特開 2024-171520 超音波診断装置、超音波診断システム、プログラム及び超音波診断方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024171520

(43)【公開日】2024-12-12

(54)【発明の名称】超音波診断装置、超音波診断システム、プログラム及び超音波診断方法

(51)【国際特許分類】

   A61B 8/00 20060101AFI20241205BHJP

【ＦＩ】

A61B8/00

【審査請求】未請求

【請求項の数】13

【出願形態】ＯＬ

(21)【出願番号】P 2023088573

(22)【出願日】2023-05-30

(71)【出願人】

【識別番号】000001270

【氏名又は名称】コニカミノルタ株式会社

(74)【代理人】

【識別番号】110001254

【氏名又は名称】弁理士法人光陽国際特許事務所

(72)【発明者】

【氏名】木元 貴士

【テーマコード（参考）】

4C601

【Ｆターム（参考）】

4C601EE10

4C601EE21

4C601LL18

(57)【要約】

【課題】更新プログラムの更新時に有効ではない更新プログラムのインストールを防止することができる超音波診断装置等を提供する。
【解決手段】超音波診断装置は、更新プログラムと前記更新プログラムに対して付与された第１固有識別情報と前記更新プログラムに基づき生成される第２固有識別情報とを取得する取得部と、前記取得部により取得された第１固有識別情報と記憶部に記憶された第３固有識別情報とを比較する第１比較部と、前記取得部により取得された前記更新プログラムに基づき第４固有識別情報を生成する生成部と、前記取得部により取得された第２固有識別情報と前記生成部により生成された第４固有識別情報とを比較する第２比較部と、前記第１固有識別情報と第３固有識別情報とが一致し、かつ前記第２固有識別情報と第４固有識別情報とが一致した場合に、前記更新プログラムを実行する更新部とを備える。
【選択図】図６

【特許請求の範囲】

【請求項1】

更新プログラムと、前記更新プログラムに対して付与された第１固有識別情報と、前記更新プログラムに基づき生成される第２固有識別情報とを取得する取得部と、
前記取得部により取得された前記第１固有識別情報と、記憶部に記憶された第３固有識別情報とを比較する第１比較部と、
前記取得部により取得された前記更新プログラムに基づき第４固有識別情報を生成する生成部と、
前記取得部により取得された前記第２固有識別情報と、前記生成部により生成された前記第４固有識別情報とを比較する第２比較部と、
前記第１固有識別情報と前記第３固有識別情報とが一致し、かつ前記第２固有識別情報と前記第４固有識別情報とが一致した場合に、前記更新プログラムを実行する更新部と、
を備える超音波診断装置。

【請求項2】

復号化部をさらに備え、
前記第２固有識別情報は、暗号化された情報であり、
前記復号化部は、暗号化された前記第２固有識別情報を復号化する、
請求項１に記載の超音波診断装置。

【請求項3】

前記第１固有識別情報と前記第３固有識別情報が一致し、かつ前記第２固有識別情報と前記第４固有識別情報が一致した場合に、前記更新プログラムが有効であることを通知する通知部を備え、
前記更新部は、前記通知部により通知された前記更新プログラムを実行する、
請求項１に記載の超音波診断装置。

【請求項4】

更新プログラムと、前記更新プログラムに基づき生成される第２固有識別情報を暗号化した暗号化固有識別情報とを取得する取得部と、
前記暗号化固有識別情報を復号化する復号化部と、
前記取得部により取得された前記更新プログラムに基づき第４固有識別情報を生成する生成部と、
前記復号化部により取得された前記第２固有識別情報と、前記生成部により生成された前記第４固有識別情報とを比較する比較部と、
前記第２固有識別情報と前記第４固有識別情報とが一致した場合に、前記更新プログラムを実行する更新部と、
を備える超音波診断装置。

【請求項5】

前記第２固有識別情報と前記第４固有識別情報が一致した場合に、前記更新プログラムが有効であることを通知する通知部を備え、
前記更新部は、前記通知部により通知された前記更新プログラムを実行する、
請求項４に記載の超音波診断装置。

【請求項6】

患者に対して超音波診断中であるか否かを判断する判断部を備え、
前記通知部は、超音波診断中であると判断された場合、前記更新プログラムが有効であることを通知しない、
請求項３又は請求項５に記載の超音波診断装置。

【請求項7】

前記通知部は、前記更新プログラムが有効でない場合、超音波診断中であると判断された場合でも、前記更新プログラムを配信するサーバーに前記更新プログラムが有効でないことを通知する、
請求項６に記載の超音波診断装置。

【請求項8】

前記更新部は、超音波診断が終了したと判断された場合、前記更新プログラムの更新を実行する、
請求項６に記載の超音波診断装置。

【請求項9】

更新プログラムを配信するサーバーと、
請求項１～８のいずれか一項に記載の超音波診断装置と、
を備える、超音波診断システム。

【請求項10】

コンピューターを、
更新プログラムと、前記更新プログラムに対して付与された第１固有識別情報と、前記更新プログラムに基づき生成される第２固有識別情報とを取得する取得部、
前記取得部により取得された前記第１固有識別情報と、記憶部に記憶された第３固有識別情報とを比較する第１比較部、
前記取得部により取得された前記更新プログラムに基づき第４固有識別情報を生成する生成部、
前記取得部により取得された前記第２固有識別情報と、前記生成部により生成された前記第４固有識別情報とを比較する第２比較部、
前記第１固有識別情報と前記第３固有識別情報とが一致し、かつ前記第２固有識別情報と前記第４固有識別情報とが一致した場合に、前記更新プログラムを実行する更新部、
として機能させるためのプログラム。

【請求項11】

コンピューターを、
更新プログラムと、前記更新プログラムに基づき生成される第２固有識別情報を暗号化した暗号化固有識別情報とを取得する取得部、
前記暗号化固有識別情報を復号化する復号化部、
前記取得部により取得された前記更新プログラムに基づき第４固有識別情報を生成する生成部、
前記復号化部により取得された前記第２固有識別情報と、前記生成部により生成された前記第４固有識別情報とを比較する比較部、
前記第２固有識別情報と前記第４固有識別情報とが一致した場合に、前記更新プログラムを実行する更新部、
として機能させるためのプログラム。

【請求項12】

更新プログラムと、前記更新プログラムに対して付与された第１固有識別情報と、前記更新プログラムに基づき生成される第２固有識別情報とを取得する取得工程と、
前記取得工程で取得した前記第１固有識別情報と、記憶部に記憶された第３固有識別情報とを比較する第１比較工程と、
前記取得工程で取得した前記更新プログラムに基づき第４固有識別情報を生成する生成工程と、
前記取得工程で取得した前記第２固有識別情報と、前記生成工程で生成した前記第４固有識別情報とを比較する第２比較工程と、
前記第１固有識別情報と前記第３固有識別情報とが一致し、かつ前記第２固有識別情報と前記第４固有識別情報とが一致した場合に、前記更新プログラムを実行する更新工程と、
を有する超音波診断方法。

【請求項13】

更新プログラムと、前記更新プログラムに基づき生成される第２固有識別情報を暗号化した暗号化固有識別情報とを取得する取得工程と、
前記暗号化固有識別情報を復号化する復号化工程と、
前記取得工程で取得した前記更新プログラムに基づき第４固有識別情報を生成する生成工程と、
前記復号化工程で取得した前記第２固有識別情報と、前記生成工程で生成した前記第４固有識別情報とを比較する比較工程と、
前記第２固有識別情報と前記第４固有識別情報とが一致した場合に、前記更新プログラムを実行する更新工程と、
を有する超音波診断方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、超音波診断装置、超音波診断システム、プログラム及び超音波診断方法に関する。

【背景技術】

【0002】

超音波診断装置は、超音波探触子を患者の被検体の体表又は体腔内から当てるという簡単な操作で臓器や組織の様子を超音波画像として得ることができる。超音波診断装置は、被検体内に穿刺した穿刺針の先端位置を確実に検出できることから、穿刺針の穿刺を行う場合にも利用されている。

【0003】

超音波診断装置では、新機能を追加する場合や、システム上の不具合やバグを修正する場合等に、ソフトウェアを最新の状態に更新する必要がある。そのため、ソフトウェアを更新するための更新プログラムが超音波診断装置の販売元から一定期間ごと又は任意のタイミングで配布されている。

【0004】

特許文献１には、サービスシステムに関する技術が記載されている。サービスシステムでは、ネットワーク接続された超音波診断装置及びシステム本体間でソフトウェア・アップグレード等のサービス作業を遠隔制御する。
特許文献２には、準備用ソフトウェアに関する技術が記載されている。準備用ソフトウェアでは、端末装置に適切な超音波診断に関するソフトウェアをネットワーク上のサーバーから取得して端末装置にインストールする。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２００１－３２７４９７号公報

【特許文献2】特開２０２０－１４２０１７号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

しかし、従来の技術では、更新プログラムが改ざんされている場合等でも、更新プログラムが有効であるかを正確に判断できないという問題があった。

【0007】

そこで、本発明は、上記課題を解決するために、有効ではない更新プログラムのインストールを防止することができる超音波診断装置等を提供する。

【課題を解決するための手段】

【0008】

本発明に係る超音波診断装置は、
更新プログラムと、前記更新プログラムに対して付与された第１固有識別情報と、前記更新プログラムに基づき生成される第２固有識別情報とを取得する取得部と、
前記取得部により取得された前記第１固有識別情報と、記憶部に記憶された第３固有識別情報とを比較する第１比較部と、
前記取得部により取得された前記更新プログラムに基づき第４固有識別情報を生成する生成部と、
前記取得部により取得された前記第２固有識別情報と、前記生成部により生成された前記第４固有識別情報とを比較する第２比較部と、
前記第１固有識別情報と前記第３固有識別情報とが一致し、かつ前記第２固有識別情報と前記第４固有識別情報とが一致した場合に、前記更新プログラムを実行する更新部と、を備える。

【0009】

本発明に係る超音波診断装置は、
更新プログラムと、前記更新プログラムに基づき生成される第２固有識別情報を暗号化した暗号化固有識別情報とを取得する取得部と、
前記暗号化固有識別情報を復号化する復号化部と、
前記取得部により取得された前記更新プログラムに基づき第４固有識別情報を生成する生成部と、
前記復号化部により取得された前記第２固有識別情報と、前記生成部により生成された前記第４固有識別情報とを比較する比較部と、
前記第２固有識別情報と前記第４固有識別情報とが一致した場合に、前記更新プログラムを実行する更新部と、を備える。

【0010】

本発明に係る超音波診断システムは、
更新プログラムを配信するサーバーと、
上記超音波診断装置と、を備える。

【0011】

本発明に係るプログラムは、
コンピューターを、
更新プログラムと、前記更新プログラムに対して付与された第１固有識別情報と、前記更新プログラムに基づき生成される第２固有識別情報とを取得する取得部、
前記取得部により取得された前記第１固有識別情報と、記憶部に記憶された第３固有識別情報とを比較する第１比較部、
前記取得部により取得された前記更新プログラムに基づき第４固有識別情報を生成する生成部、
前記取得部により取得された前記第２固有識別情報と、前記生成部により生成された前記第４固有識別情報とを比較する第２比較部、
前記第１固有識別情報と前記第３固有識別情報とが一致し、かつ前記第２固有識別情報と前記第４固有識別情報とが一致した場合に、前記更新プログラムを実行する更新部、として機能させる。

【0012】

本発明に係るプログラムは、
コンピューターを、
更新プログラムと、前記更新プログラムに基づき生成される第２固有識別情報を暗号化した暗号化固有識別情報とを取得する取得部、
前記暗号化固有識別情報を復号化する復号化部、
前記取得部により取得された前記更新プログラムに基づき第４固有識別情報を生成する生成部、
前記復号化部により取得された前記第２固有識別情報と、前記生成部により生成された前記第４固有識別情報とを比較する比較部、
前記第２固有識別情報と前記第４固有識別情報とが一致した場合に、前記更新プログラムを実行する更新部、として機能させる。

【0013】

本発明に係る超音波診断方法は、
更新プログラムと、前記更新プログラムに対して付与された第１固有識別情報と、前記更新プログラムに基づき生成される第２固有識別情報とを取得する取得工程と、
前記取得工程で取得した前記第１固有識別情報と、記憶部に記憶された第３固有識別情報とを比較する第１比較工程と、
前記取得工程で取得した前記更新プログラムに基づき第４固有識別情報を生成する生成工程と、
前記取得工程で取得した前記第２固有識別情報と、前記生成工程で生成した前記第４固有識別情報とを比較する第２比較工程と、
前記第１固有識別情報と前記第３固有識別情報とが一致し、かつ前記第２固有識別情報と前記第４固有識別情報とが一致した場合に、前記更新プログラムを実行する更新工程と、
を有する。

【0014】

本発明に係る超音波診断方法は、
更新プログラムと、前記更新プログラムに基づき生成される第２固有識別情報を暗号化した暗号化固有識別情報とを取得する取得工程と、
前記暗号化固有識別情報を復号化する復号化工程と、
前記取得工程で取得した前記更新プログラムに基づき第４固有識別情報を生成する生成工程と、
前記復号化工程で取得した前記第２固有識別情報と、前記生成工程で生成した前記第４固有識別情報とを比較する比較工程と、
前記第２固有識別情報と前記第４固有識別情報とが一致した場合に、前記更新プログラムを実行する更新工程と、
を有する。

【発明の効果】

【0015】

本発明によれば、発信元が正規でない場合の更新プログラムや改ざん等された不正な更新プログラムのインストールを確実に防止できる。

【図面の簡単な説明】

【0016】

【図1】第１実施形態に係る超音波診断システムの概略構成の一例を示す図である。

【図2】第１実施の形態に係るサーバーの構成の一例を示すブロック図である。

【図3】第１実施形態に係る超音波診断装置の構成の一例を示すブロック図である。

【図4】第１実施形態に係る超音波診断装置の制御部の機能構成の一例を示す図である。

【図5】第１実施形態に係る更新プログラムのインストール時におけるサーバーの動作の一例を示すフローチャートである。

【図6】第１実施形態に係る更新プログラムのインストール時における超音波診断装置の動作例を示すフローチャートである。

【図7】第２実施形態に係るサーバーの構成の一例を示すブロック図である。

【図8】第２実施形態に係る超音波診断装置の構成の一例を示すブロック図である。

【図9】第２実施形態に係る超音波診断装置の機能構成の一例を示す図である。

【図10】第２実施形態に係る更新プログラムのインストール時におけるサーバーの動作の一例を示すフローチャートである。

【図11】第２実施形態に係る更新プログラムをインストールする場合における超音波診断装置の動作例を示すフローチャートである。

【発明を実施するための形態】

【0017】

＜第１実施形態＞
図１は、第１実施形態に係る超音波診断システム１の概略構成の一例を示している。
超音波診断システム１は、図１に示すように、サーバー１０Ａと、超音波診断装置２０Ａとを備える。サーバー１０Ａと超音波診断装置２０Ａとは、ネットワーク３０を介して接続されている。ネットワーク３０としては、例えば、インターネット、ＷＡＮ、ＬＡＮ、公衆回線網及び移動体通信等が挙げられる。ＷＡＮは、Wide Area Networkの略称である。ＬＡＮは、Local Area Networkの略称である。ネットワーク３０で用いられる通信方式は、有線又は無線を問わず任意の方式を適用することができる。サーバー１０Ａは、更新プログラムを超音波診断装置２０ＡにネットワークＮを介して送信する。超音波診断装置２０Ａは、受信した更新プログラムが改ざん等されていないかを確認した後、更新プログラムをインストールする。

【0018】

［サーバー１０Ａの構成例］
図２は、第１実施形態に係るサーバー１０Ａの構成の一例を示すブロック図である。
サーバー１０Ａは、図２に示すように、制御部１００と、記憶部１１０と、通信部１２０とを備える。制御部１００、記憶部１１０及び通信部１２０は、例えばバス１３０を介して互いに接続されている。なお、図２には図示していないが、サーバー１０Ａに、後述する超音波診断装置２０Ａと同様に、表示部や操作部等を設けてもよい。

【0019】

制御部１００は、ＣＰＵ等のプロセッサー及びＲＡＭ等のメモリ等を含む。ＣＰＵは、Central Processing Unitの略称である。ＲＡＭは、Random Access Memoryの略称である。ＣＰＵは、記憶部１１０に記憶されている各種の処理プログラムを読み出してＲＡＭに展開し、当該プログラムとの協働により各種処理を実行する。ＣＰＵは、単一のプロセッサーで構成してもよいし、複数のプロセッサーで構成してもよい。

【0020】

記憶部１１０は、例えば、ＨＤＤ、ＳＳＤ、ＲＯＭ及びＲＡＭ等を含む任意の記憶モジュールを含む。ＨＤＤはHard Disk Driveの略称である。ＳＳＤはSolid State Driveの略称である。ＲＯＭはRead-Only Memoryの略称である。記憶部１１０には、例えば、システムプログラム、アプリケーションプログラム及び通信部１２０によって受信された各種データ等が記憶される。記憶部１１０には、更新プログラム１１１と、第１発行元識別情報１１２と、第1ハッシュ値Ｈ１とが記憶される。なお、第１発行元識別情報１１２は、第１固有識別情報の一例である。第１ハッシュ値Ｈ１は、第２固有識別情報の一例である。

【0021】

更新プログラム１１１は、超音波診断装置２０Ａに予めインストールされているソフトウェアを最新の状態に更新するためのプログラムである。更新プログラム１１１は、例えば、超音波診断装置２０Ａの製造元によってプログラムの不具合の修正やセキュリティの脆弱性を改善する際に配信される。更新プログラム１１１は、例えば製造元等のコンピューターで生成され、サーバー１０Ａの記憶部１１０に保存される。

【0022】

第１発行元識別情報１１２は、更新プログラム１１１を生成する発行元が正規であることを証明するための識別情報である。言い換えると、第１発行元識別情報１１２は、更新プログラム１１１に対し一意に定まった情報である。第１発行元識別情報１１２としては、例えば、更新プログラム１１１の発行元を示すコードサイニング証明書等の証明書が挙げられる。

【0023】

第１ハッシュ値Ｈ１は、ハッシュ関数を用いて更新プログラム１１１に基づいて生成された値である。第１ハッシュ値Ｈ１は、更新プログラム１１１を生成したコンピューター等において、更新プログラム１１１と同じタイミングで生成してもよい。ハッシュ関数は、例えば、２５６ビットのハッシュ値を算出するＳＨＡ２５６や５１２ビットのハッシュ値を算出するＳＨＡ５１２等である。ＳＨＡ２５６は、Secure Hash Algorithm256-bitの略称である。ハッシュ関数は、ＳＨＡ２５６以外にも、公知のハッシュ関数を用いてもよい。なお、サーバー１０Ａにハッシュ関数を保存し、このハッシュ関数を用いてサーバー１０Ａで第１ハッシュ値Ｈ１を生成してもよい。また、更新プログラム１１１に第１発行元識別情報１１２を追加したデータを作成し、これら全体に対して第１ハッシュ値Ｈ１を算出してもよい。

【0024】

通信部１２０は、例えば、ＮＩＣ、ＬＡＮアダプタや受信機及び送信機を含む通信モジュール等を含む。ＮＩＣは、Network Interface Cardの略称である。通信部１２０は、例えば、ネットワークＮを介して接続された超音波診断装置２０Ａ等との間で、更新プログラム１１１等の各種データを通信する。

【0025】

［超音波診断装置２０Ａの構成例］
図３は、第１実施形態に係る超音波診断装置２０Ａの構成の一例を示すブロック図である。
超音波診断装置２０Ａは、医師、技師等のユーザーにより病院等の医療施設等において使用される。超音波診断装置２０Ａは、図３に示すように、超音波診断装置本体２００と、超音波診断装置本体２００に接続される超音波探触子２５０とを備える。

【0026】

超音波診断装置本体２００は、操作部２０２と、送信部２０４と、受信部２０６と、画像生成部２０８と、画像処理部２１０とを備える。超音波診断装置本体２００は、さらに、表示制御部２１２と、表示部２１４と、通信部２２０と、制御部２３０Ａと、記憶部２４０とを備える。

【0027】

操作部２０２は、ユーザーによる各種の入力操作を受け付け、受け付けた入力操作を電気信号に変換して制御部２３０Ａに出力する。操作部２０２は、例えば、インストーラを実行するコマンドや、超音波画像を穿刺に適した状態で表示するための画像パラメーターの入力を受け付ける。操作部２０２は、例えば、マウス、キーボード、トラックボール、スイッチ、ボタン等を含む。操作部２０２は、例えば、ディスプレイに一体的に組み合わされたタッチパネルであってもよい。操作部２０２は、例えば、マイク等の音声入力を受け付けるユーザインタフェースであってもよい。

【0028】

送信部２０４は、制御部２３０Ａの制御に従って、超音波探触子２５０に電気信号である駆動信号を供給する。送信部２０４は、例えば、クロック発生回路と、遅延回路と、パルス発生回路とを有する。クロック発生回路は、駆動信号の送信タイミングや送信周波数を決定するクロック信号を発生させる。遅延回路は、後述する各振動子２５３に設けられた経路ごとに遅延時間を設定し、設定した遅延時間だけ駆動信号の送信を遅延させる。遅延回路は、送信超音波によって構成される送信ビームを集束させる。パルス発生回路は、所定の周期で駆動信号としてのパルス信号を発生させる。送信部２０４は、例えば、複数の振動子２５３のうちの連続する一部を駆動して送信超音波を発生させる。送信部２０４は、送信超音波を発生させるごとに駆動する振動子２５３をアジマス方向にずらして走査（スキャン）する。

【0029】

受信部２０６は、制御部２３０Ａの制御に従って、超音波探触子２５０から電気信号である受信信号を受信する。受信部２０６は、例えば、増幅器と、Ａ／Ｄ変換回路と、整相加算回路とを有する。増幅器は、各振動子２５３に設けられた経路ごとに、予め設定された増幅率で受信信号を増幅させる。Ａ／Ｄ変換回路は、増幅された受信信号をアナログ－デジタル変換する。整相加算回路は、Ａ／Ｄ変換された受信信号に対して各振動子２５３に設けられた経路ごとに遅延時間を与えて時相を整えて、これらを加算する。整相加算回路は、整相加算により音線データ（音線信号）を生成する。なお、受信部２０６は、受信信号を増幅するためのアンプを有していてもよい。

【0030】

画像生成部２０８は、制御部２３０Ａの制御に従って、受信部２０６から供給された音線データに対して包絡線検波処理や対数圧縮等を実行する。画像生成部２０８は、さらに音線データに対してダイナミックレンジやゲインの調整を行って輝度変換して、Ｂモード画像データを生成する。Ｂモード画像データは、受信信号の強さを輝度によって表したものであり、被検体内の組織に関する断層画像情報である。画像生成部２０８は、ＢモードのＢモード画像データに限定されることはない。他のスキャンモード（画像モード）としては、例えば、Ａモード、Ｍモード、ドプラ法によるスキャンモード等が挙げられる。ドプラ法としては、例えば、カラードプラモード、ＰＷＤ等が挙げられる。Ｂモードは、Brightnessモードの略称である。Ａモードは、Amplitudeモードの略称である。Ｍモードは、Motionモードの略称である。ＰＷＤは、Pulsed Wave Dopplerの略称である。

【0031】

画像処理部２１０は、制御部２３０Ａの制御に従って、画像生成部２０８から出力されたＢモード画像データに画像処理を施す。画像処理部２１０は、設定中の各種画像パラメーターに応じて、Ｂモード画像データに画像処理を施す。画像処理部２１０は、ＤＲＡＭ等の半導体メモリによって構成された画像メモリ部２１１を有する。ＤＲＡＭは、Dynamic Random Access Memoryの略称である。画像処理部２１０は、制御部２３０Ａの制御に従って、画像処理を施したＢモード画像データをフレーム単位で画像メモリ部２１１に記憶する。本実施形態では、フレーム単位での画像データを超音波画像データ又はフレーム画像データという場合がある。画像処理部２１０は、制御部２３０Ａの制御に従って、上述のように生成された画像データを順に表示制御部２１２に出力する。

【0032】

表示制御部２１２は、制御部２３０Ａの制御に従って、受信した超音波画像データに座標変換等を実行することにより表示用の画像信号を生成する。表示制御部２１２は、生成した表示用の画像信号を表示部２１４に出力する。

【0033】

表示部２１４は、例えば、ＬＣＤ、有機ＥＬディスプレイ等の表示装置である。ＬＣＤは、Liquid Crystal Displayの略称である。ＥＬは、Electronic Luminescenceの略称である。表示部２１４は、制御部２３０Ａの制御に従って、表示制御部２１２から出力された表示用の画像信号に応じた静止画又は動画を表示画面上に表示する。

【0034】

通信部２２０は、例えば、ＮＩＣ、ＬＡＮアダプタや受信機及び送信機を含む通信モジュール等を含む。通信部２２０は、例えば、ネットワークＮを介して接続されたサーバー１０Ａ等との間で、更新プログラム１１１等に関する各種データを通信する。

【0035】

制御部２３０Ａは、ＣＰＵ等のプロセッサー及びＲＡＭ等のメモリ等を含む。ＣＰＵは、記憶部１１０に記憶されている各種の処理プログラムを読み出してＲＡＭに展開し、当該プログラムとの協働により各種処理を実行する。ＣＰＵは、単一のプロセッサーで構成してもよいし、複数のプロセッサーで構成してもよい。

【0036】

記憶部２４０は、例えば、ＨＤＤ、ＳＳＤ、ＲＯＭ及びＲＡＭ等を含む任意の記憶モジュールを含む。記憶部２４０には、例えば、システムプログラム、アプリケーションプログラム及び通信部１２０によって受信された各種データ等が記憶される。記憶部２４０には、例えば、第２発行元識別情報２４１とハッシュ関数２４２とが記憶される。なお、第２発行元識別情報２４１は、第３固有識別情報の一例である。

【0037】

第２発行元識別情報２４１は、更新プログラム１１１を生成した発行元が正規であることを証明するための識別情報である。言い換えると、第２発行元識別情報２４１は、更新プログラム１１１に対し一意に定まった情報である。第２発行元識別情報２４１は、サーバー１０Ａ側に保存されている第１発行元識別情報１１２と同一の値である。第２発行元識別情報２４１としては、例えば、更新プログラムの発行元を示すコードサイニング証明書等の証明書が挙げられる。第２発行元識別情報２４１は、例えば、超音波診断装置２０Ａの出荷時等に、記憶部２４０に予め記憶することができる。なお、第２発行元識別情報２４１は、他の外部記憶装置等から取得するようにしてもよい。

【0038】

ハッシュ関数２４２は、サーバー１０Ａから受信した更新プログラム１１１から第２ハッシュ値Ｈ２を生成する際に用いる関数である。ハッシュ関数２４２は、サーバー１０Ａ側で第１ハッシュ値Ｈ１を生成する際に用いたハッシュ関数とは同じハッシュ関数である。サーバー１０Ａ側のハッシュ関数と超音波診断装置２０Ａ側のハッシュ関数とは、同一のプログラム言語を用いて作成してもよいし、異なるプログラム言語を用いて作成してもよい。異なるプログラム言語で作成する場合、例えば、サーバー１０Ａ側のハッシュ関数をＣ＋＋で作成し、超音波診断装置２０Ａ側のハッシュ関数をＣ＃で作成することができる。ハッシュ関数２４２は、例えば、２５６ビットのハッシュ値を算出するＳＨＡ２５６や５１２ビットのハッシュ値を算出するＳＨＡ５１２等である。ハッシュ関数２４２は、ＳＨＡ２５６以外にも、公知のハッシュ関数を用いてもよい。また、ハッシュ関数２４２は、他の外部装置等から取得するようにしてもよい。

【0039】

超音波探触子２５０は、図３に示すように、ヘッド部２５２と、ケーブル２５４と、コネクター２５６とを備える。ヘッド部２５２は、超音波探触子２５０の先端側に位置し、被写体に押し当てられる部位である。ヘッド部２５２には、圧電素子からなる複数の振動子２５３が設けられている。振動子２５３は、超音波診断装置本体２００から送信される駆動信号に基づいて超音波を被写体に送信するとともに、被写体で反射した反射波を受信する。振動子２５３は、例えば、走査方向に一次元アレイ状に複数配列してもよいし、二次元アレイ状（マトリクス状）に複数配列してもよい。振動子２５３の個数は、任意に設定できる。本実施形態では、超音波探触子２５０としてリニア走査方式の電子スキャンプローブを用いて、リニア走査方式による超音波を走査する。なお、リニア走査方式以外にも、コンベックス走査方式やセクタ走査方式等の他の走査方式を採用してもよい。

【0040】

ケーブル２５４は、一端がヘッド部２５２に電気的に接続され、他端がコネクター２５６に電気的に接続されている。コネクター２５６は、ケーブル２５４の他端に取り付けられ、超音波診断装置本体２００に接続可能である。コネクター２５６は、例えばプラグ式のコネクターであり、超音波診断装置本体２００のレセプタクル式のコネクターに着脱可能に取り付けられる。なお、超音波診断装置本体２００と超音波探触子２５０との間の通信は、ケーブル２５４を用いた有線通信に限定されることはない。超音波診断装置本体２００と超音波探触子２５０との間の通信は、例えば、ＵＷＢ等の無線通信により行うこととしてもよい。ＵＷＢは、Ultra Wide Bandの略称である。

【0041】

［超音波診断装置２０Ａの制御部２３０Ａの機能例］
図４は、第１実施形態に係る超音波診断装置２０Ａの制御部２３０Ａの機能構成の一例を示している。
超音波診断装置２０Ａの制御部２３０Ａは、図４に示すように、取得部２３１と、第１比較部２３２と、生成部２３３と、第２比較部２３４とを備える。また、制御部２３０Ａは、更新部２３５と、判断部２３６と、通知部２３７とを備える。制御部２３０Ａの各機能は、記憶部２４０等に格納されるプログラムを、制御部２３０Ａに含まれるプロセッサーで実行することにより実現される。

【0042】

取得部２３１は、取得工程の実行により、更新プログラム１１１と、第１発行元識別情報１１２と、第１ハッシュ値Ｈ１とをサーバー１０Ａから取得する。
第１比較部２３２は、第１比較工程の実行により、取得部２３１により取得された第１発行元識別情報１１２と、記憶部２４０に記憶された第２発行元識別情報２４１とを比較する。

【0043】

生成部２３３は、生成工程の実行により、取得部２３１により取得された更新プログラム１１１に基づき第２ハッシュ値Ｈ２を生成する。第２ハッシュ値Ｈ２は、第４固有識別情報の一例である。
第２比較部２３４は、第２比較工程の実行により、取得部２３１により取得された第１ハッシュ値Ｈ１と、生成部２３３により生成された第２ハッシュ値Ｈ２とを比較する。

【0044】

更新部２３５は、更新工程の実行により、第１発行元識別情報１１２と第２発行元識別情報２４１とが一致し、かつ第１ハッシュ値Ｈ１と第２ハッシュ値Ｈ２とが一致した場合、更新プログラム１１１をインストールする。

【0045】

判断部２３６は、患者に対して超音波診断が実施中であるか、つまり、超音波診断装置２０Ａが使用中であるか否かを判断する。

【0046】

通知部２３７は、第１発行元識別情報１１２と第２発行元識別情報２４１とが一致し、かつ第１ハッシュ値Ｈ１と第２ハッシュ値Ｈ２とが一致した場合、更新プログラム１１１が有効であることを通知する。

【0047】

［サーバー１０Ａの動作例］
図５は、第１実施形態に係る更新プログラム１１１のインストール時におけるサーバー１０Ａの動作の一例を示すフローチャートである。

【0048】

制御部１００は、超音波診断装置２０Ａから更新プログラム１１１の確認要求を受信したか否かを判断する（ステップＳ１０）。例えば、超音波診断装置２０Ａは、更新プログラム１１１の確認要求を所定の頻度又はユーザーによる手動操作時にサーバー１０Ａに送信してもよい。また、サーバー１０Ａが、更新プログラム１１１があることを超音波診断装置２０Ａに通知してもよい。制御部１００は、更新プログラム１１１の確認要求を受信したと判断した場合、ステップＳ１１に進む。一方、制御部１００は、超音波診断装置２０Ａから更新プログラム１１１の確認要求を受信していないと判断した場合、ステップＳ１０に戻る。

【0049】

制御部１００は、超音波診断装置２０Ａに配信可能な更新プログラム１１１があるか否かを判断する（ステップＳ１１）。制御部１００は、更新プログラム１１１があると判断した場合、ステップＳ１２に進む。本実施形態では、更新プログラム１１１を生成したタイミングで第１ハッシュ値Ｈ１も生成される。制御部１００は、更新プログラム１１１、第１発行元識別情報１１２及び第１ハッシュ値Ｈ１のそれぞれを記憶部１１０から取得する。

【0050】

制御部１００は、更新プログラム１１１、第１発行元識別情報１１２及び第１ハッシュ値Ｈ１を超音波診断装置２０Ａに送信する（ステップＳ１２）。

【0051】

一方、制御部１００は、ステップＳ１０で、配信可能な更新プログラム１１１がないと判断した場合、一連の処理を終了する。この場合、確認要求を送信した超音波診断装置２０Ａに対して、配信可能な新たな更新プログラム１１１がないことを通知してもよい。

【0052】

［超音波診断装置２０Ａの動作例］
図６は、第１実施形態に係る更新プログラム１１１のインストール時における超音波診断装置２０Ａの動作例を示すフローチャートである。

【0053】

通信部２２０は、サーバー１０ＡからネットワークＮを介して更新プログラム１１１、第１発行元識別情報１１２及び第１ハッシュ値Ｈ１を受信する。取得部２３１は、通信部２２０で受信した更新プログラム１１１、第１発行元識別情報１１２及び第１ハッシュ値Ｈ１を取得する（ステップＳ２０）。

【0054】

取得部２３１は、記憶部２４０に予め記憶されている第２発行元識別情報２４１を読み出して取得する（ステップＳ２１）。なお、第２発行元識別情報２４１は、超音波診断装置２０Ａとは異なる他の外部装置等に保存しておき、その外部装置等から取得するようにしてもよい。

【0055】

第１比較部２３２は、第１発行元識別情報１１２と第２発行元識別情報２４１とが一致するか否かを比較する（ステップＳ２２）。第１段目の比較では、更新プログラム１１１が正規の発行元から配信されているか、なりすましではないかを検出する。

【0056】

第１比較部２３２は、第１発行元識別情報１１２と第２発行元識別情報２４１とが一致していない場合、更新プログラム１１１が有効ではないと判断する。つまり、第１比較部２３２は、更新プログラム１１１が正規の発行元から配信されたものではなく、なりすましであると判断する。この場合、更新部２３５は、サーバー１０Ａから送信された更新プログラム１１１をインストールせずに、一連の更新処理を終了する。更新プログラム１１１の発行元が正規ではないとの情報は、ログとして例えば記憶部２４０に保存される。通知部２３７は、サーバー１０Ａに、更新プログラム１１１の発行元が正規ではない可能性があること示す情報を通信部２２０を介して送信してもよい。この通知は、超音波診断を阻害するものではないため、患者の超音波診断中であっても実行される。

【0057】

一方、第１比較部２３２は、第１発行元識別情報１１２と第２発行元識別情報２４１とが一致すると判断した場合、ステップＳ２３に進む。

【0058】

生成部２３３は、サーバー１０Ａから受信した更新プログラム１１１に基づく第２ハッシュ値Ｈ２を生成する（ステップＳ２３）。具体的には、生成部２３３は、記憶部２４０から読み出したハッシュ関数２４２を用いて第２ハッシュ値Ｈ２を生成する。

【0059】

第２比較部２３４は、サーバー１０Ａから取得した第１ハッシュ値Ｈ１と、生成した第２ハッシュ値Ｈ２とが一致するかを比較する（ステップＳ２４）。第２段目の比較では、サーバー１０Ａから配信された更新プログラム１１１が改ざん等されていないか、ウィルス等が含まれていないかを検出する。

【0060】

第２比較部２３４は、第１ハッシュ値Ｈ１と第２ハッシュ値Ｈ２とが一致しない場合、更新プログラム１１１が有効ではないと判断する。つまり、第２比較部２３４は、更新プログラム１１１が改ざん等されている可能性があると判断する。この場合も、上述したように、更新部２３５は、更新プログラム１１１をインストールせずに、一連の更新処理を終了する。更新プログラム１１１が改ざん等されている可能性があるとの情報は、ログとして例えば記憶部２４０に保存される。通知部２３７は、サーバー１０Ａに、更新プログラム１１１が改ざん等されている可能性があること示す情報を通信部２２０を介して送信してもよい。この通知は、超音波診断を阻害するものではないため、患者の超音波診断中であっても実行される。

【0061】

一方、第２比較部２３４は、第１ハッシュ値Ｈ１と第２ハッシュ値Ｈ２とが一致している場合、更新プログラム１１１が有効であると判断する。つまり、第２比較部２３４は、更新プログラムが改ざん等されていないと判断する。この場合、第２比較部２３４は、ステップＳ２５に進む。

【0062】

判断部２３６は、患者に対する超音波診断が実施中であるか否か、つまり超音波診断装置２０Ａが使用中であるか否かを判断する（ステップＳ２５）。判断部２３６は、例えば、表示部２１４の画面に表示される検査終了ボタンがユーザーにより押されたかより超音波診断中であるかを判断してもよい。また、患者の超音波診断の終了の判断は、検査終了ボタンの入力操作以外であってもよい。例えば、判断部２３６は、ユーザーにより一定期間、超音波探触子２５０が操作されない場合に患者の超音波診断が実施中でないと判断してもよい。具体的には、判断部２３６は、超音波画像のフレーム間の動きがない場合に、超音波診断が実施中でないと判断できる。

【0063】

判断部２３６は、超音波診断装置２０Ａが使用中、つまり患者の超音波診断中であると判断した場合、ステップＳ２５に戻る。この場合、判断部２３６は、更新プログラム１１１のインストールは実行せずに、患者の超音波診断が終了するまで待機する。一方、判断部２３６は、患者の超音波診断中でないと判断した場合、ステップＳ２６に進む。

【0064】

通知部２３７は、受信した更新プログラムのインストールが可能であることをユーザーに通知する（ステップＳ２６）。例えば、通知部２３７は、表示部２１４の画面上に、更新プログラム１１１がインストール可能であることを示す案内情報を表示させる。この場合、カーソルが電源ボタンに合わせた際に、更新プログラム１１１がインストール可能であることを示す案内情報を表示部２１４に表示してもよい。通知部２３７は、更新プログラムがインストール可能であることを示す音声を出力するようにしてもよい。さらに、通知部２３７は、更新プログラム１１１がインストール可能であることを振動により通知するようにしてもよい。

【0065】

更新部２３５は、更新プログラム１１１に含まれるインストーラを実行する。更新部２３５は、インストーラの実行に伴い、更新プログラム１１１を記憶部２４０のプログラム領域にインストールする（ステップＳ２７）。このとき、更新部２３５は、ユーザーがインストーラの実行の有無を選択するための選択情報を表示部２１４の画面に表示してもよい。この場合、更新部２３５は、ユーザーによって実行が選択された場合にインストーラを実行する。また、更新部２３５は、超音波診断装置２０Ａの電源がオフされてシャットダウン中に更新プログラム１１１をインストールするようにしてもよい。また、更新プログラム１１１が有効なソフトウェアである場合、インストーラを自動で実行するようにしてもよい。なお、本実施形態では、更新プログラム１１１のインストーラを、サーバー１０Ａから超音波診断装置２０Ａに送信したが、これに限定されることはない。例えば、更新プログラム１１１をインストールするためのインストーラを、超音波診断装置２０Ａの記憶部２４０に予め記憶しておいてもよい。

【0066】

なお、上述した実施形態では、第１ハッシュ値Ｈ１をそのままの状態でサーバー１０Ａから超音波診断装置２０Ａに送信したが、これに限定されない。例えば、第１ハッシュ値Ｈ１を暗号鍵を用いて暗号化することにより暗号化データを生成し、この暗号化データを超音波診断装置２０Ａに送信してもよい。暗号方式としては、後述するように、公開鍵暗号や共通鍵暗号等が挙げられる。この場合、超音波診断装置２０Ａの制御部２３０Ａを復号化部として機能させ、受信した暗号化データを復号化して第１ハッシュ値Ｈ１を復元する。

【0067】

第１実施形態によれば、超音波診断装置２０Ａのソフトウェアやファームウェアの更新時に、以下の効果を奏することができる。
第１段目の認証において、サーバー１０Ａ側の第１発信元識別情報１１２と超音波診断装置２０Ａ側の第２発行元識別情報２４１とを比較する。次に、第２段目の認証において、サーバー１０Ａ側の第１ハッシュ値Ｈ１と超音波診断装置２０Ａ側の第２ハッシュ値Ｈ２とを比較する。このように、第１実施形態によれば、２段階の認証をクリアした場合に、更新プログラム１１１をインストールする。これにより、発信元が正規でない場合の更新プログラム１１１や改ざん等された不正な更新プログラム１１１のインストールを確実に防止できる。

【0068】

また、第１実施形態によれば、超音波診断の実施中に、更新プログラム１１１の更新を実行しない。つまり、超音波診断の実施が終了したタイミングで、更新プログラム１１１の更新を実行する。これにより、ユーザーによる超音波診断の実施を阻害することなく、更新プログラム１１１のインストールを実行できる。

【0069】

＜第２実施形態＞
第２実施形態では、更新プログラム１１１の第１ハッシュ値Ｈ１をさらに暗号化した状態でサーバー１０Ｂから超音波診断装置２０Ｂに送信する。なお、第２実施形態は、第１実施形態の超音波診断装置２０Ａやサーバー１０Ａ等と実質的に同一の機能構成を有する。そのため、第２実施形態では、第１実施形態と共通する構成要素については、同一の符号を付して重複説明を省略する。以下では、第１実施形態との相違点を中心に説明する。

【0070】

［サーバー１０Ｂの構成例］
図７は、第２実施形態に係るサーバー１０Ｂの構成の一例を示すブロック図である。
サーバー１０Ｂは、図７に示すように、制御部１００と、記憶部１１０と、通信部１２０とを備える。制御部１００、記憶部１１０及び通信部１２０は、例えばバス１３０を介して互いに接続されている。なお、図７には図示していないが、後述する超音波診断装置２０Ｂと同様に表示部や操作部等をサーバー１０Ｂに設けてもよい。

【0071】

記憶部１１０には、更新プログラム１１１と、暗号化データ１１３とが記憶される。第２実施形態では、更新プログラム１１１は、例えば製造元等のコンピューター等で生成され、サーバー１０Ｂの記憶部１１０に記憶される。更新プログラム１１１が生成されたタイミングで、更新プログラム１１１に基づく第１ハッシュ値Ｈ１がハッシュ関数を用いて生成される。第１ハッシュ値Ｈ１は、暗号鍵により暗号化され、暗号化データ１１３に変換される。暗号化データ１１３は、更新プログラム１１１のサーバー１０Ｂへのアップロードと同じタイミングでサーバー１０Ｂの記憶部１１０に保存できる。なお、暗号化データ１１３は、製造元等のコンピューター等での生成に限定されることはなく、例えばサーバー１０Ｂ側で生成してもよい。

【0072】

［超音波診断装置２０Ｂの構成例］
図８は、第２実施形態に係る超音波診断装置２０Ｂの構成の一例を示すブロック図である。
超音波診断装置２０Ｂは、医師、技師等のユーザーにより病院等の医療施設等において使用される。超音波診断装置２０Ｂは、図８に示すように、超音波診断装置本体２００と、超音波診断装置本体２００に接続される超音波探触子２５０とを備える。

【0073】

超音波診断装置本体２００は、操作部２０２と、送信部２０４と、受信部２０６と、画像生成部２０８と、画像処理部２１０とを備える。超音波診断装置本体２００は、さらに、表示制御部２１２と、表示部２１４と、通信部２２０と、制御部２３０Ｂと、記憶部２４０とを備える。記憶部２４０には、例えば、ハッシュ関数２４２が記憶される。ハッシュ関数２４２は、超音波診断装置２０Ｂから受信した更新プログラム１１１から第２ハッシュ値Ｈ２を生成する際に用いる関数である。ハッシュ関数２４２は、サーバー１０Ｂ側で第1ハッシュ値Ｈ１を生成する際に用いたハッシュ関数とは同じハッシュ関数である。サーバー１０Ｂ側のハッシュ関数と超音波診断装置２０Ｂ側のハッシュ関数とは、上述したように、同一のプログラム言語を用いて作成してもよいし、異なるプログラム言語を用いて作成してもよい。なお、ハッシュ関数２４２は、記憶部２４０に予め記憶する以外にも、超音波診断装置２０Ｂとは異なる他の外部装置から取得するようにしてもよい。

【0074】

［超音波診断装置２０Ｂの制御部２３０Ｂの機能例］
図９は、第２実施形態に係る超音波診断装置２０Ｂの機能構成の一例を示している。
超音波診断装置２０Ｂの制御部２３０Ｂは、図９に示すように、取得部２３１と、復号化部２３８と、生成部２３３とを備える。制御部２３０Ｂは、さらに、比較部２３４と、更新部２３５と、判断部２３６と、通知部２３７とを備える。制御部２３０Ｂの各機能は、記憶部２４０等に記憶されるプログラムを、制御部２３０Ｂに含まれるプロセッサー等で実行することにより実現される。

【0075】

取得部２３１は、取得工程の実行により、更新プログラム１１１と、更新プログラム１１１の第１ハッシュ値Ｈ１を暗号鍵を用いて暗号化した暗号化データ１１３とを取得する。暗号化方式としては、例えば、公開鍵及び秘密鍵を使用した公開鍵暗号及び暗号化と復号に同一の鍵を使用した共通鍵暗号等が挙げられる。暗号化のアルゴリズムとしては、ＲＳＡやＡＥＳ等が挙げられる。なお、第１ハッシュ値Ｈ１は、第２固有識別情報の一例である。暗号化データ１１３は、暗号化固有識別情報の一例である。

【0076】

復号化部２３８は、復号化工程の実行により、取得部２３１で取得した暗号化データ１１３を復号化する。例えば、復号化部２３８は、サーバー１０Ｂ側で公開鍵により第１ハッシュ値Ｈ１が暗号化された場合、暗号化データ１１３を秘密鍵により復号化する。秘密鍵は、例えば、超音波診断装置２０Ｂの記憶部２４０に保存される。なお、共通鍵暗号の場合、復号化部２３８は、共通鍵を用いて暗号化データ１１３を復号化する。

【0077】

生成部２３３は、生成工程の実行により、取得部２３１により取得された更新プログラム１１１に基づき第２ハッシュ値Ｈ２を生成する。第２ハッシュ値Ｈ２は、第４固有識別情報の一例である。第２ハッシュ値Ｈ２は、例えば記憶部２４０に記憶されたハッシュ関数２４２を用いて生成される。

【0078】

比較部２３４は、比較工程の実行により、復号化部２３８により復号された第１ハッシュ値Ｈ１と生成部２３３により生成された第２ハッシュ値Ｈ２とを比較する。比較部２３４は、第１ハッシュ値Ｈ１と第２ハッシュ値Ｈ２との比較により、更新プログラム１１１が改ざん等されていないかを検出する。

【0079】

更新部２３５は、更新工程の実行により、比較の結果、第１ハッシュ値Ｈ１と第２ハッシュ値Ｈ２とが一致した場合、更新プログラム１１１が改ざん等されていないと判断する。更新部２３５は、有効であると判断した更新プログラム１１１を超音波診断装置２０Ｂにインストールする。

【0080】

判断部２３６は、患者に対して超音波診断が実施中であるか、つまり、超音波診断装置２０Ｂが使用中であるか否かを判断する。

【0081】

通知部２３７は、第１発行元識別情報１１２と第２発行元識別情報２４１とが一致し、かつ第１ハッシュ値Ｈ１と第２ハッシュ値Ｈ２とが一致した場合、更新プログラム１１１が有効であることを通知する。

【0082】

［サーバー１０Ｂの動作例］
図１０は、第２実施形態に係る更新プログラム１１１のインストール時におけるサーバー１０Ｂの動作の一例を示すフローチャートである。

【0083】

制御部１００は、超音波診断装置２０Ｂから更新プログラム１１１の確認要求を受信したか否かを判断する（ステップＳ３０）。制御部１００は、更新プログラム１１１の確認要求を受信したと判断した場合、ステップＳ３１に進む。一方、制御部１００は、更新プログラム１１１の確認要求を受信していないと判断した場合、ステップＳ３０に戻る。

【0084】

制御部１００は、超音波診断装置２０Ｂに配信可能な更新プログラム１１１があるか否かを判断する（ステップＳ３１）。制御部１００は、更新プログラム１１１があると判断した場合、ステップＳ３２に進む。本実施形態では、更新プログラム１１１に対応して暗号化データ１１３が記憶部１１０に保存されている。

【0085】

制御部１００は、更新プログラム１１１及び暗号化データ１１３のそれぞれを記憶部１１０から取得する。制御部１００は、取得した更新プログラム１１１及び暗号化データ１１３を超音波診断装置２０Ｂに送信する（ステップＳ３２）。

【0086】

一方、制御部１００は、ステップＳ３１で、配信可能な更新プログラム１１１がないと判断した場合、一連の処理を終了する。この場合、制御部１００は、確認要求を送信した超音波診断装置２０Ｂに対して、配信可能な更新プログラム１１１がないことを通知してもよい。

【0087】

［超音波診断装置２０Ｂの動作例］
図１１は、第２実施形態に係る更新プログラム１１１をインストールする場合における超音波診断装置２０Ｂの動作例を示すフローチャートである。

【0088】

超音波診断装置２０Ｂの通信部２２０は、サーバー１０ＢからネットワークＮを介して、更新プログラム１１１及び暗号化データ１１３を受信する。取得部２３１は、通信部２２０により受信された更新プログラム１１１及び暗号化データ１１３を取得する（ステップＳ４０）。

【0089】

取得部２３１は、取得した暗号化データ１１３を暗号鍵を用いて復号し、第１ハッシュ値Ｈ１を取得する（ステップＳ４１）。第１ハッシュ値Ｈ１は、更新プログラム１１１をハッシュ関数により一定の長さのデータに変換した値である。暗号鍵には、例えば、暗号化データ１１３を公開鍵で暗号化している場合には秘密鍵が用いられる。暗号化データ１１３を共通鍵で暗号化している場合には、共通鍵が用いられる。

【0090】

生成部２３３は、サーバー１０Ｂから受信した更新プログラム１１１に基づく第２ハッシュ値Ｈ２を生成する（ステップＳ４２）。具体的には、生成部２３３は、記憶部２４０から読み出したハッシュ関数２４２を用いて第２ハッシュ値Ｈ２を生成する。

【0091】

比較部２３４は、第１ハッシュ値Ｈ１と第２ハッシュ値Ｈ２とを比較する（ステップＳ４３）。つまり、比較部２３４は、更新プログラム１１１が改ざんされていないか、コンピューターウィルス等に感染していないか等を検出する。

【0092】

比較部２３４は、第１ハッシュ値Ｈ１と第２ハッシュ値Ｈ２とが一致していない場合、更新プログラム１１１が有効でないと判断する。つまり、比較部２３４は、更新プログラム１１１が改ざん等されている可能性があると判断する。この場合、更新部２３５は、更新プログラム１１１をインストールせずに、一連の更新処理を終了する。更新プログラム１１１が改ざん等されている可能性があるとの情報は、ログとして例えば記憶部２４０に保存される。通知部２３７は、サーバー１０Ｂに、更新プログラム１１１が改ざん等されている可能性があること示す情報を通信部２２０を介して送信してもよい。この通知は、超音波診断を阻害するものではないため、患者の超音波診断中であっても実行される。

【0093】

一方、比較部２３４は、第１ハッシュ値Ｈ１と第２ハッシュ値Ｈ２とが一致している場合、更新プログラム１１１が有効であると判断する。つまり、比較部２３４は、更新プログラム１１１が改ざん等されていないと判断する。この場合、比較部２３４は、ステップＳ４４に進む。

【0094】

判断部２３６は、患者に対する超音波診断が実施中であるか否か、つまり超音波診断装置２０Ｂが使用中であるか否かを判断する（ステップＳ４４）。判断部２３６は、例えば、表示部２１４の画面に表示される検査終了ボタンがユーザーにより押されたかより超音波診断中であるかを判断してもよい。また、患者の超音波診断の終了の判断は、検査終了ボタンの入力操作以外であってもよい。例えば、判断部２３６は、ユーザーにより一定期間、超音波探触子２５０が操作されない場合に患者の超音波診断が実施中でないと判断してもよい。具体的には、判断部２３６は、超音波画像のフレーム間の動きがない場合に、超音波診断が実施中でないと判断できる。

【0095】

判断部２３６は、超音波診断装置２０Ｂが使用中、つまり患者の超音波診断中であると判断した場合、ステップＳ４４に戻る。この場合、判断部２３６は、更新プログラム１１１のインストールは実行せずに、患者の超音波診断が終了するまで待機する。一方、判断部２３６は、患者の超音波診断中でないと判断した場合、ステップＳ４５に進む。

【0096】

通知部２３７は、受信した更新プログラム１１１のインストールが可能であることをユーザーに通知する（ステップＳ４５）。例えば、通知部２３７は、表示部２１４の画面上に、更新プログラム１１１がインストール可能であることを示す案内情報を表示させる。この場合、カーソルが電源ボタンに合わせた際に、更新プログラム１１１がインストール可能であることを示す案内情報を表示部２１４に表示してもよい。また、通知部２３７は、更新プログラム１１１がインストール可能であることを示す音声を出力するようにしてもよい。さらに、通知部２３７は、更新プログラム１１１がインストール可能であることを振動により通知するようにしてもよい。

【0097】

更新部２３５は、更新プログラム１１１に含まれるインストーラを実行する。更新部２３５は、インストーラの実行に伴い、更新プログラム１１１を記憶部２４０のプログラム領域にインストールする（ステップＳ４６）。このとき、更新部２３５は、ユーザーがインストーラの実行の有無を選択するための選択情報を表示部２１４の画面に表示してもよい。この場合、更新部２３５は、ユーザーによって実行が選択された場合にインストーラを実行する。また、更新部２３５は、超音波診断装置２０Ｂの電源がオフされてシャットダウン中に更新プログラム１１１をインストールするようにしてもよい。また、更新プログラム１１１が有効なソフトウェアである場合、インストーラを自動で実行するようにしてもよい。なお、本実施形態では、更新プログラム１１１のインストーラを、サーバー１０Ｂから超音波診断装置２０Ｂに送信したが、これに限定されることはない。例えば、更新プログラム１１１をインストールするためのインストーラを、超音波診断装置２０Ｂの記憶部２４０に予め記憶しておいてもよい。

【0098】

第２実施形態によれば、超音波診断装置２０Ｂのソフトウェアやファームウェアの更新時に、以下の効果を奏することができる。第２実施形態では、サーバー１０Ｂから送信される第１ハッシュ値Ｈ１を暗号化して暗号化データ１１３として超音波診断装置２０Ｂに送信する。そのため、第１ハッシュ値Ｈ１が改ざん等されることを防止できる。比較部２３４は、暗号化データ１１３を復号化した第１ハッシュ値Ｈ１と超音波診断装置２０Ｂ側の第２ハッシュ値Ｈ２とを比較する。更新部２３５は、第１ハッシュ値Ｈ１と第２ハッシュ値Ｈ２とが一致した場合にのみ、更新プログラム１１１をインストールする。これにより、発信元が正規でない場合の更新プログラム１１１や改ざん等された不正な更新プログラム１１１のインストールを確実に防止できる。

【0099】

また、第２実施形態によれば、超音波診断の実施中に、更新プログラム１１１の更新を実行しない。つまり、超音波診断の実施が終了したタイミングで、更新プログラム１１１の更新を実行する。これにより、ユーザーによる超音波診断の実施を阻害することなく、更新プログラム１１１をインストールすることができる。

【0100】

以上、添付図面を参照しながら本開示の好適な実施形態について詳細に説明したが、本開示の技術的範囲はかかる例に限定されない。また、各種の変更例、改良を施したものは、当業者の特許請求の範囲に記載された技術的思想の範疇内において、当然に本開示の技術的範囲に属する。

【0101】

上述した実施形態では、更新プログラム１１１をネットワークＮ経由で取得する場合について説明したが、これに限定されることはない。例えば、更新プログラム１１１や第１ハッシュ値Ｈ１等が保存された物理メディアから更新プログラム１１１等を取得してもよい。物理メディアとしては、例えば、光ディスク、ハードディスク、ＵＳＢメモリ等のフラッシュメモリ等が挙げられる。超音波診断装置２０Ａ等は、物理メディアから取得した更新プログラム１１１に基づいて、更新プログラム１１１が有効であるか等の処理を実行する。

【符号の説明】

【0102】

１ 超音波診断システム
２０Ａ，２０Ｂ 超音波診断装置
１１２ 第１発行元識別情報（第１固有識別情報）
２３１ 取得部
２３２ 第１比較部
２３３ 生成部
２３４ 第２比較部
２３５ 更新部
２３６ 判断部
２３７ 通知部
２４１ 第２発行元識別情報（第３固有識別情報）
Ｈ１ 第１ハッシュ値（第２固有識別情報）
Ｈ２ 第２ハッシュ値（第４固有識別情報）

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】