特開 2019-212158 内視鏡用プロセッサおよび内視鏡用プロセッサの制御方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】特開2019-212158(P2019-212158A)

(43)【公開日】2019年12月12日

(54)【発明の名称】内視鏡用プロセッサおよび内視鏡用プロセッサの制御方法

(51)【国際特許分類】

   G06F 21/62 20130101AFI20191115BHJP

   A61B 1/04 20060101ALI20191115BHJP

   A61B 1/00 20060101ALI20191115BHJP

   G06F 21/31 20130101ALI20191115BHJP

【ＦＩ】

   G06F21/62 345

   A61B1/04 510

   A61B1/00 640

   G06F21/31

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

【全頁数】19

(21)【出願番号】特願2018-109467(P2018-109467)

(22)【出願日】2018年6月7日

(71)【出願人】

【識別番号】000113263

【氏名又は名称】ＨＯＹＡ株式会社

(74)【代理人】

【識別番号】100114557

【弁理士】

【氏名又は名称】河野 英仁

(74)【代理人】

【識別番号】100078868

【弁理士】

【氏名又は名称】河野 登夫

(72)【発明者】

【氏名】青山 友也

【テーマコード（参考）】

4C161

【Ｆターム（参考）】

4C161CC06

4C161JJ11

4C161XX10

4C161YY02

4C161YY12

4C161YY20

(57)【要約】      （修正有）

【課題】情報セキュリティ管理機能を有する内視鏡用プロセッサ及び内視鏡用プロセッサの制御方法を提供する。
【解決手段】内視鏡システム１０において、内視鏡用プロセッサ２０は、内視鏡用コネクタ３１、画像記録部８１、ユーザ認証部８２、情報保護部８３、設定情報記録部及び設定情報取得部を備える。画像記録部は、内視鏡用コネクタに接続された内視鏡４０により撮影された画像を記録する。ユーザ認証部は、ユーザ認証を行なう。ユーザ認証部が認証に成功しない場合、情報保護部は、画像記録部からの画像の読み出しを禁止する。設定情報記録部は、ユーザと設定情報とを関連づけて記録する。ユーザ認証部が認証に成功した場合、設定情報取得部は、認証されたユーザに関連づけられた設定情報を設定情報記録部から取得する。
【選択図】図１８

【特許請求の範囲】

【請求項1】

内視鏡用コネクタと、
前記内視鏡用コネクタに接続された内視鏡により撮影された画像を記録する画像記録部と、
ユーザ認証を行なうユーザ認証部と、
前記ユーザ認証部が認証に成功しない場合、前記画像記録部からの画像の読み出しを禁止する情報保護部と
を備える内視鏡用プロセッサ。

【請求項2】

ユーザと、設定情報とを関連づけて記録する設定情報記録部を備え、
前記ユーザ認証部が認証に成功した場合、認証されたユーザに関連づけられた設定情報を前記設定情報記録部から取得する設定情報取得部を備える
請求項１に記載の内視鏡用プロセッサ。

【請求項3】

前記ユーザ認証部が認証に成功した場合、前記画像記録部は、内視鏡検査を受ける患者にかかる患者情報と関連づけて画像を記録し、
前記ユーザ認証部が認証に成功しない場合、前記画像記録部は、仮の患者情報または検査日時と関連づけて画像を記録する
請求項１または請求項２に記載の内視鏡用プロセッサ。

【請求項4】

前記ユーザ認証部が認証に成功しない場合、患者情報の入力を受け付ける受付部を備え、
前記画像記録部は、前記受付部が受け付けた患者情報と関連づけて画像を記録する
請求項１から請求項３のいずれか一つに記載の内視鏡用プロセッサ。

【請求項5】

可搬型記録媒体の読み書きを行なう媒体読書部を備え、
前記ユーザ認証部が認証に成功しない場合、前記画像記録部は、前記媒体読書部を介して可搬型記録媒体に画像を記録する
請求項１から請求項４のいずれか一つに記載の内視鏡用プロセッサ。

【請求項6】

前記ユーザ認証部は、ユーザ認証を行なわない選択を受け付ける
請求項１から請求項５のいずれか一つに記載の内視鏡用プロセッサ。

【請求項7】

ユーザ認証を行ない、
ユーザ認証に成功しない場合、内視鏡により撮影した画像を記録した画像記録部からの、画像の読み出しを禁止する
内視鏡用プロセッサの制御方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、内視鏡用プロセッサおよび内視鏡用プロセッサの制御方法に関する。

【背景技術】

【0002】

筐体の前面にタッチパネルを備える内視鏡用プロセッサが提案されている（特許文献１）。タッチパネルを用いて、内視鏡画像の静止画キャプチャ、内視鏡画像へのマーキング、および、内視鏡画像の輝度調整等の、種々の操作を行なえる。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００５−３２９１３０号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

内視鏡検査中の静止画および動画等の医療情報は、内視鏡用プロセッサに内蔵または外付けされた大容量記憶装置に記録される。これらの医療情報は患者の個人情報であり、内視鏡検査を行った医療機関において、部外者によるアクセスの防止等の、適切な情報セキュリティ管理を行なう必要がある。特許文献１に記載の内視鏡用プロセッサにおいては、情報セキュリティ管理を行なう機能を有さない。

【0005】

一つの側面では、情報セキュリティ管理機能を有する内視鏡用プロセッサ等を提供することを目的とする。

【課題を解決するための手段】

【0006】

内視鏡用プロセッサは、内視鏡用コネクタと、前記内視鏡用コネクタに接続された内視鏡により撮影された画像を記録する画像記録部と、ユーザ認証を行なうユーザ認証部と、前記ユーザ認証部が認証に成功しない場合、前記画像記録部からの画像の読み出しを禁止する情報保護部とを備える。

【発明の効果】

【0007】

一つの側面では、情報セキュリティ管理機能を有する内視鏡用プロセッサ等を提供できる。

【図面の簡単な説明】

【0008】

【図1】内視鏡システムの外観を示す説明図である。

【図2】内視鏡用プロセッサの外観を示す説明図である。

【図3】内視鏡システムの構成を示す説明図である。

【図4】ユーザＤＢのレコードレイアウトを説明する説明図である。

【図5】患者ＤＢのレコードレイアウトを説明する説明図である。

【図6】検査結果ＤＢのレコードレイアウトを説明する説明図である。

【図7】ログＤＢのレコードレイアウトを説明する説明図である。

【図8】タッチパネルに表示する画面の例を示す説明図である。

【図9】タッチパネルに表示する画面の例を示す説明図である。

【図10】タッチパネルに表示する画面の例を示す説明図である。

【図11】表示装置に表示する画面の例を示す説明図である。

【図12】タッチパネルに表示する画面の例を示す説明図である。

【図13】表示装置に表示する画面の例を示す説明図である。

【図14】プログラムの処理の流れを説明するフローチャートである。

【図15】実施の形態２のタッチパネルに表示する画面の例を示す説明図である。

【図16】実施の形態２のプログラムの処理の流れを説明するフローチャートである。

【図17】実施の形態３のプログラムの処理の流れを説明するフローチャートである。

【図18】実施の形態４の内視鏡用システムの機能ブロック図である。

【発明を実施するための形態】

【0009】

［実施の形態１］
図１は、内視鏡システム１０の外観を示す説明図である。内視鏡システム１０は、内視鏡用プロセッサ２０と、内視鏡４０と、表示装置５０とを含む。表示装置５０は、たとえば液晶表示装置、または、有機ＥＬ（Electro Luminescence）表示装置である。

【0010】

表示装置５０はキャスター付きの収容棚１６の上段に設置されている。内視鏡用プロセッサ２０は、収容棚１６の中段に収容されている。収容棚１６は、図示を省略する内視鏡検査用ベッドの近傍に配置される。収容棚１６は内視鏡用プロセッサ２０に接続されたキーボード１５を搭載する、引き出し式の棚を有する。

【0011】

内視鏡検査の概略を説明する。収容棚１６が、内視鏡用ベッドの近くに配置される。検査技師、看護師または医師等により、当日内視鏡検査を予定している患者の名前および生年月日等を記録した患者リストが、内視鏡用プロセッサ２０に入力される。入力は、たとえばキーボード１５を用いて行なわれる。診療予約システム等から出力された患者リストが、ＵＳＢ（Universal Serial Bus）メモリ等の可搬型記録媒体または図示を省略する病院内ネットワークシステムを介して内視鏡用プロセッサ２０に読み込まれても良い。

【0012】

内視鏡４０が、内視鏡用プロセッサ２０に接続されて、所定の動作確認が行なわれる。患者リストから、次に内視鏡検査を受ける患者の名前等が読み込まれる。内視鏡検査用ベッドに横たわった患者の名前等を確認した後に、内視鏡検査が行なわれる。内視鏡検査中は、内視鏡４０により撮影された画像が、表示装置５０にリアルタイムで表示される。

【0013】

ユーザによる操作に基づいて、内視鏡検査画像の動画および静止画が、患者の名前等と関連づけて内視鏡用プロセッサ２０に保存される。内視鏡検査の終了後、内視鏡４０が内視鏡用プロセッサ２０から取り外される。新たな内視鏡４０が、内視鏡用プロセッサ２０に接続される。

【0014】

内視鏡システム１０の情報セキュリティの概要について説明する。たとえば米国においては、ＨＩＰＰＡ（Health Insurance Portability and Accountability Act：医療保険の携行と責任に関する法律）により、医療情報の電子化の推進とそれに関係するプライバシー保護およびセキュリティ確保について定められている。ＨＩＰＰＡによると、医療機関は患者の病気および診療に関する情報のセキュリティを守る義務を負う。

【0015】

日本においても、厚生労働省より発行された「医療情報システムの安全管理に関するガイドライン」により、電子的な医療情報の管理義務が、医療機関に課せられている。高い情報セキュリティレベルを確保するためには、部屋の物理的な施錠、および、情報機器のパスワードロック等により、内視鏡システム１０への部外者のアクセスを排除することが望ましい。

【0016】

しかしながら、医療機関においては、他の医療機関等に勤務する医師等が、臨時で勤務する場合がある。このような臨時勤務の医師等であっても、急患の発生時には速やかに内視鏡システム１０を使用して内視鏡検査を行なえることが望ましい。

【0017】

本実施の形態の内視鏡用プロセッサ２０は、ユーザ認証を行なう。ユーザ認証に成功した登録ユーザは、内視鏡用プロセッサ２０の全機能を使用できる。臨時勤務の医師等の非登録ユーザは、内視鏡用プロセッサ２０に保存された内視鏡画像等の検査データにはアクセスできないが、内視鏡システム１０の基本機能を用いた内視鏡検査は行なえる。ここで、基本機能とは、内視鏡画像のリアルタイム観察、画像処理、静止画および動画の保存、照明光のオン・オフと光量の調整、送気送水等、内視鏡検査を実施する際に一般的に使用する機能を意味する。

【0018】

図２は、内視鏡用プロセッサ２０の外観を示す説明図である。内視鏡用プロセッサ２０は、略直方体形状であり、一面に内視鏡用コネクタ３１およびタッチパネル２５を備える。内視鏡用コネクタ３１は、電気コネクタ３１１と光コネクタ３１２とを含む。タッチパネル２５の下部に、媒体読書部２８が配置されている。媒体読書部２８は、たとえばＵＳＢコネクタ、または、ＳＤ（Secure Digital）カードスロット等の、可搬型記録媒体の読み書きを行なう接続用インターフェイスである。

【0019】

図１および図２を使用して説明を続ける。内視鏡用プロセッサ２０は、内視鏡用コネクタ３１およびタッチパネル２５を表示装置５０の表示面と同じ側に向けて、収容棚１６に収容されている。なお収容棚１６には、送水タンク３５（図３参照）、および図示を省略する吸引装置等も収容される。収容棚１６に、ビデオプリンタおよび電気メス等の周辺機器が収容されても良い。

【0020】

内視鏡４０は、挿入部４４、操作部４３、ユニバーサルコード４９およびスコープコネクタ４８を有する。操作部４３には、制御ボタン４３１、送気送水ボタン４３２、湾曲ノブ４３３およびチャンネル入口４３４が設けられている。チャンネル入口４３４には、処置具等を挿入する挿入口を有する鉗子栓４２が固定されている。

【0021】

挿入部４４は長尺であり、一端が折止部４５を介して操作部４３に接続されている。挿入部４４は、操作部４３側から順に軟性部４４１、湾曲部４４２および先端部４４３を有する。湾曲部４４２は、湾曲ノブ４３３の操作に応じて湾曲する。

【0022】

ユニバーサルコード４９は長尺であり、第一端が操作部４３に、第二端がスコープコネクタ４８にそれぞれ接続されている。ユニバーサルコード４９は、軟性である。スコープコネクタ４８は略直方体形状であり、電気コネクタ３１１と光コネクタ３１２との双方に同時に接続される。スコープコネクタ４８には、送気送水用のチューブを接続する送気送水口金３６（図３参照）が設けられている。

【0023】

図３は、内視鏡システム１０の構成を示す説明図である。前述のとおり内視鏡システム１０は、内視鏡用プロセッサ２０と、内視鏡４０と、表示装置５０とを含む。内視鏡用プロセッサ２０は、ＣＰＵ（Central Processing Unit）２１、主記憶装置２２、補助記憶装置２３、通信部２４、タッチパネル２５、表示装置Ｉ／Ｆ（Interface）２６、入力装置Ｉ／Ｆ２７、媒体読書部２８、内視鏡用コネクタ３１、光源３３、ポンプ３４およびバスを備える。内視鏡用コネクタ３１は、前述の電気コネクタ３１１および光コネクタ３１２を含む。

【0024】

ＣＰＵ２１は、本実施の形態のプログラムを実行する演算制御装置である。ＣＰＵ２１には、一または複数のＣＰＵまたはマルチコアＣＰＵ等が使用される。ＣＰＵ２１は、バスを介して内視鏡用プロセッサ２０を構成するハードウェア各部と接続されている。

【0025】

主記憶装置２２は、ＳＲＡＭ（Static Random Access Memory）、ＤＲＡＭ（Dynamic Random Access Memory）、フラッシュメモリ等の記憶装置である。主記憶装置２２には、ＣＰＵ２１が行なう処理の途中で必要な情報およびＣＰＵ２１で実行中のプログラムが一時的に保存される。

【0026】

補助記憶装置２３は、ＳＲＡＭ、フラッシュメモリまたはハードディスク等の記憶装置である。補助記憶装置２３には、ユーザＤＢ６１、患者ＤＢ６２、検査結果ＤＢ６３、ログＤＢ６４、ＣＰＵ２１に実行させるプログラム、およびプログラムの実行に必要な各種データが保存される。

【0027】

通信部２４は、内視鏡用プロセッサ２０とネットワークとの間のデータ通信を行なうインターフェイスである。タッチパネル２５は、液晶表示パネル等の表示部２５１と、表示部２５１に積層された入力部２５２とを備える。

【0028】

表示装置Ｉ／Ｆ２６は、内視鏡用プロセッサ２０と表示装置５０とを接続するインターフェイスである。入力装置Ｉ／Ｆ２７は、内視鏡用プロセッサ２０とキーボード１５等の入力装置とを接続するインターフェイスである。

【0029】

光源３３は、たとえばキセノンランプ等の高輝度の白色光源である。光源３３は、図示を省略するドライバを介してバスに接続されている。光源３３の点灯、消灯および明るさの変更は、ＣＰＵ２１により制御される。光源３３から照射した照明光は、光コネクタ３１２に入射する。光コネクタ３１２は、スコープコネクタ４８と係合し、内視鏡４０に照明光を供給する。

【0030】

ポンプ３４は、内視鏡４０の送気・送水機能用の圧力を発生させる。ポンプ３４は、図示を省略するドライバを介してバスに接続されている。ポンプ３４のオン、オフおよび圧力の変更は、ＣＰＵ２１により制御される。ポンプ３４は、送水タンク３５を介して、スコープコネクタ４８に設けられた送気送水口金３６に接続される。

【0031】

内視鏡用プロセッサ２０に接続された内視鏡４０の機能の概略を説明する。スコープコネクタ４８、ユニバーサルコード４９、操作部４３および挿入部４４の内部に、ファイバーバンドル、ケーブル束、送気チューブおよび送水チューブ等が挿通されている。光源３３から出射した照明光は、光コネクタ３１２およびファイバーバンドルを介して、先端部４４３に設けられた照明窓から放射される。

【0032】

照明光により照らされた範囲を、先端部４４３に設けられた撮像素子で撮影する。撮像素子からケーブル束および電気コネクタ３１１を介して内視鏡用プロセッサ２０に映像信号が伝送される。ＣＰＵ２１により画像処理を施された内視鏡画像が、表示装置５０に表示される。

【0033】

ユーザが制御ボタン４３１を操作することにより、静止画の記録、動画の記録の開始および終了、表示装置５０に表示される画像の画質変更等が行なわれる。なお、図３に示す内視鏡４０は３個の制御ボタン４３１を有する。それぞれのボタンの機能は、ユーザが任意に割り当てることができる。

【0034】

ユーザが送気送水ボタン４３２を操作することにより、先端部４４３に設けられたノズルから、送気および送水が行なわれる。なお、送気および送水のオンおよびオフは、送気送水ボタン４３２の押し込み量に基づいて機械的に制御される。送気送水ボタン４３２の押し込み量が電気信号に変換されて、ＣＰＵ２１により送気および送水のオンおよびオフ制御が行なわれても良い。

【0035】

図４は、ユーザＤＢ６１のレコードレイアウトを説明する説明図である。ユーザＤＢ６１は、内視鏡システム１０を使用する医師等のユーザに固有に付与されたユーザＩＤと、パスワードと、内視鏡用プロセッサ２０の設定情報とを関連づけて記録するＤＢである。ユーザＤＢ６１は、ユーザＩＤフィールド、パスワードフィールドおよびプリセットフィールドを有する。プリセットフィールドは、Ｎｏ．１フィールドからＮｏ．３フィールドまでのサブフィールドを有する。

【0036】

Ｎｏ．１フィールドには、ユーザがログインに成功した場合に、最初に内視鏡用プロセッサ２０に設定される設定情報が記録されている。Ｎｏ．２フィールドおよびＮｏ．３フィールドには、ユーザの選択に基づいて切り替えが行なわれる設定条件が記録されている。なお、プリセットフィールドのサブフィールドの数は３個に限定しない。１個、２個または４個以上であっても良い。

【0037】

ユーザＩＤフィールドには、ユーザＩＤが記録されている。パスワードフィールドには、パスワードが記録あれている。プリセットフィールドの各サブフィールドには、ユーザごとに設定されたプリセット条件が記録されている。ユーザは、たとえば上部内視鏡検査用、下部内視鏡検査用等の用途に応じて、照明光の強度、送気圧力の大きさ、画像処理の条件、および、制御ボタン４３１に割り当てる機能、および、タッチパネル２５ならびに表示装置５０に表示する画面のレイアウト等のプリセット条件を設定して、ユーザＤＢ６１に記録されることができる。

【0038】

ユーザは、たとえばタッチパネル２５を用いてプリセット条件の設定を行なう。ユーザはパソコン等を用いてプリセット条件を記録したファイルを作成し、媒体読書部２８を介して読み取ってユーザＤＢ６１に記録させても良い。ユーザＤＢ６１は、ユーザについて、一つのフィールドを有する。ユーザＤＢ６１は、本実施の形態の設定情報記録部の一例である。

【0039】

図５は、患者ＤＢ６２のレコードレイアウトを説明する説明図である。患者ＤＢ６２は、当日の内視鏡検査の順番と、患者ＩＤと、患者の名前と生年月日とを関連づけて記録するＤＢである。患者ＤＢ６２は、順番フィールド、患者ＩＤフィールド、名前フィールドおよび生年月日フィールドを有する。名前フィールドは、漢字フィールドおよびローマ字フィールドを有する。

【0040】

順番フィールドには検査の順番の予定が記録されている。患者ＩＤフィールドには、患者に固有に付与された患者ＩＤが記録されている。漢字フィールドには、患者の漢字氏名が記録されている。ローマ字フィールドには、患者のローマ字氏名が記録されている。成年月日フィールドには、患者の生年月日が記録されている。患者ＤＢ６２は、一人の患者について、一つのフィールドを有する。

【0041】

図６は、検査結果ＤＢ６３のレコードレイアウトを説明する説明図である。検査結果ＤＢ６３は、内視鏡検査中に記録した内視鏡画像等の検査結果を記録するＤＢである。検査結果ＤＢ６３は、認証日時フィールド、患者ＩＤフィールド、ユーザＩＤフィールドおよび検査データフィールドを有する。検査データフィールドは、画像フィールドおよび付加情報フィールドを有する。

【0042】

認証日時フィールドには、ユーザＤＢ６１に基づいてユーザ認証が行なわれた日時が記録されている。患者ＩＤフィールドには、内視鏡検査を受けた患者の患者ＩＤが記録されている。ユーザＩＤフィールドには、ユーザ認証が行なわれたユーザのユーザＩＤが記録されている。画像フィールドには、内視鏡検査中に記録された静止画および動画が記録されている。付加情報フィールドには、たとえばユーザが静止画に付けたマーカーの位置等の付加情報が記録されている。検査結果ＤＢ６３は、１回の内視鏡検査について、１つのレコードを有する。検査結果ＤＢ６３は、本実施の形態の画像記録部の一例である。

【0043】

図７は、ログＤＢ６４のレコードレイアウトを説明する説明図である。ログＤＢ６４は、内視鏡用プロセッサ２０の操作ログを記録するＤＢである。ログＤＢ６４は、日時フィールドおよびログフィールドを有する。日時フィールドには、操作が行なわれた日時が記録されている。ログフィールドには、操作の内容が記録されている。ログＤＢ６４は、１回の操作について１つのレコードを有する。

【0044】

図８から図１０は、タッチパネル２５に表示する画面の例を示す説明図である。なお、表示装置５０に、タッチパネル２５と同じ画面が表示されても良い。表示装置５０がタッチパネル機能を有し、内視鏡用プロセッサ２０が、タッチパネル２５と表示装置５０のタッチパネル機能の両方からの操作を受け付けても良い。内視鏡用プロセッサ２０がタッチパネル２５を備えず、表示装置５０に表示された画面を用いて操作を受け付けても良い。

【0045】

図８は、ユーザ認証を受け付けるログイン画面を示す。ログイン画面は、ＩＤ欄７１１、パスワード欄７１２、認証ボタン７２１および認証スキップボタン７２２を有する。ユーザＤＢ６１に登録された登録ユーザは、ＩＤ欄７１１およびパスワード欄７１２に、自分のユーザＩＤおよびパスワードを入力して、認証ボタン７２１を選択する。

【0046】

認証ボタン７２１の選択を受け付けた場合、ＣＰＵ２１はユーザＩＤとパスワードとの照合を行ない、認証の可否を判定する。認証に成功した場合、ＣＰＵ２１はユーザに内視鏡用プロセッサ２０の全機能の使用を許可する。

【0047】

図９は、認証に成功した場合にタッチパネルに表示される、患者確認画面を示す。ＣＰＵ２１は、患者ＤＢ６３から次に検査を行なう予定の患者のＩＤおよび氏名を取得して、画面に表示する。画面の下部に、はいボタン７２３およびいいえボタン７２４が表示される。

【0048】

正しい患者が表示されている場合、ユーザは、はいボタン７２３を選択する。順番の変更が行なわれた場合、または、当所予定していなかった患者の内視鏡検査を行なう場合、ユーザは、いいえボタン７２４を選択する。

【0049】

いいえボタン７２４の選択を受け付けた場合、ＣＰＵ２１は患者ＤＢ６２に記録された患者のうち、内視鏡検査が終了していない患者のリストを表示して、ユーザによる選択を受け付ける。患者がリストに掲載されていない旨の入力を受け付けた場合、ＣＰＵ２１はキーボートを介して次に検査する患者の患者ＩＤ等の入力を受け付ける。ＣＰＵ２１は、患者ＤＢ６２に新規レコードを作成して、入力された患者にかかる情報を記録する。

【0050】

図１０は、患者にかかる情報の入力を受け付けた後に、ＣＰＵ２１がタッチパネル２５に表示するプロセッサ制御画面の一例を示す。画面の左側に丸い第１スイッチ７３１および第２スイッチ７３２が縦に並んでいる。その右側に、スライダ形式の第３スイッチ７３３が表示されている。さらに右側に、長円形の第１設定ボタン７４１、第２設定ボタン７４２および第３設定ボタン７４３と、正方形の第４スイッチ７３４が表示されている。右端に、スライダ形状の第５スイッチ７３５が表示されている。

【0051】

第１スイッチ７３１は、光源３３のオンとオフとの切り替えを受け付ける。第２スイッチ７３２は、ポンプ３４のオンとオフとの切り替えを受け付ける。第３スイッチ７３３は、光源３３の明るさの調整を受け付ける。第１設定ボタン７４１から第３設定ボタン７４３は、ユーザＤＢ６１のプリセットフィールドに記録されたプリセット設定の読み出しを受け付ける。第４スイッチ７３４は、表示装置５０に表示する内視鏡画像への患者情報の表示と非表示との切り替えを受け付ける。第５スイッチ７３５は、画像処理設定の種類の選択を受け付ける。

【0052】

なお、図１０に示すプロセッサ制御画面は例示である。プロセッサ制御画面は、医療施設ごとに適宜カスタマイズされても良い。ユーザＤＢ６１のプリセットフィールドに、プロセッサ制御画面の設定が記録されてもよい。

【0053】

図１１は、表示装置５０に表示する画面の例を示す説明図である。図１１は、図９を使用して説明した患者確認画面において、はいボタン７２３の選択を受け付けた場合に、ＣＰＵ２１が表示装置５０に表示する画面の例を示す。画面中央部の左寄りに、画像欄７５が表示されている。画像欄７５には内視鏡４０により撮影された画像がリアルタイムで表示される。ユーザは、画像欄７５に表示された画像を見ながら、内視鏡検査を行なう。

【0054】

画像欄７５の右側に、参考画像欄７５１が表示されている。参考画像欄７５１には、検査結果ＤＢ６３からユーザが呼び出した、過去の検査画像が表示される。ユーザは、過去の画像と、リアルタイムの画像とを対比することにより、病変の経時的な変化の有無等を詳細に検討できる。

【0055】

なお、参考画像欄７５１には、同一の内視鏡検査中の過去の画像、たとえば、前回記録した静止画の画像等が表示されても良い。ユーザは参考画像欄７５１を表示するか否か、および、どの画像を表示するかを任意に選択できる。

【0056】

画面の下部に、患者ＩＤ欄７６１、患者名欄７６２、生年月日欄７６３、時間計測欄７６４、時刻欄７６５および設定表示欄７６６が配置されている。患者ＩＤ欄７６１、患者名欄７６２および生年月日欄７６３には、患者ＤＢ６２から取得した患者ＩＤ、患者名および患者の生年月日が表示される。時間計測欄７６には、たとえば光源３３をオンにした後の経過時間が表示される。時刻欄７６５には、現在時刻が表示される。設定表示欄７６６には、画像処理の設定が表示される。

【0057】

図８に戻って説明を続ける。図８に示すログイン画面で認証ボタン７２１の選択を受け付けたが認証に成功しない場合、ＣＰＵ２１は認証エラーが生じた旨を表示して、再度の入力または認証スキップボタン７２２の選択を促す。

【0058】

ユーザ登録ＤＢ６１に記録されていないユーザ、およびパスワードを失念したユーザは、認証スキップボタン７２２を選択する。認証スキップボタン７２２の選択を受け付けた場合、ＣＰＵ２１は非認証ユーザに対して、ユーザＤＢ６１、患者ＤＢ６２および検査結果ＤＢ６３へのアクセスを禁止する。したがって、ＣＰＵ２１は図９を使用して説明した患者確認画面を表示しない。

【0059】

図１２は、タッチパネル２５に表示する画面の例を示す説明図である。認証スキップボタン７２２の選択を受け付けた場合、ＣＰＵ２１は、図１２に示す画面をタッチパネル２５に表示する。画面の左側に丸い第１スイッチ７３１および第２スイッチ７３２が縦に並んでいる。その右側に、スライダ形式の第３スイッチ７３３が表示されている。第３スイッチ７３３よりも右側は、空欄である。

【0060】

第１スイッチ７３１、第２スイッチ７３２および第３スイッチ７３３の機能は、図１０を使用して説明した画面と同様である。ＣＰＵ２１は、非認証ユーザによる、光源３３のオンとオフとの切り替え、ポンプ３４のオンとオフとの切り替え、および、光源３３の明るさ調整の操作を受け付ける。なお、図１２に示すプロセッサ制御画面は例示である。

【0061】

図１３は、表示装置５０に表示する画面の例を示す説明図である。図１３は、認証スキップボタン７２２の選択を受け付けた場合に、ＣＰＵ２１が表示装置５０に表示する画面の例を示す。画面中央部に、画像欄７５が表示されている。画像欄７５には内視鏡４０により撮影されたリアルタイムの画像が表示される。非認証ユーザが使用する場合、患者ＩＤ欄７６１、患者名欄７６２および生年月日欄７６３は空欄である。非認証ユーザは、過去の検査画像を検査結果ＤＢ６３から呼び出して表示させることはできない。

【0062】

非認証ユーザは、内視鏡用プロセッサ２０の基本機能を用いて、内視鏡検査を行なえる。非認証ユーザが静止画または動画を記録する操作を行なった場合、ＣＰＵ２１は、媒体読書部２８を介してＵＳＢメモリまたはＳＤカード等の可搬型記録媒体に、画像を記録する。内視鏡検査の終了後、ユーザは可搬型記録媒体を取り外して、パソコン等を使用して画像を読み取り、カルテに添付する。

【0063】

なお、ＣＰＵ２１は、可搬型記録媒体の代わりに、補助記憶装置２３の所定の領域に画像と検査日時とを関連づけて記録しても良い。このようにする場合、ＣＰＵ２１は検査を行なったユーザに対して、当該所定の領域へのアクセスおよび画像の取り出しを許可しても良い。

【0064】

所定の領域は、検査結果ＤＢ６３の特定のレコードであっても良い。ＣＰＵ２１は、図６の最下行に示すように、患者ＩＤおよびユーザＩＤを「不明」のレコードに、画像を記録する。後日、登録ユーザが認証日時、すなわち非登録ユーザが認証スキップボタン７２２を選択した日時を手がかりとして、患者ＩＤの紐付けを行なうことができる。

【0065】

図１４は、プログラムの処理の流れを説明するフローチャートである。ＣＰＵ２１は、図８を使用して説明したログイン画面を表示する（ステップＳ５０１）。ＣＰＵ２１は、ユーザＩＤおよびパスワードの入力を受け付ける。ＣＰＵ２１は、ユーザＤＢ６１に記録された情報に基づいて、認証の成否を判定する（ステップＳ５０２）。ステップＳ５０２により、ＣＰＵ２１は本実施の形態のユーザ認証部の機能を実現する。

【0066】

ユーザ認証は、従来から行なわれているため、詳細については説明を省略する。なお、ユーザ認証を行なう手段は、図８を使用して説明したユーザＩＤおよびパスワードの入力に限定しない。たとえば、指紋認証、顔認証、声紋認証または虹彩認証等の、生体認証が用いられても良い。ユーザが身に付けるＩＤカードに埋め込まれた認証チップが用いられても良い。その他、任意のユーザ認証手段を利用しても良い。

【0067】

認証に成功したと判定した場合（ステップＳ５０２でＹＥＳ）、ＣＰＵ２１は認証したユーザＩＤをキーとしてユーザＤＢ６１を検索し、プリセットフィールドからプリセット設定にかかる情報を取得する（ステップＳ５０３）。ステップＳ５０３により、ＣＰＵ２１は本実施の形態の設定情報取得部の機能を実現する。

【0068】

ＣＰＵ２１は、内視鏡用コネクタ３１に内視鏡４０が取り付けられているか否かを判定する（ステップＳ５０４）。取り付けられていると判定した場合（ステップＳ５０４でＹＥＳ）、ＣＰＵ２１は図９を使用して説明した患者確認画面を表示する（ステップＳ５０５）。ユーザによる患者の確認または入力が終了した後、ＣＰＵ２１は内視鏡用プロセッサ２０の全機能を使用可能な状態に設定する（ステップＳ５０６）。

【0069】

ユーザは、内視鏡４０を操作して、内視鏡検査を行なう。なお、内視鏡検査中にＣＰＵ２１が行なう画像処理、画像表示、画像保存等の処理については、従来から使用されているため、説明を省略する。

【0070】

内視鏡４０が取り付けられていないと判定した場合（ステップＳ５０４でＮＯ）、ＣＰＵ２１は、ユーザＤＢ６１、患者ＤＢ６２、検査結果ＤＢ６３の入力および閲覧機能を使用可能な状態に設定する（ステップＳ５１１）。ユーザは、患者ＤＢ６２への患者リストの入力、ユーザＤＢ６１への設定の入力等、内視鏡検査以外の操作を行なえる。

【0071】

認証に成功していないと判定した場合（ステップＳ５０２でＮＯ）、ＣＰＵ２１は、内視鏡用コネクタ３１に内視鏡４０が取り付けられているか否かを判定する（ステップＳ５２１）。取り付けられていると判定した場合（ステップＳ５２１でＹＥＳ）、ＣＰＵ２１は内視鏡用プロセッサ２０の基本機能を使用可能な状態に設定する（ステップＳ５２２）。ステップＳ５２２により、ＣＰＵ２１は本実施の形態の情報保護部の機能を実現する。ユーザは、内視鏡４０を操作して、内視鏡検査を行なう。

【0072】

内視鏡４０が取り付けられていないと判定した場合（ステップＳ５２１でＮＯ）、ＣＰＵ２１は認証エラーが発生した旨を表示して、ステップＳ５０１に戻る。

【0073】

ステップＳ５０６またはステップＳ５２２の終了後、ＣＰＵ２１は内視鏡用コネクタ３１から内視鏡４０が取り外されたことを検出する（ステップＳ５０７）。ステップＳ５０７またはステップＳ５１１の終了後、ＣＰＵ２１は処理を終了するか否かを判定する（ステップＳ５０８）。処理を終了しないと判定した場合（ステップＳ５０８でＮＯ）、ＣＰＵ２１はステップＳ５０１に戻る。処理を終了すると判定した場合（ステップＳ５０８でＹＥＳ）、ＣＰＵ２１は処理を終了する。

【0074】

なお、一連のプログラムと平行して、ＣＰＵ２１は操作ログをログＤＢ６４に記録する。操作ログの記録は、各種情報処理システム等で従来から行なわれているため、詳細については説明を省略する。

【0075】

補助記憶装置２３に記録された各データベースは、本実施の形態のプログラムを用いなければアクセスできないように暗号化されていることが望ましい。このようにする場合には、ＣＰＵ２１は、データの読み書きの都度、暗号化と複号化とを行なう。

【0076】

本実施の形態によると、情報セキュリティ管理機能を有する内視鏡用プロセッサ２０を提供できる。認証されたユーザは検査結果ＤＢ６３等に記録された過去の内視鏡画像等の検査データを閲覧可能であり、認証されていないユーザは過去の検査データの閲覧はできないが、基本機能を用いて内視鏡検査を行なえる内視鏡システム１０を提供できる。

【0077】

本実施の形態によると、患者ＤＢ６２を使用することにより、症例間で患者の氏名等を入力する手間を省く内視鏡用プロセッサ２０を提供できる。たとえば検査技師等のコメディカルスタッフ、または、事務スタッフ等が、診察時間の開始前に患者ＤＢ６２を入力できる。これにより、医師は内視鏡検査に注力できる。

【0078】

本実施の形態によると、検査結果ＤＢ６３を使用することにより、患者ＩＤと内視鏡検査で得た検査データとを関連づけて記録できる。たとえば、院内情報システムを介して、検査結果ＤＢ６３に記録された情報が電子カルテシステムに取り込まれても良い。

【0079】

本実施の形態によると、ログＤＢ６４を使用することにより、仮に不正アクセスの疑念が生じた場合に、経緯を検証できる内視鏡システム１０を提供できる。

【0080】

［実施の形態２］
本実施の形態は、非認証ユーザであっても内視鏡検査の画像を患者情報と関連づけて検査結果ＤＢ６３に記録できる内視鏡システム１０に関する。実施の形態１と共通する部分については、説明を省略する。

【0081】

図１５は、実施の形態２のタッチパネル２５に表示する画面の例を示す説明図である。なお、表示装置５０に、タッチパネル２５と同じ画面が表示されても良い。図１５に示す画面は、図８を使用して説明したログイン画面において、認証スキップボタン７２２の選択を受け付けた場合に、ＣＰＵ２１が表示する患者情報入力画面である。

【0082】

図１５に示す患者情報入力画面は、患者ＩＤ入力欄７７１、患者名漢字入力欄７７２、患者名英字入力欄７７３、患者生年月日入力欄７７４および次ボタン７２５を含む。非認証ユーザは、図１５に示す画面に、患者ＩＤ等を入力した後に、次ボタン７２５を選択する。

【0083】

入力された情報が、患者ＤＢ６２に含まれていない患者に関する情報である場合、ＣＰＵ２１は患者ＤＢ６１に新規レコードを作成して、図１５を使用して説明した患者情報入力画面を介して入力された仮の患者情報を記録する。なお、患者ＩＤ入力欄７７１に患者ＩＤが入力されていない場合、ＣＰＵ２１は仮の患者ＩＤを付与する。

【0084】

ＣＰＵ２１は、検査結果ＤＢ６３に、患者ＩＤまたは仮の患者ＩＤと関連づけて、内視鏡画像等の検査データを記録する。すなわち、非認証ユーザは、検査結果ＤＢ６３等に記録された過去の検査結果の閲覧はできないが、内視鏡検査結果を検査結果ＤＢ６３等に記録することは可能である。

【0085】

図１６は、実施の形態２のプログラムの処理の流れを説明するフローチャートである。ステップＳ５０１からステップＳ５１１までの処理、および、ステップＳ５２１でＮＯと判定した場合の処理は、図１４を使用して説明した実施の形態１のプログラムの処理の流れと同一であるため、説明を省略する。

【0086】

内視鏡用コネクタ３１に内視鏡４０が取り付けられていると判定した場合（ステップＳ５２１でＹＥＳ）、ＣＰＵ２１は、図１５を使用して説明した患者情報入力画面を表示して、患者情報の入力を受け付ける（ステップＳ５３１）。ここでユーザは、患者ＩＤ入力欄７７１、患者名漢字入力欄７７２、および、患者名英字入力欄７７３のうちのいずれか一つを入力して、次ボタン７２５を選択しても良い。ステップＳ５３１により、ＣＰＵ２１は本実施の形態の受付部の機能を実現する。

【0087】

ＣＰＵ２１は、患者ＩＤ入力欄７７１、患者名漢字入力欄７７２、および、患者名英字入力欄７７３のうち、ユーザによる入力を受け付けた欄に記載された情報をキーとして患者ＤＢ６２を検索し、患者ＤＢ６２に含まれる患者であるか否かを判定する（ステップＳ５３２）。患者ＤＢ６２に含まれない患者であると判定した場合（ステップＳ５３２でＮＯ）、ＣＰＵ２１は患者ＤＢ６１に新規レコードを作成して、図１５を使用して説明した患者情報入力画面を介して入力された情報を記録する（ステップＳ５３３）。

【0088】

患者ＤＢ６２に含まれる患者であると判定した場合（ステップＳ５３２でＹＥＳ）、またはステップＳ５３３の終了後、ＣＰＵ２１は内視鏡用プロセッサ２０の基本機能を使用可能であるが、検査結果ＤＢ６３等にはアクセスできない状態に設定する（ステップＳ５２２）。ユーザは、内視鏡４０を操作して、内視鏡検査を行なう。以後の処理は、図１４を使用して説明した実施の形態１のプログラムの処理の流れと同一であるため、説明を省略する。

【0089】

本実施の形態によると、たとえば非認証ユーザが患者の名前のみを知っている場合、患者ＩＤおよび生年月日等を秘匿したまま、検査結果ＤＢ６３に内視鏡検査の結果を記録できる。したがって、事後に登録ユーザがログインして、患者ＩＤと内視鏡検査結果との関連づけ等の作業を行なう必要がない内視鏡用プロセッサ２０を提供できる。

【0090】

［実施の形態３］
本実施の形態は、非登録ユーザに対しても図９を使用して説明した患者確認画面を表示する内視鏡システム１０に関する。実施の形態１と共通する部分については、説明を省略する。

【0091】

図１７は、実施の形態３のプログラムの処理の流れを説明するフローチャートである。ステップＳ５０１からステップＳ５１１までの処理、および、ステップＳ５２１でＮＯと判定した場合の処理は、図１４を使用して説明した実施の形態１のプログラムの処理の流れと同一であるため、説明を省略する。

【0092】

内視鏡用コネクタ３１に内視鏡４０が取り付けられていると判定した場合（ステップＳ５２１でＹＥＳ）、ＣＰＵ２１は、図９を使用して説明した患者確認画面を表示する（ステップＳ５４１）。ユーザによる患者の確認または入力が終了した後、ＣＰＵ２１は内視鏡用プロセッサ２０の基本機能を使用可能な状態に設定する（ステップＳ５２２）。以後の処理は、図１４を使用して説明した実施の形態１のプログラムの処理の流れと同一であるため、説明を省略する。

【0093】

本実施の形態によると、臨時で勤務する非認証ユーザであっても、登録ユーザと同様の手順で次に内視鏡検査を受ける患者の確認を行なえる内視鏡システム１０を提供できる。

【0094】

［実施の形態４］
図１８は、実施の形態４の内視鏡システム１０の機能ブロック図である。内視鏡システム１０は、内視鏡用プロセッサ２０と内視鏡４０とを有する。内視鏡用プロセッサ２０は、内視鏡用コネクタ３１と、画像記録部８１と、ユーザ認証部８２と、情報保護部８３とを有する。

【0095】

画像記録部８１は、内視鏡用コネクタ３１に接続された内視鏡４０により撮影された画像を記録する。ユーザ認証部８２は、ユーザ認証を行なう。情報保護部８３は、ユーザ認証部８２が認証に成功しない場合、画像記録部８１からの画像の読み出しを禁止する。

【0096】

各実施例で記載されている技術的特徴（構成要件）はお互いに組合せ可能であり、組み合わせすることにより、新しい技術的特徴を形成することができる。
今回開示された実施の形態はすべての点で例示であって、制限的なものでは無いと考えられるべきである。本発明の範囲は、上記した意味では無く、特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

【符号の説明】

【0097】

１０ 内視鏡システム
１５ キーボード
１６ 収容棚
２０ 内視鏡用プロセッサ
２１ ＣＰＵ
２２ 主記憶装置
２３ 補助記憶装置
２４ 通信部
２５ タッチパネル
２５１ 表示部
２５２ 入力部
２６ 表示装置Ｉ／Ｆ
２７ 入力装置Ｉ／Ｆ
２８ 媒体読書部
３１ 内視鏡用コネクタ
３１１ 電気コネクタ
３１２ 光コネクタ
３３ 光源
３４ ポンプ
３５ 送水タンク
３６ 送気送水口金
４０ 内視鏡
４２ 鉗子栓
４３ 操作部
４３１ 制御ボタン
４３２ 送気送水ボタン
４３３ 湾曲ノブ
４３４ チャンネル入口
４４ 挿入部
４４１ 軟性部
４４２ 湾曲部
４４３ 先端部
４５ 折止部
４８ スコープコネクタ
４９ ユニバーサルコード
５０ 表示装置
６１ ユーザＤＢ
６２ 患者ＤＢ
６３ 検査結果ＤＢ
６４ ログＤＢ
７１１ ＩＤ欄
７１２ パスワード欄
７２１ 認証ボタン
７２２ 認証スキップボタン
７２３ はいボタン
７２４ いいえボタン
７２５ 次ボタン
７３１ 第１スイッチ
７３２ 第２スイッチ
７３３ 第３スイッチ
７３４ 第４スイッチ
７３５ 第５スイッチ
７４１ 第１設定ボタン
７４２ 第２設定ボタン
７４３ 第３設定ボタン
７５ 画像欄
７５１ 参考画像欄
７６ 時間計測欄
７６１ 患者ＩＤ欄
７６２ 患者名欄
７６３ 生年月日欄
７６４ 時間計測欄
７６５ 時刻欄
７６６ 設定表示欄
７７１ 患者ＩＤ入力欄
７７２ 患者名漢字入力欄
７７３ 患者名英字入力欄
７７５ 患者生年月日入力欄
８１ 画像記録部
８２ ユーザ認証部
８３ 情報保護部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】