安全管理系統、醫療器械以及安全管理方法
2023-06-09 06:38:31 2
專利名稱：安全管理系統、醫療器械以及安全管理方法
技術領域：
本發明涉及完善與用戶(操作者)或用戶組的登錄權限對應的操作終端登錄與退出以及操作畫面的鎖定解除等的安全管理的技術，特別是涉及可以根據醫療領域特有的需求來進行安全管理的安全管理系統、醫療器械以及安全管理方法。
背景技術：
以往，對計算機等各種系統中存儲的數據(信息)的存取(訪問)進行安全管理。以往的安全管理技術是對用戶或者用戶所屬的組賦予規定的功能的方式。即用於對規定的數據和裝置執行讀取、寫入、刪除、執行等處理的登錄權限被賦予用戶或用戶組。
於是，提出了對安全政策進行管理，執行利用ID(IDentification)和密碼進行認證的登錄，在一定時間沒有操作計算機操作終端時鎖定顯示裝置的畫面，使他人不能操作，從而限制不公正地進入各種數據的技術。
例如，實現了在用戶所屬的各組中能夠設定可以執行的功能的商用作業系統，於是，在各文件和目錄中，能夠設定賦予用於執行讀取、寫入、刪除、執行等處理的登錄權限的用戶或者用戶組。此時，用戶或用戶組為了從操作終端執行系統的操作，需要通過認證進行登錄。於是，用戶等在結束系統操作時退出系統，此後，為了進行系統操作，需要再次在認證後登錄。
而且，除這種登錄/退出功能之外，還提供在一定時間不作業系統的操作終端且存在固定的鍵操作的情況下，在操作終端上啟動屏幕保護程序，鎖定畫面的功能。此時，和登錄相同，以如果不通過認證解除畫面鎖定，就不能進行系統的操作的方式進行控制。
但是，在要保護醫學圖像診斷裝置和醫院信息系統(HIS醫院信息系統(hospital information system))等醫療器械中保存的患者個人信息等信息的場合和將醫療器械的操作限制在固定的人的情況下，如果象以往的安全管理技術那樣，不發生變化地使用將登錄權限賦予用戶(操作者)或用戶所屬的組，執行具有登錄權限的用戶的認證並登錄或者執行圖像鎖定解除的方法，會產生各種各樣的問題。
首先，第1，在一般的醫療圖像診斷裝置中，不管何種情況都需要處於能夠檢查和診斷的狀態。因此，在操作終端上啟動屏幕保護程序，在鎖定操作畫面的狀態，僅僅登錄的用戶能夠解除操作畫面的鎖定這樣的安全管理是不允許的。如果執行這樣的安全管理，例如對操作終端進行操作的用戶在忘記解除操作畫面的鎖定而離開現場時，就不能利用該醫療圖像診斷裝置進行檢查和診斷。
但是，在以往的安全管理技術中，因為僅僅登錄的用戶能夠解除操作畫面的鎖定，存在不能執行符合醫療領域這種特有要求的安全管理的問題。
第2，在很多醫療圖像診斷裝置中，和一般的電子設備不同，鎖定操作終端的操作畫面，不希望關閉電源，或停止系統。因為在醫療圖像診斷裝置中，需要在短時間內開始檢查，如果使醫療圖像診斷裝置的電源關閉，或停止系統，則需要時間來使系統再啟動，儘早開始檢查變得困難。
但是，在以往的安全管理技術中，在鎖定操作畫面時，在登錄用戶之外的用戶利用系統時，不能解除操作畫面的鎖定。因此，在登錄用戶之外的用戶操作醫療圖像診斷裝置時，存在不能關閉電源、停止系統的問題。
第3，即使是沒有登錄權限的未登錄用戶，緊急情況下也需要能夠操作醫療圖像診斷裝置進行檢查。但是，在現有的安全管理技術中，也存在著未登錄用戶進行緊急檢查的必要，而因為沒有登錄權限，存在不能登錄醫療圖像診斷裝置的問題。
第4，在以往的安全管理技術中，在退出系統之後再次登錄的情況下，需要登錄並再次啟動醫療圖像診斷裝置的診斷應用程式。因此，存在再次啟動診斷應用程式耗費時間，儘早開始檢查變得困難的問題。
因為存在這樣的各種問題，所以在以往的醫療圖像診斷裝置中，一打開電源、啟動裝置，可以診斷和檢查的畫面就自動顯示在操作終端上的裝置有很多。在這種以往的醫療圖像診斷裝置中，因為誰都可以通過操作終端瀏覽患者的個人信息等信息，所以不能實現考慮到防止信息洩漏的系統。
發明內容
鑑於上述問題的存在，本發明的第1目的在於提供能夠完善與用戶(操作者)和用戶組的登錄權限時應的操作終端的登錄與退出以及操作畫面的鎖定解除等安全管理的安全管理系統和安全管理方法。
另外，本發明的第2目的在於提供完善登錄和退出與用戶或用戶組的登錄權限對應的操作終端的同時，在例外的場合用戶根據正規的步驟也能夠利用操作終端的一部分功能的安全管理系統和安全管理方法。
另外，本發明的第3目的在於通過使登錄和退出與用戶或用戶組的登錄權限對應的操作終端以及操作畫面的鎖定解除等安全管理合乎醫療領域特有的要求，提供可以降低醫療領域的檢查和診斷等操作的障礙的醫療器械和安全管理方法。
為了實現上述目的，本發明的安全管理系統的特徵在於在具有輸入裝置的操作終端上，具有基於用於識別上述操作終端的操作者的操作者信息，對上述操作者進行用於允許登錄或者解除鎖定的認證的操作者認證部；查詢表示上述操作終端是否為登錄狀態的登錄狀態信息和已經登錄的當前操作者的當前操作者信息的當前操作者信息查詢部；基於上述操作者信息和上述當前操作者信息查詢上述操作者和上述當前操作者的權限信息的操作者權限信息查詢部；在上述操作終端為登錄狀態的情況下，檢測滿足預定鎖定條件的事件，將上述操作終端變換到鎖定狀態，另一方面，接收登錄指示或鎖定解除指示，將上述操作終端變換到可操作狀態的鎖定部；取得上述操作者信息，從上述當前操作者信息查詢部接收上述登錄狀態信息和上述當前操作者信息的查詢，在上述操作終端是退出登錄狀態的情況下，通過將上述操作者信息發送給上述操作者認證部，來取得上述操作者的認證結果，當認證成功時將登錄指示發送給上述鎖定部，另一方面，在上述操作終端為登錄狀態並且為鎖定狀態的情況下，通過將上述操作者信息和上述當前操作者信息發送給上述操作者權限信息查詢部，比較取得的上述操作者和上述當前操作者的權限信息，在滿足一定條件的情況下，進一步將上述操作者信息發送給上述操作者認證部，從而取得上述操作者的認證結果，當認證成功時將鎖定解除指示發送給上述鎖定部的鎖定控制部。
而且，為了實現上述目的，本發明的安全管理系統的特徵在於在具有輸入裝置的操作終端上，具有基於用於識別上述操作終端的操作者的操作者信息，執行用於允許對上述操作者解除鎖定的認證的操作者認證部；在上述操作終端為登錄狀態的情況下，檢測滿足預定鎖定條件的事件，將上述操作終端變換到鎖定狀態，另一方面，在接收鎖定解除指示的情況下，將上述操作終端變換到可操作狀態的鎖定部；在接收退出指示的情況下，將上述操作終端變換到退出狀態的退出執行部；從上述輸入裝置取得退出指示的退出指示部；在上述操作終端是鎖定狀態的情況下，通過將取得上述操作者信息時取得的上述操作者信息發送給上述操作者認證部，取得上述操作者的認證結果，當認證成功時將鎖定解除指示發送給上述鎖定部，另一方面，在從上述退出指示部取得退出指示的場合將退出指示發送給上述退出執行部的鎖定控制部。
而且，為了實現上述目的，本發明的安全管理系統的特徵在於在具有輸入裝置的操作終端上，具有基於用於識別上述操作終端的操作者的操作者信息，執行用於允許上述操作者登錄或解除鎖定的認證的操作者認證部；在上述操作終端為登錄狀態的情況下，檢測滿足預定鎖定條件的事件，將上述操作終端變換到鎖定狀態，另一方面，接收登錄指示或鎖定解除指示，將上述操作終端變換到可操作狀態的鎖定部；從上述輸入裝置取得指出上述操作者是緊急操作者的緊急操作者信息的緊急操作者識別部；在取得上述操作者信息的情況下，通過將取得的上述操作者信息發送給上述操作者認證部，取得上述操作者的認證結果，當認證成功時將登錄指示或者鎖定解除指示發送給上述鎖定部，另一方面，在從上述緊急操作者識別部取得緊急操作者信息的情況下，將登錄指示或者鎖定解除指示發送給上述鎖定部的鎖定控制部。
此外，為了實現上述目的，本發明的安全管理系統的特徵在於具有從上述輸入裝置取得指出操作者是緊急操作者的緊急操作者信息的緊急操作者識別部；檢測滿足預定鎖定條件的事件，將上述操作終端變換到鎖定狀態，另一方面，接收鎖定解除指示，將上述操作終端變換到部分操作允許狀態的鎖定部；在從上述緊急操作者識別部取得緊急操作者信息的情況下，將解除上述操作終端的部分鎖定的鎖定解除指示發送給上述鎖定部的鎖定控制部。
此外，為了實現上述目的，本發明的安全管理系統的特徵在於在具有輸入裝置的操作終端上，具有從上述輸入裝置取得指出操作者是緊急操作者的緊急操作者信息的緊急操作者識別部；在上述操作終端為登錄狀態的情況下，檢測滿足預定鎖定條件的事件，將上述操作終端變換到鎖定狀態，另一方面，接收鎖定解除指示，將上述操作終端變換到可操作狀態或者部分操作允許狀態的鎖定部；在上述操作終端為登錄狀態且是鎖定狀態的情況下，當滿足一定條件時將解除全部鎖定的鎖定解除指示發送給上述鎖定部，另一方面，在從上述緊急操作者識別部取得緊急操作者信息時，將解除上述操作終端的部分鎖定的鎖定解除指示發送給上述鎖定部的鎖定控制部。
此外，為了實現上述目的，本發明的醫療器械的特徵在於在具備具有輸入裝置和顯示裝置的操作終端的醫療器械中，具有從上述輸入裝置取得指出操作者是緊急操作者的緊急操作者信息的緊急操作者識別部；檢測滿足預定畫面鎖定條件的事件，將上述醫療器械變換到畫面鎖定狀態，另一方面，接收畫面鎖定解除指示，將上述醫療器械變換到部分操作允許狀態的操作畫面鎖定部；在從上述緊急操作者識別部取得緊急操作者信息的情況下，以允許不幹預個人信息的操作的方式將解除上述醫療器械的部分畫面鎖定的鎖定解除指示發送給上述操作畫面鎖定部的操作畫面鎖定控制部。
此外，為了實現上述目的，本發明的醫療器械的特徵在於在具備具有輸入裝置和顯示裝置的操作終端的醫療器械中，具有從上述輸入裝置取得指出上述操作者是緊急操作者的緊急操作者信息的緊急操作者識別部；在上述醫療器械是登錄狀態的情況下，檢測滿足預定畫面鎖定條件的事件，將上述醫療器械變換到畫面鎖定狀態，另一方面，接收畫面鎖定解除指示，將上述醫療器械變換到可操作狀態或者部分操作允許狀態的操作畫面鎖定部；在上述醫療器械為登錄狀態且是畫面鎖定狀態的情況下，當滿足一定條件時將解除全部畫面鎖定的畫面鎖定解除指示發送給上述操作畫面鎖定部，另一方面，在從上述緊急操作者識別部取得緊急操作者信息時，以允許不幹預個人信息的操作的方式將解除上述醫療器械的部分畫面鎖定的畫面鎖定解除指示發送給上述操作畫面鎖定部的操作畫面鎖定控制部。
此外，為了實現上述目的，本發明的醫療器械的特徵在於在具備具有輸入裝置和顯示裝置的操作終端的醫療器械中，具有基於用於識別上述操作終端的操作者的操作者信息，執行用於允許上述操作者登錄或者解除畫面鎖定的認證的操作者認證部；查詢表示上述醫療器械是否為登錄狀態的登錄狀態信息和已經登錄的當前操作者的當前操作者信息的當前操作者信息查詢部；基於上述操作者信息和上述當前操作者信息，查詢上述操作者和上述當前操作者的權限信息的操作者權限信息查詢部；在上述醫療器械為登錄狀態的情況下，檢測滿足預定畫面鎖定條件的事件，將上述醫療器械變換到畫面鎖定狀態，另一方面，接收登錄指示和畫面鎖定解除指示，將上述醫療器械變換到可操作狀態的操作畫面鎖定部；取得上述操作者信息，從上述當前操作者信息查詢部接收上述登錄狀態信息和上述當前操作者信息的查詢，在上述醫療器械是退出狀態的情況下，通過將上述操作者信息發送給上述操作者認證部，來取得上述操作者的認證結果，當認證成功時將登錄指示發送給上述操作畫面鎖定部，另一方面，在上述醫療器械為登錄狀態並且為畫面鎖定狀態的情況下，通過將上述操作者信息和上述當前操作者信息發送給上述操作者權限信息查詢部，比較取得的上述操作者和上述當前操作者的權限信息，在滿足一定條件的情況下，進一步將上述操作者信息發送給上述操作者認證部，從而取得上述操作者的認證結果，當認證成功時將畫面鎖定解除指示發送給上述操作畫面鎖定部的操作畫面鎖定控制部。
此外，為了實現上述目的，本發明的醫療器械的特徵在於在具備具有輸入裝置和顯示裝置的操作終端的醫療器械中，具有基於用於識別上述操作終端的操作者的操作者信息，執行用於允許對上述操作者解除畫面鎖定的認證的操作者認證部；在上述醫療器械為登錄狀態的情況下，檢測滿足預定畫面鎖定條件的事件，將上述醫療器械變換到畫面鎖定狀態，另一方面，在接收畫面鎖定解除指示的情況下，將上述醫療器械變換到可操作狀態的操作畫面鎖定部；在收到退出指示的情況下，將上述醫療器械變換到退出狀態的退出執行部；從上述輸入裝置取得退出指示的退出指示部；在上述醫療器械是畫面鎖定狀態的情況下，在取得上述操作者信息的情況下，通過將取得的上述操作者信息發送給上述操作者認證部，取得上述操作者的認證結果，當認證成功時將畫面鎖定解除指示發送給上述操作畫面鎖定部，另一方面，在從上述退出指示部取得退出指示的情況下，將退出指示發送給上述退出執行部的操作畫面鎖定控制部。
此外，為了實現上述目的，本發明的醫療器械的特徵在於在具備具有輸入裝置和顯示裝置的操作終端的醫療器械中，具有基於用於識別上述操作終端的操作者的操作者信息，執行用於允許上述操作者登錄或者解除畫面鎖定的認證的操作者認證部；在上述醫療器械為登錄狀態的情況下，檢測滿足預定畫面鎖定條件的事件，將上述醫療器械變換到畫面鎖定狀態，另一方面，接收登錄指示或者畫面鎖定解除指示，將上述醫療器械變換到可操作狀態的操作畫面鎖定部；從上述輸入裝置取得指出上述操作者是緊急操作者的緊急操作者信息的緊急操作者識別部；在取得上述操作者信息的情況下，通過將取得的上述操作者信息發送給上述操作者認證部，取得上述操作者的認證結果，當認證成功時將登錄指示或者畫面鎖定解除指示發送給上述操作畫面鎖定部，另一方面，在從上述緊急操作者識別部取得緊急操作者信息的情況下，將登錄指示或者畫面鎖定解除指示發送給上述操作畫面鎖定部的操作畫面鎖定控制部。
另外，為了實現上述目的，本發明的安全管理方法的特徵在於在具備具有輸入裝置和顯示裝置的操作終端的醫療器械的安全管理方法中，取得用於識別上述操作終端的操作者的操作者信息，在上述醫療器械為退出狀態的情況下，基於上述操作者信息執行用於許可登錄的認證，在認證成功的情況下，將上述醫療器械變換到可操作狀態，另一方面，在上述醫療器械是畫面鎖定狀態的情況下，比較上述操作者的權限和登錄的當前操作者的權限，在滿足一定條件的情況下，進一步基於上述操作者信息執行用於許可解除畫面鎖定的認證，在認證成功的情況下，將上述醫療器械變換到可操作狀態。
另外，為了實現上述目的，本發明的安全管理方法的特徵在於在具備具有輸入裝置和顯示裝置的操作終端的醫療器械的安全管理方法中，在上述醫療器械是畫面鎖定狀態的情況下，將用於識別上述操作終端的操作者的操作者信息輸入到上述輸入裝置時，基於上述操作者信息執行用於許可解除畫面鎖定的認證，在認證成功的情況下，將上述醫療器械變換到可操作狀態，另一方面，在將退出指示發送到上述輸入裝置時，將上述醫療器械變換到退出狀態。
另外，為了實現上述目的，本發明的安全管理方法的特徵在於在具備具有輸入裝置和顯示裝置的操作終端的醫療器械的安全管理方法中，在上述醫療器械是畫面鎖定狀態或者退出狀態的情況下，將用於識別上述操作終端的操作者的操作者信息輸入到上述輸入裝置時，基於上述操作者信息執行用於許可畫面鎖定解除或者登錄的認證，在認證成功的情況下，將上述醫療器械變換到可操作狀態，另一方面，在將指出上述操作者是緊急操作者的緊急操作者信息輸入到上述輸入裝置時，將上述醫療器械變換到可操作狀態。
這樣，利用安全管理系統和安全管理方法，能夠完善與用戶或用戶組的登錄權限對應的操作終端登錄與退出以及操作畫面的鎖定解除等安全管理。
而且，利用安全管理系統和安全管理方法，在完善與用戶或用戶組的登錄權限對應的操作終端登錄與退出以及操作畫面的鎖定解除等安全管理的同時，在例外的場合還能夠遵循正規的步驟利用操作終端的一部分功能。
此外，利用安全管理系統和安全管理方法，通過按照醫療領域特有的要求執行與用戶或用戶組的登錄權限對應的操作終端登錄與退出以及操作畫面的鎖定解除等安全管理，可以減少醫療領域的檢查和診斷等操作的障礙。
圖1是本發明的安全管理系統和醫療器械的第1實施方式的功能方塊圖；圖2是圖1所示的醫療圖像診斷裝置的狀態變換圖；圖3是圖1所示的安全管理系統的詳細功能構成的功能方塊圖；圖4是表示利用圖1所示的醫療圖像診斷裝置的安全管理系統，控制醫療圖像診斷裝置的狀態，執行顯示裝置上顯示的操作畫面的圖像鎖定的切換，來執行安全管理時的流程的一例的流程圖；圖5是本發明的安全管理系統和醫療器械的第2實施方式的功能方塊圖；圖6是圖5所示的醫療圖像診斷裝置的狀態變換圖；圖7是表示利用圖5所示的醫療圖像診斷裝置的安全管理系統，控制醫療圖像診斷裝置的狀態，從圖像鎖定狀態變換到退出狀態時的流程的一例的流程圖；圖8是表示圖5所示的醫療圖像診斷裝置的顯示裝置上顯示的畫面鎖定解除畫面的一例的圖形；圖9是本發明的安全管理系統和醫療器械的第3實施方式的功能方塊圖；圖10是表示利用圖9所示的醫療圖像診斷裝置的安全管理系統，控制醫療圖像診斷裝置的狀態，從圖像鎖定狀態變換到退出狀態時的流程的一例的流程圖；圖11是本發明的安全管理系統和醫療器械的第4實施方式的功能方塊圖；圖12是圖11所示的醫療圖像診斷裝置的狀態的狀態變換圖；圖13是表示利用圖11所示的醫療圖像診斷裝置的安全管理系統，控制醫療圖像診斷裝置的狀態，從圖像鎖定狀態或退出狀態變換到可操作狀態時的流程的一例的流程圖；圖14是表示圖11所示的醫療圖像診斷裝置的顯示裝置上顯示的畫面鎖定解除畫面的一例的圖形；圖15是本發明的安全管理系統和醫療器械的第5實施方式的功能方塊圖；圖16是表示利用圖15所示的醫療圖像診斷裝置的安全管理系統，控制醫療圖像診斷裝置的狀態，從圖像鎖定狀態或退出狀態變換到可操作狀態時的流程的一例的流程圖；圖17是表示在圖1所示的醫療圖像診斷裝置中，執行畫面鎖定解除時能夠控制操作畫面的場合的安全管理的流程的一例的流程圖。
具體實施例方式
下面，參照附圖對本發明的安全管理系統、醫療器械、安全管理方法的實施方式進行說明。
本發明的安全管理系統安裝在通用計算機上。在以下的說明中，對將安全管理系統安裝在構成醫療器械的一例即醫療圖像診斷裝置的一部分的計算機操作終端上的場合作為例子進行說明。
圖1是本發明的安全管理系統和醫療器械的第1實施方式的功能方塊圖。
醫療器械的一例即醫療圖像診斷裝置1具備具有裝置本體2和顯示裝置3以及輸入裝置4的操作終端5，在操作裝置5上安裝安全管理系統6。但是，也可將安全管理系統6安裝在裝置本體2上，還可以作為獨立的外部系統。另外，醫療圖像診斷裝置1可以是以MRI(Magnetic Resonance Imaging)裝置、X射線CT(Computed Tomography)裝置、超聲波診斷裝置、PET(PositronEmission Computed Tomography)裝置、X射線診斷裝置為首的任何裝置。而且，除這些醫療圖像診斷裝置1之外，也可以將安全管理系統6安裝在HIS等醫院信息系統等任意醫療系統構成的醫療器械上。另外，安全管理系統6可以安裝這樣的任意醫療器械上，無需和其他系統明確分開，相反，也可以是不安裝在醫療器械上的獨立系統。而且，在圖1所示的醫療圖像診斷裝置1中，僅僅示出了安全管理系統6的最小限度的結構以及和安全管理系統6的操作相關聯的結構，省略對執行數據收集、收集的數據的圖像化、臨床應用測量等其他處理的結構的圖示以及其作用的說明。
醫療圖像診斷裝置1根據從操作終端5的輸入裝置4接收的信息進行操作，通過利用安全管理系統6的信息處理，可以變換到系統停止狀態、可操作狀態、畫面鎖定狀態、退出狀態等各種狀態。
圖2是圖1所示的醫療圖像診斷裝置1的狀態的狀態變換圖。
如圖2所示，如果根據操作終端5的操作打開醫療圖像診斷裝置1的電源，則醫療圖像診斷裝置1從系統停止狀態變換到退出狀態。在該退出狀態中，將登錄畫面信息從安全管理系統6發送到操作終端5的顯示裝置3，在顯示裝置3上顯示登錄畫面。
在退出狀態，如果從輸入裝置4將登錄指示以及用戶(操作者)的ID(Identification)和密碼等操作者信息輸入到操作終端5中，則利用安全管理系統6執行認證，當認證成功時，醫療圖像診斷裝置1從退出狀態變換到可操作狀態，另一方面，在認證失敗時，醫療圖像診斷裝置1保持退出狀態。相反，在可操作狀態，如果從輸入裝置4輸入退出指示，醫療圖像診斷裝置1從可操作狀態變換到退出狀態。
此外，安全管理系統6如果檢測到滿足在一定時間內輸入裝置4上沒有鍵輸入和滑鼠操作、或存在預定例子的輸入裝置4的操作等鎖定條件的情形，安全管理系統6就將醫療圖像診斷裝置1從可操作狀態變換到鎖定狀態。在本發明中，將下述形作為例子進行說明，即使鎖定條件為顯示在顯示裝置3的畫面的鎖定條件(畫面鎖定條件)、使鎖定狀態為畫面的鎖定狀態(畫面鎖定狀態)，如果由安全管理系統6檢測到滿足畫面鎖定條件的情形，則啟動屏幕保護程序、使屏幕保護程序畫面和畫面鎖定解除畫面顯示在顯示裝置3上，其結果是，醫療圖像診斷裝置1從可操作狀態變換到畫面鎖定狀態。
在畫面鎖定狀態，如果從輸入裝置4將畫面鎖定解除指示以及操作者的ID和密碼等操作者信息輸入到操作終端5中，則利用安全管理系統6執行認證，當認證成功時，醫療圖像診斷裝置1從畫面鎖定狀態變換到可操作狀態，另一方面，在認證失敗時，醫療圖像診斷裝置1保持畫面鎖定狀態。另外，在畫面鎖定狀態，如果從輸入裝置4將退出指示以及操作者的ID和密碼等操作者信息輸入到操作終端5中，則利用安全管理系統6執行認證，當認證成功時，醫療圖像診斷裝置1從畫面鎖定狀態變換到退出狀態，另一方面，在認證失敗時，醫療圖像診斷裝置1保持畫面鎖定狀態。
而且，在畫面鎖定狀態或者可操作狀態，如果通過操作終端5的操作關閉醫療圖像診斷裝置1的電源，則醫療圖像診斷裝置1從畫面鎖定狀態或者可操作狀態變換到系統停止狀態。
下面，對安全管理系統6的詳細功能結構進行說明。
圖3是圖1所示的安全管理系統6的詳細功能構成的功能方塊圖。
安全管理系統6是利用本發明的安全管理方法執行醫療圖像診斷裝置1的安全管理的系統。安全管理系統6具有操作者信息取得部10、操作者信息管理部11、操作者認證部12、登錄狀態管理部13、當前操作者信息查詢部14、操作者權限信息查詢部15、操作畫面鎖定部(鎖定部)16、退出執行部17以及操作畫面鎖定控制部(鎖定控制部)18。
安全管理系統6的各構成部件即操作者信息取得部10、操作者信息管理部11、操作者認證部12、登錄狀態管理部13、當前操作者信息查詢部14、操作者權限信息查詢部15、操作畫面鎖定部16、退出執行部17以及操作畫面鎖定控制部18可以是將安全管理程序讀入到計算機中來構成的。但是，也可以用電路構成一部分安全管理系統6的構成部件或者全部。
操作者信息取得部10具有下述功能，即從輸入裝置4取得登錄指示或者畫面鎖定解除指示的同時，或者作為登錄指示或者畫面鎖定解除指示，取得操作者的ID和密碼等操作者信息，發送到操作畫面鎖定控制部18。
操作者信息管理部11具有下述功能，即將除記載登錄權限和畫面鎖定解除權限之外，還記載應用程式的使用權限和特定數據的進入權限、數據寫入權限、數據替換權限等任何權限的權限信息作為相關的認證信息保存在操作者信息中的功能。在認證信息中，根據需要，還包含操作者的任務或用戶組等的屬性信息，並與操作者信息和權限信息相關聯。
操作者認證部12具有下述功能，即從操作畫面鎖定控制部18接收操作者信息，執行用於許可登錄或者畫面鎖定解除的認證，將認證成功或者失敗作為認證結果信息通知給操作畫面鎖定控制部18。另外，操作者認證部12在認證時參照操作者信息管理部11保存的認證信息，基於認證信息執行認證。
登錄狀態管理部13具有下述功能，即將表示醫療圖像診斷裝置1是否為登錄狀態、也就是說是否為圖像鎖定狀態或者可操作狀態的登錄狀況作為登錄狀況信息，在為登錄狀態時分別保存關於登錄的操作者的操作者信息。
當前操作者信息查詢部14具有下述功能，即在從操作畫面鎖定控制部18收到登錄狀況信息和關於現在登錄的操作者(當前操作者)的操作者信息的查詢要求時，通過參照登錄狀態管理部13，在操作畫面鎖定控制部18中查詢登錄狀況信息和關於現在登錄的操作者的操作者信息。
操作者權限信息查詢部15具有下述功能，即在醫療圖像診斷裝置1為登錄狀態，即為圖像鎖定狀態或者可操作狀態的情況下，從操作畫面鎖定控制部18接收關於現在登錄的操作者(當前操作者)的操作者信息和由操作者信息取得部10在取得畫面鎖定解除指示的同時取得的操作者信息，在操作畫面鎖定控制部18中查詢和各自的操作者信息相關聯的操作者的權限信息。此時，操作者權限信息查詢部15能夠通過從操作者信息管理部11讀入來取得操作者的權限信息。
操作畫面鎖定部16具有下述功能，即在檢測到滿足預定的畫面鎖定條件的事件的情況下，通過啟動屏幕保護程序，在顯示裝置3上同時顯示屏幕保護程序和畫面鎖定解除畫面，將醫療圖像診斷裝置1從可操作狀態變換到畫面鎖定狀態，還具有下述功能，即在從操作畫面鎖定控制部18接收到畫面鎖定解除指示的情況下，解除畫面鎖定，將醫療圖像診斷裝置1從畫面鎖定狀態變換到可操作狀態。
另外，操作畫面鎖定部16還具有下述功能，即在醫療圖像診斷裝置1為退出狀態的情況下，通過將登錄畫面信息發送給操作終端5的顯示裝置3，在顯示裝置3上顯示登錄畫面的功能，和在從操作畫面鎖定控制部18接收到登錄指示的情況下，將醫療圖像診斷裝置1從登錄狀態變換到可操作狀態的功能。
退出執行部17具有下述功能，即在從操作畫面鎖定控制部18接收到退出指示的情況下，將醫療圖像診斷裝置1從畫面鎖定狀態或者可操作狀態變換到退出狀態。換言之，退出執行部17具有通過將醫療圖像診斷裝置1變換到退出狀態，來結束系統的使用的功能。操作畫面鎖定控制部18具有下述功能，即通過從操作者信息取得部10同時接收登錄指示或者畫面鎖定解除指示和操作者信息，從輸入裝置4接收退出指示，來監視操作者對輸入裝置4的操作，在滿足狀態的種類等的預先指定的條件的情況下，通過在操作者認證部12、當前操作者信息查詢部14、操作者權限信息查詢部15、操作畫面鎖定部16和退出執行部17接收所需的信息，來對操作畫面進行控制。
具體而言，操作畫面鎖定控制部18具有下述功能，即將從操作者信息取得部10接收的操作者信息發送給操作者認證部12，要求認證結果信息，另一方面，從操作者認證部12接收認證結果信息的功能；在當前操作者信息查詢部14中要求查詢登錄狀況信息和關於現在登錄的操作者的操作者信息，另一方面，從當前操作者信息查詢部14接收對登錄狀況信息和關於現在登錄的操作者的操作者信息的查詢的功能；將畫面鎖定解除指示和登錄指示發送給操作畫面鎖定部16的功能。
另外，在醫療圖像診斷裝置1為登錄狀態的情況下，操作畫面鎖定控制部18具有下述功能，即將關於現在登錄的操作者的操作者信息和由操作者信息取得部10在取得畫面鎖定解除指示的同時(或者作為畫面鎖定解除指示)取得的操作者信息發送給操作者權限信息查詢部15，另一方面，從操作者權限信息查詢部15接收關於各自的操作者信息的操作者權限信息的查詢的功能；在兩個操作者的權限信息滿足一定條件的情況下，將畫面鎖定解除指示發送給操作者畫面鎖定部16，將退出指示發送給退出執行部17的功能。
而且，以下述方式構成操作畫面鎖定控制部18，即在將登錄指示、退出指示、畫面鎖定解除指示發送給操作畫面鎖定部16和退出執行部17的情況下，通過將該目標和關於登錄的操作者的操作者信息寫入到登錄狀態管理部13中，來更新保存在登錄狀態管理部13中的登錄狀態信息以及操作者信息。
下面，對醫療圖像診斷裝置1的作用進行說明。
圖4是通過採用圖1所示的醫療圖像診斷裝置1的安全管理系統6，控制醫療圖像診斷裝置1的狀態，執行顯示裝置3上顯示的操作畫面的畫面鎖定的切換來實行安全管理時的流程的一個例子的流程圖，圖中將數字附加到S得到的符號表示流程圖的各步驟。
在醫療圖像診斷裝置1中，如果由操作畫面鎖定部16檢測到滿足預定的畫面鎖定條件的事件，則啟動屏幕保護程序，在顯示裝置3上同時顯示屏幕保護程序畫面和畫面鎖定解除畫面。然後，醫療圖像診斷裝置1從可操作狀態變換到畫面鎖定狀態。而且，在打開電源之後和退出時變換到退出狀態。
在該畫面鎖定狀態或者退出狀態，操作者為了解除畫面鎖定，或者登錄使其為可操作狀態，從輸入裝置4在輸入ID和密碼這些操作者信息的同時輸入畫面鎖定解除指示或者登錄指示。而且，在本發明中，說明的是通過從輸入裝置4輸入ID和密碼這些操作者信息，來對操作者進行認證的情況下，但不局限於這種情況。也可採用例如，卡認證、指紋認證、虹膜認證、聲紋認證以及其他的常用認證法來對操作者進行認證。
在步驟S1中，操作者信息取得部10從輸入裝置4取得操作者的操作者信息，作為登錄指示或者畫面鎖定解除指示，發送給操作畫面鎖定控制部18。
然後，在步驟S2中，操作畫面鎖定控制部18要求在當前操作者信息查詢部14中查詢登錄狀況信息和關於現在登錄的操作者的操作者信息。因此，當前操作者信息查詢部14通過參照登錄狀態管理部13，取得登錄狀況信息和關於現在登錄的操作者的操作者信息，作為當前操作者信息，在操作畫面鎖定控制部18中查詢取得的當前操作者信息。
然後，在步驟S3中，操作畫面鎖定控制部18參照包含在當前操作者信息中的登錄狀況信息，判斷是否為登錄狀態。
接下來，在判斷為不是登錄狀態的情況下，操作畫面鎖定控制部18在步驟S4中將從操作者信息取得部10收到的操作者信息解釋為登錄指示，將操作者信息發送給操作者認證部12，要求認證結果信息。因此，操作者認證部12通過參照操作者信息管理部11保存的認證信息，判斷操作者是否具有登錄權限，來執行用於許可登錄的認證。然後，操作者認證部12將認證成功或失敗作為認證結果信息通知給操作畫面鎖定控制部18。
然後，在步驟S5中，操作畫面鎖定控制部18參照從操作者認證部12收到的認證結果信息，判斷認證是否成功。然後，在認證沒有成功時，操作畫面鎖定控制部18不執行處理。換言之，不許可操作者的登錄。其結果是，醫療圖像診斷裝置1的狀態維持退出狀態。
另一方面，在認證成功的情況下，操作畫面鎖定控制部18將登錄指示發送給操作畫面鎖定部16。因此，操作畫面鎖定部16許可操作者的登錄，將醫療圖像診斷裝置1從退出狀態變換到可操作狀態。其結果是，操作者能夠開始利用系統。
另外，在步驟S3中，在判斷結果是操作畫面鎖定控制部18為登錄狀態時，操作畫面鎖定控制部18將從操作者信息取得部10收到的操作者信息解釋為畫面鎖定解除指示。換言之，能夠將其他操作者(當前操作者)登錄的畫面鎖定解釋為鎖定狀態。
下面，在步驟S6中，通過將關於目前登錄的當前操作者的操作者信息以及從操作者信息取得部10作為畫面鎖定解除指示取得的關於新的操作者的操作者信息發送到操作者權限信息查詢部15，操作畫面鎖定控制部18要求各個操作者的權限信息。操作者權限信息查詢部15基於從操作畫面鎖定控制部18收到的各操作者信息，從操作者信息管理部11讀入並取得各操作者的權限信息。然後，操作者權限信息查詢部15在操作畫面鎖定控制部18中查詢各操作者的權限信息。
然後，在步驟S7中，操作畫面鎖定控制部18比較當前操作者的權限信息和指示畫面鎖定解除的操作者的權限信息，判斷是否滿足一定條件。在本發明中，將當前操作者的權限信息和指示畫面鎖定解除的操作者的權限信息這兩種權限信息相同作為恆定條件，操作畫面鎖定控制部18將判斷兩種權限信息是否相同的場合作為例子來進行說明。但是，此時，即使是僅僅一部分權限信息相同的場合和存在一定關係的情況下，如果存在畫面鎖定解除的權限，也可以認為兩種權限信息實質上相同。
然後，在判斷結果是當前操作者的權限和指示畫面鎖定解除的新操作者的權限中任一種權限都不包含解除畫面鎖定權限，實施不相同判定的情況下，操作畫面鎖定控制部18不執行處理，其結果是醫療圖像診斷裝置1的狀態維持在畫面鎖定狀態。
相反，在判斷結果是當前操作者的權限和指示畫面鎖定解除的新操作者的權限的任一種權限中都包含解除畫面鎖定權限，實施相同判定的情況下，在步驟S8中，和步驟S4相同，操作畫面鎖定控制部18通過將關於新操作者的操作者信息發送給操作者認證部12，要求認證結果信息，來取得認證結果信息。
然後，在步驟S9中，和步驟S5相同，操作畫面鎖定控制部18判斷認證是否成功，在認證沒有成功時不執行處理。其結果是，醫療圖像診斷裝置1的狀態維持在畫面鎖定狀態。
另一方面，在認證成功的情況下，操作畫面鎖定控制部18將畫面鎖定解除指示發送給操作畫面鎖定部16。因此，操作畫面鎖定部16許可操作者的畫面鎖定解除，將醫療圖像診斷裝置1從畫面鎖定狀態變換到可操作狀態。其結果是操作者能夠開始利用系統。
而且，在從畫面鎖定狀態變換到退出狀態的情況下，和畫面鎖定解除的場合相同，比較當前操作者的權限和輸入退出指示的新操作者的權限，在兩權限實質上相同時，能夠退出。但是，此時，退出指示被從操作畫面鎖定控制部18發送到退出執行部17，退出執行部17將醫療圖像診斷裝置1從畫面鎖定狀態變換到退出狀態。
也就是說在上述醫療圖像診斷裝置1中，即使操作畫面為畫面鎖定狀態，如果是具有和登錄的操作者的權限相同或者一部分相同的權限的操作者，也能夠解除畫面鎖定。
一般來說，醫療圖像診斷裝置需要在任何情況下都處於能夠檢查的狀態，但很多情況下登錄的操作者是技師，解除畫面鎖定進行檢查的也是技師。因此，採用全部或者部分權限相同的特定操作者能夠解除畫面鎖定狀態這樣構成的醫療圖像診斷裝置1，如果是技師，誰都可以經常解除畫面鎖定來進行檢查。而且能夠符合醫療領域特有的要求。圖5是本發明的安全管理系統和醫療器械的第2實施方式的功能方塊圖。
在圖5所示的醫療儀器的一個例子即醫療圖像診斷裝置1A中，安全管理系統6中設置退出指示部20這一點以及操作畫面鎖定控制部18中附加詳細功能這一點和圖1所示的醫療圖像診斷裝置1不相同。至於其他的結構和作用，因為和圖1所示的醫療圖像診斷裝置1實質上沒有區別，所以僅僅圖示安全管理系統6的功能方塊圖，對於相同的結構，採用相同的符號，省略說明。
即在醫療圖像診斷裝置1A的安全管理系統6中，設置退出指示部20。退出指示部20具有下述功能，即在畫面鎖定狀態從輸入裝置4取得不包含操作者的操作者信息的退出指示，將取得的退出指示發送給操作畫面鎖定控制部18。
另外，操作畫面鎖定控制部18除具有和圖1所示的醫療圖像診斷裝置1的功能相同的功能之外，還具有下述功能，即在從退出指示部20接收退出指示的情況下，通過將退出指示發送給退出執行部17，將醫療圖像診斷裝置1從畫面鎖定狀態變換到退出狀態。
而且，希望操作畫面鎖定部16通過畫面鎖定解除畫面，以從輸入裝置4執行不包含操作者的操作者信息的退出指示的方式，製作畫面鎖定解除畫面信息。
圖6是圖5所示的醫療圖像診斷裝置1A的狀態的狀態變換圖。
如圖6所示，相對於圖2所示的醫療圖像診斷裝置1的狀態變換，醫療圖像診斷裝置1A的狀態的狀態變換僅僅在從畫面鎖定狀態變換到退出狀態時，不是一定需要認證這一點上不相同。而且，和退出指示部20相關的狀態中不包含系統停止狀態，僅僅在某個操作者為登錄狀態且畫面鎖定時，由退出指示部20執行需要的處理。
下面對醫療圖像診斷裝置1A的作用進行說明。
圖7是採用圖5所示的醫療圖像診斷裝置1A的安全管理系統6，控制醫療圖像診斷裝置1A的狀態，從畫面鎖定狀態切換到退出狀態時的流程的一個例子的流程圖，而且，圖中將數字附加到S得到的符號表示流程圖的各步驟。和圖4相同的處理採用相同的符號，省略說明。
在醫療圖像診斷裝置1A中，在畫面鎖定狀態，能夠從輸入裝置4執行不包含操作者的操作者信息的退出指示。
圖8是表示圖5所示的醫療圖像診斷裝置1A的顯示裝置3上顯示的畫面鎖定解除畫面的一例的圖形。
操作畫面控制部16使例如圖8所示的畫面鎖定解除畫面30顯示在顯示裝置3上。在畫面鎖定解除畫面30上，設置輸入操作者的用戶ID和密碼的操作者信息輸入欄31和用於發送畫面鎖定解除指示的鎖定解除按鈕32。而且，在畫面鎖定解除畫面30上，設置用於發送退出指示的退出(Logout)按鈕33。
然後，利用輸入裝置4的操作，操作者能夠在畫面鎖定解除畫面30上不是輸入用戶ID和密碼，而是按壓Logout按鈕33。其結果是將退出指示從輸入裝置4發送到安全管理系統6。
因此，在步驟S10中，退出指示部20從輸入裝置4取得不包含操作者的操作者信息的退出指示，將取得的退出指示發送給操作畫面鎖定控制部18。
接下來，在步驟S11中，操作畫面鎖定控制部18將從退出指示部20收到的退出指示發送給退出執行部17，使醫療圖像診斷裝置1A從畫面鎖定狀態變換到退出狀態。其結果是操作畫面的鎖定被解除，在當前操作者利用的處理結束之後，醫療圖像診斷裝置1A成為退出狀態。
然後，在新的利用者具有登錄權限的情況下，退出之後能夠執行通常的登錄認證，利用醫療圖像診斷裝置1A。
也就是說在上述這樣的醫療圖像診斷裝置1A中，在畫面鎖定狀態，無論是否具有畫面鎖定解除權限和登錄權限等權限，誰都能夠成為操作者並退出。
如上所述，一般而言，在醫療圖像診斷裝置中，因為在任何場合都需要處於能夠檢查的狀態，所以重要的是即使在畫面處於鎖定狀態也可以解除畫面鎖定進行檢查。對於這一點，根據醫療圖像診斷裝置1A，除和圖1所示的醫療圖像診斷裝置1相同的效果之外，即使在畫面處於鎖定狀態，原來登錄的當前操作者之外的操作者能夠執行用於一次結束系統使用的退出。
圖9是本發明的安全管理系統和醫療器械的第3實施方式的功能方塊圖。
在圖9所示的醫療儀器的一個例子即醫療圖像診斷裝置1B中，安全管理系統6中設置退出指示者信息取得部40和退出操作者信息記錄部41這一點以及操作畫面鎖定控制部18和退出指示部20中附加詳細功能這一點與圖5所示的醫療圖像診斷裝置1A不相同。至於其他的結構和作用，因為和圖5所示的醫療圖像診斷裝置1A實質上沒有區別，所以僅僅圖示安全管理系統6的功能方塊圖，對於相同的結構，採用相同的符號，省略說明。
即在醫療圖像診斷裝置1B的安全管理系統6中，設置退出指示者信息取得部40和退出操作者信息記錄部41。
退出指示者信息取得部40具有下述功能，即在畫面鎖定狀態，將從輸入裝置4指示退出的操作者的操作者信息作為退出指示者信息，和退出指示一起或者作為退出指示取得的功能；以及將取得的退出指示者信息和退出指示發送給退出指示部20的功能。
因此，退出指示部20將從退出指示者信息取得部40收到的退出指示者信息和退出指示一起，或者作為退出指示發送到操作畫面鎖定控制部18。
而且，在操作畫面鎖定控制部18中，具有下述功能，即將從退出指示部20收到的退出指示者信息發送給操作者認證部12，要求退出指示者是否具有退出權限的認證結果信息，另一方面，從操作者認證部12接收認證結果信息的功能；在判斷結果是對退出指示者的退出的認證成功了的情況下，將退出指示者信息寫入退出操作者信息記錄部41的同時，將從退出指示部20收到的退出指示發送給退出執行部17，從而將醫療圖像診斷裝置1B從畫面鎖定狀態切換到退出狀態的功能。
因此，在退出操作者信息記錄部41中，記錄由退出指示者信息取得部40取得的退出指示者信息。而且，也可以將退出日期時間這樣的任意信息附加到退出操作者信息記錄部41上記錄的退出指示者信息中。
下面對醫療圖像診斷裝置1B的作用進行說明。
圖10是採用圖9所示的醫療圖像診斷裝置1B的安全管理系統6，控制醫療圖像診斷裝置1B的狀態，從畫面鎖定狀態切換到退出狀態時的流程的一個例子的流程圖，而且，圖中將數字附加到S得到的符號表示流程圖的各步驟。和圖4與圖8相同的處理採用相同的符號，省略說明。
而且，因為退出指示和畫面鎖定解除指示僅僅指示內容不同，所以都可以通過相同的認證來許可。因此，能夠將退出指示者信息和指示畫面鎖定解除的操作者的操作者信息同等對待，基於退出指示者的退出指示者信息的認證也和畫面鎖定解除指示的操作者信息的認證同列進行。
但是，在登錄指示者信息的情況下，利用退出指示者信息取得部40和退出指示部20，將退出指示者信息和退出指示一起，或者作為退出指示發送給操作畫面鎖定控制部18。
例如，不是登錄的當前操作者的新操作者成為退出指示者時，能夠預先將用戶ID和密碼作為退出指示者信息分配給退出指示者。然後，在顯示裝置3上顯示和圖8相同的畫面鎖定解除畫面30，要求退出指示者輸入用戶ID和密碼，在退出(Logout)按鈕33被按壓時，退出指示者信息取得部40能夠接收退出指示。而且，能夠基於退出指示者信息中包含的用戶ID和密碼執行退出指示者的認證。
然後，通過和圖4所示處理相同的處理(步驟S1～S9)，如果退出指示者或者指示畫面鎖定解除的操作者的認證成功了，在步驟S20中，操作畫面鎖定控制部18判斷指示是退出指示還是畫面鎖定解除指示，在指示是畫面鎖定解除指示時，將畫面鎖定解除指示發送給操作畫面鎖定部16。因此，操作畫面鎖定部16將醫療圖像診斷裝置1B從畫面鎖定狀態切換到可操作狀態。
另一方面，在步驟S20中，指示是退出指示時，在步驟S21中，操作畫面鎖定控制部18將退出指示者信息寫入到退出操作者信息記錄部41中。
然後，操作畫面鎖定控制部18通過將從退出指示部20收到的退出指示發送給退出執行部17，將醫療圖像診斷裝置1B從畫面鎖定狀態切換到退出狀態。
也就是說上述這樣的醫療圖像診斷裝置1B在畫面鎖定狀態執行指示退出的操作者(退出指示者)的認證，如果具有退出權限等權限的目標認證成功了，則登錄的當前操作者之外的人也可以成為操作者，並退出。
在圖5所示的醫療圖像診斷裝置1A中，在畫面鎖定狀態誰都能夠退出，但也存在希望將退出權限限定到固定的人的情況。對於這一點，在醫療圖像診斷裝置1B中，因為是以執行退出指示者的認證的方式構成的，除和圖5所示的醫療圖像診斷裝置1A相同的效果之外，可以執行更加符合要求的安全管理。
另外，因為能夠記錄包含退出指示者的識別信息的退出指示者信息，所以能夠在事後確認退出的退出指示者。
圖11是本發明的安全管理系統和醫療器械的第4實施方式的功能方塊圖。
在圖11所示的醫療儀器的一個例子即醫療圖像診斷裝置1C中，安全管理系統6中設置緊急操作者識別部50這一點以及操作畫面鎖定控制部18中附加詳細功能這一點和圖1所示的醫療圖像診斷裝置1不相同。至於其他的結構和作用，因為和圖1所示的醫療圖像診斷裝置1實質上沒有區別，所以僅僅圖示安全管理系統6的功能方塊圖，對於相同的結構，採用相同的符號，省略說明。
醫療圖像診斷裝置1C對於在畫面鎖定狀態或者退出狀態沒有鎖定解除或者登錄時間的緊急時刻等、醫療圖像診斷裝置1～1B的例外的場合來說是有效的。
即在醫療圖像診斷裝置1C的安全管理系統6中設置緊急操作者識別部50。緊急操作者識別部50具有下述功能，即在畫面鎖定狀態或者退出狀態，從輸入裝置4將操作者是緊急操作者的緊急操作者信息作為畫面鎖定指示或者登錄指示，或者和畫面鎖定指示或者登錄指示同時取得的功能；和將取得的畫面鎖定指示或者登錄指示發送給操作畫面鎖定控制部18的功能。
另外，操作畫面鎖定控制部18除和圖1所示的醫療圖像診斷裝置1相同的功能之外，還具有下述功能，即在從緊急操作者識別部50收到畫面鎖定解除指示的情況下，通過將畫面鎖定解除指示發送給操作畫面鎖定部16，將醫療圖像診斷裝置1C從畫面鎖定狀態變換到部分操作允許狀態，另一方面，在從緊急操作者識別部50收到登錄指示的情況下，通過將登錄指示發送給操作畫面鎖定部16，將醫療圖像診斷裝置1C從退出狀態變換到部分操作允許狀態。
而且，如果通過畫面鎖定解除畫面和登錄畫面，從輸入裝置4輸入操作者是緊急操作者的緊急操作者信息，希望操作畫面鎖定部16以執行畫面鎖定解除指示和登錄指示的方式完成畫面鎖定解除畫面信息和登錄畫面信息。
圖12是圖11所示的醫療圖像診斷裝置1C的狀態的狀態變換圖。
如圖12所示，相對於圖2所示的醫療圖像診斷裝置1的狀態變換，醫療圖像診斷裝置1C的狀態的狀態變換僅僅在從畫面鎖定狀態或者退出狀態變換到部分操作允許狀態這一點上不相同。
下面對醫療圖像診斷裝置1C的作用進行說明。
圖13是採用圖11所示的醫療圖像診斷裝置1C的安全管理系統6，控制醫療圖像診斷裝置1C的狀態，從畫面鎖定狀態或者退出狀態切換到可操作狀態和部分操作允許狀態時的流程的一個例子的流程圖。而且，圖中將數字附加到S得到的符號表示流程圖的各步驟。和圖4相同的處理採用相同的符號，省略說明。
在醫療圖像診斷裝置1C中，在畫面鎖定狀態或者退出狀態，如果從輸入裝置4輸入操作者是緊急操作者的緊急操作者信息，就能夠執行畫面鎖定解除指示或者登錄指示。
圖14是表示圖11所示的醫療圖像診斷裝置1C的顯示裝置3上顯示的畫面鎖定解除畫面的一例的圖形。而且，和圖8相同的處理採用相同的符號。
操作畫面鎖定部16將例如圖14所示的畫面鎖定解除畫面30A顯示在顯示裝置3上。在畫面鎖定解除畫面30A上，設置輸入操作者的用戶ID和密碼的操作者信息輸入欄31和用於發送畫面鎖定解除指示的鎖定解除按鈕32。而且，在畫面鎖定解除畫面30A上，設置用於輸入操作者是緊急操作者即緊急操作者信息的緊急按鈕60。
然後，利用輸入裝置4的操作，緊急操作者能夠不用在畫面鎖定解除畫面30A上輸入用戶ID和密碼，而是按壓緊急按鈕60。其結果是將緊急操作者信息從輸入裝置4發送到安全管理系統6。
但是，緊急操作者信息的輸入方法不限於按壓緊急按鈕60的方法，例如能夠以在輸入用戶ID時輸入「緊急」等任意文字和記號的方法，或通過同時按壓幾個鍵進行輸入的方法等方式來任意設定。
而且，能夠從登錄畫面也以同樣的方法從輸入裝置4將緊急操作者信息發送給安全管理系統6。
下面，在步驟S30中，緊急操作者識別部50從輸入裝置4取得緊急操作者信息，將取得的緊急操作者信息發送給操作畫面鎖定控制部18。因此，操作畫面鎖定控制部18如果從緊急操作者識別部50收到緊急操作者信息，通過將畫面鎖定解除指示或者登錄指示發送給操作畫面鎖定部16，將醫療圖像診斷裝置1C從畫面鎖定狀態或者退出狀態變換到部分操作允許狀態。
其結果是，在畫面鎖定狀態時操作畫面的鎖定被解除，緊急操作者繼續當前操作者利用的處理，或者一旦結束之後，使醫療圖像診斷裝置1C可以執行部分操作。而且，在為退出狀態的情況下，登錄結束，緊急操作者可以使醫療圖像診斷裝置1C執行部分操作。
也就是說對於上述醫療圖像診斷裝置1C，在畫面鎖定狀態或者退出狀態，如果是具有正規權限的操作者之外的執行緊急檢查的操作者，能夠作為緊急操作者被識別，解除操作畫面鎖定或者登錄。
一般來說，在醫療圖像診斷裝置中，存在需要執行緊急檢查的場合。例如，在賦予登錄權限等權限的登錄操作者不在時，出現了急診患者，需要由未登錄操作者進行緊急檢查的情況下，以及即使登錄操作者在場，出現了急診患者，沒有執行登錄操作和鎖定解除操作的時間，需要緊急檢查的場合等。即使在這些場合，如果利用醫療圖像診斷裝置1～1B，要是未登錄操作者和登錄操作者沒有鎖定解除或者登錄，就不能完全執行利用醫療圖像診斷裝置的檢查。另一方面，如果利用醫療圖像診斷裝置1C，不採用正規的畫面鎖定解除或者登錄，而是通過按壓緊急按鈕60就能夠簡單地執行解除畫面鎖定或者登錄，所以能夠與緊急檢查相對應。但是，利用醫療圖像診斷裝置1C的簡易的畫面鎖定解除和登錄是緊急事件，所以在按壓緊急按鈕60之後，僅僅允許不幹預個人信息的操作(X射線的照射操作等)。
而且，在本實施方式中，說明了將安全管理系統6安裝在醫療圖像診斷裝置上的情況，但不限於此，也可以假設存儲在通用計算機中的場合。而且，不是必須由顯示裝置3上顯示的緊急按鈕60執行畫面鎖定解除，也可由獨立的按鈕操作來輸入鎖定解除的指令。
作為將安全管理系統6存儲在通用計算機中的情況下，例如，存在將安全管理系統6存儲在汽車具備的計算機中的場合。此時，預先登錄的所有者之外的非所有者需要緊急移動停放的汽車時，緊急操作者識別部70取得非所有者是緊急操作者即緊急操作者信息。鎖定部16在計算機為登錄狀態時檢測滿足預定的鎖定條件的事件，將計算機變換到鎖定狀態，另一方面，接收鎖定解除指示，將計算機變換到部分操作允許狀態。這裡，在鎖定控制部18從緊急操作者識別部70取得到緊急操作者信息的情況下，通過將解除計算機的部分鎖定的解除指示發送給鎖定部16，非所有者採用按鈕操作使計算機為部分操作允許狀態，允許汽車從停車位置移動一定距離。
而且，例如，具有在持有個人信息等的系統中存儲安全管理系統6的情況。此時，系統內的個人信息通常僅僅由登錄操作者取出，在系統發生故障等時，允許由登錄操作者之外的人通過按鈕操作使計算機為部分操作允許狀態，緊急取出系統內的部分個人信息。
這樣，採用安全管理系統6和安全管理方法，能夠在完善登錄和退出以及鎖定解除與用戶或用戶組的登錄權限對應的操作終端等安全管理的同時，在例外的場合用戶根據正規的步驟也能夠利用操作終端5的一部分功能。
圖15是本發明的安全管理系統和醫療器械的第5實施方式的功能方塊圖。
在圖15所示的醫療儀器的一個例子即醫療圖像診斷裝置1D中，在安全管理系統6中設置緊急操作者認證信息取得部70以及緊急操作者認證信息記錄部71這一點以及在相關的其它構成部件中附加詳細功能這一點上和圖11所示的醫療圖像診斷裝置1C不相同。至於其他的結構和作用，因為和圖11所示的醫療圖像診斷裝置1C實質上沒有區別，所以僅僅圖示安全管理系統6的功能方塊圖，對於相同的結構，採用相同的符號，省略說明。
即在醫療圖像診斷裝置1D的安全管理系統6中，設置緊急操作者認證信息取得部70以及緊急操作者認證信息記錄部71。
緊急操作者認證信息取得部70具有下述功能，即在畫面鎖定狀態，在取得畫面鎖定解除指示的同時，或者作為畫面鎖定解除指示，從輸入裝置4取得操作者是否為緊急操作者的認證中需要的緊急操作者認證信息的功能；以及將取得的緊急操作者認證信息和畫面鎖定解除指示發送給緊急操作者識別部50的功能。而且，同樣，緊急操作者認證信息取得部70具有下述功能，即在退出狀態，在取得登錄指示的同時，或者作為登錄指示，從輸入裝置4取得緊急操作者認證信息的功能；和將取得的緊急操作者認證信息和登錄指示發送給緊急操作者識別部50的功能。
作為緊急操作者認證信息的實現方法，列舉例如將公共的用戶ID和密碼分配給緊急操作者的方法。
因此，緊急操作者識別部50將從緊急操作者認證信息取得部70收到的緊急操作者認證信息和畫面鎖定解除指示與登錄指示一起，或者作為畫面鎖定解除指示與登錄指示，發送到操作畫面鎖定控制部18。
而且，在操作畫面鎖定控制部18中，具有下述功能，即將從緊急操作者識別部50收到的緊急操作者認證信息發送到操作者認證部12，要求緊急操作者是否具有畫面鎖定解除權限和登錄權限的認證結果信息，另一方面，從操作者認證部12接收認證結果信息的功能；在判斷結果是關於緊急操作者的畫面鎖定解除和登錄的認證成功了的情況下，將緊急操作者認證信息寫入緊急操作者認證信息記錄部71的同時，將從緊急操作者識別部50收到的畫面鎖定解除指示或者登錄指示發送給操作畫面鎖定部16，從而將醫療圖像診斷裝置1D從畫面鎖定狀態或退出狀態變換到可操作狀態的功能。
因此，在緊急操作者認證信息記錄部71中，記錄由緊急操作者認證信息取得部70取得的緊急操作者認證信息。而且，在緊急操作者認證信息記錄部71記錄的緊急操作者認證信息中，還能夠加上畫面鎖定解除和登錄的日期時間、緊急操作者的姓名等屬性信息、電子郵件地址等這樣的任意信息。因此，根據需要，在畫面鎖定解除畫面和登錄畫面中，操作畫面鎖定部16能夠要求包含在緊急操作者認證信息中的信息，並通過緊急操作者認證信息取得部70從輸入裝置4取得。下面對醫療圖像診斷裝置1D的作用進行說明。
圖16是採用圖15所示的醫療圖像診斷裝置1D的安全管理系統6，控制醫療圖像診斷裝置1D的狀態，從畫面鎖定狀態或者退出狀態切換到可操作狀態時的流程的一個例子的流程圖。而且，圖中將數字附加到S得到的符號表示流程圖的各步驟。和圖13相同的處理採用相同的符號，省略說明。
操作畫面鎖定部16將例如圖14所示的畫面鎖定解除畫面30A顯示在顯示裝置3上。在畫面鎖定解除畫面30A上，設置輸入操作者的用戶ID和密碼的操作者信息輸入欄31和用於發送畫面鎖定解除指示的鎖定解除按鈕32。而且，在畫面鎖定解除畫面30A上，設置用於輸入操作者是緊急操作者的緊急按鈕60。
然後，緊急操作者能夠通過輸入裝置4的操作在畫面鎖定解除畫面30A上輸入例如共同分配給緊急操作者的用戶ID和密碼，按壓緊急按鈕60。其結果是，從輸入裝置4發送緊急操作者認證信息的同時將畫面鎖定解除指示發送給安全管理系統6。在安全管理系統6中，如果判斷出從輸入裝置4收到的信息是緊急操作者認證信息，就發送給緊急操作者認證信息取得部70。
而且，採用同樣的方法，也能夠從登錄畫面將緊急操作者認證信息和登錄指示從輸入裝置4發送給安全管理系統6。
下面，在步驟S40中，緊急操作者認證信息取得部70從輸入裝置4取得緊急操作者認證信息和畫面鎖定解除指示(或者登錄指示)，將取得的緊急操作者認證信息和畫面鎖定解除指示(或者登錄指示)發送給操作者畫面鎖定控制部18。
下面，在步驟S41中，操作畫面鎖定控制部18將從緊急操作者識別部50收到的緊急操作者認證信息發送給操作者認證部12，要求緊急操作者是否具有畫面鎖定解除權限和登錄權限的認證結果信息，另一方面，從操作者認證部12接收認證結果信息。
然後，在步驟S42，操作畫面鎖定控制部18參照從操作者認證部12收到的認證結果信息，判斷關於緊急操作者的畫面鎖定解除和登錄的認證是否成功。這裡，在判斷結果是認證沒有成功的情況下，操作畫面鎖定控制部18不執行處理。因此，醫療圖像診斷裝置1D保持在畫面鎖定狀態或者退出狀態。
相反，在判斷結果是認證成功時，在步驟S43中，操作畫面鎖定控制部18將緊急操作者認證信息寫入到緊急操作者認證信息記錄部71中，並存儲在緊急操作者認證信息記錄部71中。
然後，操作畫面鎖定控制部18將從緊急操作者識別部50收到的畫面鎖定解除指示(或者登錄指示)發送給操作畫面鎖定部16，從而將醫療圖像診斷裝置1D從畫面鎖定狀態或者退出狀態變換到可操作狀態。其結果是，在為畫面鎖定狀態的情況下，解除操作畫面鎖定，緊急操作者繼續當前操作者利用的處理，或者一旦結束之後，可以操作醫療圖像診斷裝置1D。而且，在為退出狀態的情況下，登錄結束，緊急操作者也可以操作醫療圖像診斷裝置1D。
即在上述醫療圖像診斷裝置1D中，在畫面鎖定狀態或者退出狀態，如果是具有正規權限的操作者之外的執行緊急檢查的操作者，而且是緊急操作者的認證成功了，則作為緊急操作者被識別，能夠解除操作畫面鎖定或者登錄。
在圖11所示的醫療圖像診斷裝置1C中，在畫面鎖定狀態或者退出狀態，如果是緊急操作者，誰都能夠解除畫面鎖定或者登錄，但也存在希望畫面鎖定解除權限或者登錄權限被限定於固定的操作者的場合。在這一點上，在醫療圖像診斷裝置1D中，因為以執行緊急操作者的認證的方式構成，所以除和圖11所示的醫療圖像診斷裝置1C相同的效果之外，還可以執行更符合要求的安全管理。
而且，因為能夠記錄緊急操作者認證信息，所以能夠在事後對緊急操作者的登錄或者畫面鎖定解除進行確認。特別是如果記錄緊急操作者的姓名等屬性信息和電子mail地址等信息，則也能夠對緊急操作者是誰進行識別。
而且，上述各實施方式的醫療圖像診斷裝置1、1A、1B、1C、1D可相互組合，也可以省略一部分構成部件和功能、處理。
下面，對各實施方式的醫療圖像診斷裝置1、1A、1B、1C、1D的畫面鎖定解除方法的變形例進行說明。但是，因為各實施方式是公共的，所以這裡對醫療圖像診斷裝置1的變形例進行說明。
即在操作畫面鎖定控制部18中，能夠附加操作畫面的控制功能。然後，在根據預定的一定的條件，執行解除畫面鎖定的情況下，能夠選擇繼續顯示畫面鎖定前的當前操作者的操作畫面，或者重新製作並顯示操作畫面。
因此，在操作畫面鎖定控制部18中具有下述功能，即在執行畫面鎖定解除的情況下，比較操作者和當前操作者的權限信息，在滿足一定條件的情況下，以當前操作者的操作畫面繼續顯示在顯示裝置3上的方式持續畫面控制，將畫面鎖定解除指示發送給操作畫面鎖定部16，另一方面，在不滿足一定條件的情況下，以重新將操作畫面顯示在顯示裝置3上的方式持續畫面控制，將畫面鎖定解除指示發送給操作畫面鎖定部16。
例如，在新的操作者執行畫面鎖定解除的情況下，在新操作者的權限和登錄的當前操作者的權限實質上相同的情況下，能夠繼續顯示畫面鎖定前的當前操作者的操作畫面，另一方面，在將畫面鎖定解除權限賦予新操作者，和登錄的當前操作者的權限實質上不相同的情況下，能夠以重新製作並顯示操作畫面的方式對操作畫面進行控制。
圖17是表示在圖1所示的醫療圖像診斷裝置1中，執行畫面鎖定解除時能夠控制操作畫面的場合的安全管理的流程的一例的流程圖。而且，圖中將數字附加到S得到的符號表示流程圖的各步驟。和圖4相同的步驟採用相同的符號，省略說明。
和圖4的情形相同，在步驟S3中，操作畫面鎖定控制部18判斷是否目前為登錄狀態。然後，在判斷結果是目前為登錄狀態的情況下，即為畫面鎖定狀態的情況下，和圖4的情形不同，以步驟S8、步驟S9、步驟S6、步驟S7的順序執行處理。即在步驟S8中，執行基於操作者信息的操作者認證，在步驟S9中，判斷操作者認證是否成功。這裡，在操作者認證沒有成功的情況下，操作畫面鎖定控制部18不執行處理，維持在畫面鎖定狀態。
另一方面，在操作者存在登錄權限和畫面鎖定解除權限等一定的權限，認證成功了的情況下，在步驟S6中，在取得當前操作者的權限和新操作者的權限之後，在步驟S7中，由操作畫面鎖定控制部18比較判定當前操作者的權限和新操作者的權限。
這裡，在判斷結果是當前操作者的權限和新操作者的權限實質上相同的情況下，例如應用程式的利用權限等權限也相同的情況下，操作畫面鎖定控制部18將畫面鎖定解除指示發送給操作畫面鎖定部16，解除畫面鎖定。此時，在顯示裝置3中，繼續顯示畫面鎖定之前當前操作者操作的操作畫面。
相反，在判斷結果是當前操作者的權限和新操作者的權限實質上不相同的情況下，即例如新的操作者存在登錄權限但沒有當前操作者具有的應用程式使用權限的情況下，在步驟S50中，操作畫面鎖定控制部18在畫面鎖定解除之後製作顯示裝置3上顯示的新操作畫面。之後，操作畫面鎖定控制部18將畫面鎖定解除指示發送給操作畫面鎖定部16，解除畫面鎖定。因此，在顯示裝置3上繼續顯示新操作畫面。
這樣，如果將操作畫面的控制功能附加至操作畫面鎖定控制部18，則在和當前操作者不同的操作者解除操作畫面鎖定的情況下，如果是具有和當前操作者相同的權限的操作者，則能夠不變地繼續操作畫面，利用檢查用應用程式。因此，無需再啟動檢查用應用程式的時間，可在短時間內開始檢查。
另外，即使在解除操作畫面鎖定的操作者的權限與當前操作者的權限不同的情況下，如果操作者的權限中包含有登錄權限等權限，則也能夠解除畫面鎖定，從新操作畫面啟動並利用目標應用程式。
權利要求
1.一種安全管理系統，其特徵在於，在具有輸入裝置的操作終端上具有操作者認證部，根據用於識別上述操作終端的操作者的操作者信息來對上述操作者進行用於允許登錄或者解除鎖定的認證；操作者信息查詢部，查詢表示上述操作終端是否為登錄狀態的登錄狀態信息和已經登錄的當前操作者的當前操作者信息；操作者權限信息查詢部，根據上述操作者信息和上述當前操作者信息來查詢上述操作者和上述當前操作者的權限信息；鎖定部，檢測上述操作終端為登錄狀態時滿足預定的鎖定條件的事件，將上述操作終端變換到鎖定狀態，另一方面，接收登錄指示或鎖定解除指示，將上述操作終端變換到可操作狀態；和鎖定控制部，取得上述操作者信息，從上述當前操作者信息查詢部接收上述登錄狀態信息和上述當前操作者信息的查詢，在上述操作終端是退出登錄狀態的情況下，通過將上述操作者信息給予上述操作者認證部來取得上述操作者的認證結果，並在認證成功時將登錄指示給予上述鎖定部，而在上述操作終端為登錄狀態並且為鎖定狀態的情況下，通過將上述操作者信息和上述當前操作者信息給予上述操作者權限信息查詢部來比較取得的上述操作者和上述當前操作者的權限信息，在滿足一定條件的情況下，進一步通過將上述操作者信息給予上述操作者認證部來取得上述操作者的認證結果，並當認證成功時將鎖定解除指示給予上述鎖定部。
2.一種安全管理系統，其特徵在於，在具有輸入裝置的操作終端上具有操作者認證部，根據用於識別上述操作終端的操作者的操作者信息來進行用於允許對上述操作者解除鎖定的認證；鎖定部，檢測上述操作終端為登錄狀態時滿足預定的鎖定條件的事件，將上述操作終端變換到鎖定狀態，另一方面，在接收到鎖定解除指示的情況下，將上述操作終端變換到可操作狀態；退出執行部，在接收到退出指示的情況下，將上述操作終端變換到退出狀態；退出指示部，從上述輸入裝置取得退出指示；和鎖定控制部，在上述操作終端是鎖定狀態的情況下，通過將取得上述操作者信息時獲得的上述操作者信息給予上述操作者認證部來取得上述操作者的認證結果，並當認證成功時將鎖定解除指示給予上述鎖定部，另一方面，在從上述退出指示部取得退出指示的情況下，將退出指示給予上述退出執行部。
3.一種安全管理系統，其特徵在於在具有輸入裝置的操作終端上具有操作者認證部，根據用於識別上述操作終端的操作者的操作者信息來對上述操作者進行用於允許登錄或者解除鎖定的認證；鎖定部，檢測上述操作終端為登錄狀態時滿足預定鎖定條件的事件，將上述操作終端變換到鎖定狀態，另一方面，接收登錄指示和鎖定解除指示，將上述操作終端變換到可操作狀態；緊急操作者識別部，從上述輸入裝置取得指出上述操作者是緊急操作者的緊急操作者信息；和鎖定控制部，在取得上述操作者信息的情況下，通過將取得的上述操作者信息給予上述操作者認證部來取得上述操作者的認證結果，並當認證成功時將登錄指示或者鎖定解除指示給予上述鎖定部，另一方面，在從上述緊急操作者識別部取得緊急操作者信息的情況下，將登錄指示或者鎖定解除指示給予上述鎖定部。
4.一種安全管理系統，其特徵在於，具有緊急操作者識別部，從上述輸入裝置取得指出上述操作者是緊急操作者的緊急操作者信息；鎖定部，檢測滿足預定的鎖定條件的事件，將上述操作終端變換到鎖定狀態上，另一方面，接收鎖定解除指示，將上述操作終端變換到部分操作允許狀態上；和鎖定控制部，在從上述緊急操作者識別部取得了緊急操作者信息的情況下，將解除上述操作終端的部分鎖定的鎖定解除指示給予上述鎖定部。
5.一種安全管理系統，其特徵在於在具有輸入裝置的操作終端上具有緊急操作者識別部，從上述輸入裝置取得指出上述操作者是緊急操作者的緊急操作者信息；鎖定部，檢測上述操作終端為登錄狀態時滿足預定的鎖定條件的事件，將上述操作終端變換到鎖定狀態，另一方面，接收鎖定解除指示，將上述操作終端變換到可操作狀態或者部分操作允許狀態；和鎖定控制部，在上述操作終端為登錄狀態且是鎖定狀態的情況下，當滿足一定條件時將解除全部鎖定的鎖定解除指示給予上述鎖定部，另一方面，當從上述緊急操作者識別部取得緊急操作者信息時，將解除上述操作終端的部分鎖定的鎖定解除指示給予上述鎖定部。
6.一種醫療器械，包括具有輸入裝置和顯示裝置的操作終端，其特徵在於，具有緊急操作者識別部，從上述輸入裝置取得指出上述操作者是緊急操作者的緊急操作者信息；操作畫面鎖定部，檢測滿足預定的畫面鎖定條件的事件，將上述醫療器械變換到畫面鎖定狀態，另一方面，接收畫面鎖定解除指示，將上述醫療器械變換到部分操作允許狀態；和操作畫面鎖定控制部，在從上述緊急操作者識別部取得緊急操作者信息的情況下，以允許不幹預個人信息的操作的方式將解除上述醫療器械的部分畫面鎖定的鎖定解除指示給予上述操作畫面鎖定部。
7.一種醫療器械，包括具有輸入裝置和顯示裝置的操作終端，其特徵在於，具有緊急操作者識別部，從上述輸入裝置取得指出上述操作者是緊急操作者的緊急操作者信息；操作畫面鎖定部，檢測上述醫療器械是登錄狀態時滿足預定的畫面鎖定條件的事件，將上述醫療器械變換到畫面鎖定狀態，另一方面，接收畫面鎖定解除指示，將上述醫療器械變換到可操作狀態或者部分操作允許狀態；和操作畫面鎖定控制部，在上述醫療器械為登錄狀態且是畫面鎖定狀態的情況下，當滿足一定條件時，將解除全部畫面鎖定的畫面鎖定解除指示給予上述操作畫面鎖定部，另一方面，在從上述緊急操作者識別部取得緊急操作者信息時，以允許不幹預個人信息的操作的方式將解除上述醫療器械的部分畫面鎖定的畫面鎖定解除指示給予上述操作畫面鎖定部。
8.一種醫療器械，包括具有輸入裝置和顯示裝置的操作終端，其特徵在於，具有操作者認證部，根據用於識別上述操作終端的操作者的操作者信息來對上述操作者進行用於允許登錄或者解除鎖定的認證；當前操作者信息查詢部，查詢表示上述操作終端是否為登錄狀態的登錄狀態信息和已經登錄的當前操作者的當前操作者信息；操作者權限信息查詢部，根據上述操作者信息和上述當前操作者信息來查詢上述操作者和上述當前操作者的權限信息；操作畫面鎖定部，在上述醫療器械為登錄狀態的情況下，檢測滿足預定的畫面鎖定條件的事件，將上述醫療器械變換到鎖定狀態，另一方面，接收登錄指示和畫面鎖定解除指示，將上述醫療器械變換到可操作狀態；和操作畫面鎖定控制部，取得上述操作者信息，從上述當前操作者信息查詢部接收上述登錄狀態信息和上述當前操作者信息的查詢，在上述醫療器械是退出狀態的情況下，通過將上述操作者信息給予上述操作者認證部，來取得上述操作者的認證結果，當認證成功時將登錄指示給予上述操作畫面鎖定部，另一方面，在上述操作終端為登錄狀態並且為畫面鎖定狀態的情況下，通過將上述操作者信息和上述當前操作者信息給予上述操作者權限信息查詢部來比較取得的上述操作者和上述當前操作者的權限信息，在滿足一定條件的情況下，進一步將上述操作者信息給予上述操作者認證部，從而取得上述操作者的認證結果，當認證成功時，將畫面鎖定解除指示給予上述操作畫面鎖定部。
9.如權利要求8所述的醫療器械，其特徵在於，在上述醫療器械是登錄狀態且是畫面鎖定狀態的情況下，上述操作畫面鎖定控制部通過將上述操作者信息給予上述操作者認證部來取得上述操作者的認證結果，當認證成功時，進一步通過將上述操作者信息和上述當前操作者信息給予上述操作者權限信息查詢部來比較取得的上述操作者和上述當前操作者的權限信息，並在滿足一定條件的情況下，以上述當前操作者的操作畫面繼續顯示在上述顯示裝置上的方式，一面繼續進行畫面控制一面將上述畫面鎖定解除指示給予上述操作畫面鎖定部，另一方面，在不滿足上述一定條件的情況下，以將新操作畫面顯示在上述顯示裝置上的方式，一面繼續進行畫面控制一面將畫面鎖定解除指示給予上述操作畫面鎖定部。
10.一種醫療器械，包括具有輸入裝置和顯示裝置的操作終端，其特徵在於，具有操作者認證部，根據用於識別上述操作終端的操作者的操作者信息來進行用於允許對上述操作者解除畫面鎖定的認證；操作畫面鎖定部，檢測上述醫療器械為登錄狀態時滿足預定的畫面鎖定條件的事件，將上述醫療器械變換到畫面鎖定狀態，另一方面，在接收到畫面鎖定解除指示的情況下，將上述醫療器械變換到可操作狀態；退出執行部，在收到退出指示的情況下，將上述醫療器械變換到退出狀態；退出指示部，從上述輸入裝置取得退出指示；和操作畫面鎖定控制部，在上述醫療器械是畫面鎖定狀態的情況下，在取得上述操作者信息時，通過將取得的上述操作者信息給予上述操作者認證部來取得上述操作者的認證結果，當認證成功時，將畫面鎖定解除指示給予上述操作畫面鎖定部，另一方面，在從上述退出指示部取得退出指示的情況下，將退出指示給予上述退出執行部。
11.如權利要求10所述的醫療器械，其特徵在於，設置退出指示者信息取得部，它取得指示退出的上述操作者的操作者信息作為退出指示者信息；上述操作畫面鎖定控制部在從上述退出指示部取得退出指示的情況下，通過將上述退出指示者信息給予上述操作者認證部來取得指示退出的上述操作者的認證結果，當認證成功時，將退出指示給予上述退出執行部。
12.如權利要求11所述的醫療器械，其特徵在於，設置用於保存上述退出指示者信息的退出操作者信息存儲部；在指示退出的上述操作者的認證成功的情況下，上述操作畫面鎖定控制部將上述退出指示者信息寫入上述退出操作者信息存儲部中進行存儲。
13.一種醫療器械，包括具有輸入裝置和顯示裝置的操作終端，其特徵在於，具有操作者認證部，根據用於識別上述操作終端的操作者的操作者信息來對上述操作者進行用於允許登錄或者解除鎖定的認證；操作畫面鎖定部，檢測上述醫療器械為登錄狀態時滿足預定的畫面鎖定條件的事件，將上述醫療器械變換到畫面鎖定狀態，另一方面，接收登錄指示或者畫面鎖定解除指示，將上述醫療器械變換到可操作狀態；緊急操作者識別部，從上述輸入裝置取得指出上述操作者是緊急操作者的緊急操作者信息；和操作畫面鎖定控制部，在取得上述操作者信息的情況下，通過將取得的上述操作者信息給予上述操作者認證部來取得上述操作者的認證結果，當認證成功時，將登錄指示或者畫面鎖定解除指示給予上述操作畫面鎖定部，另一方面，在從上述緊急操作者識別部取得緊急操作者信息的情況下，將登錄指示或者畫面鎖定解除指示給予上述操作畫面鎖定部。
14.如權利要求13所述的醫療器械，其特徵在於，設置緊急操作者認證信息取得部，它取得上述操作者是否為緊急操作者的認證中需要的緊急操作者認證信息；在從上述緊急操作者識別部取得上述緊急操作者信息的情況下，上述操作畫面鎖定控制部將緊急操作者認證信息給予上述操作者認證部，從而取得上述操作者是否為緊急操作者的認證結果，當認證成功時，將登錄指示或者畫面鎖定解除指示給予上述操作畫面鎖定部。
15.如權利要求14所述的醫療器械，其特徵在於，設置用於保存上述緊急操作者認證信息的緊急操作者認證信息記錄部，在上述操作者是否為緊急操作者的認證取得成功的情況下，上述操作畫面鎖定控制部將上述緊急操作者認證信息寫入緊急操作者認證信息記錄部來進行存儲。
16.一種安全管理方法，是包括具有輸入裝置和顯示裝置的操作終端的醫療器械的安全管理方法，其特徵在於，取得用於識別上述操作終端的操作者的操作者信息，並在上述醫療器械為退出狀態的情況下，根據上述操作者信息來進行用於許可登錄的認證，在認證成功的情況下，將上述醫療器械變換到可操作狀態，另一方面，在上述醫療器械是畫面鎖定狀態的情況下，比較上述操作者的權限和已經登錄的當前操作者的權限，在滿足一定條件的情況下，進一步根據上述操作者信息來進行用於許可解除畫面鎖定的認證，在認證成功的情況下，將上述醫療器械變換到可操作狀態。
17.一種安全管理方法，是包括具有輸入裝置和顯示裝置的操作終端的醫療器械的安全管理方法，其特徵在於，在上述醫療器械是畫面鎖定狀態的情況下，當用於識別上述操作終端的操作者的操作者信息輸入上述輸入裝置時，根據上述操作者信息來進行用於許可解除畫面鎖定的認證，在認證成功的情況下，將上述醫療器械變換到可操作狀態，另一方面，當退出指示輸入上述輸入裝置時，將上述醫療器械變換到退出狀態。
18.一種安全管理方法，是包括具有輸入裝置和顯示裝置的操作終端的醫療器械的安全管理方法，其特徵在於，在上述醫療器械是畫面鎖定狀態或者退出狀態的情況下，當用於識別上述操作終端的操作者的操作者信息輸入上述輸入裝置時，根據上述操作者信息來進行用於許可解除畫面鎖定或者登錄的認證，在認證成功的情況下，將上述醫療器械變換到可操作狀態，另一方面，在指出上述操作者是緊急操作者的緊急操作者信息輸入上述輸入裝置時，將上述醫療器械變換到可操作狀態。
全文摘要
一種醫療器械，具有用於執行操作者的認證的操作者認證部；查詢登錄狀態和已經登錄的當前操作者的當前操作者信息查詢部；查詢操作者和當前操作者的權限的操作者權限信息查詢部；將醫療器械變換到畫面鎖定狀態，另一方面，變換到可操作狀態的操作畫面鎖定部；和在醫療器械為退出狀態的情況下，在操作者的認證取得成功時將登錄指示給予操作畫面鎖定部，另一方面，在醫療器械為畫面鎖定狀態的情況下，在比較操作者和當前操作者的權限時，滿足一定條件，而且當操作者的認證取得成功時，將畫面鎖定解除指示給予操作畫面鎖定部的操作畫面鎖定控制部。
文檔編號G06F21/31GK1818918SQ20051012169
公開日2006年8月16日 申請日期2005年11月18日 優先權日2004年11月19日
發明者大脇直記, 手島文彰 申請人:株式會社東芝, 東芝醫療系統株式會社