / transferring the patient information (hereinafter also referred to as “security mode setting”) is made, the unique ID input from the decoding unit 57 and the monitor output A process of recording the image in the storage unit 55 and transferring it to the server 6 in association with the monitor output image represented by the video signal input from the image generation unit 53 is performed. Accordingly, when the release button is pressed while the security mode is set, the unique ID and the monitor output image are recorded in the storage unit 55 in association with each other and transferred to the server 6.
  • the patient information input from the decoding unit 57 and the input from the monitor output image generation unit 53 are input.
  • a process of recording the image in the storage unit 55 in association with the monitor output image represented by the video signal and transferring the image to the server 6 is performed. Accordingly, when the release button is pressed while the setting for recording and transferring the patient information is performed, the patient information and the monitor output image are recorded in the storage unit 55 in association with each other and the server 6 Transferred to
  • the storage unit 55 is a nonvolatile storage device, for example, a hard disk device.
  • the storage unit 55 records the associated monitor output image and the unique ID or the patient information.
  • the communication unit 56 is a communication interface that communicates with an external device such as the server 6.
  • the communication unit 56 transmits, for example, the monitor output image and the unique ID or the patient information, which are transferred in association with each other by the image recording / transfer processing unit 54, to the server 6. Further, the communication unit 56 receives, for example, the encrypted unique ID and the patient ID transmitted by the server 6.
  • the decoding unit 57 decodes the encrypted unique ID and the patient ID received by the communication unit 56, outputs the unique ID and the patient information to the image recording / transfer processing unit 54, and outputs the patient information to the monitor. Output to the image generation unit 53 and the peripheral device 4.
  • the monitor 3 is an example of a display device, and is, for example, an LCD (Liquid Crystal Display).
  • the monitor 3 displays a monitor output image represented by the video signal input from the monitor output image generation unit 53.
  • the peripheral device 4 is, for example, a printing device that prints the patient information output by the decoding unit 57.
  • the server 6 is an example of a network device that can communicate with a medical device.
  • the server 6 includes an order management unit 61, a unique ID generation unit 62, an encryption unit 63, a communication unit 64, a test information association unit 65, a storage unit 66, and an IF (interface) 67.
  • the order management unit 61 manages the inspection order information in a unified manner, for example, by storing the inspection order information.
  • the inspection order information includes inspection information.
  • the examination information includes patient information and information on examination dates, examination types, and the like.
  • the patient information includes information on the patient ID, the name of the patient, and the like.
  • the order management unit 61 outputs the examination information included in the examination order information on the next endoscopic examination to be performed to the unique ID generation unit 62 and performs the examination.
  • the patient information included in the information is output to the encryption unit 63.
  • the unique ID generation unit 62 generates a unique ID corresponding to the inspection information output by the order management unit 61.
  • the unique ID is also identification information of the test information. Further, the unique ID generation unit 62 outputs the generated unique ID and the test information to the test information association unit 65, and outputs the generated unique ID to the encryption unit 63.
  • the encryption unit 63 encrypts the patient information output by the order management unit 61 and the unique ID output by the unique ID generation unit 62.
  • the communication unit 64 is a communication interface for communicating with an external device such as the video processor 5.
  • the communication unit 64 transmits the patient information and the unique ID encrypted by the encryption unit 63 to the video processor 5, for example.
  • the communication unit 64 receives, for example, the monitor output image and the unique ID or the patient information transmitted in association with each other by the video processor 5.
  • the test information associating unit 65 stores the unique ID output from the unique ID generating unit 62 and the test information in the first storage area 66a of the storage unit 66 in association with each other. Further, the test information associating unit 65 reads out the test information corresponding to the unique ID or the patient information associated with the monitor output image received by the communication unit 64 from the first storage area 66a of the storage unit 66, and reads out the test information. The inspection information and the monitor output image are stored in the second storage area 66b in association with each other. Further, the inspection information associating unit 65 can output the associated inspection information and the monitor output image to the IF 67, and can store them in an external storage device such as an EMR (Electronic Medical Record) connected to the IF 67. .
  • EMR Electronic Medical Record
  • the storage unit 66 is a nonvolatile storage device, for example, a hard disk device. As described above, the storage unit 66 stores the first storage area 66a in which the unique ID and the inspection information are stored in association with each other, and the second storage in which the inspection information and the monitor output image are stored in association with each other. It has a region 66b.
  • the IF 67 is a connection interface to which an external storage device such as an EMR is connected.
  • an external storage device such as an EMR is connected.
  • the security setting management unit 52 sets whether or not to display the patient information on the monitor 3 with the monitor output image generation unit 53. Then, it is set whether or not to record / transfer the patient information to the image recording / transfer processing unit 54.
  • the order management unit 61 converts the examination information included in the examination order information on the next endoscopic examination to be performed into a unique ID generation unit.
  • the information is output to the encryption unit 63 and the patient information included in the examination information is output to the encryption unit 63, the following processing is executed.
  • the unique ID generation unit 62 Upon acquiring the inspection information output by the order management unit 61, the unique ID generation unit 62 generates a unique ID corresponding to the inspection information, outputs the unique ID and the inspection information to the inspection information association unit 65, and The ID is output to the encryption unit 63.
  • the inspection information associating unit 65 When the inspection information associating unit 65 acquires the unique ID and the inspection information output by the unique ID generating unit 62, the inspection information associating unit 65 associates the unique ID with the inspection information and stores them in the first storage area 66a of the storage unit 66.
  • the encryption unit 63 acquires the patient information output by the order management unit 61 and the unique ID output by the unique ID generation unit 62, the encryption unit 63 encrypts the patient information and the unique ID. Then, the communication unit 64 transmits the encrypted patient information and the unique ID to the video processor 5.
  • the decryption unit 57 decrypts the encrypted patient information and the unique ID, It outputs the patient information and the unique ID to the image recording / transfer processing unit 54, and outputs the patient information to the monitor output image generation unit 53 and the peripheral device 4.
  • the printing device that is the peripheral device 4 prints the patient information output by the decoding unit 57.
  • the image quality adjustment unit 51 performs the image quality adjustment processing on the video signal input from the endoscope 2.
  • the process of outputting to the monitor output image generation unit 53 starts.
  • the security setting management unit 52 outputs release instruction information to the monitor output image generation unit 53 and the image recording / transfer processing unit 54.
  • the monitor output image generation unit 53 generates a monitor output image as described above in accordance with the setting by the security setting management unit 52 and whether or not release instruction information is input, and outputs a video signal representing the generated monitor output image to the monitor 3. And outputs it to the image recording / transfer processing unit 54.
  • the monitor 3 displays a monitor output image represented by the video signal input from the monitor output image generation unit 53.
  • FIG. 2 is a diagram illustrating an example of a monitor output image displayed on the monitor 3.
  • the monitor output image 31 shown on the left side is a case where the setting in the monitor output image generation unit 53 is the patient information display setting, or the setting in the monitor output image generation unit 53 is the patient information non-display setting.
  • the monitor output image 32 shown on the right is a monitor output image displayed on the monitor 3 when the release button is pressed when the setting in the monitor output image generation unit 53 is the patient information non-display setting. , A monitor output image that does not include patient information.
  • the image recording / transfer processing unit 54 associates the unique ID or the patient information with the monitor output image as described above in accordance with the setting by the security setting management unit 52, and stores the image in the storage unit 55. And a process of transferring the data to the server 6.
  • the transfer to the server 6 is performed by transmission to the server 6 by the communication unit 56.
  • the examination information associating unit 65 transmits the unique information associated with the monitor output image.
  • the examination information corresponding to the ID or the patient information is read from the first storage area 66a of the storage unit 66, and the read examination information and the monitor output image are associated with each other and stored in the second storage area 66b.
  • the inspection information associating unit 65 may output the associated inspection information and the monitor output image to the IF 67 and store the same in an external storage device such as an EMR connected to the IF 67.
  • the video processor 5 When the power switch of the video processor 5 is turned off after the endoscope examination, the video processor 5 deletes all the patient information stored in a storage area inside the device such as the storage unit 55.
  • Patient information can not be recorded inside the video processor.
  • the monitor output image generated by the video processor 5 can be associated with the examination information including the patient information by the server 6 using a unique ID that is not PHI information.
  • the video processor 5 does not store the patient information, which is the PHI information, and does not hold data to be protected from a cyber attack, so that the requirements for cyber security are reduced.
  • the server 6 since the server 6 records patient information and the like, the server 6 responds to the requirements for cyber security. However, since the server 6 is easier to update than the video processor 5 as a medical device, the server 6 can be updated quickly. Response is possible.
  • the patient information display setting is performed for the monitor output image generation unit 53 and the setting for recording and transferring the patient information is performed for the image recording / transfer processing unit 54.
  • the patient information can be displayed, recorded, and transferred, so that the conventional usability can be maintained. Further, the patient information can be output to the peripheral device 4 as before.
  • a monitor output image that does not include patient information is generated uniformly regardless of whether or not release instruction information is input.
  • the video signal representing the monitor output image may be output to the monitor 3 and the image recording / transfer processing unit 54. Accordingly, when the patient information non-display is set, a video signal not including the patient information can be uniformly output.
  • the patient output non-display setting is performed in the monitor output image generation unit 53
  • the patient output is performed only during the period from the start of the endoscopic examination to the end of the endoscopic examination.
  • a configuration may be adopted in which a monitor output image containing no information is generated, and a video signal representing the monitor output image is output to the monitor 3 and the image recording / transfer processing unit 54. Accordingly, at the time of setting the non-display of the patient information, the video signal not including the patient information can be output only during the examination.
  • the patient information is not included only from the time when the moving image recording start is instructed to the time when the moving image recording end is instructed.
  • the configuration may be such that a monitor output image is generated, and a video signal representing the monitor output image is output to the monitor 3 and the image recording / transfer processing unit 54. Accordingly, at the time of setting the non-display of the patient information, it is possible to output the video signal not including the patient information only during the recording of the moving image.
  • the monitor output image recorded / transferred by the image recording / transfer processing unit 54 is transferred to the monitor output image generation unit 53 between the start of moving image recording and the end of moving image recording. May be configured as a moving image based on the video signal input from.
  • the decoding unit 57 may be omitted from the video processor 5, and instead, a decoding device that can communicate with the video processor 5 and the server 6 may be provided between the video processor 5 and the server 6.
  • the decryption device receives the encrypted patient information and the unique ID transmitted by the server 6, decrypts the encrypted patient information and the unique ID, and converts the patient information and the unique ID into a video. Transmit to the processor 5.
  • the communication unit 56 receives the patient information and the unique ID transmitted by the decoding device, outputs the patient information and the unique ID to the image recording / transfer processing unit 54, and generates the monitor output image. Output to the unit 53 and the peripheral device 4. Accordingly, if a vulnerability to encryption is discovered, it can be dealt with only by updating the decryption device and the server 6.
  • a configuration may be employed in which examination order information managed in the server 6 can be searched according to a user's input operation on the video processor 5.
  • a configuration may be employed in which the server 6 is instructed on inspection order information relating to the next endoscopy, based on a user's input operation on the video processor 5.
  • the video processor 5 may acquire information on the input patient ID from the server 6 based on a user inputting a patient ID to the video processor 5.
  • the video processor 5 performs the processing unless the unique ID is overwritten, that is, the server. As long as the next unique ID is not obtained from No. 6, the unique ID may be held, and the processing by the image recording / transfer processing unit 54 may be performed using the held unique ID.
  • the patient information may not be transmitted from the server 6 to the video processor 5.
  • the encryption unit 63 may be omitted from the server 6, the decryption unit 57 may be omitted from the video processor 5, and the unique ID may be transmitted from the server 6 to the video processor 5 without being encrypted.
  • the communication unit 64 transmits the unique ID, and the communication unit 56 receives the unique ID.
  • the monitor output image generation unit 53 and the image recording / transfer processing unit 54 are not set by the security setting management unit 52, and the monitor output image generation unit 53 includes the patient information as the generation of the monitor output image. Only the generation of a monitor output image that does not exist may be performed, and the image recording / transfer processing unit 54 may perform only the association between the monitor output image and the unique ID as the association with the monitor output image.
  • the image quality adjustment unit 51, the security setting management unit 52, the monitor output image generation unit 53, the image recording / transfer processing unit 54, and the decoding unit 57 in the video processor 5 include, for example, an FPGA (field-programmable gate array). ) Or an ASIC (application specific integrated circuit).
  • the video processor 5 may be realized by a hardware configuration illustrated in FIG.
  • FIG. 3 is a diagram illustrating an example of a hardware configuration.
  • the hardware configuration shown in FIG. 3 includes a CPU 71, a memory 72, an input / output device 73, an input / output IF 74, a storage device 75, a portable recording medium driving device 76 in which a portable recording medium 78 is stored, and a communication IF 77.
  • a bus 79 The bus 79.
  • the CPU 71 is an arithmetic unit that executes a program for processing performed by the video processor 5.
  • the memory 72 is a RAM and a ROM.
  • the RAM is used as a work area of the CPU 71, and the ROM stores a program and information necessary for executing the program in a nonvolatile manner.
  • the input / output device 73 is an input device such as an operation panel, a touch panel, and a keyboard, and an output device such as a display panel.
  • the input / output IF 74 is an interface for transmitting and receiving signals to and from the endoscope 2, the monitor 3, the peripheral device 4, and the like.
  • the storage device 75 is a storage for non-volatilely storing a program, information necessary for executing the program, information acquired by executing the program, and the like.
  • the storage device 75 is, for example, a hard disk device.
  • the portable recording medium driving device 76 drives the portable recording medium 78 and accesses the recorded contents.
  • the portable recording medium 78 is a memory device, a flexible disk, an optical disk, a magneto-optical disk, or the like.
  • the portable recording medium 78 includes a CD-ROM (Compact Disk Read Only Memory), a DVD (Digital Versatile Disk), a USB (Universal Serial Bus) memory, and the like.
  • the portable recording medium 78 is a storage for nonvolatilely storing a program, information necessary for executing the program, information acquired by executing the program, and the like.
  • the communication IF 77 is an interface that is connected to a network and communicates with an external device such as the server 6.
  • the server 6 may be realized by the hardware configuration shown in FIG.
  • the CPU 71 is an arithmetic device that executes a program for a process performed by the server 6.
  • the input / output device 73 is an input device such as a keyboard, a mouse, and a touch panel, and an output device such as a display device.
  • the input / output IF 74 is an interface for transmitting and receiving signals to and from an external storage device such as an EMR.
  • the communication IF 77 is an interface that is connected to a network and communicates with an external device such as the video processor 5.
  • a plurality of video processors 5 are connected to a network, and a server 6 is communicably connected to each video processor 5 via the network.
  • Each video processor 5 is connected to the endoscope 2, the monitor 3, and the peripheral device 4, for example, as shown in FIG.
  • each video processor 5 determines whether or not to display the patient information on the monitor 3 for the monitor output image generation unit 53 and determines whether or not the image recording / transfer processing unit 54 displays the patient information.
  • the user can freely set whether to record and transfer information. That is, the user can set whether or not to record the patient information in the video processor 5.
  • the server 6 further has the following function.
  • a function of determining whether or not the settings in the setting management unit 52 are different in the plurality of video processors 5; and a function of notifying, notifying, and blocking communication when the settings in the security setting management unit 52 are different in the plurality of video processors 5 It is a function that can perform one or more functions.
  • FIG. 4 is a flowchart illustrating an example of a flow of a process related to the above function executed in the server 6.
  • the server 6 loads the processing content to be executed when the determination result in S404 described later is YES.
  • the determination result of S404 is YES is a case where the settings in the security setting management unit 52 are different in the plurality of video processors 5, as described later.
  • the processing content to be loaded is set in the server 6 under the selection by the user by executing the processing shown in FIG. 5 described later.
  • the server 6 determines whether a communication connection with the video processor 5 has been detected. If the determination result in S402 is NO, this determination is repeated.
  • the server 6 acquires the setting in the security setting management unit 52 from the video processor 5 that has detected the communication connection. For example, when the communication connection with the plurality of video processors 5 is detected in S402, the setting in the security setting management unit 52 is acquired from each video processor 5.
  • the server 6 determines whether or not there is a video processor 5 having a different setting in the security setting management unit 52 among the plurality of video processors 5 that have detected the communication connection in S402. If only one video processor 5 has detected the communication connection in S402, the determination result in S404 is processed as NO.
  • FIG. 5 is a flowchart illustrating an example of a process performed by the server 6 to allow the user to set a process to be performed when the settings in the security setting management unit 52 are different in the plurality of video processors 5. is there.
  • the server 6 sends a message to the display panel of the video processor 5 in which the setting in the security setting management unit 52 is set to store the patient information in the own device.
  • the user is allowed to select whether or not to notify.
  • the setting for storing the patient information in the own device is the setting for displaying the patient information for the monitor output image generating unit 53 and / or the setting for recording and transferring the patient information to the image recording / transfer processing unit 54.
  • the server 6 causes the user to select whether the message notified by the display panel of the video processor 5 is (a) or (b).
  • the message (a) is a message for notifying the user whether the setting in the security setting management unit 52 is correct.
  • the message (b) is a reminder message for allowing the user to change the setting in the security setting management unit 52 to a setting in which the patient information is not stored in the own device.
  • the settings for not storing the patient information in the own device include the non-display setting of the patient information for the monitor output image generation unit 53 and the security mode setting for the image recording / transfer processing unit 54.
  • step S503 the server 6 performs settings for executing the process of displaying the message (a) on the display panel of the video processor 5, and proceeds to step S505.
  • step S504 the server 6 performs a setting for executing a process of displaying the message (b) on the display panel of the video processor 5, and the process proceeds to step S505.
  • the server 6 selects whether or not to notify the user of a message on the monitor 3 connected to the video processor 5 in which the setting in the security setting management unit 52 is set to store the patient information inside the own device. Let it.
  • the server 6 selects whether the message notified by the monitor 3 connected to the video processor 5 is (c) or (d). Let it. Message (c) is the same as message (a) described above. Message (d) is the same as message (b) described above.
  • step S507 the server 6 performs a setting for executing the process of displaying the message (c) on the monitor 3 connected to the video processor 5, and proceeds to step S509. .
  • the server 6 allows the user to select whether or not to notify the administrator that the settings in the security setting management unit 52 are different in the plurality of video processors 5.
  • the administrator is, for example, an administrator of the medical system 1 or an administrator of the server 6.
  • the server 6 causes the user to select whether to display a message on a display device provided in the server 6 as a notification to the administrator.
  • a display device of a terminal device connected to the server 6 via a network may be used instead of the display device provided in the server 6.
  • the process proceeds to S512.
  • the server 6 performs setting for executing a process of displaying a message that gives notice to the display device of the server 6 as a notification to the administrator, and S512. Proceed to.
  • the server 6 allows the user to select whether or not to notify the administrator's e-mail address as a notification to the administrator. If the user's selection in S512 is NO, the process proceeds to S514.
  • the server 6 performs a setting for executing a process of notifying the administrator's e-mail address registered in advance as a notification to the administrator, Proceed to S514.
  • the server 6 allows the user to select whether or not to automatically disconnect the communication connection with the video processor 5 for which the setting in the security setting management unit 52 is set to store the patient information in the own device. .
  • the server 6 automatically establishes a communication connection with the video processor 5 in which the setting in the security setting management unit 52 is set to store the patient information in the own device. The setting for executing the process of temporarily disconnecting is performed, and the process illustrated in FIG. 5 ends.
  • the setting in the security setting management unit 52 is promoted to be unified to a setting in which the patient information is not stored in the own device.
  • the video processor 5 is subjected to a cyber attack. In this case, the risk of patient information leakage can be further reduced.
  • a video processor as an example of an endoscope apparatus has been described as an example of a medical apparatus.
  • another medical image capturing apparatus such as an ultrasonic observation apparatus may be used. May be adopted.
  • the configuration of the endoscope system 1 may be modified, for example, as shown in FIG. 6, and the data transferred from the video processor 5 to the server 6 may be encrypted.
  • FIG. 6 is a diagram illustrating a configuration example of an endoscope system 1 according to a modification of the first embodiment.
  • the endoscope system 1 shown in FIG. 6 is different from the endoscope system 1 shown in FIG. 1 in that the video processor 5 further includes an encryption unit 58 and the server 6 further includes a decryption unit 68. different.
  • the encryption unit 58 is provided between the image recording / transfer processing unit 54 and the communication unit 56, and encrypts data transferred by the processing of the image recording / transfer processing unit 54.
  • the encrypted data is transmitted to the server 6 by the communication unit 56.
  • the decoding unit 68 is provided between the communication unit 64 and the test information associating unit 65.
  • the communication unit 64 decodes the encrypted data to check the test information. Output to the associating unit 65.
  • the data transferred from the video processor 5 to the server 6, that is, the associated unique ID or patient information and the monitor output image are encrypted, so that the data can be protected.
  • the storage unit 66 of the server 6 may further store a monitor output image and a unique ID associated with the monitor output image. In this case, for example, even if the storage unit 66 further has a third storage area, and the third storage area stores the monitor output image and the unique ID associated with the monitor output image, Good.
  • the present invention is not limited to the above embodiment as it is, and can be embodied by modifying the constituent elements in the implementation stage without departing from the scope of the invention.
  • various inventions can be formed by appropriately combining a plurality of components disclosed in the above embodiments. For example, some components of all the components shown in the embodiment may be deleted. Further, components of different embodiments may be appropriately combined.

Landscapes

  • Health & Medical Sciences (AREA)
  • Engineering & Computer Science (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Surgery (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Public Health (AREA)
  • Physics & Mathematics (AREA)
  • Biomedical Technology (AREA)
  • Radiology & Medical Imaging (AREA)
  • Nuclear Medicine, Radiotherapy & Molecular Imaging (AREA)
  • Heart & Thoracic Surgery (AREA)
  • Pathology (AREA)
  • Molecular Biology (AREA)
  • Animal Behavior & Ethology (AREA)
  • Veterinary Medicine (AREA)
  • Biophysics (AREA)
  • Optics & Photonics (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Epidemiology (AREA)
  • Primary Health Care (AREA)
  • Bioethics (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • Databases & Information Systems (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Multimedia (AREA)
  • Endoscopes (AREA)
  • Medical Treatment And Welfare Office Work (AREA)
  • Physiology (AREA)

Abstract

医療システムは、被検体を観察する医療装置と、医療装置と通信可能なネットワーク装置と、を有する。ネットワーク装置は、検査情報に対応する識別情報を生成し、検査情報と識別情報とを対応付けて記憶部の第１の記憶領域に記憶し、識別情報を医療装置へ送信する。医療装置は、ネットワーク装置が送信した識別情報を受信し、識別情報と、生成した被検体に関する医療画像とを対応付けてネットワーク装置へ送信する。ネットワーク装置は、医療装置が対応付けて送信した識別情報と医療画像とを受信し、医療画像に対応付けられた識別情報に対応する第１の記憶領域に記憶された検査情報と医療画像とを対応付けて記憶部の第２の記憶領域に記憶する。

Description

医療システム、ネットワーク装置、医療装置、及び検査情報処理方法
　本発明は、医療装置とネットワーク装置とを有する医療システム、医療装置、ネットワーク装置、及び、医療システムにおいて実行される検査情報処理方法に関する。
　従来の内視鏡システムは、当該システムが備えるビデオプロセッサ等の医療装置にＰＨＩ（Protected Health Information）情報を保存する機能を有し、検査中に撮影した画像と患者情報とを対応付けて医療装置に保存し、サーバ等のネットワーク装置へ転送する。ここで、ＰＨＩ情報とは、ＨＩＰＡＡ（Health Insurance Portability and Accountability Act）が定めた保護されるべき医療情報のことであり、患者情報は、ＰＨＩ情報の一例である。
　近年の法規制では、外部からのサイバー攻撃に対してＰＨＩ情報を保護することが要求されており、例えばデータの暗号化、通信の暗号化等の手段が必要となる。また、ＯＳ（Operating System）や暗号化手段に対する脆弱性が発見された場合は、迅速な対応が求められている。
　しかしながら、医療装置のアップデートは容易ではなく、法規制への迅速な対応は困難である。これは、民生品の場合とは異なり、医療装置の場合は、アップデートが医療装置の動作に影響しないことを確認するための性能試験等を行う必要があることや、医療装置のアップデートを行う者が訓練された特定の者に限られていること等に依るものである。
　個人情報の漏洩を防止する医療装置として、例えば、特許文献１に開示の医用画像診断装置が知られている。この装置は、検査を行う被検体の個人情報を入力する入力部と、入力部から入力された個人情報を保管する個人情報管理サーバと通信を行う通信部と、個人情報管理サーバに個人情報の送信が可能であるか否かを判定する判定部と、検査結果の情報を保管する検査情報記憶部とを備え、通信部は判定部の判定結果に基づいて入力部から入力された個人情報を個人情報管理サーバに送信し、この送信に応じて個人情報管理サーバから返信される個人情報を特定不可能に識別する個人識別情報を受信し、検査情報記憶部は通信部で受信した個人識別情報を検査情報記憶部に保管する。
特開２０１１－１５０６９９号公報
　本発明は、上記実状に鑑み、従来の使い勝手を維持しつつ、サイバーセキュリティの要求に迅速に対応することができる医療システム、ネットワーク装置、医療装置、及び検査情報処理方法を提供することを目的とする。
　本発明の第１の態様は、被検体を観察する医療装置と、前記医療装置と通信可能なネットワーク装置と、を有する医療システムであって、前記ネットワーク装置は、検査情報に対応する識別情報を生成する識別情報生成部と、前記検査情報との対応付けを行う対応付け部と、第１の記憶領域と第２の記憶領域とを有する記憶部と、前記医療装置と通信を行う第１の通信部と、を備え、前記医療装置は、前記ネットワーク装置と通信を行う第２の通信部と、前記被検体に関する医療画像を生成する画像生成部と、を備え、前記対応付け部は、前記検査情報と前記識別情報とを対応付けて前記第１の記憶領域に記憶し、前記第１の通信部は、前記識別情報を前記医療装置へ送信し、前記第２の通信部は、前記第１の通信部が送信した前記識別情報を受信し、前記識別情報と前記医療画像とを対応付けて前記ネットワーク装置へ送信し、前記第１の通信部は、前記第２の通信部が対応付けて送信した前記識別情報と前記医療画像とを受信し、前記対応付け部は、前記医療画像に対応付けられた前記識別情報に対応する前記第１の記憶領域に記憶された前記検査情報と前記医療画像とを対応付けて前記第２の記憶領域に記憶する、ことを特徴とする。
　本発明の第２の態様は、第１の態様において、前記ネットワーク装置は、前記検査情報に含まれる患者情報と前記識別情報とを暗号化する暗号化部を更に備え、前記第１の通信部は、暗号化された前記患者情報と前記識別情報とを前記医療装置へ送信し、前記医療装置は、内視鏡が接続される内視鏡装置であり、前記医療装置は、前記医療画像と前記患者情報とを含む表示画像を表示装置に表示させる表示制御部を更に備える、ことを特徴とする。
　本発明の第３の態様は、第２の態様において、前記第２の通信部は、前記第１の通信部が送信した暗号化された前記患者情報と前記識別情報とを受信し、前記医療装置は、暗号化された前記患者情報と前記識別情報とを復号化する復号化部を更に備える、ことを特徴とする。
　本発明の第４の態様は、第２の態様において、前記医療システムは、復号化装置を更に有し、前記復号化装置は、前記第１の通信部が送信した暗号化された前記患者情報と前記識別情報とを受信し、暗号化された前記患者情報と前記識別情報とを復号化し、前記患者情報と前記識別情報とを前記医療装置へ送信し、前記第２の通信部は、前記復号化装置が送信した前記患者情報と前記識別情報とを受信する、ことを特徴とする。
　本発明の第５の態様は、第２の態様において、前記医療装置は、前記患者情報を自装置内部の記憶領域に記憶するか否かを設定可能な記憶設定部を更に備える、ことを特徴とする。
　本発明の第６の態様は、第５の態様において、前記医療装置は、前記内視鏡に依る検査の終了後に、前記患者情報を自装置内部の記憶領域から消去する、ことを特徴とする。
　本発明の第７の態様は、第６の態様において、前記ネットワーク装置は、複数の前記医療装置と通信可能に接続されて、それぞれの前記医療装置の前記記憶設定部における設定内容を取得し、複数の前記医療装置における前記設定内容が、前記患者情報を自装置内部に記憶するという設定内容と、前記患者情報を自装置内部に記憶しないという設定内容と、が混在する場合にユーザに報知する、ことを特徴とする。
　本発明の第８の態様は、第１の態様において、前記対応付け部は、更に、対応付けした前記検査情報と前記医療画像とを前記ネットワーク装置に接続された外部記憶装置に記憶する、ことを特徴とする。
　本発明の第９の態様は、被検体を観察する医療装置と、前記医療装置と通信可能なサーバと、を有する医療システムであって、前記サーバは、検査情報に対応する識別情報を生成する識別情報生成部と、前記検査情報と前記識別情報とが対応付けられて記憶される記憶部と、前記医療装置と通信を行う第１の通信部と、を備え、前記医療装置は、前記サーバと通信を行う第２の通信部と、前記被検体に関する医療画像を生成する画像生成部と、を備え、前記第１の通信部は、前記識別情報を前記医療装置へ送信し、前記第２の通信部は、前記第１の通信部が送信した前記識別情報を受信し、前記識別情報と前記医療画像とを対応付けて前記サーバへ送信し、前記第１の通信部は、前記第２の通信部が対応付けて送信した前記識別情報と前記医療画像とを受信する、ことを特徴とする。
　本発明の第１０の態様は、第９の態様において、前記記憶部は、更に、前記医療画像に対応付けられた前記識別情報に対応する前記検査情報と前記医療画像とを対応付けて記憶する、ことを特徴とする。
　本発明の第１１の態様は、第１０の態様において、前記記憶部は、更に、前記医療画像と、当該医療画像に対応付けられた前記識別情報と、を記憶する、ことを特徴とする。
　本発明の第１２の態様は、被検体を観察する医療装置と通信可能なネットワーク装置であって、検査情報に対応する識別情報を生成する識別情報生成部と、前記検査情報との対応付けを行う対応付け部と、第１の記憶領域と第２の記憶領域とを有する記憶部と、前記医療装置と通信を行う通信部と、を備え、前記対応付け部は、前記検査情報と前記識別情報とを対応付けて前記第１の記憶領域に記憶し、前記通信部は、前記識別情報を前記医療装置へ送信し、前記通信部は、前記医療装置が対応付けて送信した前記識別情報と前記被検体に関する医療画像とを受信し、前記対応付け部は、前記医療画像に対応付けられた前記識別情報に対応する前記第１の記憶領域に記憶された前記検査情報と前記医療画像とを対応付けて前記第２の記憶領域に記憶する、ことを特徴とする。
　本発明の第１３の態様は、被検体を観察する医療装置であって、ネットワーク装置と通信を行う通信部と、前記被検体に関する医療画像を生成する画像生成部と、を備え、前記通信部は、前記ネットワーク装置が送信した、検査情報に対応する識別情報を受信し、前記識別情報と前記医療画像とを対応付けて前記ネットワーク装置へ送信する、ことを特徴とする。
　本発明の第１４の態様は、被検体を観察する医療装置と、前記医療装置と通信可能なネットワーク装置と、を有する医療システムにおいて実行される検査情報処理方法であって、前記ネットワーク装置は、検査情報に対応する識別情報を生成し、前記検査情報と前記識別情報とを対応付けて記憶部の第１の記憶領域に記憶し、前記識別情報を前記医療装置へ送信し、前記医療装置は、前記ネットワーク装置が送信した前記識別情報を受信し、前記識別情報と、生成した前記被検体に関する医療画像とを対応付けて前記ネットワーク装置へ送信し、前記ネットワーク装置は、前記医療装置が対応付けて送信した前記識別情報と前記医療画像とを受信し、前記医療画像に対応付けられた前記識別情報に対応する前記第１の記憶領域に記憶された前記検査情報と前記医療画像とを対応付けて前記記憶部の第２の記憶領域に記憶する、ことを特徴とする。
　本発明に依れば、従来の使い勝手を維持しつつ、サイバーセキュリティの要求に迅速に対応することができる、という効果を奏する。
第１の実施形態に係る医療システムの構成例を示す図である。 モニタに表示されたモニタ出力画像の一例である。 ハードウェア構成の一例を示す図である。 サーバにおいて実行される、第２の実施形態に係る機能に係る処理の流れの一例を示すフローチャートである。 サーバにおいて実行される処理であって、セキュリティ設定管理部における設定が複数のビデオプロセッサにおいて異なる場合に実行する処理内容をユーザに設定させる処理の流れの一例を示すフローチャートである。 第１の実施形態の変形例に係る医療システムの構成例を示す図である。
　以下、図面を参照しながら、本発明の実施の形態について説明する。
＜第１の実施形態＞
　図１は、第１の実施形態に係る医療システムの構成例を示す図である。
　図１に示したとおり、医療システム１は、内視鏡（「スコープ」ともいう）２、モニタ３、及び周辺機器４が接続されたビデオプロセッサ５と、サーバ６とを有する。ビデオプロセッサ５とサーバ６は、例えばＬＡＮ（Local Area Network）等のネットワークに接続されている。ネットワークは、有線及び無線の一方又は両方からなるネットワークである。
　内視鏡２は、撮像部２１、及び操作部２２を備える。
　撮像部２１は、ＣＣＤ（Charge Coupled Device）等の撮像素子を備える。撮像部２１は、被写体となる被検体内を撮像素子に依り撮像して、被写体に応じた映像信号を出力する。
　操作部２２は、レリーズ指示を行うためのレリーズボタンを含み、例えば、レリーズボタンの押下に応じてレリーズ指示信号を出力する。レリーズ指示信号は、記録指示信号でもある。本実施形態では、レリーズ指示信号を静止画の記録指示信号であるとする。
　ビデオプロセッサ５は、被検体を観察する医療装置の一例であり、内視鏡装置の一例でもある。ビデオプロセッサ５は、画質調整部５１、セキュリティ設定管理部５２、モニタ出力画像生成部５３、画像記録・転送処理部５４、記憶部５５、通信部５６、及び復号化部５７を備える。
　画質調整部５１は、内視鏡２から入力された映像信号に対して画質調整処理を行い、画質調整処理後の映像信号を出力する。
　セキュリティ設定管理部５２は、モニタ出力画像生成部５３に対して、患者情報をモニタ３に表示させるか否かを設定する。また、セキュリティ設定管理部５２は、画像記録・転送処理部５４に対して、患者情報を記録・転送させるか否かを設定する。これらの設定は、ビデオプロセッサ５の図示しない操作パネルに対するユーザの入力操作に基づいて行われる。すなわち、患者情報をモニタ３に表示させるか否か、及び、患者情報を記録・転送させるか否かは、ユーザが自由に設定することができる。なお、セキュリティ設定管理部５２は、患者情報を医療装置内部の記憶領域に記憶するか否かを設定可能な記憶設定部の一例である。
　また、セキュリティ設定管理部５２は、内視鏡２からレリーズ指示信号が入力されたときに、レリーズ指示が行われたことを示すレリーズ指示情報を、モニタ出力画像生成部５３及び画像記録・転送処理部５４に出力する。
　モニタ出力画像生成部５３は、セキュリティ設定管理部５２に依る設定及びレリーズ指示情報の入力の有無に応じて、次のとおりモニタ出力画像を生成し、生成したモニタ出力画像を表す映像信号をモニタ３及び画像記録・転送処理部５４に出力する。
　患者情報を表示させない設定（以下「患者情報非表示設定」ともいう）が行われている場合においてレリーズ指示情報の入力が有った場合は、画質調整部５１から入力された映像信号に基づいて、患者情報を含まないモニタ出力画像を生成し、そのモニタ出力画像を表す映像信号をモニタ３及び画像記録・転送処理部５４に出力する。なお、患者情報を含まないモニタ出力画像の生成では、患者情報以外の文字情報と映像信号が表す内視鏡画像との重畳処理等が行われる。これに依り、患者情報非表示設定が行われている場合にレリーズボタンが押下されると、患者情報を含まない映像信号が出力される。
　一方、患者情報非表示設定が行われている場合であってレリーズ指示情報の入力が無い場合や、患者情報を表示させる設定（以下「患者情報表示設定」ともいう）が行われている場合は、画質調整部５１から入力された映像信号と復号化部５７から入力された患者情報とに基づいて、患者情報を含むモニタ出力画像を生成し、そのモニタ出力画像を表す映像信号をモニタ３及び画像記録・転送処理部５４に出力する。なお、患者情報を含むモニタ出力画像の生成では、患者情報を含む文字情報と映像信号が表す内視鏡画像との重畳処理等が行われる。これに依り、患者情報非表示設定が行われている場合であってレリーズボタンの押下が無い場合や、患者情報表示設定が行われている場合は、患者情報を含む映像信号が出力される。
　なお、モニタ出力画像は、被検体に関する医療画像の一例であり、モニタ出力画像生成部５３は、医療画像と患者情報とを含む表示画像を表示装置に表示させる表示制御部の一例である。
　画像記録・転送処理部５４は、レリーズ指示情報の入力が有ったときに、セキュリティ設定管理部５２に依る設定に応じて、次のとおり固有ＩＤ（identifier）又は患者情報とモニタ出力画像とを対応付けて記憶部５５に記録すると共にサーバ６へ転送する処理を行う。
　患者情報を記録・転送させない設定（以下「セキュリティモード設定」ともいう）が行われている場合においてレリーズ指示情報の入力が有った場合は、復号化部５７から入力された固有ＩＤとモニタ出力画像生成部５３から入力された映像信号が表すモニタ出力画像とを対応付けて、記憶部５５に記録すると共にサーバ６へ転送する処理を行う。これに依り、セキュリティモード設定が行われている場合にレリーズボタンが押下された場合は、固有ＩＤとモニタ出力画像とが対応付けられて記憶部５５に記録されると共にサーバ６へ転送される。
　一方、患者情報を記録・転送させる設定が行われている場合においてレリーズ指示情報の入力が有った場合は、復号化部５７から入力された患者情報とモニタ出力画像生成部５３から入力された映像信号が表すモニタ出力画像とを対応付けて、記憶部５５に記録すると共にサーバ６へ転送する処理を行う。これに依り、患者情報を記録・転送させる設定が行われている場合にレリーズボタンが押下された場合は、患者情報とモニタ出力画像とが対応付けられて記憶部５５に記録されると共にサーバ６へ転送される。
　記憶部５５は、不揮発性の記憶装置であり、例えばハードディスク装置である。記憶部５５は、対応付けられたモニタ出力画像と固有ＩＤ又は患者情報とを記録する。
　通信部５６は、サーバ６等の外部装置と通信を行う通信インターフェースである。通信部５６は、例えば、画像記録・転送処理部５４が対応付けて転送するモニタ出力画像と固有ＩＤ又は患者情報とをサーバ６へ送信する。また、通信部５６は、例えば、サーバ６が送信した、暗号化された固有ＩＤ及び患者ＩＤを受信する。
　復号化部５７は、通信部５６が受信した、暗号化された固有ＩＤ及び患者ＩＤを復号化して、固有ＩＤと患者情報を画像記録・転送処理部５４へ出力すると共に、患者情報をモニタ出力画像生成部５３及び周辺機器４へ出力する。
　モニタ３は、表示装置の一例であり、例えばＬＣＤ（Liquid Crystal Display）である。モニタ３は、モニタ出力画像生成部５３から入力された映像信号が表すモニタ出力画像を表示する。
　周辺機器４は、例えば、復号化部５７が出力した患者情報を印刷する印刷装置である。
　サーバ６は、医療装置と通信可能なネットワーク装置の一例である。サーバ６は、オーダ管理部６１、固有ＩＤ生成部６２、暗号化部６３、通信部６４、検査情報対応付け部６５、記憶部６６、及びＩＦ（interface）６７を備える。
　オーダ管理部６１は、検査オーダ情報を記憶する等して、検査オーダ情報を一元管理する。検査オーダ情報は、検査情報を含む。検査情報は、患者情報、及び、検査日や検査種別等に関する情報を含む。患者情報は、患者ＩＤや、患者の氏名等に関する情報を含む。オーダ管理部６１は、例えばサーバ６に対するユーザの入力操作に応じて、次に実施される内視鏡検査に係る検査オーダ情報に含まれる検査情報を固有ＩＤ生成部６２に出力すると共に、その検査情報に含まれる患者情報を暗号化部６３に出力する。
　固有ＩＤ生成部６２は、オーダ管理部６１が出力した検査情報に対応する固有ＩＤを生成する。なお、固有ＩＤは、検査情報の識別情報でもある。また、固有ＩＤ生成部６２は、生成した固有ＩＤと検査情報とを検査情報対応付け部６５に出力すると共に、生成した固有ＩＤを暗号化部６３に出力する。
　暗号化部６３は、オーダ管理部６１が出力した患者情報と固有ＩＤ生成部６２が出力した固有ＩＤとを暗号化する。
　通信部６４は、ビデオプロセッサ５等の外部装置と通信を行う通信インターフェースである。通信部６４は、例えば、暗号化部６３が暗号化した患者情報と固有ＩＤとをビデオプロセッサ５へ送信する。また、通信部６４は、例えば、ビデオプロセッサ５が対応付けて送信したモニタ出力画像と固有ＩＤ又は患者情報とを受信する。
　検査情報対応付け部６５は、固有ＩＤ生成部６２が出力した固有ＩＤと検査情報とを対応付けて記憶部６６の第１の記憶領域６６ａに記憶する。また、検査情報対応付け部６５は、通信部６４が受信したモニタ出力画像に対応付けられた固有ＩＤ又は患者情報に対応する検査情報を記憶部６６の第１の記憶領域６６ａから読み出し、読み出した検査情報とモニタ出力画像とを対応付けて第２の記憶領域６６ｂに記憶する。また、検査情報対応付け部６５は、対応付けた検査情報とモニタ出力画像とをＩＦ６７に出力し、ＩＦ６７に接続されたＥＭＲ（Electronic Medical Record）等の外部記憶装置に記憶することも可能である。
　記憶部６６は、不揮発性の記憶装置であり、例えばハードディスク装置である。記憶部６６は、上述のとおり、固有ＩＤと検査情報とが対応付けられて記憶される第１の記憶領域６６ａと、検査情報とモニタ出力画像とが対応付けられて記憶される第２の記憶領域６６ｂを有する。
　ＩＦ６７は、ＥＭＲ等の外部記憶装置が接続される接続インターフェースである。
　次に、医療システム１において実行される処理について説明する。
　医療システム１では、例えば、ビデオプロセッサ５に対するユーザの入力操作に応じて、セキュリティ設定管理部５２が、モニタ出力画像生成部５３に対して患者情報をモニタ３に表示させるか否かを設定すると共に、画像記録・転送処理部５４に対して患者情報を記録・転送させるか否かを設定する。
　また、医療システム１では、例えば、サーバ６に対するユーザの入力操作に応じて、オーダ管理部６１が、次に実施される内視鏡検査に係る検査オーダ情報に含まれる検査情報を固有ＩＤ生成部６２に出力すると共に、その検査情報に含まれる患者情報を暗号化部６３に出力すると、次の処理を実行する。
　固有ＩＤ生成部６２は、オーダ管理部６１が出力した検査情報を取得すると、検査情報に対応する固有ＩＤを生成し、固有ＩＤと検査情報とを検査情報対応付け部６５に出力すると共に、固有ＩＤを暗号化部６３に出力する。
　検査情報対応付け部６５は、固有ＩＤ生成部６２が出力した固有ＩＤと検査情報とを取得すると、固有ＩＤと検査情報とを対応付けて記憶部６６の第１の記憶領域６６ａに記憶する。
　暗号化部６３は、オーダ管理部６１が出力した患者情報と固有ＩＤ生成部６２が出力した固有ＩＤとを取得すると、患者情報と固有ＩＤとを暗号化する。そして、通信部６４が、暗号化された患者情報と固有ＩＤとをビデオプロセッサ５に送信する。
　ビデオプロセッサ５では、サーバ６が送信した、暗号化された患者情報と固有ＩＤとを通信部５６が受信すると、復号化部５７が、暗号化された患者情報と固有ＩＤとを復号化して、患者情報と固有ＩＤとを画像記録・転送処理部５４へ出力すると共に、患者情報をモニタ出力画像生成部５３及び周辺機器４へ出力する。例えば、周辺機器４である印刷装置は、復号化部５７が出力した患者情報を印刷する。
　その後、オーダ管理部６１が出力した検査情報に係る内視鏡検査が開始すると、ビデオプロセッサ５では、内視鏡２から入力された映像信号に対して画質調整部５１が画質調整処理を行ってモニタ出力画像生成部５３に出力する処理が開始する。また、内視鏡２からレリーズ指示信号が入力されると、セキュリティ設定管理部５２は、レリーズ指示情報をモニタ出力画像生成部５３及び画像記録・転送処理部５４に出力する。
　モニタ出力画像生成部５３は、セキュリティ設定管理部５２に依る設定及びレリーズ指示情報の入力の有無に応じて、上述のとおりモニタ出力画像を生成し、生成したモニタ出力画像を表す映像信号をモニタ３及び画像記録・転送処理部５４に出力する。
　モニタ３は、モニタ出力画像生成部５３から入力された映像信号が表すモニタ出力画像を表示する。
　図２は、モニタ３に表示されたモニタ出力画像の一例を示す図である。
　図２において、左側に示したモニタ出力画像３１は、モニタ出力画像生成部５３における設定が患者情報表示設定である場合、又は、モニタ出力画像生成部５３における設定が患者情報非表示設定であって且つレリーズボタンが押下されていない場合にモニタ３に表示されたモニタ出力画像であって、患者情報を含むモニタ出力画像である。
　一方、右側に示したモニタ出力画像３２は、モニタ出力画像生成部５３における設定が患者情報非表示設定である場合にレリーズボタンが押下されたときにモニタ３に表示されたモニタ出力画像であって、患者情報を含まないモニタ出力画像である。
　画像記録・転送処理部５４は、レリーズ指示情報の入力が有ると、セキュリティ設定管理部５２に依る設定に応じて、上述のとおり固有ＩＤ又は患者情報とモニタ出力画像とを対応付けて記憶部５５に記録すると共にサーバ６へ転送する処理を行う。サーバ６への転送は、通信部５６に依るサーバ６への送信に依り行われる。
　サーバ６では、ビデオプロセッサ５が送信した、対応付けられた固有ＩＤ又は患者情報とモニタ出力画像とを通信部６４が受信すると、検査情報対応付け部６５が、モニタ出力画像に対応付けられた固有ＩＤ又は患者情報に対応する検査情報を記憶部６６の第１の記憶領域６６ａから読み出し、読み出した検査情報とモニタ出力画像とを対応付けて第２の記憶領域６６ｂに記憶する。また、検査情報対応付け部６５は、対応付けた検査情報とモニタ出力画像とをＩＦ６７に出力し、ＩＦ６７に接続されたＥＭＲ等の外部記憶装置に記憶してもよい。
　そして、内視鏡検査が終了してビデオプロセッサ５の電源スイッチがオフされると、ビデオプロセッサ５は、記憶部５５等の自装置内部の記憶領域に記憶されている患者情報を全て消去する。
　以上のとおり、本実施形態に依れば、モニタ出力画像生成部５３に対して患者情報非表示設定を行うと共に、画像記録・転送処理部５４に対してセキュリティモード設定を行っておくことで、ビデオプロセッサ内部に患者情報を記録させないことができる。また、ビデオプロセッサ５にて生成されたモニタ出力画像は、ＰＨＩ情報ではない固有ＩＤを用いて、サーバ６にて患者情報を含む検査情報との対応付けが可能である。
　この場合、ビデオプロセッサ５は、ＰＨＩ情報である患者情報を保存しないことになり、サイバー攻撃から保護すべきデータを保有しないことになるため、サイバーセキュリティに対する要求事項が軽減される。一方、サーバ６では患者情報等の記録が行われるので、サイバーセキュリティに対する要求事項に対応することになるが、サーバ６のアップデートは、医療機器であるビデオプロセッサ５に比べると容易であるため、迅速な対応が可能になる。
　また、本実施形態に依れば、モニタ出力画像生成部５３に対して患者情報表示設定を行うと共に、画像記録・転送処理部５４に対して患者情報を記録・転送させる設定を行っておくことで、従来どおり、患者情報を表示させたり、記録・転送させたりすることもできるので、従来の使い勝手を維持することもできる。また、従来どおり、患者情報を周辺機器４に出力することもできる。
　なお、本実施形態においては、各種の変形が可能である。
　例えば、モニタ出力画像生成部５３において、患者情報非表示設定が行われている場合は、レリーズ指示情報の入力の有無に関わらず、一律に、患者情報を含まないモニタ出力画像を生成し、そのモニタ出力画像を表す映像信号をモニタ３及び画像記録・転送処理部５４に出力する構成としてもよい。これに依り、患者情報非表示設定時は、一律に、患者情報を含まない映像信号を出力させることができる。
　また、例えば、モニタ出力画像生成部５３において、患者情報非表示設定が行われている場合は、内視鏡検査開始が指示されてから内視鏡検査終了が指示されるまでの間だけ、患者情報を含まないモニタ出力画像を生成し、そのモニタ出力画像を表す映像信号をモニタ３及び画像記録・転送処理部５４に出力する構成としてもよい。これに依り、患者情報非表示設定時は、検査中の間だけ、患者情報を含まない映像信号を出力させることができる。
　また、例えば、モニタ出力画像生成部５３において、患者情報非表示設定が行われている場合は、動画記録開始が指示されてから動画記録終了が指示されるまでの間だけ、患者情報を含まないモニタ出力画像を生成し、そのモニタ出力画像を表す映像信号をモニタ３及び画像記録・転送処理部５４に出力する構成としてもよい。これに依り、患者情報非表示設定時は、動画記録中の間だけ、患者情報を含まない映像信号を出力させることができる。また、この場合は、画像記録・転送処理部５４に依り記録・転送されるモニタ出力画像を、動画記録開始が指示されてから動画記録終了が指示されるまでの間にモニタ出力画像生成部５３から入力された映像信号に基づく動画像とする構成としてもよい。
　また、例えば、ビデオプロセッサ５から復号化部５７を省き、その代わりに、ビデオプロセッサ５とサーバ６との間に、その両者と通信可能な復号化装置を設けてもよい。この場合、復号化装置は、サーバ６が送信した、暗号化された患者情報と固有ＩＤとを受信し、暗号化された患者情報と固有ＩＤとを復号化し、患者情報と固有ＩＤとをビデオプロセッサ５に送信する。ビデオプロセッサ５では、復号化装置が送信した患者情報と固有ＩＤとを通信部５６が受信し、患者情報と固有ＩＤとを画像記録・転送処理部５４に出力し、患者情報をモニタ出力画像生成部５３と周辺機器４に出力する。これに依り、暗号化に対する脆弱性が発見された場合は、復号化装置とサーバ６のアップデートのみで対応が可能になる。
　また、例えば、医療システム１において、ビデオプロセッサ５に対するユーザの入力操作に依り、サーバ６において管理されている検査オーダ情報を検索できる構成としてもよい。また、例えば、ビデオプロセッサ５に対するユーザの入力操作に依り、次の内視鏡検査に係る検査オーダ情報をサーバ６に指示する構成としてもよい。また、例えば、ユーザがビデオプロセッサ５に対して患者ＩＤを入力することに依り、ビデオプロセッサ５が、入力された患者ＩＤに係る情報をサーバ６から取得する構成としてもよい。
　また、例えば、内視鏡検査中において内視鏡２の交換等に依りビデオプロセッサ５の電源がオフされてしまう場合を考慮して、ビデオプロセッサ５は、固有ＩＤが上書きされない限り、即ち、サーバ６から次の固有ＩＤを取得しない限り、固有ＩＤを保持し、保持している固有ＩＤを用いて画像記録・転送処理部５４に依る処理を行う構成としてもよい。
　また、例えば、医療システム１において、患者情報をサーバ６からビデオプロセッサ５へ送信しない構成としてもよい。この場合は、サーバ６から暗号化部６３を省くと共に、ビデオプロセッサ５から復号化部５７を省き、固有ＩＤを暗号化せずにサーバ６からビデオプロセッサ５へ送信する構成としてもよい。この場合は、通信部６４が固有ＩＤを送信し、通信部５６が固有ＩＤを受信する。また、セキュリティ設定管理部５２に依るモニタ出力画像生成部５３及び画像記録・転送処理部５４に対する設定を行わない構成とし、モニタ出力画像生成部５３では、モニタ出力画像の生成として、患者情報を含まないモニタ出力画像の生成のみを行い、画像記録・転送処理部５４では、モニタ出力画像との対応付けとして、モニタ出力画像と固有ＩＤとの対応付けのみを行う構成としてもよい。
　また、例えば、ビデオプロセッサ５における画質調整部５１、セキュリティ設定管理部５２、モニタ出力画像生成部５３、画像記録・転送処理部５４、及び復号化部５７は、例えば、ＦＰＧＡ（field-programmable gate array）やＡＳＩＣ（application specific integrated circuit）等の回路に依って実現されてもよい。
　また、例えば、ビデオプロセッサ５は、図３に例示するハードウェア構成に依って実現されてもよい。
　図３は、ハードウェア構成の一例を示す図である。
　図３に示したハードウェア構成は、ＣＰＵ７１、メモリ７２、入出力装置７３、入出力ＩＦ７４、記憶装置７５、可搬記録媒体７８が収納される可搬記録媒体駆動装置７６、及び通信ＩＦ７７を備え、これらはバス７９を経由して互いに接続されている。
　ＣＰＵ７１は、ビデオプロセッサ５が行う処理のためのプログラムを実行する演算装置である。メモリ７２は、ＲＡＭ及びＲＯＭであり、ＲＡＭはＣＰＵ７１のワークエリア等として使用され、ＲＯＭはプログラムやプログラムの実行に必要な情報を不揮発的に記憶する。
　入出力装置７３は、操作パネル、タッチパネル、キーボード等の入力装置と、表示パネル等の出力装置である。
　入出力ＩＦ７４は、内視鏡２、モニタ３、周辺機器４等との間で信号の送受信を行うためのインターフェースである。
　記憶装置７５は、プログラム及びプログラムの実行に必要な情報や、プログラムの実行に依り取得された情報等を不揮発的に記憶するストレージである。記憶装置７５は、例えば、ハードディスク装置である。可搬記録媒体駆動装置７６は、可搬記録媒体７８を駆動し、その記録内容にアクセスする。可搬記録媒体７８は、メモリデバイス、フレキシブルディスク、光ディスク、光磁気ディスク等である。この可搬記録媒体７８には、ＣＤ－ＲＯＭ（Compact Disk Read Only Memory）、ＤＶＤ（Digital Versatile Disk）、ＵＳＢ（Universal Serial Bus）メモリ等も含まれる。可搬記録媒体７８も記憶装置７５と同様に、プログラム及びプログラムの実行に必要な情報や、プログラムの実行に依り取得された情報等を不揮発的に記憶するストレージである。
　通信ＩＦ７７は、ネットワークに接続され、サーバ６等の外部装置と通信を行うためのインターフェースである。
　また、例えば、サーバ６も、図３に示したハードウェア構成に依って実現されてもよい。この場合、図３に示したハードウェア構成において、ＣＰＵ７１は、サーバ６が行う処理のためのプログラムを実行する演算装置である。入出力装置７３は、キーボード、マウス、タッチパネル等の入力装置と、表示装置等の出力装置である。入出力ＩＦ７４は、ＥＭＲ等の外部記憶装置等との間で信号の送受信を行うためのインターフェースである。通信ＩＦ７７は、ネットワークに接続され、ビデオプロセッサ５等の外部装置と通信を行うためのインターフェースである。
＜第２の実施形態＞
　次に、第２の実施形態について説明する。
　第２の実施形態の説明では、第１の実施形態と同一の構成要素については同一の符号を付して説明する。
　第２の実施形態に係る医療システム１では、複数のビデオプロセッサ５がネットワークに接続され、サーバ６が各ビデオプロセッサ５とネットワークを経由して通信可能に接続されている。各ビデオプロセッサ５は、例えば、図１に示したとおり、内視鏡２、モニタ３、及び周辺機器４と接続されている。
　各ビデオプロセッサ５では、第１の実施形態で説明したとおり、モニタ出力画像生成部５３に対して患者情報をモニタ３に表示させるか否か、及び、画像記録・転送処理部５４に対して患者情報を記録・転送させるか否かを、ユーザが自由に設定することができる。すなわち、ユーザは、患者情報をビデオプロセッサ５に記録させるか否かを設定することができる。
　一方で、患者情報をビデオプロセッサ５に記録させるか否かは、ユーザに依る設定に依存するため、セキュリティの観点から、複数のビデオプロセッサ５における設定状況を把握し、必要に応じて適切な対応を行う仕組みが必要である。
　そこで、第２の実施形態に係る医療システム１では、サーバ６が、更に、次の機能を有する。各ビデオプロセッサ５から、セキュリティ設定管理部５２に依るモニタ出力画像生成部５３及び画像記録・転送処理部５４に対する設定（以下「セキュリティ設定管理部５２における設定」ともいう）を取得する機能と、セキュリティ設定管理部５２における設定が複数のビデオプロセッサ５において異なるか否かを判定する機能と、セキュリティ設定管理部５２における設定が複数のビデオプロセッサ５において異なる場合に報知、通知、及び通信遮断のいずれか１つ以上を行うことが可能な機能等である。
　図４は、サーバ６において実行される上記機能に係る処理の流れの一例を示すフローチャートである。
　図４に示したとおり、この処理では、まずＳ４０１において、サーバ６は、後述するＳ４０４の判定結果がＹＥＳの場合に実行する処理内容をロードする。なお、Ｓ４０４の判定結果がＹＥＳの場合とは、後述するように、セキュリティ設定管理部５２における設定が複数のビデオプロセッサ５において異なる場合のことである。また、ロードされる処理内容は、後述する図５に示す処理の実行に依り、ユーザに依る選択の下にサーバ６に設定されたものである。
　次に、Ｓ４０２において、サーバ６は、ビデオプロセッサ５との通信接続を検出したか否かを判定する。
　Ｓ４０２の判定結果がＮＯの場合は、本判定を繰り返す。
　一方、Ｓ４０２の判定結果がＹＥＳの場合、Ｓ４０３において、サーバ６は、通信接続を検出したビデオプロセッサ５から、セキュリティ設定管理部５２における設定を取得する。例えば、Ｓ４０２にて複数のビデオプロセッサ５との通信接続を検出した場合には、各ビデオプロセッサ５から、セキュリティ設定管理部５２における設定を取得する。
　そして、Ｓ４０４において、サーバ６は、Ｓ４０２にて通信接続を検出した複数のビデオプロセッサ５において、セキュリティ設定管理部５２における設定が異なるビデオプロセッサ５が存在するか否かを判定する。なお、Ｓ４０２にて通信接続を検出したビデオプロセッサ５が１つのみである場合は、Ｓ４０４の判定結果がＮＯとして処理される。
　Ｓ４０４の判定結果がＮＯの場合は、Ｓ４０２へ戻る。
　一方、Ｓ４０４の判定結果がＹＥＳの場合、Ｓ４０５において、サーバ６は、Ｓ４０１にてロードされた処理内容に従った処理を実行し、Ｓ４０２へ戻る。
　図５は、サーバ６において実行される処理であって、セキュリティ設定管理部５２における設定が複数のビデオプロセッサ５において異なる場合に実行する処理内容をユーザに設定させる処理の流れの一例を示すフローチャートである。
　図５に示したとおり、この処理では、まずＳ５０１において、サーバ６は、セキュリティ設定管理部５２における設定が患者情報を自装置内部に記憶させる設定となっているビデオプロセッサ５の表示パネルにメッセージを報知するか否かをユーザに選択させる。なお、患者情報を自装置内部に記憶させる設定とは、モニタ出力画像生成部５３に対する患者情報表示設定、及び又は、画像記録・転送処理部５４に対する患者情報を記録・転送させる設定である。
　Ｓ５０１におけるユーザの選択がＮＯの場合は、Ｓ５０５へ進む。
　一方、Ｓ５０１におけるユーザの選択がＹＥＳの場合、Ｓ５０２において、サーバ６は、そのビデオプロセッサ５の表示パネルが報知するメッセージを（ａ）とするか（ｂ）とするかをユーザに選択させる。メッセージ（ａ）は、セキュリティ設定管理部５２における設定が誤っていないかユーザに気づきを与えるメッセージである。メッセージ（ｂ）は、ユーザにセキュリティ設定管理部５２における設定を、患者情報を自装置内部に記憶させない設定へ変更させるための催促メッセージである。なお、患者情報を自装置内部に記憶させない設定とは、モニタ出力画像生成部５３に対する患者情報非表示設定、及び、画像記録・転送処理部５４に対するセキュリティモード設定である。
　Ｓ５０２におけるユーザの選択が（ａ）の場合、Ｓ５０３において、サーバ６は、そのビデオプロセッサ５の表示パネルにメッセージ（ａ）を表示する処理を実行させるための設定を行い、Ｓ５０５へ進む。
　一方、Ｓ５０２におけるユーザの選択が（ｂ）の場合、Ｓ５０４において、サーバ６は、そのビデオプロセッサ５の表示パネルにメッセージ（ｂ）を表示する処理を実行させるための設定を行い、Ｓ５０５へ進む。
　Ｓ５０５において、サーバ６は、セキュリティ設定管理部５２における設定が患者情報を自装置内部に記憶させる設定となっているビデオプロセッサ５に接続されたモニタ３にメッセージを報知するか否かをユーザに選択させる。
　Ｓ５０５におけるユーザの選択がＮＯの場合は、Ｓ５０９へ進む。
　一方、Ｓ５０５におけるユーザの選択がＹＥＳの場合、Ｓ５０６において、サーバ６は、そのビデオプロセッサ５に接続されたモニタ３が報知するメッセージを（ｃ）とするか（ｄ）とするかをユーザに選択させる。メッセージ（ｃ）は、上述のメッセージ（ａ）と同じである。メッセージ（ｄ）は、上述のメッセージ（ｂ）と同じである。
　Ｓ５０６におけるユーザの選択が（ｃ）の場合、Ｓ５０７において、サーバ６は、そのビデオプロセッサ５に接続されたモニタ３にメッセージ（ｃ）を表示する処理を実行させるための設定を行い、Ｓ５０９へ進む。
　一方、Ｓ５０６におけるユーザの選択が（ｄ）の場合、Ｓ５０８において、サーバ６は、そのビデオプロセッサ５に接続されたモニタ３にメッセージ（ｄ）を表示する処理を実行させるための設定を行い、Ｓ５０９へ進む。
　Ｓ５０９において、サーバ６は、セキュリティ設定管理部５２における設定が複数のビデオプロセッサ５において異なることを管理者に通知するか否かをユーザに選択させる。ここで、管理者とは、例えば、医療システム１の管理者、又は、サーバ６の管理者である。
　Ｓ５０９におけるユーザの選択がＮＯの場合は、Ｓ５１４へ進む。
　一方、Ｓ５０９におけるユーザの選択がＹＥＳの場合、Ｓ５１０において、サーバ６は、管理者への通知として、サーバ６が備える表示装置にメッセージを表示するか否かをユーザに選択させる。なお、サーバ６が備える表示装置の代わりに、サーバ６とネットワークを経由して接続された端末装置の表示装置としてもよい。
　Ｓ５１０におけるユーザの選択がＮＯの場合は、Ｓ５１２へ進む。
　一方、Ｓ５１０におけるユーザの選択がＹＥＳの場合、Ｓ５１１において、サーバ６は、管理者への通知として、サーバ６の表示装置に気づきを与えるメッセージを表示する処理を実行させるための設定を行い、Ｓ５１２へ進む。
　Ｓ５１２において、サーバ６は、管理者への通知として、管理者のメールアドレスに通知を行うか否かをユーザに選択させる。
　Ｓ５１２におけるユーザの選択がＮＯの場合は、Ｓ５１４へ進む。
　一方、Ｓ５１２におけるユーザの選択がＹＥＳの場合、Ｓ５１３において、サーバ６は、管理者への通知として、事前に登録された管理者のメールアドレスに通知を行う処理を実行させるための設定を行い、Ｓ５１４へ進む。
　Ｓ５１４において、サーバ６は、セキュリティ設定管理部５２における設定が患者情報を自装置内部に記憶させる設定となっているビデオプロセッサ５との通信接続を自動的に切断するか否かをユーザに選択させる。
　Ｓ５１４におけるユーザの選択がＮＯの場合は、図５に示した処理が終了する。
　一方、Ｓ５１４におけるユーザの選択がＹＥＳの場合、Ｓ５１５において、サーバ６は、セキュリティ設定管理部５２における設定が患者情報を自装置内部に記憶させる設定となっているビデオプロセッサ５との通信接続を自動的に切断する処理を実行させるための設定を行い、図５に示した処理が終了する。
　以上のとおり、第２の実施形態に依れば、医療システム１において、セキュリティ設定管理部５２における設定が複数のビデオプロセッサ５において異なる場合に、上述の報知、通知、及び通信遮断のいずれか１つ以上を行うことができる。これに依り、複数のビデオプロセッサ５において、セキュリティ設定管理部５２における設定が患者情報を自装置内部に記憶させない設定へ統一されることが促進されるため、例えば、ビデオプロセッサ５がサイバー攻撃を受けた際の患者情報の漏洩のリスクを、より軽減することができる。
　以上、第１及び第２の実施形態について述べた。
　各実施形態では、医療装置の一例として、内視鏡装置の一例であるビデオプロセッサを採用して説明したが、医療装置の他の例として、超音波観測装置等の他の医療画像撮影装置を採用してもよい。
　また、第１の実施形態において、内視鏡システム１の構成を、例えば、図６に示すとおりに変形し、ビデオプロセッサ５からサーバ６へ転送されるデータが暗号化されてもよい。
　図６は、第１の実施形態の変形例に係る内視鏡システム１の構成例を示す図である。
　図６に示した内視鏡システム１は、図１に示した内視鏡システム１に対して、ビデオプロセッサ５が更に暗号化部５８を備えると共にサーバ６が更に復号化部６８を備える点が異なる。
　暗号化部５８は、画像記録・転送処理部５４と通信部５６との間に設けられ、画像記録・転送処理部５４の処理に依り転送されるデータを暗号化する。暗号化されたデータは、通信部５６に依り、サーバ６へ送信される。
　復号化部６８は、通信部６４と検査情報対応付け部６５との間に設けられ、通信部６４が、その暗号化されたデータを受信すると、その暗号化されたデータを復号化して検査情報対応付け部６５へ出力する。
　これに依り、ビデオプロセッサ５からサーバ６へ転送されるデータ、すなわち、対応付けられた固有ＩＤ又は患者情報とモニタ出力画像とが暗号化されるので、そのデータの保護が可能になる。
　また、第１の実施形態において、サーバ６の記憶部６６は、更に、モニタ出力画像と、当該モニタ出力画像に対応付けられた固有ＩＤと、を記憶してもよい。この場合、例えば、記憶部６６が更に第３の記憶領域を有し、その第３の記憶領域に、モニタ出力画像と、当該モニタ出力画像に対応付けられた固有ＩＤと、を記憶してもよい。
　以上、本発明は、上記実施形態にそのまま限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせに依り、様々の発明を形成できる。例えば、実施形態に示される全構成要素のいくつかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。
１　　　　　医療システム
２　　　　　内視鏡
３　　　　　モニタ
４　　　　　周辺機器
５　　　　　ビデオプロセッサ
６　　　　　サーバ
２１　　　　撮像部
２２　　　　操作部
３１、３２　モニタ出力画像
５１　　　　画質調整部
５２　　　　セキュリティ設定管理部
５３　　　　モニタ出力画像生成部
５４　　　　画像記録・転送処理部
５５　　　　記憶部
５６　　　　通信部
５７　　　　復号化部
５８　　　　暗号化部
６１　　　　オーダ管理部
６２　　　　固有ＩＤ生成部
６３　　　　暗号化部
６４　　　　通信部
６５　　　　検査情報対応付け部
６６　　　　記憶部
６６ａ　　　第１の記憶領域
６６ｂ　　　第２の記憶領域
６７　　　　ＩＦ
６８　　　　復号化部
７１　　　　ＣＰＵ
７２　　　　メモリ
７３　　　　入出力装置
７４　　　　入出力ＩＦ
７５　　　　記憶装置
７６　　　　可搬記録媒体駆動装置
７７　　　　通信ＩＦ
７８　　　　可搬記録媒体
７９　　　　バス

Claims (14)

  1. 　被検体を観察する医療装置と、前記医療装置と通信可能なネットワーク装置と、を有する医療システムであって、
    　前記ネットワーク装置は、
    　検査情報に対応する識別情報を生成する識別情報生成部と、
    　前記検査情報との対応付けを行う対応付け部と、
    　第１の記憶領域と第２の記憶領域とを有する記憶部と、
    　前記医療装置と通信を行う第１の通信部と、
    　を備え、
    　前記医療装置は、
    　前記ネットワーク装置と通信を行う第２の通信部と、
    　前記被検体に関する医療画像を生成する画像生成部と、
    　を備え、
    　前記対応付け部は、前記検査情報と前記識別情報とを対応付けて前記第１の記憶領域に記憶し、
    　前記第１の通信部は、前記識別情報を前記医療装置へ送信し、
    　前記第２の通信部は、前記第１の通信部が送信した前記識別情報を受信し、前記識別情報と前記医療画像とを対応付けて前記ネットワーク装置へ送信し、
    　前記第１の通信部は、前記第２の通信部が対応付けて送信した前記識別情報と前記医療画像とを受信し、
    　前記対応付け部は、前記医療画像に対応付けられた前記識別情報に対応する前記第１の記憶領域に記憶された前記検査情報と前記医療画像とを対応付けて前記第２の記憶領域に記憶する、
    　ことを特徴とする医療システム。
  2. 　前記ネットワーク装置は、前記検査情報に含まれる患者情報と前記識別情報とを暗号化する暗号化部を更に備え、
    　前記第１の通信部は、暗号化された前記患者情報と前記識別情報とを前記医療装置へ送信し、
    　前記医療装置は、内視鏡が接続される内視鏡装置であり、
    　前記医療装置は、前記医療画像と前記患者情報とを含む表示画像を表示装置に表示させる表示制御部を更に備える、
    　ことを特徴とする請求項１に記載の医療システム。
  3. 　前記第２の通信部は、前記第１の通信部が送信した暗号化された前記患者情報と前記識別情報とを受信し、
    　前記医療装置は、暗号化された前記患者情報と前記識別情報とを復号化する復号化部を更に備える、
    　ことを特徴とする請求項２に記載の医療システム。
  4. 　前記医療システムは、復号化装置を更に有し、
    　前記復号化装置は、前記第１の通信部が送信した暗号化された前記患者情報と前記識別情報とを受信し、暗号化された前記患者情報と前記識別情報とを復号化し、前記患者情報と前記識別情報とを前記医療装置へ送信し、
    　前記第２の通信部は、前記復号化装置が送信した前記患者情報と前記識別情報とを受信する、
    　ことを特徴とする請求項２に記載の医療システム。
  5. 　前記医療装置は、前記患者情報を自装置内部の記憶領域に記憶するか否かを設定可能な記憶設定部を更に備える、
    　ことを特徴とする請求項２に記載の医療システム。
  6. 　前記医療装置は、前記内視鏡に依る検査の終了後に、前記患者情報を自装置内部の記憶領域から消去する、
    　ことを特徴とする請求項５に記載の医療システム。
  7. 　前記ネットワーク装置は、複数の前記医療装置と通信可能に接続されて、それぞれの前記医療装置の前記記憶設定部における設定内容を取得し、複数の前記医療装置における前記設定内容が、前記患者情報を自装置内部に記憶するという設定内容と、前記患者情報を自装置内部に記憶しないという設定内容と、が混在する場合にユーザに報知する、
    　ことを特徴とする請求項６に記載の医療システム。
  8. 　前記対応付け部は、更に、対応付けした前記検査情報と前記医療画像とを前記ネットワーク装置に接続された外部記憶装置に記憶する、
    　ことを特徴とする請求項１に記載の医療システム。
  9. 　被検体を観察する医療装置と、前記医療装置と通信可能なサーバと、を有する医療システムであって、
    　前記サーバは、
    　検査情報に対応する識別情報を生成する識別情報生成部と、
    　前記検査情報と前記識別情報とが対応付けられて記憶される記憶部と、
    　前記医療装置と通信を行う第１の通信部と、
    　を備え、
    　前記医療装置は、
    　前記サーバと通信を行う第２の通信部と、
    　前記被検体に関する医療画像を生成する画像生成部と、
    　を備え、
    　前記第１の通信部は、前記識別情報を前記医療装置へ送信し、
    　前記第２の通信部は、前記第１の通信部が送信した前記識別情報を受信し、前記識別情報と前記医療画像とを対応付けて前記サーバへ送信し、
    　前記第１の通信部は、前記第２の通信部が対応付けて送信した前記識別情報と前記医療画像とを受信する、
    　ことを特徴とする医療システム。
  10. 　前記記憶部は、更に、前記医療画像に対応付けられた前記識別情報に対応する前記検査情報と前記医療画像とを対応付けて記憶する、
    　ことを特徴とする請求項９に記載の医療システム。
  11. 　前記記憶部は、更に、前記医療画像と、当該医療画像に対応付けられた前記識別情報と、を記憶する、
    　ことを特徴とする請求項１０に記載の医療システム。
  12. 　被検体を観察する医療装置と通信可能なネットワーク装置であって、
    　検査情報に対応する識別情報を生成する識別情報生成部と、
    　前記検査情報との対応付けを行う対応付け部と、
    　第１の記憶領域と第２の記憶領域とを有する記憶部と、
    　前記医療装置と通信を行う通信部と、
    　を備え、
    　前記対応付け部は、前記検査情報と前記識別情報とを対応付けて前記第１の記憶領域に記憶し、
    　前記通信部は、前記識別情報を前記医療装置へ送信し、
    　前記通信部は、前記医療装置が対応付けて送信した前記識別情報と前記被検体に関する医療画像とを受信し、
    　前記対応付け部は、前記医療画像に対応付けられた前記識別情報に対応する前記第１の記憶領域に記憶された前記検査情報と前記医療画像とを対応付けて前記第２の記憶領域に記憶する、
    　ことを特徴とするネットワーク装置。
  13. 　被検体を観察する医療装置であって、
    　ネットワーク装置と通信を行う通信部と、
    　前記被検体に関する医療画像を生成する画像生成部と、
    　を備え、
    　前記通信部は、前記ネットワーク装置が送信した、検査情報に対応する識別情報を受信し、前記識別情報と前記医療画像とを対応付けて前記ネットワーク装置へ送信する、
    　ことを特徴とする医療装置。
  14. 　被検体を観察する医療装置と、前記医療装置と通信可能なネットワーク装置と、を有する医療システムにおいて実行される検査情報処理方法であって、
    　前記ネットワーク装置は、
    　検査情報に対応する識別情報を生成し、
    　前記検査情報と前記識別情報とを対応付けて記憶部の第１の記憶領域に記憶し、
    　前記識別情報を前記医療装置へ送信し、
    　前記医療装置は、
    　前記ネットワーク装置が送信した前記識別情報を受信し、前記識別情報と、生成した前記被検体に関する医療画像とを対応付けて前記ネットワーク装置へ送信し、
    　前記ネットワーク装置は、
    　前記医療装置が対応付けて送信した前記識別情報と前記医療画像とを受信し、
    　前記医療画像に対応付けられた前記識別情報に対応する前記第１の記憶領域に記憶された前記検査情報と前記医療画像とを対応付けて前記記憶部の第２の記憶領域に記憶する、
    　ことを特徴とする検査情報処理方法。
PCT/JP2019/012470 2018-09-28 2019-03-25 医療システム、ネットワーク装置、医療装置、及び検査情報処理方法 Ceased WO2020066076A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201980063243.0A CN112770659B (zh) 2018-09-28 2019-03-25 医疗系统、网络装置、医疗装置以及检查信息处理方法
CN202510041004.2A CN120034358A (zh) 2018-09-28 2019-03-25 医疗系统
JP2020547925A JPWO2020066076A1 (ja) 2018-09-28 2019-03-25 医療システム、ネットワーク装置、医療装置、及び検査情報処理方法
US17/213,730 US20210235967A1 (en) 2018-09-28 2021-03-26 Medical system, network apparatus, medical apparatus, and inspection information processing method

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2018184122 2018-09-28
JP2018-184122 2018-09-28

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US17/213,730 Continuation US20210235967A1 (en) 2018-09-28 2021-03-26 Medical system, network apparatus, medical apparatus, and inspection information processing method

Publications (1)

Publication Number Publication Date
WO2020066076A1 true WO2020066076A1 (ja) 2020-04-02

Family

ID=69951303

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/012470 Ceased WO2020066076A1 (ja) 2018-09-28 2019-03-25 医療システム、ネットワーク装置、医療装置、及び検査情報処理方法

Country Status (4)

Country Link
US (1) US20210235967A1 (ja)
JP (1) JPWO2020066076A1 (ja)
CN (2) CN120034358A (ja)
WO (1) WO2020066076A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2024090585A1 (ja) 2022-10-28 2024-05-02 京セラ株式会社 解析装置、解析方法、解析プログラム及び記録媒体

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11611576B2 (en) * 2019-12-11 2023-03-21 GE Precision Healthcare LLC Methods and systems for securing an imaging system

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008050571A1 (en) * 2006-10-27 2008-05-02 Hitachi Medical Corporation Medical image diagnostic apparatus and remote maintenance system
JP2010264107A (ja) * 2009-05-15 2010-11-25 Techmatrix Corp 遠隔読影システム
JP2018133051A (ja) * 2017-02-17 2018-08-23 株式会社Ｋｏｍｐａｔｈ データ管理システム

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10272094A (ja) * 1997-04-01 1998-10-13 Olympus Optical Co Ltd 内視鏡情報記憶媒体
JP2005342234A (ja) * 2004-06-03 2005-12-15 Olympus Corp 内視鏡装置
JP4885518B2 (ja) * 2005-11-10 2012-02-29 オリンパス株式会社 カプセル型内視鏡システムおよびカプセル型内視鏡情報処理方法
JP4745140B2 (ja) * 2006-06-07 2011-08-10 オリンパスメディカルシステムズ株式会社 医療情報管理装置および医療情報管理システム
JP5675038B2 (ja) * 2008-07-15 2015-02-25 株式会社東芝 医用画像処理システムおよび医用画像保管装置
EP2555036B1 (en) * 2010-04-01 2017-05-31 Olympus Corporation Endoscope apparatus and connection unit therefor
EP2612592A4 (en) * 2010-08-31 2014-06-25 Fujifilm Corp DEVICE AND METHOD FOR DISPLAYING MEDICAL TREATMENT INFORMATION AND PROGRAM THEREFOR
JP5823535B2 (ja) * 2011-11-30 2015-11-25 富士フイルム株式会社 医療システム
US10332639B2 (en) * 2017-05-02 2019-06-25 James Paul Smurro Cognitive collaboration with neurosynaptic imaging networks, augmented medical intelligence and cybernetic workflow streams
EP3090678A4 (en) * 2014-01-29 2017-11-15 Olympus Corporation Video image output device
JP6095875B2 (ja) * 2014-12-26 2017-03-15 オリンパス株式会社 医療診断装置、医療診断装置の作動方法および医療診断装置の作動プログラム
JP6417972B2 (ja) * 2015-01-28 2018-11-07 カシオ計算機株式会社 医療画像分類システム、医療画像分類装置、医療画像分類方法及びプログラム
JP6548498B2 (ja) * 2015-07-30 2019-07-24 オリンパス株式会社 検査業務支援システム
JPWO2017026277A1 (ja) * 2015-08-07 2017-08-10 オリンパス株式会社 内視鏡プロセッサ
US10694511B2 (en) * 2015-08-12 2020-06-23 Lg Electronics Inc. Method for receiving downlink channel or transmitting uplink channel in wireless communication system and device for same
EP3222200A4 (en) * 2015-10-16 2018-09-19 Olympus Corporation Endoscopic device
CN106131080A (zh) * 2016-08-30 2016-11-16 沈阳东软医疗系统有限公司 传输医疗图像数据的方法及装置
JP2018050890A (ja) * 2016-09-28 2018-04-05 富士フイルム株式会社 画像表示装置及び画像表示方法並びにプログラム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2008050571A1 (en) * 2006-10-27 2008-05-02 Hitachi Medical Corporation Medical image diagnostic apparatus and remote maintenance system
JP2010264107A (ja) * 2009-05-15 2010-11-25 Techmatrix Corp 遠隔読影システム
JP2018133051A (ja) * 2017-02-17 2018-08-23 株式会社Ｋｏｍｐａｔｈ データ管理システム

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2024090585A1 (ja) 2022-10-28 2024-05-02 京セラ株式会社 解析装置、解析方法、解析プログラム及び記録媒体

Also Published As

Publication number Publication date
US20210235967A1 (en) 2021-08-05
CN112770659A (zh) 2021-05-07
JPWO2020066076A1 (ja) 2021-08-30
CN120034358A (zh) 2025-05-23
CN112770659B (zh) 2025-01-14

Similar Documents

Publication Publication Date Title
JP2012523944A (ja) 撮像システム
JP5112812B2 (ja) 遠隔医療システム
US20120162401A1 (en) Imaging system
WO2020066076A1 (ja) 医療システム、ネットワーク装置、医療装置、及び検査情報処理方法
EP2140799A1 (en) Medical information management network system
JP6532742B2 (ja) 診療記録転送装置、診療記録転送方法及びプログラム
JP2018169641A (ja) 医療用装置、情報処理装置、処理方法、プログラム、および医療用情報処理システム
CN109843206A (zh) 集中控制装置
JP6194639B2 (ja) 電子情報利用装置、電子情報利用システム、プログラムおよび制御方法
CN111371870A (zh) 医疗设备数据传送系统及方法
JP7424079B2 (ja) 放射線画像処理装置、放射線画像撮影システム、放射線画像処理方法及びプログラム
JP2007319342A (ja) 医用画像処理装置
JP2017151584A (ja) 医療情報処理装置、プログラム及び医療情報管理システム
JP7156075B2 (ja) 医用検査装置及び医用検査システム
JP6239216B1 (ja) 医療通信システム及び医療装置
JP5876197B1 (ja) 医療用システム、画像処理装置、端末装置、サーバ装置、及び情報表示方法
CN217547994U (zh) 内窥镜影像同步系统
JP2006158725A (ja) 医用画像出力システム、医用画像出力方法、その医用画像出力方法をコンピュータに実行させるプログラム、及び、そのプログラムをコンピュータ読み取り可能に記憶した記憶媒体
JP2008269167A (ja) 医用診断装置
JP2013167993A (ja) 在宅ターミナルケア患者の終末期をケアするための監視システム及び監視方法
US20210212550A1 (en) Endoscope apparatus, processing state switching method, network apparatus and medical system
JP2009189550A (ja) 医用画像管理装置
JP2025161569A (ja) 遠隔操作装置
JP2008228898A (ja) 医用画像システム及び画像処理方法
JP2025152641A (ja) 撮像装置及びその制御方法、プログラム、記憶媒体

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19867100

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2020547925

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19867100

Country of ref document: EP

Kind code of ref document: A1

WWG Wipo information: grant in national office

Ref document number: 201980063243.0

Country of ref document: CN