專利名稱：安全管理系統(tǒng)、醫(yī)療器械以及安全管理方法
技術(shù)領(lǐng)域：
本發(fā)明涉及完善與用戶(操作者)或用戶組的登錄權(quán)限對應(yīng)的操 作終端登錄與退出以及操作畫面的鎖定解除等的安全管理的技術(shù)，特 別是涉及可以根據(jù)醫(yī)療領(lǐng)域特有的需求來進(jìn)行安全管理的安全管理系 統(tǒng)、醫(yī)療器械以及安全管理方法。
背景技術(shù)：
以往，對計(jì)算機(jī)等各種系統(tǒng)中存儲的數(shù)據(jù)(信息)的存取(訪問) 進(jìn)行安全管理。以往的安全管理技術(shù)是對用戶或者用戶所屬的組賦予 規(guī)定的功能的方式。即用于對規(guī)定的數(shù)據(jù)和裝置執(zhí)行讀取、寫入、刪 除、執(zhí)行等處理的登錄權(quán)限被賦予用戶或用戶組。于是，提出了對安全政策進(jìn)行管理，執(zhí)行利用ID (IDentification ) 和密碼進(jìn)行認(rèn)證的登錄，在一定時(shí)間沒有操作計(jì)算機(jī)操作終端時(shí)鎖定 顯示裝置的畫面，使他人不能操作，從而限制不公正地進(jìn)入各種數(shù)據(jù) 的技術(shù)。例如，實(shí)現(xiàn)了在用戶所屬的各組中能夠設(shè)定可以執(zhí)行的功能的商 用操作系統(tǒng)，于是，在各文件和目錄中，能夠設(shè)定賦予用于執(zhí)行讀取、 寫入、刪除、執(zhí)行等處理的登錄權(quán)限的用戶或者用戶組。此時(shí)，用戶 或用戶組為了從操作終端執(zhí)行系統(tǒng)的操作，需要通過認(rèn)證進(jìn)行登錄。 于是，用戶等在結(jié)束系統(tǒng)操作時(shí)退出系統(tǒng)，此后，為了進(jìn)行系統(tǒng)操作， 需要再次在認(rèn)證后登錄。而且，除這種登錄/退出功能之外，還提供在一定時(shí)間不操作系統(tǒng) 的操作終端且存在固定的鍵操作的情況下，在操作終端上啟動屏幕保 護(hù)程序，鎖定畫面的功能。此時(shí)，和登錄相同，以如果不通過認(rèn)證解 除畫面鎖定，就不能進(jìn)行系統(tǒng)的操作的方式進(jìn)行控制。但是，在要保護(hù)醫(yī)學(xué)圖像診斷裝置和醫(yī)院信息系統(tǒng)(HIS:醫(yī)院 信息系統(tǒng)(hospital information system ))等醫(yī)療器械中保存的患者 個(gè)人信息等信息的場合和將醫(yī)療器械的操作限制在固定的人的情況 下，如果象以往的安全管理技術(shù)那樣，不發(fā)生變化地使用將登錄權(quán)限 賦予用戶(操作者)或用戶所屬的組，執(zhí)行具有登錄權(quán)限的用戶的認(rèn) 證并登錄或者執(zhí)行圖像鎖定解除的方法，會產(chǎn)生各種各樣的問題。首先，第1，在一般的醫(yī)療圖像診斷裝置中，不管何種情況都需 要處于能夠檢查和診斷的狀態(tài)。因此，在操作終端上啟動屏幕保護(hù)程 序，在鎖定操作畫面的狀態(tài)，僅僅登錄的用戶能夠解除操作畫面的鎖 定這樣的安全管理是不允許的。如果執(zhí)行這樣的安全管理，例如對操 作終端進(jìn)行操作的用戶在忘記解除操作畫面的鎖定而離開現(xiàn)場時(shí)，就 不能利用該醫(yī)療圖像診斷裝置進(jìn)行檢查和診斷。但是，在以往的安全管理技術(shù)中，因?yàn)閮H僅登錄的用戶能夠解除 操作畫面的鎖定，存在不能執(zhí)行符合醫(yī)療領(lǐng)域這種特有要求的安全管 理的問題。第2，在很多醫(yī)療圖像診斷裝置中，和一般的電子設(shè)備不同，鎖 定操作終端的操作畫面，不希望關(guān)閉電源，或停止系統(tǒng)。因?yàn)樵卺t(yī)療 圖像診斷裝置中，需要在短時(shí)間內(nèi)開始檢查，如果使醫(yī)療圖像診斷裝 置的電源關(guān)閉，或停止系統(tǒng)，則需要時(shí)間來使系統(tǒng)再啟動，盡早開始 檢查變得困難。但是，在以往的安全管理技術(shù)中，在鎖定操作畫面時(shí)，在登錄用 戶之外的用戶利用系統(tǒng)時(shí)，不能解除操作畫面的鎖定。因此，在登錄 用戶之外的用戶操作醫(yī)療圖像診斷裝置時(shí)，存在不能關(guān)閉電源、停止 系統(tǒng)的問題。第3，即使是沒有登錄權(quán)限的未登錄用戶，緊急情況下也需要能夠操作醫(yī)療圖像診斷裝置進(jìn)行檢查。但是，在現(xiàn)有的安全管理技術(shù)中， 也存在著未登錄用戶進(jìn)行緊急檢查的必要，而因?yàn)闆]有登錄權(quán)限，存 在不能登錄醫(yī)療圖像診斷裝置的問題。第4，在以往的安全管理技術(shù)中，在退出系統(tǒng)之后再次登錄的情 況下，需要登錄并再次啟動醫(yī)療圖像診斷裝置的診斷應(yīng)用程序。因此， 存在再次啟動診斷應(yīng)用程序耗費(fèi)時(shí)間，盡早開始檢查變得困難的問題。因?yàn)榇嬖谶@樣的各種問題，所以在以往的醫(yī)療圖像診斷裝置中， 一打開電源、啟動裝置，可以診斷和檢查的畫面就自動顯示在操作終 端上的裝置有很多。在這種以往的醫(yī)療圖像診斷裝置中，因?yàn)檎l都可 以通過操作終端瀏覽患者的個(gè)人信息等信息，所以不能實(shí)現(xiàn)考慮到防 止信息泄漏的系統(tǒng)。發(fā)明內(nèi)容鑒于上述問題的存在，本發(fā)明的第1目的在于提供能夠完善與 用戶(操作者)和用戶組的登錄權(quán)限對應(yīng)的操作終端的登錄與退出以 及操作畫面的鎖定解除等安全管理的安全管理系統(tǒng)和安全管理方法。另外，本發(fā)明的第2目的在于提供完善登錄和退出與用戶或用戶 組的登錄權(quán)限對應(yīng)的操作終端的同時(shí)，在例外的場合用戶根據(jù)正規(guī)的 步驟也能夠利用操作終端的一部分功能的安全管理系統(tǒng)和安全管理方 法。另外，本發(fā)明的第3目的在于通過使登錄和退出與用戶或用戶組 的登錄權(quán)限對應(yīng)的操作終端以及操作畫面的鎖定解除等安全管理合乎 醫(yī)療領(lǐng)域特有的要求，提供可以降低醫(yī)療領(lǐng)域的檢查和診斷等操作的 障礙的醫(yī)療器械和安全管理方法。為了實(shí)現(xiàn)上述目的，本發(fā)明的安全管理系統(tǒng)的特征在于在具有 輸入裝置的操作終端上，具有基于用于識別上述操作終端的操作者 的操作者信息，對上述操作者進(jìn)行用于允許登錄或者解除鎖定的認(rèn)證 的操作者認(rèn)證部；查詢表示上述操作終端是否為登錄狀態(tài)的登錄狀態(tài) 信息和已經(jīng)登錄的當(dāng)前操作者的當(dāng)前操作者信息的當(dāng)前操作者信息查詢部；基于上述操作者信息和上述當(dāng)前操作者信息查詢上述操作者和 上述當(dāng)前操作者的權(quán)限信息的操作者權(quán)限信息查詢部；在上述操作終 端為登錄狀態(tài)的情況下，檢測滿足預(yù)定鎖定條件的事件，將上述操作 終端變換到鎖定狀態(tài)，另一方面，接收登錄指示或鎖定解除指示，將 上述操作終端變換到可操作狀態(tài)的鎖定部；取得上述操作者信息，從 上述當(dāng)前操作者信息查詢部接收上述登錄狀態(tài)信息和上述當(dāng)前操作者 信息的查詢，在上述操作終端是退出登錄狀態(tài)的情況下，通過將上述 操作者信息發(fā)送給上述操作者認(rèn)證部，來取得上述操作者的認(rèn)證結(jié)果， 當(dāng)認(rèn)證成功時(shí)將登錄指示發(fā)送給上述鎖定部，另一方面，在上述操作 終端為登錄狀態(tài)并且為鎖定狀態(tài)的情況下，通過將上述操作者信息和 上述當(dāng)前操作者信息發(fā)送給上述操作者權(quán)限信息查詢部，比較取得的 上述操作者和上述當(dāng)前操作者的權(quán)限信息，在滿足一定條件的情況下， 進(jìn)一步將上述操作者信息發(fā)送給上述操作者認(rèn)證部，從而取得上述操 作者的認(rèn)證結(jié)果，當(dāng)認(rèn)證成功時(shí)將鎖定解除指示發(fā)送給上述鎖定部的 鎖定控制部。而且，為了實(shí)現(xiàn)上述目的，本發(fā)明的安全管理系統(tǒng)的特征在于 在具有輸入裝置的操作終端上，具有基于用于識別上述操作終端的 操作者的操作者信息，執(zhí)行用于允許對上述操作者解除鎖定的認(rèn)證的 操作者認(rèn)證部；在上述操作終端為登錄狀態(tài)的情況下，檢測滿足預(yù)定 鎖定條件的事件，將上述操作終端變換到鎖定狀態(tài)，另一方面，在接 收鎖定解除指示的情況下，將上述操作終端變換到可操作狀態(tài)的鎖定 部；在接收退出指示的情況下，將上述操作終端變換到退出狀態(tài)的退 出執(zhí)行部；從上述輸入裝置取得退出指示的退出指示部；在上述操作 終端是鎖定狀態(tài)的情況下，通過將取得上述操作者信息時(shí)取得的上述 操作者信息發(fā)送給上述操作者認(rèn)證部，取得上述操作者的認(rèn)證結(jié)果， 當(dāng)認(rèn)證成功時(shí)將鎖定解除指示發(fā)送給上述鎖定部，另一方面，在從上 述退出指示部取得退出指示的場合將退出指示發(fā)送給上述退出執(zhí)行部 的鎖定控制部。而且，為了實(shí)現(xiàn)上述目的，本發(fā)明的安全管理系統(tǒng)的特征在于在具有輸入裝置的操作終端上，具有基于用于識別上述操作終端的 操作者的操作者信息，執(zhí)行用于允許上述操作者登錄或解除鎖定的認(rèn) 證的操作者認(rèn)證部；在上述操作終端為登錄狀態(tài)的情況下，檢測滿足 預(yù)定鎖定條件的事件，將上述操作終端變換到鎖定狀態(tài)，另一方面， 接收登錄指示或鎖定解除指示，將上述操作終端變換到可操作狀態(tài)的 鎖定部；從上述輸入裝置取得指出上述搮作者是緊急操作者的緊急操 作者信息的緊急操作者識別部；在取得上述操作者信息的情況下，通 過將取得的上述操作者信息發(fā)送給上述操作者認(rèn)證部，取得上述操作 者的認(rèn)證結(jié)果，當(dāng)認(rèn)證成功時(shí)將登錄指示或者鎖定解除指示發(fā)送給上 述鎖定部，另一方面，在從上述緊急操作者識別部取得緊急操作者信 息的情況下，將登錄指示或者鎖定解除指示發(fā)送給上述鎖定部的鎖定 控制部。此外，為了實(shí)現(xiàn)上述目的，本發(fā)明的安全管理系統(tǒng)的特征在于 具有從上述輸入裝置取得指出操作者是緊急操作者的緊急操作者信息 的緊急操作者識別部；檢測滿足預(yù)定鎖定條件的事件，將上述操作終 端變換到鎖定狀態(tài)，另一方面，接收鎖定解除指示，將上述操作終端 變換到部分操作允許狀態(tài)的鎖定部；在從上述緊急操作者識別部取得 緊急操作者信息的情況下，將解除上述操作終端的部分鎖定的鎖定解 除指示發(fā)送給上述鎖定部的鎖定控制部。此外，為了實(shí)現(xiàn)上述目的，本發(fā)明的安全管理系統(tǒng)的特征在于 在具有輸入裝置的操作終端上，具有從上述輸入裝置取得指出操作者 是緊急操作者的緊急操作者信息的緊急操作者識別部；在上述操作終 端為登錄狀態(tài)的情況下，檢測滿足預(yù)定鎖定條件的事件，將上述操作 終端變換到鎖定狀態(tài)，另一方面，接收鎖定解除指示，將上述操作終 端變換到可操作狀態(tài)或者部分操作允許狀態(tài)的鎖定部；在上述操作終 端為登錄狀態(tài)且是鎖定狀態(tài)的情況下，當(dāng)滿足一定條件時(shí)將解除全部 鎖定的鎖定解除指示發(fā)送給上述鎖定部，另一方面，在從上述緊急操 作者識別部取得緊急操作者信息時(shí)，將解除上述操作終端的部分鎖定 的鎖定解除指示發(fā)送給上述鎖定部的鎖定控制部。此外，為了實(shí)現(xiàn)上述目的，本發(fā)明的醫(yī)療器械的特征在于在具 備具有輸入裝置和顯示裝置的操作終端的醫(yī)療器械中，具有從上述輸 入裝置取得指出操作者是緊急操作者的緊急操作者信息的緊急操作者 識別部；檢測滿足預(yù)定畫面鎖定條件的事件，將上述醫(yī)療器械變換到 畫面鎖定狀態(tài)，另一方面，接收畫面鎖定解除指示，將上述醫(yī)療器械 變換到部分操作允許狀態(tài)的操作畫面鎖定部；在從上述緊急操作者識 別部取得緊急操作者信息的情況下，以允許不干預(yù)個(gè)人信息的操作的方式將解除上述醫(yī)療器械的部分畫面鎖定的鎖定解除指示發(fā)送給上述 操作畫面鎖定部的操作畫面鎖定控制部。此外，為了實(shí)現(xiàn)上述目的，本發(fā)明的醫(yī)療器械的特征在于在具 備具有輸入裝置和顯示裝置的操作終端的醫(yī)療器械中，具有從上述輸 入裝置取得指出上述操作者是緊急操作者的緊急操作者信息的緊急操 作者識別部；在上述醫(yī)療器械是登錄狀態(tài)的情況下，檢測滿足預(yù)定畫 面鎖定條件的事件，將上述醫(yī)療器械變換到畫面鎖定狀態(tài)，另一方面， 接收畫面鎖定解除指示，將上述醫(yī)療器械變換到可操作狀態(tài)或者部分 操作允許狀態(tài)的操作畫面鎖定部；在上述醫(yī)療器械為登錄狀態(tài)且是畫 面鎖定狀態(tài)的情況下，當(dāng)滿足一定條件時(shí)將解除全部畫面鎖定的畫面 鎖定解除指示發(fā)送給上述操作畫面鎖定部，另一方面，在從上述緊急 操作者識別部取得緊急操作者信息時(shí)，以允許不干預(yù)個(gè)人信息的操作的方式將解除上述醫(yī)療器械的部分畫面鎖定的畫面鎖定解除指示發(fā)送 給上述操作畫面鎖定部的操作畫面鎖定控制部。此外，為了實(shí)現(xiàn)上述目的，本發(fā)明的醫(yī)療器械的特征在于在具 備具有輸入裝置和顯示裝置的操作終端的醫(yī)療器械中，具有基于用 于識別上述操作終端的操作者的操作者信息，執(zhí)行用于允許上述操作 者登錄或者解除畫面鎖定的認(rèn)證的操作者認(rèn)證部；查詢表示上述醫(yī)療 器械是否為登錄狀態(tài)的登錄狀態(tài)信息和已經(jīng)登錄的當(dāng)前操作者的當(dāng)前 操作者信息的當(dāng)前操作者信息查詢部；基于上述操作者信息和上述當(dāng) 前操作者信息，查詢上述操作者和上迷當(dāng)前操作者的權(quán)限信息的操作 者權(quán)限信息查詢部；在上述醫(yī)療器械為登錄狀態(tài)的情況下，檢測滿足預(yù)定畫面鎖定條件的事件，將上述醫(yī)療器械變換到畫面鎖定狀態(tài)，另 一方面，接收登錄指示和畫面鎖定解除指示，將上述醫(yī)療器械變換到可操作狀態(tài)的操作畫面鎖定部；取得上述操作者信息，從上述當(dāng)前操 作者信息查詢部接收上述登錄狀態(tài)信息和上述當(dāng)前操作者信息的查 詢，在上述醫(yī)療器械是退出狀態(tài)的情況下，通過將上述操作者信息發(fā) 送給上述操作者認(rèn)證部，來取得上述操作者的認(rèn)證結(jié)果，當(dāng)認(rèn)證成功 時(shí)將登錄指示發(fā)送給上述操作畫面鎖定部，另一方面，在上述醫(yī)療器 械為登錄狀態(tài)并且為畫面鎖定狀態(tài)的情況下，通過將上述操作者信息 和上述當(dāng)前操作者信息發(fā)送給上述操作者權(quán)限信息查詢部，比較取得 的上述操作者和上述當(dāng)前操作者的權(quán)限信息，在滿足一定條件的情況 下，進(jìn)一步將上述操作者信息發(fā)送給上述操作者認(rèn)證部，從而取得上 述操作者的認(rèn)證結(jié)果，當(dāng)認(rèn)證成功時(shí)將畫面鎖定解除指示發(fā)送給上述 操作畫面鎖定部的操作畫面鎖定控制部。此外，為了實(shí)現(xiàn)上述目的，本發(fā)明的醫(yī)療器械的特征在于在具 備具有輸入裝置和顯示裝置的操作終端的醫(yī)療器械中，具有基于用 于識別上述操作終端的操作者的操作者信息，執(zhí)行用于允許對上述操 作者解除畫面鎖定的認(rèn)證的操作者認(rèn)證部；在上述醫(yī)療器械為登錄狀 態(tài)的情況下，檢測滿足預(yù)定畫面鎖定條件的事件，將上述醫(yī)療器械變 換到畫面鎖定狀態(tài)，另一方面，在接收畫面鎖定解除指示的情況下， 將上述醫(yī)療器械變換到可操作狀態(tài)的操作畫面鎖定部；在收到退出指 示的情況下，將上述醫(yī)療器械變換到退出狀態(tài)的退出執(zhí)行部；從上述 輸入裝置取得退出指示的退出指示部；在上述醫(yī)療器械是畫面鎖定狀 態(tài)的情況下，在取得上述操作者信息的情況下，通過將取得的上述操 作者信息發(fā)送給上述操作者認(rèn)證部，取得上述操作者的認(rèn)證結(jié)果，當(dāng) 認(rèn)證成功時(shí)將畫面鎖定解除指示發(fā)送給上述操作畫面鎖定部，另一方 面，在從上述退出指示部取得退出指示的情況下，將退出指示發(fā)送給 上述退出執(zhí)行部的操作畫面鎖定控制部。此外，為了實(shí)現(xiàn)上述目的，本發(fā)明的醫(yī)療器械的特征在于在具 備具有輸入裝置和顯示裝置的操作終端的醫(yī)療器械中，具有基于用于識別上述操作終端的操作者的操作者信息，執(zhí)行用于允許上述操作者登錄或者解除畫面鎖定的認(rèn)證的操作者認(rèn)證部；在上述醫(yī)療器械為 登錄狀態(tài)的情況下，檢測滿足預(yù)定畫面鎖定條件的事件，將上述醫(yī)療 器械變換到畫面鎖定狀態(tài)，另一方面，接收登錄指示或者畫面鎖定解 除指示，將上述醫(yī)療器械變換到可操作狀態(tài)的操作畫面鎖定部；從上 述輸入裝置取得指出上述操作者是緊急操作者的緊急操作者信息的緊 急操作者識別部；在取得上述操作者信息的情況下，通過將取得的上 述操作者信息發(fā)送給上述操作者認(rèn)證部，取得上述操作者的認(rèn)證結(jié)果， 當(dāng)認(rèn)證成功時(shí)將登錄指示或者畫面鎖定解除指示發(fā)送給上述操作畫面 鎖定部，另一方面，在從上述緊急操作者識別部取得緊急操作者信息 的情況下，將登錄指示或者畫面鎖定解除指示發(fā)送給上述操作畫面鎖 定部的操作畫面鎖定控制部。另外，為了實(shí)現(xiàn)上述目的，本發(fā)明的安全管理方法的特征在于 在具備具有輸入裝置和顯示裝置的操作終端的醫(yī)療器械的安全管理方 法中，取得用于識別上述操作終端的操作者的操作者信息，在上述醫(yī) 療器械為退出狀態(tài)的情況下，基于上述操作者信息執(zhí)行用于許可登錄 的認(rèn)證，在認(rèn)證成功的情況下，將上述醫(yī)療器械變換到可操作狀態(tài)， 另一方面，在上述醫(yī)療器械是畫面鎖定狀態(tài)的情況下，比較上述操作 者的權(quán)限和登錄的當(dāng)前操作者的權(quán)限，在滿足一定條件的情況下，進(jìn) 一步基于上述操作者信息執(zhí)行用于許可解除畫面鎖定的認(rèn)證，在認(rèn)證 成功的情況下，將上述醫(yī)療器械變換到可操作狀態(tài)。另外，為了實(shí)現(xiàn)上述目的，本發(fā)明的安全管理方法的特征在于 在具備具有輸入裝置和顯示裝置的操作終端的醫(yī)療器械的安全管理方 法中，在上述醫(yī)療器械是畫面鎖定狀態(tài)的情況下，將用于識別上述操 作終端的操作者的操作者信息輸入到上述輸入裝置時(shí)，基于上述操作 者信息執(zhí)行用于許可解除畫面鎖定的認(rèn)證，在認(rèn)證成功的情況下，將 上述醫(yī)療器械變換到可操作狀態(tài)，另一方面，在將退出指示發(fā)送到上 述輸入裝置時(shí)，將上述醫(yī)療器械變換到退出狀態(tài)。另外，為了實(shí)現(xiàn)上述目的，本發(fā)明的安全管理方法的特征在于:在具備具有輸入裝置和顯示裝置的操作終端的醫(yī)療器械的安全管理方 法中，在上述醫(yī)療器械是畫面鎖定狀態(tài)或者退出狀態(tài)的情況下，將用 于識別上述操作終端的操作者的操作者信息輸入到上述輸入裝置時(shí)， 基于上述操作者信息執(zhí)行用于許可畫面鎖定解除或者登錄的認(rèn)證，在 認(rèn)證成功的情況下，將上述醫(yī)療器械變換到可操作狀態(tài)，另一方面， 在將指出上述操作者是緊急操作者的緊急操作者信息輸入到上述輸入 裝置時(shí)，將上述醫(yī)療器械變換到可操作狀態(tài)。這樣，利用安全管理系統(tǒng)和安全管理方法，能夠完善與用戶或用等安全管理。而且，利用安全管理系統(tǒng)和安全管理方法，在完善與用戶或用戶安全管理的同時(shí)，在例外的場合還能夠遵循正規(guī)的步驟利用操作終端 的一部分功能。此外，利用安全管理系統(tǒng)和安全管理方法，通過按照醫(yī)療領(lǐng)域特以及操作畫面的鎖定解除等安全管理，可以減少醫(yī)療領(lǐng)域的檢查和診 斷等操作的障礙。


圖1是本發(fā)明的安全管理系統(tǒng)和醫(yī)療器械的第1實(shí)施方式的功能方塊圖；圖2是圖l所示的醫(yī)療圖像診斷裝置的狀態(tài)變換圖； 圖3是圖i所示的安全管理系統(tǒng)的詳細(xì)功能構(gòu)成的功能方塊圖； 圖4是表示利用圖l所示的醫(yī)療圖像診斷裝置的安全管理系統(tǒng)， 控制醫(yī)療圖像診斷裝置的狀態(tài)，執(zhí)行顯示裝置上顯示的操作畫面的圖 像鎖定的切換，來執(zhí)行安全管理時(shí)的流程的 一例的流程圖；圖5是本發(fā)明的安全管理系統(tǒng)和醫(yī)療器械的第2實(shí)施方式的功能 方塊圖；圖6是圖5所示的醫(yī)療圖像診斷裝置的狀態(tài)變換圖；圖7是表示利用圖5所示的醫(yī)療圖像診斷裝置的安全管理系統(tǒng)， 控制醫(yī)療圖像診斷裝置的狀態(tài)，從圖像鎖定狀態(tài)變換到退出狀態(tài)時(shí)的 流程的一例的流程圖；圖8是表示圖5所示的醫(yī)療圖像診斷裝置的顯示裝置上顯示的畫 面鎖定解除畫面的 一例的圖形；圖9是本發(fā)明的安全管理系統(tǒng)和醫(yī)療器械的第3實(shí)施方式的功能 方塊圖；圖IO是表示利用圖9所示的醫(yī)療圖像診斷裝置的安全管理系統(tǒng)， 控制醫(yī)療圖像診斷裝置的狀態(tài)，從圖像鎖定狀態(tài)變換到退出狀態(tài)時(shí)的 流程的一例的流程圖；圖ll是本發(fā)明的安全管理系統(tǒng)和醫(yī)療器械的第4實(shí)施方式的功能 方塊圖；圖12是圖11所示的醫(yī)療圖像診斷裝置的狀態(tài)的狀態(tài)變換圖；圖13是表示利用圖ll所示的醫(yī)療圖像診斷裝置的安全管理系統(tǒng)， 控制醫(yī)療圖像診斷裝置的狀態(tài)，從圖像鎖定狀態(tài)或退出狀態(tài)變換到可 操作狀態(tài)時(shí)的流程的一例的流程圖；圖14是表示圖11所示的醫(yī)療圖像診斷裝置的顯示裝置上顯示的 畫面鎖定解除畫面的一例的圖形；圖15是本發(fā)明的安全管理系統(tǒng)和醫(yī)療器械的第5實(shí)施方式的功能 方塊圖；圖16是表示利用圖15所示的醫(yī)療圖像診斷裝置的安全管理系統(tǒng)，控制醫(yī)療圖像診斷裝置的狀態(tài)，從圖像鎖定狀態(tài)或退出狀態(tài)變換到可操作狀態(tài)時(shí)的流程的 一 例的流程圖；圖17是表示在圖l所示的醫(yī)療圖像診斷裝置中，執(zhí)行畫面鎖定解 除時(shí)能夠控制操作畫面的場合的安全管理的流程的一例的流程圖。
具體實(shí)施方式
下面，參照附圖對本發(fā)明的安全管理系統(tǒng)、醫(yī)療器械、安全管理方法的實(shí)施方式進(jìn)行"i兌明。本發(fā)明的安全管理系統(tǒng)安裝在通用計(jì)算機(jī)上。在以下的說明中， 對將安全管理系統(tǒng)安裝在構(gòu)成醫(yī)療器械的一例即醫(yī)療圖像診斷裝置的 一部分的計(jì)算機(jī)操作終端上的場合作為例子進(jìn)行說明。圖1是本發(fā)明的安全管理系統(tǒng)和醫(yī)療器械的第1實(shí)施方式的功能 方塊圖。醫(yī)療器械的一例即醫(yī)療圖像診斷裝置1具備具有裝置本體2和顯 示裝置3以及輸入裝置4的操作終端5，在操作裝置5上安裝安全管 理系統(tǒng)6。但是，也可將安全管理系統(tǒng)6安裝在裝置本體2上，還可 以作為獨(dú)立的外部系統(tǒng)。另外，醫(yī)療圖像診斷裝置1可以是以MRI (Magnetic Resonance Imaging)裝置、X射線 CT (Computed Tomography)裝置、超聲波診斷裝置、PET (Positron Emission Computed Tomography )裝置、X射線診斷裝置為首的任何裝置。而 且，除這些醫(yī)療圖像診斷裝置1之外，也可以將安全管理系統(tǒng)6安裝 在HIS等醫(yī)院信息系統(tǒng)等任意醫(yī)療系統(tǒng)構(gòu)成的醫(yī)療器械上。另外，安 全管理系統(tǒng)6可以安裝這樣的任意醫(yī)療器械上，無需和其他系統(tǒng)明確 分開，相反，也可以是不安裝在醫(yī)療器械上的獨(dú)立系統(tǒng)。而且，在圖 1所示的醫(yī)療圖像診斷裝置1中，僅僅示出了安全管理系統(tǒng)6的最小 限度的結(jié)構(gòu)以及和安全管理系統(tǒng)6的操作相關(guān)聯(lián)的結(jié)構(gòu)，省略對執(zhí)行 數(shù)據(jù)收集、收集的數(shù)據(jù)的圖像化、臨床應(yīng)用測量等其他處理的結(jié)構(gòu)的 圖示以及其作用的說明。醫(yī)療圖像診斷裝置1根據(jù)從操作終端5的輸入裝置4接收的信息 進(jìn)行操作，通過利用安全管理系統(tǒng)6的信息處理，可以變換到系統(tǒng)停 止?fàn)顟B(tài)、可操作狀態(tài)、畫面鎖定狀態(tài)、退出狀態(tài)等各種狀態(tài)。圖2是圖1所示的醫(yī)療圖像診斷裝置1的狀態(tài)的狀態(tài)變換圖。如圖2所示，如果根據(jù)操作終端5的操作打開醫(yī)療圖像診斷裝置 1的電源，則醫(yī)療圖像診斷裝置1從系統(tǒng)停止?fàn)顟B(tài)變換到退出狀態(tài)。 在該退出狀態(tài)中，將登錄畫面信息從安全管理系統(tǒng)6發(fā)送到操作終端 5的顯示裝置3，在顯示裝置3上顯示登錄畫面。在退出狀態(tài)，如果從輸入裝置4將登錄指示以及用戶(操作者) 的ID (Identification)和密碼等操作者信息輸入到操作終端5中，則 利用安全管理系統(tǒng)6執(zhí)行認(rèn)證，當(dāng)認(rèn)證成功時(shí)，醫(yī)療圖像診斷裝置l 從退出狀態(tài)變換到可操作狀態(tài)，另一方面，在認(rèn)證失敗時(shí)，醫(yī)療圖像 診斷裝置1保持退出狀態(tài)。相反，在可操作狀態(tài)，如果從輸入裝置4 輸入退出指示，醫(yī)療圖像診斷裝置l從可操作狀態(tài)變換到退出狀態(tài)。此外，安全管理系統(tǒng)6如果檢測到滿足在一定時(shí)間內(nèi)輸入裝置4 上沒有鍵輸入和鼠標(biāo)操作、或存在預(yù)定例子的輸入裝置4的操作等鎖 定條件的情形，安全管理系統(tǒng)6就將醫(yī)療圖像診斷裝置l從可操作狀 態(tài)變換到鎖定狀態(tài)。在本發(fā)明中，將下述情形作為例子進(jìn)行說明，即 使鎖定條件為顯示在顯示裝置3的畫面的鎖定條件(畫面鎖定條件)、 使鎖定狀態(tài)為畫面的鎖定狀態(tài)(畫面鎖定狀態(tài))，如果由安全管理系 統(tǒng)6檢測到滿足畫面鎖定條件的情形，則啟動屏幕保護(hù)程序、使屏幕 保護(hù)程序畫面和畫面鎖定解除畫面顯示在顯示裝置3上，其結(jié)果是， 醫(yī)療圖像診斷裝置1從可操作狀態(tài)變換到畫面鎖定狀態(tài)。在畫面鎖定狀態(tài)，如果從輸入裝置4將畫面鎖定解除指示以及操 作者的ID和密碼等操作者信息輸入到操作終端5中，則利用安全管理 系統(tǒng)6執(zhí)行認(rèn)證，當(dāng)認(rèn)證成功時(shí)，醫(yī)療圖像診斷裝置1從畫面鎖定狀 態(tài)變換到可操作狀態(tài)，另一方面，在認(rèn)證失敗時(shí)，醫(yī)療圖像診斷裝置 l保持畫面鎖定狀態(tài)。另外，在畫面鎖定狀態(tài)，如果從輸入裝置4將 退出指示以及操作者的ID和密碼等操作者信息輸入到操作終端5中， 則利用安全管理系統(tǒng)6執(zhí)行認(rèn)證，當(dāng)認(rèn)證成功時(shí)，醫(yī)療圖像診斷裝置 1從畫面鎖定狀態(tài)變換到退出狀態(tài)，另一方面，在認(rèn)證失敗時(shí)，醫(yī)療 圖像診斷裝置l保持畫面鎖定狀態(tài)。而且，在畫面鎖定狀態(tài)或者可操作狀態(tài)，如果通過操作終端5的 操作關(guān)閉醫(yī)療圖像診斷裝置1的電源，則醫(yī)療圖像診斷裝置1從畫面 鎖定狀態(tài)或者可操作狀態(tài)變換到系統(tǒng)停止?fàn)顟B(tài)。下面，對安全管理系統(tǒng)6的詳細(xì)功能結(jié)構(gòu)進(jìn)行說明。圖3是圖l所示的安全管理系統(tǒng)6的詳細(xì)功能構(gòu)成的功能方塊圖。安全管理系統(tǒng)6是利用本發(fā)明的安全管理方法執(zhí)行醫(yī)療圖像診斷 裝置1的安全管理的系統(tǒng)。安全管理系統(tǒng)6具有操作者信息取得部10、 操作者信息管理部11、操作者認(rèn)證部12、登錄狀態(tài)管理部13、當(dāng)前 操作者信息查詢部14、操作者權(quán)限信息查詢部15、操作畫面鎖定部(鎖 定部)16、退出執(zhí)行部17以及操作畫面鎖定控制部(鎖定控制部)18。安全管理系統(tǒng)6的各構(gòu)成部件即操作者信息取得部10、操作者信 息管理部11、操作者認(rèn)證部12、登錄狀態(tài)管理部13、當(dāng)前操作者信 息查詢部14、操作者權(quán)限信息查詢部15、操作畫面鎖定部16、退出 執(zhí)行部17以及操作畫面鎖定控制部18可以是將安全管理程序讀入到 計(jì)算機(jī)中來構(gòu)成的。但是，也可以用電路構(gòu)成一部分安全管理系統(tǒng)6的構(gòu)成部件或者全部。操作者信息取得部IO具有下述功能，即從輸入裝置4取得登錄指 示或者畫面鎖定解除指示的同時(shí)，或者作為登錄指示或者畫面鎖定解 除指示，取得操作者的ID和密碼等操作者信息，發(fā)送到操作畫面鎖定 控制部18。操作者信息管理部11具有下述功能，即將除記載登錄權(quán)限和畫面 鎖定解除權(quán)限之外，還記載應(yīng)用程序的使用權(quán)限和特定數(shù)據(jù)的進(jìn)入權(quán) 限、數(shù)椐寫入權(quán)限、數(shù)據(jù)替換權(quán)限等任何權(quán)限的權(quán)限信息作為相關(guān)的 認(rèn)證信息保存在操作者信息中的功能。在認(rèn)證信息中，根據(jù)需要，還 包含操作者的任務(wù)或用戶組等的屬性信息，并與操作者信息和權(quán)限信 息相關(guān)聯(lián)。操作者認(rèn)證部12具有下述功能，即從操作畫面鎖定控制部18接 收操作者信息，執(zhí)行用于許可登錄或者畫面鎖定解除的認(rèn)證，將認(rèn)證 成功或者失敗作為認(rèn)證結(jié)果信息通知給操作畫面鎖定控制部18。另外， 操作者認(rèn)證部12在認(rèn)證時(shí)參照操作者信息管理部ll保存的認(rèn)證信息， 基于認(rèn)證信息執(zhí)行認(rèn)證。登錄狀態(tài)管理部13具有下述功能，即將表示醫(yī)療圖像診斷裝置1 是否為登錄狀態(tài)、也就是說是否為圖像鎖定狀態(tài)或者可操作狀態(tài)的登 錄狀況作為登錄狀況信息，在為登錄狀態(tài)時(shí)分別保存關(guān)于登錄的操作21者的操作者信息。當(dāng)前操作者信息查詢部14具有下述功能，即在從操作畫面鎖定控 制部18收到登錄狀況信息和關(guān)于現(xiàn)在登錄的操作者(當(dāng)前操作者)的 操作者信息的查詢要求時(shí)，通過參照登錄狀態(tài)管理部13,在操作畫面 鎖定控制部18中查詢登錄狀況信息和關(guān)于現(xiàn)在登錄的操作者的操作 者4s息。操作者權(quán)限信息查詢部15具有下述功能，即在醫(yī)療圖像診斷裝置 1為登錄狀態(tài)，即為圖像鎖定狀態(tài)或者可操作狀態(tài)的情況下，從操作 畫面鎖定控制部18接收關(guān)于現(xiàn)在登錄的操作者(當(dāng)前操作者)的操作 者信息和由操作者信息取得部10在取得畫面鎖定解除指示的同時(shí)取 得的操作者信息，在操作畫面鎖定控制部18中查詢和各自的操作者信 息相關(guān)聯(lián)的操作者的權(quán)限信息。此時(shí)，操作者權(quán)限信息查詢部15能夠 通過從操作者信息管理部11讀入來取得操作者的權(quán)限信息。操作畫面鎖定部16具有下述功能，即在檢測到滿足預(yù)定的畫面鎖 定條件的事件的情況下，通過啟動屏幕保護(hù)程序，在顯示裝置3上同 時(shí)顯示屏幕保護(hù)程序和畫面鎖定解除畫面，將醫(yī)療圖像診斷裝置1從 可操作狀態(tài)變換到畫面鎖定狀態(tài)，還具有下述功能，即在從操作畫面 鎖定控制部18接收到畫面鎖定解除指示的情況下，解除畫面鎖定，將 醫(yī)療圖像診斷裝置l從畫面鎖定狀態(tài)變換到可操作狀態(tài)。另外，操作畫面鎖定部16還具有下述功能，即在醫(yī)療圖像診斷裝 置1為退出狀態(tài)的情況下，通過將登錄畫面信息發(fā)送給操作終端5的 顯示裝置3，在顯示裝置3上顯示登錄畫面的功能，和在從操作畫面 鎖定控制部18接收到登錄指示的情況下，將醫(yī)療圖像診斷裝置1從登 錄狀態(tài)變換到可操作狀態(tài)的功能。退出執(zhí)行部17具有下迷功能，即在從操作畫面鎖定控制部18接 收到退出指示的情況下，將醫(yī)療圖像診斷裝置l從畫面鎖定狀態(tài)或者 可操作狀態(tài)變換到退出狀態(tài)。換言之，退出執(zhí)行部17具有通過將醫(yī)療 圖像診斷裝置1變換到退出狀態(tài)，來結(jié)束系統(tǒng)的使用的功能。操作畫 面鎖定控制部18具有下述功能，即通過從操作者信息取得部10同時(shí)接收登錄指示或者畫面鎖定解除指示和操作者信息，從輸入裝置4接 收退出指示，來監(jiān)視操作者對輸入裝置4的操作，在滿足狀態(tài)的種類 等的預(yù)先指定的條件的情況下，通過在操作者認(rèn)證部12、當(dāng)前操作者 信息查詢部14、操作者權(quán)限信息查詢部15、操作畫面鎖定部16和退 出執(zhí)行部17接收所需的信息，來對操作畫面進(jìn)行控制。具體而言，操作畫面鎖定控制部18具有下述功能，即將從操作者 信息取得部10接收的操作者信息發(fā)送給操作者認(rèn)證部12,要求認(rèn)證 結(jié)果信息，另一方面，從操作者認(rèn)證部12接收認(rèn)證結(jié)果信息的功能； 在當(dāng)前操作者信息查詢部14中要求查詢登錄狀況信息和關(guān)于現(xiàn)在登 錄的操作者的操作者信息，另一方面，從當(dāng)前操作者信息查詢部14接 收對登錄狀況信息和關(guān)于現(xiàn)在登錄的操作者的操作者信息的查詢的功 能；將畫面鎖定解除指示和登錄指示發(fā)送給操作畫面鎖定部16的功 能。另外，在醫(yī)療圖像診斷裝置1為登錄狀態(tài)的情況下，操作畫面鎖 定控制部18具有下述功能，即將關(guān)于現(xiàn)在登錄的操作者的操作者信息 和由操作者信息取得部IO在取得畫面鎖定解除指示的同時(shí)(或者作為 畫面鎖定解除指示)取得的操作者信息發(fā)送給操作者權(quán)限信息查詢部 15，另一方面，從操作者權(quán)限信息查詢部15接收關(guān)于各自的操作者信 息的操作者權(quán)限信息的查詢的功能；在兩個(gè)操作者的權(quán)限信息滿足一 定條件的情況下，將畫面鎖定解除指示發(fā)送給操作者畫面鎖定部16, 將退出指示發(fā)送給退出執(zhí)行部17的功能。而且，以下述方式構(gòu)成操作畫面鎖定控制部18，即在將登錄指示、 退出指示、畫面鎖定解除指示發(fā)送給操作畫面鎖定部16和退出執(zhí)行部 17的情況下，通過將該目標(biāo)和關(guān)于登錄的操作者的操作者信息寫入到 登錄狀態(tài)管理部13中，來更新保存在登錄狀態(tài)管理部13中的登錄狀 態(tài)信息以及操作者信息。下面，對醫(yī)療圖像診斷裝置1的作用進(jìn)行說明。圖4是通過采用圖1所示的醫(yī)療圖像診斷裝置1的安全管理系統(tǒng) 6,控制醫(yī)療圖像診斷裝置1的狀態(tài)，執(zhí)行顯示裝置3上顯示的操作畫面的畫面鎖定的切換來實(shí)行安全管理時(shí)的流程的 一 個(gè)例子的流程圖，圖中將數(shù)字附加到s得到的符號表示流程圖的各步驟。在醫(yī)療圖像診斷裝置1中，如果由操作畫面鎖定部16檢測到滿足 預(yù)定的畫面鎖定條件的事件，則啟動屏幕保護(hù)程序，在顯示裝置3上 同時(shí)顯示屏幕保護(hù)程序畫面和畫面鎖定解除畫面。然后，醫(yī)療圖像診 斷裝置1從可操作狀態(tài)變換到畫面鎖定狀態(tài)。而且，在打開電源之后 和退出時(shí)變換到退出狀態(tài)。在該畫面鎖定狀態(tài)或者退出狀態(tài)，操作者為了解除畫面鎖定，或 者登錄使其為可操作狀態(tài)，從輸入裝置4在輸入ID和密碼這些操作者 信息的同時(shí)輸入畫面鎖定解除指示或者登錄指示。而且，在本發(fā)明中， 說明的是通過從輸入裝置4輸入ID和密碼這些操作者信息，來對操作 者進(jìn)行認(rèn)證的情況下，但不局限于這種情況。也可采用例如，卡認(rèn)證、 指紋認(rèn)證、虹膜認(rèn)證、聲紋認(rèn)證以及其他的常用認(rèn)證法來對操作者進(jìn) 行認(rèn)證。在步驟Sl中，操作者信息取得部10從輸入裝置4取得操作者的 操作者信息，作為登錄指示或者畫面鎖定解除指示，發(fā)送給操作畫面 鎖定控制部18。然后，在步驟S2中，操作畫面鎖定控制部18要求在當(dāng)前操作者 信息查詢部14中查詢登錄狀況信息和關(guān)于現(xiàn)在登錄的操作者的操作 者信息。因此，當(dāng)前操作者信息查詢部14通過參照登錄狀態(tài)管理部 13，取得登錄狀況信息和關(guān)于現(xiàn)在登錄的操作者的操作者信息，作為 當(dāng)前操作者信息，在操作畫面鎖定控制部18中查詢?nèi)〉玫漠?dāng)前操作者 信息。然后，在步驟S3中，操作畫面鎖定控制部18參照包含在當(dāng)前操作者信息中的登錄狀況信息，判斷是否為登錄狀態(tài)。接下來，在判斷為不是登錄狀態(tài)的情況下，操作畫面鎖定控制部 18在步驟S4中將從操作者信息取得部IO收到的操作者信息解釋為登 錄指示，將操作者信息發(fā)送給操作者認(rèn)證部12,要求認(rèn)證結(jié)果信息。 因此，操作者認(rèn)證部12通過參照操作者信息管理部11保存的認(rèn)證信息，判斷操作者是否具有登錄權(quán)限，來執(zhí)行用于許可登錄的認(rèn)證。然后，操作者認(rèn)證部12將認(rèn)證成功或失敗作為認(rèn)證結(jié)果信息通知給操作 畫面鎖定控制部18。然后，在步驟S5中，操作畫面鎖定控制部18參照從操作者認(rèn)證 部12收到的認(rèn)證結(jié)果信息，判斷認(rèn)證是否成功。然后，在認(rèn)證沒有成 功時(shí)，操作畫面鎖定控制部18不執(zhí)行處理。換言之，不許可操作者的 登錄。其結(jié)果是，醫(yī)療圖像診斷裝置1的狀態(tài)維持退出狀態(tài)。另一方面，在認(rèn)證成功的情況下，操作畫面鎖定控制部18將登錄 指示發(fā)送給操作畫面鎖定部16。因此，操作畫面鎖定部16許可操作 者的登錄，將醫(yī)療圖像診斷裝置1從退出狀態(tài)變換到可操作狀態(tài)。其 結(jié)果是，操作者能夠開始利用系統(tǒng)。另外，在步驟S3中，在判斷結(jié)果是操作畫面鎖定控制部18為登 錄狀態(tài)時(shí)，操作畫面鎖定控制部18將從操作者信息取得部10收到的 操作者信息解釋為畫面鎖定解除指示。換言之，能夠?qū)⑵渌僮髡?當(dāng) 前操作者)登錄的畫面鎖定解釋為鎖定狀態(tài)。下面，在步驟S6中，通過將關(guān)于目前登錄的當(dāng)前操作者的操作者 信息以及從操作者信息取得部10作為畫面鎖定解除指示取得的關(guān)于 新的操作者的操作者信息發(fā)送到操作者權(quán)限信息查詢部15，操作畫面 鎖定控制部18要求各個(gè)操作者的權(quán)限信息。操作者權(quán)限信息查詢部 15基于從操作畫面鎖定控制部18收到的各操作者信息，從操作者信 息管理部ll讀入并取得各操作者的權(quán)限信息。然后，操作者權(quán)限信息 查詢部15在操作畫面鎖定控制部18中查詢各操作者的權(quán)限信息。然后，在步驟S7中，操作畫面鎖定控制部18比較當(dāng)前操作者的 權(quán)限信息和指示畫面鎖定解除的操作者的權(quán)限信息，判斷是否滿足一 定條件。在本發(fā)明中，將當(dāng)前操作者的權(quán)限信息和指示畫面鎖定解除 的操作者的權(quán)限信息這兩種權(quán)限信息相同作為恒定條件，操作畫面鎖 定控制部18將判斷兩種權(quán)限信息是否相同的場合作為例子來進(jìn)行說 明。但是，此時(shí)，即使是僅僅一部分權(quán)限信息相同的場合和存在一定 關(guān)系的情況下，如果存在畫面鎖定解除的權(quán)限，也可以認(rèn)為兩種;K限信息實(shí)質(zhì)上相同。然后，在判斷結(jié)果是當(dāng)前操作者的權(quán)限和指示畫面鎖定解除的新 操作者的權(quán)限中任一種權(quán)限都不包含解除畫面鎖定權(quán)限，實(shí)施不相同判定的情況下，操作畫面鎖定控制部18不執(zhí)行處理，其結(jié)果是醫(yī)療圖 像診斷裝置1的狀態(tài)維持在畫面鎖定狀態(tài)。相反，在判斷結(jié)果是當(dāng)前操作者的權(quán)限和指示畫面鎖定解除的新 操作者的權(quán)限的任一種權(quán)限中都包含解除畫面鎖定權(quán)限，實(shí)施相同判 定的情況下，在步驟S8中，和步驟S4相同，操作畫面鎖定控制部18 通過將關(guān)于新操作者的操作者信息發(fā)送給操作者認(rèn)證部12，要求認(rèn)證 結(jié)果信息，來取得認(rèn)證結(jié)果信息。然后，在步驟S9中，和步驟S5相同，操作畫面鎖定控制部18 判斷認(rèn)證是否成功，在認(rèn)證沒有成功時(shí)不執(zhí)行處理。其結(jié)果是，醫(yī)療 圖像診斷裝置1的狀態(tài)維持在畫面鎖定狀態(tài)。另一方面，在認(rèn)證成功的情況下，操作畫面鎖定控制部18將畫面 鎖定解除指示發(fā)送給操作畫面鎖定部16。因此，操作畫面鎖定部16 許可操作者的畫面鎖定解除，將醫(yī)療圖像診斷裝置l從畫面鎖定狀態(tài) 變換到可操作狀態(tài)。其結(jié)果是操作者能夠開始利用系統(tǒng)。而且，在從畫面鎖定狀態(tài)變換到退出狀態(tài)的情況下，和畫面鎖定 解除的場合相同，比較當(dāng)前操作者的權(quán)限和輸入退出指示的新操作者 的權(quán)限，在兩權(quán)限實(shí)質(zhì)上相同時(shí)，能夠退出。但是，此時(shí)，退出指示 被從操作畫面鎖定控制部18發(fā)送到退出執(zhí)行部17，退出執(zhí)行部17將 醫(yī)療圖像診斷裝置1從畫面鎖定狀態(tài)變換到退出狀態(tài)。也就是說在上述醫(yī)療圖像診斷裝置1中，即使操作畫面為畫面鎖 定狀態(tài)，如果是具有和登錄的操作者的權(quán)限相同或者一部分相同的權(quán) 限的操作者，也能夠解除畫面鎖定。一般來說，醫(yī)療圖像診斷裝置需要在任何情況下都處于能夠檢查 的狀態(tài)，但很多情況下登錄的操作者是技師，解除畫面鎖定進(jìn)行檢查 的也是技師。因此，采用全部或者部分權(quán)限相同的特定操作者能夠解 除畫面鎖定狀態(tài)這樣構(gòu)成的醫(yī)療圖像診斷裝置1,如果是技師，誰都可以經(jīng)常解除畫面鎖定來進(jìn)行檢查。而且能夠符合醫(yī)療領(lǐng)域特有的要求。圖5是本發(fā)明的安全管理系統(tǒng)和醫(yī)療器械的第2實(shí)施方式的功能 方塊圖。在圖5所示的醫(yī)療儀器的一個(gè)例子即醫(yī)療圖像診斷裝置1A中， 安全管理系統(tǒng)6中設(shè)置退出指示部20這一點(diǎn)以及操作畫面鎖定控制部 18中附加詳細(xì)功能這一點(diǎn)和圖1所示的醫(yī)療圖像診斷裝置1不相同。 至于其他的結(jié)構(gòu)和作用，因?yàn)楹蛨D1所示的醫(yī)療圖像診斷裝置1實(shí)質(zhì) 上沒有區(qū)別，所以僅僅圖示安全管理系統(tǒng)6的功能方塊圖，對于相同 的結(jié)構(gòu)，采用相同的符號，省略說明。即在醫(yī)療圖像診斷裝置1A的安全管理系統(tǒng)6中，設(shè)置退出指示 部20。退出指示部20具有下述功能，即在畫面鎖定狀態(tài)從輸入裝置4 取得不包含操作者的操作者信息的退出指示，將取得的退出指示發(fā)送 給操作畫面鎖定控制部18。另外，操作畫面鎖定控制部18除具有和圖1所示的醫(yī)療圖像診斷 裝置1的功能相同的功能之外，還具有下述功能，即在從退出指示部 20接收退出指示的情況下，通過將退出指示發(fā)送給退出執(zhí)行部17，將 醫(yī)療圖像診斷裝置l從畫面鎖定狀態(tài)變換到退出狀態(tài)。而且，希望操作畫面鎖定部16通過畫面鎖定解除畫面，以從輸入 裝置4執(zhí)行不包含操作者的操作者信息的退出指示的方式，制作畫面 鎖定解除畫面信息。圖6是圖5所示的醫(yī)療圖像診斷裝置1A的狀態(tài)的狀態(tài)變換圖。如圖6所示，相對于圖2所示的醫(yī)療圖像診斷裝置1的狀態(tài)變換， 醫(yī)療圖像診斷裝置1A的狀態(tài)的狀態(tài)變換僅僅在從畫面鎖定狀態(tài)變換 到退出狀態(tài)時(shí)，不是一定需要認(rèn)證這一點(diǎn)上不相同。而且，和退出指 示部20相關(guān)的狀態(tài)中不包含系統(tǒng)停止?fàn)顟B(tài)，僅僅在某個(gè)操作者為登錄 狀態(tài)且畫面鎖定時(shí)，由退出指示部20執(zhí)行需要的處理。下面對醫(yī)療圖像診斷裝置1A的作用進(jìn)行說明。圖7是采用圖5所示的醫(yī)療圖像診斷裝置1A的安全管理系統(tǒng)6， 控制醫(yī)療圖像診斷裝置1A的狀態(tài)，從畫面鎖定狀態(tài)切換到退出狀態(tài)時(shí)的流程的一個(gè)例子的流程圖，而且，圖中將數(shù)字附加到s得到的符號表示流程圖的各步驟。和圖4相同的處理采用相同的符號，省略說 明。在醫(yī)療圖像診斷裝置1A中，在畫面鎖定狀態(tài)，能夠從輸入裝置4 執(zhí)行不包含操作者的操作者信息的退出指示。圖8是表示圖5所示的醫(yī)療圖像診斷裝置1A的顯示裝置3上顯 示的畫面鎖定解除畫面的一例的圖形。操作畫面控制部16使例如圖8所示的畫面鎖定解除畫面30顯示 在顯示裝置3上。在畫面鎖定解除畫面30上，設(shè)置輸入操作者的用戶 ID和密碼的操作者信息輸入欄31和用于發(fā)送畫面鎖定解除指示的鎖 定解除按鈕32。而且，在畫面鎖定解除畫面30上，設(shè)置用于發(fā)送退 出指示的退出(Logout)按鈕33。然后，利用輸入裝置4的操作，操作者能夠在畫面鎖定解除畫面 30上不是輸入用戶ID和密碼，而是按壓Logout按鈕33。其結(jié)果是 將退出指示從輸入裝置4發(fā)送到安全管理系統(tǒng)6。因此，在步驟S10中，退出指示部20從輸入裝置4取得不包含操 作者的操作者信息的退出指示，將取得的退出指示發(fā)送給操作畫面鎖 定控制部18。接下來，在步驟Sll中，操作畫面鎖定控制部18將從退出指示部 20收到的退出指示發(fā)送給退出執(zhí)行部17,使醫(yī)療圖像診斷裝置1A從 畫面鎖定狀態(tài)變換到退出狀態(tài)。其結(jié)果是操作畫面的鎖定被解除，在 當(dāng)前操作者利用的處理結(jié)束之后，醫(yī)療圖像診斷裝置1A成為退出狀 態(tài)。然后，在新的利用者具有登錄權(quán)限的情況下，退出之后能夠執(zhí)行 通常的登錄認(rèn)證，利用醫(yī)療圖像診斷裝置1A。也就是說在上述這樣的醫(yī)療圖像診斷裝置1A中，在畫面鎖定狀 態(tài)，無論是否具有畫面鎖定解除權(quán)限和登錄權(quán)限等權(quán)限，誰都能夠成 為操作者并退出。如上所述， 一般而言，在醫(yī)療圖像診斷裝置中，因?yàn)樵谌魏螆龊希灾匾氖羌词乖诋嬅嫣幱阪i定狀態(tài) 也可以解除畫面鎖定進(jìn)行檢查。對于這一點(diǎn)，根據(jù)醫(yī)療圖像診斷裝置1A,除和圖1所示的醫(yī)療圖像診斷裝置l相同的效果之外，即使在畫 面處于鎖定狀態(tài)，原來登錄的當(dāng)前操作者之外的操作者能夠執(zhí)行用于 一次結(jié)束系統(tǒng)使用的退出。圖9是本發(fā)明的安全管理系統(tǒng)和醫(yī)療器械的第3實(shí)施方式的功能 方塊圖。在圖9所示的醫(yī)療儀器的一個(gè)例子即醫(yī)療圖像診斷裝置1B中， 安全管理系統(tǒng)6中設(shè)置退出指示者信息取得部40和退出操作者信息記 錄部41這一點(diǎn)以及操作畫面鎖定控制部18和退出指示部20中附加詳 細(xì)功能這一點(diǎn)與圖5所示的醫(yī)療圖像診斷裝置1A不相同。至于其他 的結(jié)構(gòu)和作用，因?yàn)楹蛨D5所示的醫(yī)療圖像診斷裝置1A實(shí)質(zhì)上沒有 區(qū)別，所以僅僅圖示安全管理系統(tǒng)6的功能方塊圖，對于相同的結(jié)構(gòu)， 采用相同的符號，省略說明。即在醫(yī)療圖像診斷裝置1B的安全管理系統(tǒng)6中，設(shè)置退出指示 者信息取得部40和退出操作者信息記錄部41。退出指示者信息取得部40具有下述功能，即在畫面鎖定狀態(tài)，將 從輸入裝置4指示退出的操作者的搮作者信息作為退出指示者信息， 和退出指示一起或者作為退出指示取得的功能；以及將取得的退出指 示者信息和退出指示發(fā)送給退出指示部20的功能。因此，退出指示部20將從退出指示者信息取得部40收到的退出 指示者信息和退出指示一起，或者作為退出指示發(fā)送到操作畫面鎖定 控制部18。而且，在操作畫面鎖定控制部18中，具有下述功能，即將從退出 指示部20收到的退出指示者信息發(fā)送給操作者認(rèn)證部12，要求退出 指示者是否具有退出權(quán)限的認(rèn)證結(jié)果信息，另一方面，從操作者認(rèn)證 部12接收認(rèn)證結(jié)果信息的功能；在判斷結(jié)果是對退出指示者的退出的 認(rèn)證成功了的情況下，將退出指示者信息寫入退出操作者信息記錄部 41的同時(shí)，將從退出指示部20收到的退出指示發(fā)送給退出執(zhí)行部17，從而將醫(yī)療圖像診斷裝置1B從畫面鎖定狀態(tài)切換到退出狀態(tài)的功能。 因此，在退出操作者信息記錄部41中，記錄由退出指示者信息取 得部40取得的退出指示者信息。而且，也可以將退出日期時(shí)間這樣的 任意信息附加到退出操作者信息記錄部41上記錄的退出指示者信息 中。下面對醫(yī)療圖像診斷裝置1B的作用進(jìn)行說明。圖IO是采用圖9所示的醫(yī)療圖像診斷裝置1B的安全管理系統(tǒng)6， 控制醫(yī)療圖像診斷裝置1B的狀態(tài)，從畫面鎖定狀態(tài)切換到退出狀態(tài) 時(shí)的流程的一個(gè)例子的流程圖，而且，圖中將數(shù)字附加到S得到的符 號表示流程圖的各步驟。和圖4與圖8相同的處理釆用相同的符號， 省略說明。而且，因?yàn)橥顺鲋甘竞彤嬅骀i定解除指示僅僅指示內(nèi)容不同，所 以都可以通過相同的認(rèn)證來許可。因此，能夠?qū)⑼顺鲋甘菊咝畔⒑椭?示畫面鎖定解除的操作者的操作者信息同等對待，基于退出指示者的 退出指示者信息的認(rèn)證也和畫面鎖定解除指示的操作者信息的認(rèn)證同 列進(jìn)行。但是，在登錄指示者信息的情況下，利用退出指示者信息取得部 40和退出指示部20，將退出指示者信息和退出指示一起，或者作為退 出指示發(fā)送給操作畫面鎖定控制部18。例如，不是登錄的當(dāng)前操作者的新操作者成為退出指示者時(shí)，能 夠預(yù)先將用戶ID和密碼作為退出指示者信息分配給退出指示者。然 后，在顯示裝置3上顯示和圖8相同的畫面鎖定解除畫面30，要求退 出指示者輸入用戶ID和密碼，在退出(Logout)按鈕33被按壓時(shí)， 退出指示者信息取得部40能夠接收退出指示。而且，能夠基于退出指 示者信息中包含的用戶ID和密碼執(zhí)行退出指示者的認(rèn)證。然后，通過和圖4所示處理相同的處理(步驟S1 S9)，如果退 出指示者或者指示畫面鎖定解除的操作者的認(rèn)證成功了，在步驟S20 中，操作畫面鎖定控制部18判斷指示是退出指示還是畫面鎖定解除指 示，在指示是畫面鎖定解除指示時(shí)，將畫面鎖定解除指示發(fā)送給操作畫面鎖定部16。因此，操作畫面鎖定部16將醫(yī)療圖像診斷裝置1B從 畫面鎖定狀態(tài)切換到可操作狀態(tài)。另一方面，在步驟S20中，指示是退出指示時(shí)，在步驟S21中， 操作畫面鎖定控制部18將退出指示者信息寫入到退出操作者信息記 錄部41中。然后，操作畫面鎖定控制部18通過將從退出指示部20收到的退 出指示發(fā)送給退出執(zhí)行部17，將醫(yī)療圖像診斷裝置1B從畫面鎖定狀 態(tài)切換到退出狀態(tài)。也就是說上述這樣的醫(yī)療圖像診斷裝置1B在畫面鎖定狀態(tài)執(zhí)行 指示退出的操作者(退出指示者)的認(rèn)證，如果具有退出權(quán)限等權(quán)限 的目標(biāo)認(rèn)證成功了 ，則登錄的當(dāng)前操作者之外的人也可以成為操作者， 并退出。在圖5所示的醫(yī)療圖像診斷裝置1A中，在畫面鎖定狀態(tài)誰都能 夠退出，但也存在希望將退出權(quán)限限定到固定的人的情況。對于這一 點(diǎn)，在醫(yī)療圖像診斷裝置1B中，因?yàn)槭且詧?zhí)行退出指示者的認(rèn)證的 方式構(gòu)成的，除和圖5所示的醫(yī)療圖像診斷裝置1A相同的效果之外， 可以執(zhí)行更加符合要求的安全管理。另外，因?yàn)槟軌蛴涗洶顺鲋甘菊叩淖R別信息的退出指示者信 息，所以能夠在事后確認(rèn)退出的退出指示者。圖ll是本發(fā)明的安全管理系統(tǒng)和醫(yī)療器械的第4實(shí)施方式的功能 方塊圖。在圖11所示的醫(yī)療儀器的一個(gè)例子即醫(yī)療圖像診斷裝置1C中， 安全管理系統(tǒng)6中設(shè)置緊急操作者識別部50這一點(diǎn)以及操作畫面鎖定 控制部18中附加詳細(xì)功能這一點(diǎn)和圖1所示的醫(yī)療圖像診斷裝置1不 相同。至于其他的結(jié)構(gòu)和作用，因?yàn)楹蛨D1所示的醫(yī)療圖像診斷裝置 1實(shí)質(zhì)上沒有區(qū)別，所以僅僅圖示安全管理系統(tǒng)6的功能方塊圖，對 于相同的結(jié)構(gòu)，采用相同的符號，省略說明。醫(yī)療圖像診斷裝置1C對于在畫面鎖定狀態(tài)或者退出狀態(tài)沒有鎖 定解除或者登錄時(shí)間的緊急時(shí)刻等、醫(yī)療圖像診斷裝置1~1B的例外的場合來說是有效的。即在醫(yī)療圖像診斷裝置1C的安全管理系統(tǒng)6中設(shè)置緊急操作者 識別部50。緊急操作者識別部50具有下述功能，即在畫面鎖定狀態(tài) 或者退出狀態(tài)，從輸入裝置4將操作者是緊急操作者的緊急操作者信 息作為畫面鎖定指示或者登錄指示，或者和畫面鎖定指示或者登錄指 示同時(shí)取得的功能；和將取得的畫面鎖定指示或者登錄指示發(fā)送給操 作畫面鎖定控制部18的功能。另外，操作畫面鎖定控制部18除和圖l所示的醫(yī)療圖像診斷裝置 l相同的功能之外，還具有下述功能，即在從緊急操作者識別部50收 到畫面鎖定解除指示的情況下，通過將畫面鎖定解除指示發(fā)送給操作 畫面鎖定部16,將醫(yī)療圖像診斷裝置1C從畫面鎖定狀態(tài)變換到部分 操作允許狀態(tài)，另一方面，在從緊急操作者識別部50收到登錄指示的 情況下，通過將登錄指示發(fā)送給操作畫面鎖定部16,將醫(yī)療圖像診斷 裝置1C從退出狀態(tài)變換到部分操作允許狀態(tài)。而且，如果通過畫面鎖定解除畫面和登錄畫面，從輸入裝置4輸 入操作者是緊急操作者的緊急操作者信息，希望操作畫面鎖定部l6以 執(zhí)行畫面鎖定解除指示和登錄指示的方式完成畫面鎖定解除畫面信息 和登錄畫面信息。圖12是圖ll所示的醫(yī)療圖像診斷裝置1C的狀態(tài)的狀態(tài)變換圖。如圖12所示，相對于圖2所示的醫(yī)療圖像診斷裝置1的狀態(tài)變換， 醫(yī)療圖像診斷裝置1C的狀態(tài)的狀態(tài)變換僅僅在從畫面鎖定狀態(tài)或者 退出狀態(tài)變換到部分操作允許狀態(tài)這一點(diǎn)上不相同。下面對醫(yī)療圖像診斷裝置1C的作用進(jìn)行說明。圖13是采用圖11所示的醫(yī)療圖像診斷裝置1C的安全管理系統(tǒng)6， 控制醫(yī)療圖像診斷裝置1C的狀態(tài)，從畫面鎖定狀態(tài)或者退出狀態(tài)切 換到可操作狀態(tài)和部分操作允許狀態(tài)時(shí)的流程的一個(gè)例子的流程圖。 而且，圖中將數(shù)字附加到S得到的符號表示流程圖的各步驟。和圖4 相同的處理采用相同的符號，省略說明。在醫(yī)療圖像診斷裝置1C中，在畫面鎖定狀態(tài)或者退出狀態(tài)，如果從輸入裝置4輸入操作者是緊急操作者的緊急操作者信息，就能夠 執(zhí)行畫面鎖定解除指示或者登錄指示。圖14是表示圖11所示的醫(yī)療圖像診斷裝置1C的顯示裝置3上 顯示的畫面鎖定解除畫面的一例的圖形。而且，和圖8相同的處理采 用相同的符號。操作畫面鎖定部16將例如圖14所示的畫面鎖定解除畫面30A顯 示在顯示裝置3上。在畫面鎖定解除畫面30A上，設(shè)置輸入操作者的 用戶ID和密碼的操作者信息輸入欄31和用于發(fā)送畫面鎖定解除指示 的鎖定解除按鈕32。而且，在畫面鎖定解除畫面30A上，設(shè)置用于輸 入操作者是緊急操作者即緊急操作者信息的緊急按鈕60 。然后，利用輸入裝置4的操作，緊急操作者能夠不用在畫面鎖定 解除畫面30A上輸入用戶ID和密碼，而是按壓緊急按鈕60。其結(jié)果 是將緊急操作者信息從輸入裝置4發(fā)送到安全管理系統(tǒng)6。但是，緊急操作者信息的輸入方法不限于按壓緊急按鈕60的方 法，例如能夠以在輸入用戶ID時(shí)輸入"緊急，，等任意文字和記號的方 法，或通過同時(shí)按壓幾個(gè)鍵進(jìn)行輸入的方法等方式來任意設(shè)定。而且，能夠從登錄畫面也以同樣的方法從輸入裝置4將緊急操作 者信息發(fā)送給安全管理系統(tǒng)6。下面，在步驟S30中，緊急操作者識別部50從輸入裝置4取得緊 急操作者信息，將取得的緊急操作者信息發(fā)送給操作畫面鎖定控制部 18。因此，操作畫面鎖定控制部18如果從緊急操作者識別部50收到 緊急操作者信息，通過將畫面鎖定解除指示或者登錄指示發(fā)送給操作 畫面鎖定部16，將醫(yī)療圖像診斷裝置1C從畫面鎖定狀態(tài)或者退出狀 態(tài)變換到部分操作允許狀態(tài)。其結(jié)果是，在畫面鎖定狀態(tài)時(shí)操作畫面的鎖定被解除，緊急操作 者繼續(xù)當(dāng)前操作者利用的處理，或者一旦結(jié)束之后，使醫(yī)療圖像診斷 裝置1C可以執(zhí)行部分操作。而且，在為退出狀態(tài)的情況下,登錄結(jié) 束，緊急操作者可以使醫(yī)療圖像診斷裝置1C執(zhí)行部分操作。也就是說對于上述醫(yī)療圖像診斷裝置1C，在畫面鎖定狀態(tài)或者退出狀態(tài)，如果是具有正規(guī)權(quán)限的操作者之外的執(zhí)行緊急檢查的操作者， 能夠作為緊急操作者被識別，解除操作畫面鎖定或者登錄。一般來說，在醫(yī)療圖像診斷裝置中，存在需要執(zhí)行緊急檢查的場 合。例如，在賦予登錄權(quán)限等權(quán)限的登錄操作者不在時(shí)，出現(xiàn)了急診 患者，需要由未登錄操作者進(jìn)行緊急檢查的情況下，以及即使登錄操 作者在場，出現(xiàn)了急診患者，沒有執(zhí)行登錄操作和鎖定解除操作的時(shí) 間，需要緊急檢查的場合等。即使在這些場合，如果利用醫(yī)療圖像診斷裝置1~1B，要是未登錄操作者和登錄操作者沒有鎖定解除或者登 錄，就不能完全執(zhí)行利用醫(yī)療圖像診斷裝置的檢查。另一方面，如果 利用醫(yī)療圖像診斷裝置1C，不采用正規(guī)的畫面鎖定解除或者登錄，而 是通過按壓緊急按鈕60就能夠簡單地執(zhí)行解除畫面鎖定或者登錄，所 以能夠與緊急檢查相對應(yīng)。但是，利用醫(yī)療圖像診斷裝置1C的簡易 的畫面鎖定解除和登錄是緊急事件，所以在按壓緊急按鈕60之后，僅 僅允許不干預(yù)個(gè)人信息的操作(X射線的照射操作等)。而且，在本實(shí)施方式中，說明了將安全管理系統(tǒng)6安裝在醫(yī)療圖 像診斷裝置上的情況，但不限于此，也可以假設(shè)存儲在通用計(jì)算機(jī)中 的場合。而且，不是必須由顯示裝置3上顯示的緊急按鈕60執(zhí)行畫面 鎖定解除，也可由獨(dú)立的按鈕操作來輸入鎖定解除的指令。作為將安全管理系統(tǒng)6存儲在通用計(jì)算機(jī)中的情況下，例如，存 在將安全管理系統(tǒng)6存儲在汽車具備的計(jì)算機(jī)中的場合。此時(shí)，預(yù)先 登錄的所有者之外的非所有者需要緊急移動停放的汽車時(shí)，緊急操作 者識別部70取得非所有者是緊急操作者即緊急操作者信息。鎖定部 16在計(jì)算機(jī)為登錄狀態(tài)時(shí)檢測滿足預(yù)定的鎖定條件的事件，將計(jì)算機(jī) 變換到鎖定狀態(tài)，另一方面，接收鎖定解除指示，將計(jì)算機(jī)變換到部 分操作允許狀態(tài)。這里，在鎖定控制部18從緊急操作者識別部70取 得到緊急操作者信息的情況下，通過將解除計(jì)算機(jī)的部分鎖定的解除 指示發(fā)送給鎖定部16，非所有者采用按鈕操作使計(jì)算機(jī)為部分操作允 許狀態(tài)，允許汽車從停車位置移動一定距離。而且，例如，具有在持有個(gè)人信息等的系統(tǒng)中存儲安全管理系統(tǒng)6的情況。此時(shí)，系統(tǒng)內(nèi)的個(gè)人信息通常僅僅由登錄操作者取出，在 系統(tǒng)發(fā)生故障等時(shí)，允許由登錄操作者之外的人通過按鈕操作使計(jì)算 機(jī)為部分操作允許狀態(tài)，緊急取出系統(tǒng)內(nèi)的部分個(gè)人信息。這樣，采用安全管理系統(tǒng)6和安全管理方法，能夠在完善登錄和管理的同時(shí)，在例外的場合用戶根據(jù)正規(guī)的步驟也能夠利用操作終端 5的一部分功能。圖15是本發(fā)明的安全管理系統(tǒng)和醫(yī)療器械的第5實(shí)施方式的功能 方塊圖。在圖15所示的醫(yī)療儀器的一個(gè)例子即醫(yī)療圖像診斷裝置1D中， 在安全管理系統(tǒng)6中設(shè)置緊急操作者認(rèn)證信息取得部70以及緊急操作 者認(rèn)證信息記錄部71這一點(diǎn)以及在相關(guān)的其它構(gòu)成部件中附加詳細(xì) 功能這一點(diǎn)上和圖11所示的醫(yī)療圖像診斷裝置1C不相同。至于其他 的結(jié)構(gòu)和作用，因?yàn)楹蛨D11所示的醫(yī)療圖像診斷裝置1C實(shí)質(zhì)上沒有 區(qū)別，所以僅僅圖示安全管理系統(tǒng)6的功能方塊圖，對于相同的結(jié)構(gòu)， 采用相同的符號，省略說明。即在醫(yī)療圖像診斷裝置1D的安全管理系統(tǒng)6中，設(shè)置緊急操作 者認(rèn)證信息取得部70以及緊急操作者認(rèn)證信息記錄部71。緊急操作者認(rèn)證信息取得部70具有下述功能，即在畫面鎖定狀 態(tài)，在取得畫面鎖定解除指示的同時(shí)，或者作為畫面鎖定解除指示， 從輸入裝置4取得操作者是否為緊急操作者的認(rèn)證中需要的緊急操作 者認(rèn)證信息的功能；以及將取得的緊急操作者認(rèn)證信息和畫面鎖定解 除指示發(fā)送給緊急操作者識別部50的功能。而且，同樣，緊急操作者 認(rèn)證信息取得部70具有下述功能，即在退出狀態(tài)，在取得登錄指示的 同時(shí)，或者作為登錄指示，從輸入裝置4取得緊急操作者i^證信息的 功能；和將取得的緊急操作者認(rèn)證信息和登錄指示發(fā)送給緊急操作者 識別部50的功能。作為緊急操作者認(rèn)證信息的實(shí)現(xiàn)方法，列舉例如將公共的用戶ID 和密碼分配給緊急操作者的方法。因此，緊急操作者識別部50將從緊急操作者認(rèn)證信息取得部70 收到的緊急操作者認(rèn)證信息和畫面鎖定解除指示與登錄指示一起，或 者作為畫面鎖定解除指示與登錄指示，發(fā)送到操作畫面鎖定控制部18。而且，在操作畫面鎖定控制部18中，具有下述功能，即將從緊急 操作者識別部50收到的緊急操作者認(rèn)證信息發(fā)送到操作者認(rèn)證部12, 要求緊急操作者是否具有畫面鎖定解除權(quán)限和登錄權(quán)限的認(rèn)證結(jié)果信 息，另一方面，從操作者認(rèn)證部12接收認(rèn)證結(jié)果信息的功能；在判斷 結(jié)果是關(guān)于緊急操作者的畫面鎖定解除和登錄的認(rèn)證成功了的情況 下，將緊急操作者認(rèn)證信息寫入緊急操作者認(rèn)證信息記錄部71的同 時(shí)，將從緊急操作者識別部50收到的畫面鎖定解除指示或者登錄指示 發(fā)送給操作畫面鎖定部16，從而將醫(yī)療圖像診斷裝置1D從畫面鎖定 狀態(tài)或退出狀態(tài)變換到可操作狀態(tài)的功能。因此，在緊急操作者認(rèn)證信息記錄部71中，記錄由緊急操作者認(rèn) 證信息取得部70取得的緊急操作者認(rèn)證信息。而且，在緊急操作者認(rèn) 證信息記錄部71記錄的緊急操作者認(rèn)證信息中，還能夠加上畫面鎖定 解除和登錄的日期時(shí)間、緊急操作者的姓名等屬性信息、電子郵件地 址等這樣的任意信息。因此，根據(jù)需要，在畫面鎖定解除畫面和登錄 畫面中，操作畫面鎖定部16能夠要求包含在緊急操作者認(rèn)證信息中的 信息，并通過緊急操作者認(rèn)證信息取得部70從輸入裝置4取得。下面 對醫(yī)療圖像診斷裝置1D的作用進(jìn)行說明。圖16是釆用圖15所示的醫(yī)療圖像診斷裝置1D的安全管理系統(tǒng)6， 控制醫(yī)療圖像診斷裝置1D的狀態(tài)，從畫面鎖定狀態(tài)或者退出狀態(tài)切 換到可操作狀態(tài)時(shí)的流程的一個(gè)例子的流程圖。而且，圖中將數(shù)字附 加到S得到的符號表示流程圖的各步驟。和圖13相同的處理采用相同 的符號，省略說明。操作畫面鎖定部16將例如圖14所示的畫面鎖定解除畫面30A顯 示在顯示裝置3上。在畫面鎖定解除畫面30A上，設(shè)置輸入操作者的 用戶ID和密碼的操作者信息輸入欄31和用于發(fā)送畫面鎖定解除指示 的鎖定解除按鈕32。而且，在畫面鎖定解除畫面30A上，設(shè)置用于輸入操作者是緊急操作者的緊急按鈕60。然后，緊急操作者能夠通過輸入裝置4的操作在畫面鎖定解除畫 面30A上輸入例如共同分配給緊急操作者的用戶ID和密碼，按壓緊 急按鈕60。其結(jié)果是，從輸入裝置4發(fā)送緊急操作者認(rèn)證信息的同時(shí) 將畫面鎖定解除指示發(fā)送給安全管理系統(tǒng)6。在安全管理系統(tǒng)6中， 如果判斷出從輸入裝置4收到的信息是緊急操作者認(rèn)證信息，就發(fā)送 給緊急操作者認(rèn)證信息取得部70。而且，釆用同樣的方法，也能夠從登錄畫面將緊急操作者認(rèn)證信 息和登錄指示從輸入裝置4發(fā)送給安全管理系統(tǒng)6。下面，在步驟S40中，緊急操作者認(rèn)證信息取得部70從輸入裝置 4取得緊急操作者認(rèn)證信息和畫面鎖定解除指示(或者登錄指示)， 將取得的緊急操作者認(rèn)證信息和畫面鎖定解除指示(或者登錄指示) 發(fā)送給操作者畫面鎖定控制部18。下面，在步驟S41中，操作畫面鎖定控制部18將從緊急操作者識 別部50收到的緊急操作者認(rèn)證信息發(fā)送給操作者認(rèn)證部12，要求緊 急操作者是否具有畫面鎖定解除權(quán)限和登錄權(quán)限的認(rèn)證結(jié)果信息，另 一方面，從操作者認(rèn)證部12接收認(rèn)證結(jié)果信息。然后，在步驟S42，操作畫面鎖定控制部18參照從操作者認(rèn)證部 12收到的認(rèn)證結(jié)果信息，判斷關(guān)于緊急操作者的畫面鎖定解除和登錄 的認(rèn)證是否成功。這里，在判斷結(jié)果是認(rèn)證沒有成功的情況下，操作 畫面鎖定控制部18不執(zhí)行處理。因此，醫(yī)療圖像診斷裝置1D保持在 畫面鎖定狀態(tài)或者退出狀態(tài)。相反，在判斷結(jié)果是認(rèn)證成功時(shí)，在步驟S43沖，操作畫面鎖定 控制部18將緊急操作者認(rèn)證信息寫入到緊急操作者認(rèn)證信息記錄部 71中，并存儲在緊急操作者認(rèn)證信息記錄部71中。然后，操作畫面鎖定控制部18將從緊急操作者識別部50收到的 畫面鎖定解除指示(或者登錄指示)發(fā)送給操作畫面鎖定部16，從而 將醫(yī)療圖像診斷裝置1D從畫面鎖定狀態(tài)或者退出狀態(tài)變換到可操作 狀態(tài)。其結(jié)果是，在為畫面鎖定狀態(tài)的情況下，解除操作畫面鎖定，緊急操作者繼續(xù)當(dāng)前操作者利用的處理，或者一旦結(jié)束之后，可以操作醫(yī)療圖像診斷裝置1D。而且，在為退出狀態(tài)的情況下，登錄結(jié)束， 緊急操作者也可以操作醫(yī)療圖像診斷裝置1D。即在上述醫(yī)療圖像診斷裝置1D中，在畫面鎖定狀態(tài)或者退出狀 態(tài)，如果是具有正規(guī)權(quán)限的操作者之外的執(zhí)行緊急檢查的操作者，而 且是緊急操作者的認(rèn)證成功了，則作為緊急操作者被識別，能夠解除 操作畫面鎖定或者登錄。在圖11所示的醫(yī)療圖像診斷裝置1C中，在畫面鎖定狀態(tài)或者退 出狀態(tài)，如果是緊急操作者，誰都能夠解除畫面鎖定或者登錄，但也 存在希望畫面鎖定解除權(quán)限或者登錄權(quán)限被限定于固定的操作者的場 合。在這一點(diǎn)上，在醫(yī)療圖像診斷裝置1D中，因?yàn)橐詧?zhí)行緊急操作 者的認(rèn)證的方式構(gòu)成，所以除和圖11所示的醫(yī)療圖像診斷裝置1C相 同的效果之外，還可以執(zhí)行更符合要求的安全管理。而且，因?yàn)槟軌蛴涗浘o急操作者認(rèn)證信息，所以能夠在事后對緊 急操作者的登錄或者畫面鎖定解除進(jìn)行確認(rèn)。特別是如果記錄緊急操 作者的姓名等屬性信息和電子mail地址等信息，則也能夠?qū)o急操作 者是誰進(jìn)行識別。而且，上述各實(shí)施方式的醫(yī)療圖像診斷裝置1、 1A、 1B、 1C、 1D 可相互組合，也可以省略一部分構(gòu)成部件和功能、處理。下面，對各實(shí)施方式的醫(yī)療圖像診斷裝置1、 1A、 1B、 1C、 1D 的畫面鎖定解除方法的變形例進(jìn)行說明。但是，因?yàn)楦鲗?shí)施方式是公 共的，所以這里對醫(yī)療圖像診斷裝置1的變形例進(jìn)行說明。即在操作畫面鎖定控制部18中，能夠附加操作畫面的控制功能。 然后，在根據(jù)預(yù)定的一定的條件，執(zhí)行解除畫面鎖定的情況下，能夠 選擇繼續(xù)顯示畫面鎖定前的當(dāng)前操作者的操作畫面，或者重新制作并 顯示操作畫面。因此，在操作畫面鎖定控制部18中具有下述功能，即在執(zhí)行畫面 鎖定解除的情況下，比較操作者和當(dāng)前操作者的權(quán)限信息，在滿足一 定條件的情況下，以當(dāng)前操作者的操作畫面繼續(xù)顯示在顯示裝置3上的方式持續(xù)畫面控制，將畫面鎖定解除指示發(fā)送給操作畫面鎖定部16, 另一方面，在不滿足一定條件的情況下，以重新將操作畫面顯示在顯 示裝置3上的方式持續(xù)畫面控制，將畫面鎖定解除指示發(fā)送給操作畫 面鎖定部16。例如，在新的操作者執(zhí)行畫面鎖定解除的情況下，在新操作者的 權(quán)限和登錄的當(dāng)前操作者的權(quán)限實(shí)質(zhì)上相同的情況下，能夠繼續(xù)顯示 畫面鎖定前的當(dāng)前操作者的操作畫面，另一方面，在將畫面鎖定解除 權(quán)限賦予新操作者，和登錄的當(dāng)前操作者的權(quán)限實(shí)質(zhì)上不相同的情況 下，能夠以重新制作并顯示操作畫面的方式對操作畫面進(jìn)行控制。圖17是表示在圖1所示的醫(yī)療圖像診斷裝置1中，執(zhí)行畫面鎖定 解除時(shí)能夠控制操作畫面的場合的安全管理的流程的一例的流程圖。 而且，圖中將數(shù)字附加到S得到的符號表示流程圖的各步驟。和圖4 相同的步驟采用相同的符號，省略說明。和圖4的情形相同，在步驟S3中，操作畫面鎖定控制部18判斷 是否目前為登錄狀態(tài)。然后，在判斷結(jié)果是目前為登錄狀態(tài)的情況下， 即為畫面鎖定狀態(tài)的情況下，和圖4的情形不同，以步驟S8、步驟S9、 步驟S6、步驟S7的順序執(zhí)行處理。即在步驟S8中，執(zhí)行基于操作者 信息的操作者認(rèn)證，在步驟S9中，判斷操作者認(rèn)證是否成功。這里， 在操作者認(rèn)證沒有成功的情況下，操作畫面鎖定控制部18不執(zhí)行處 理，維持在畫面鎖定狀態(tài)。另 一方面，在操作者存在登錄權(quán)限和畫面鎖定解除權(quán)限等一定的 權(quán)限，認(rèn)證成功了的情況下，在步驟S6中，在取得當(dāng)前操作者的權(quán)限 和新操作者的權(quán)限之后，在步驟S7中，由操作畫面鎖定控制部18比 較判定當(dāng)前操作者的權(quán)限和新操作者的權(quán)限。這里，在判斷結(jié)果是當(dāng)前操作者的權(quán)限和新操作者的權(quán)限實(shí)質(zhì)上 相同的情況下，例如應(yīng)用程序的利用權(quán)限等權(quán)限也相同的情況下，操 作畫面鎖定控制部18將畫面鎖定解除指示發(fā)送給操作畫面鎖定部16， 解除畫面鎖定。此時(shí)，在顯示裝置3中，繼續(xù)顯示畫面鎖定之前當(dāng)前 操作者操作的操作畫面。相反，在判斷結(jié)果是當(dāng)前操作者的權(quán)限和新操作者的權(quán)限實(shí)質(zhì)上 不相同的情況下，即例如新的操作者存在登錄權(quán)限但沒有當(dāng)前操作者具有的應(yīng)用程序使用權(quán)限的情況下，在步驟S50中，操作畫面鎖定控 制部18在畫面鎖定解除之后制作顯示裝置3上顯示的新操作畫面。之 后，操作畫面鎖定控制部18將畫面鎖定解除指示發(fā)送給操作畫面鎖定 部16,解除畫面鎖定。因此，在顯示裝置3上繼續(xù)顯示新操作畫面。這樣，如果將操作畫面的控制功能附加至操作畫面鎖定控制部18， 則在和當(dāng)前操作者不同的操作者解除操作畫面鎖定的情況下，如果是 具有和當(dāng)前操作者相同的權(quán)限的操作者，則能夠不變地繼續(xù)操作畫面， 利用檢查用應(yīng)用程序。因此，無需再啟動檢查用應(yīng)用程序的時(shí)間，可 在短時(shí)間內(nèi)開始檢查。另外，即使在解除操作畫面鎖定的操作者的權(quán)限與當(dāng)前操作者的 權(quán)限不同的情況下，如果操作者的權(quán)限中包含有登錄權(quán)限等權(quán)限，則 也能夠解除畫面鎖定，從新操作畫面啟動并利用目標(biāo)應(yīng)用程序。
權(quán)利要求
1.一種安全管理系統(tǒng)，其特征在于，在具有輸入裝置的操作終端上具有操作者認(rèn)證部，根據(jù)用于識別上述操作終端的操作者的操作者信息來對上述操作者進(jìn)行用于允許登錄或者解除鎖定的認(rèn)證；當(dāng)前操作者信息查詢部，查詢表示上述操作終端是否為登錄狀態(tài)的登錄狀態(tài)信息和已經(jīng)登錄的當(dāng)前操作者的當(dāng)前操作者信息；操作者權(quán)限信息查詢部，根據(jù)上述操作者信息和上述當(dāng)前操作者信息來查詢上述操作者和上述當(dāng)前操作者的權(quán)限信息；鎖定部，上述操作終端為登錄狀態(tài)時(shí)檢測滿足預(yù)定的鎖定條件的事件，將上述操作終端變換到鎖定狀態(tài)，另一方面，接收登錄指示或鎖定解除指示，將上述操作終端變換到可操作狀態(tài)；和鎖定控制部，取得上述操作者信息，從上述當(dāng)前操作者信息查詢部接收上述登錄狀態(tài)信息和上述當(dāng)前操作者信息的查詢，在上述操作終端是退出狀態(tài)的情況下，通過將上述操作者信息給予上述操作者認(rèn)證部來取得上述操作者的認(rèn)證結(jié)果，并在認(rèn)證成功時(shí)將登錄指示給予上述鎖定部，而在上述操作終端為登錄狀態(tài)并且為鎖定狀態(tài)的情況下，通過將上述操作者信息和上述當(dāng)前操作者信息給予上述操作者權(quán)限信息查詢部來比較取得的上述操作者和上述當(dāng)前操作者的權(quán)限信息，在滿足一定條件的情況下，進(jìn)一步通過將上述操作者信息給予上述操作者認(rèn)證部來取得上述操作者的認(rèn)證結(jié)果，并當(dāng)認(rèn)證成功時(shí)將鎖定解除指示給予上述鎖定部。
2. —種安全管理系統(tǒng)，其特征在于，在具有輸入裝置的操作終端 上具有操作者認(rèn)證部，根據(jù)用于識別上述操作終端的操作者的操作者信 息來對上述操作者進(jìn)行用于允許解除鎖定的認(rèn)證；鎖定部，上述操作終端為登錄狀態(tài)時(shí)檢測滿足預(yù)定的鎖定條件的 事件，將上述操作終端變換到鎖定狀態(tài)，另一方面，在接收到鎖定解除指示的情況下，將上述操作終端變換到可操作狀態(tài)；退出執(zhí)行部，在接收到退出指示的情況下，將上述操作終端變換 到退出狀態(tài)；退出指示部，從上述輸入裝置取得退出指示；和 鎖定控制部，在上述操作終端是鎖定狀態(tài)的情況下，在取得了上 述操作者信息時(shí)通過將取得的上述操作者信息給予上述操作者認(rèn)證部 來取得上述操作者的認(rèn)證結(jié)果，并當(dāng)認(rèn)證成功時(shí)將鎖定解除指示給予 上述鎖定部，另一方面，在從上述退出指示部取得退出指示的情況下， 將退出指示給予上述退出執(zhí)行部。
3. —種安全管理系統(tǒng)，其特征在于在具有輸入裝置的操作終端 上具有操作者認(rèn)證部，根據(jù)用于識別上述操作終端的操作者的操作者信 息來對上述操作者進(jìn)行用于允許登錄或者解除鎖定的認(rèn)證；鎖定部，上述操作終端為登錄狀態(tài)時(shí)檢測滿足預(yù)定鎖定條件的事 件，將上述操作終端變換到鎖定狀態(tài)，另一方面，接收登錄指示或鎖 定解除指示，將上述操作終端變換到可操作狀態(tài)；緊急操作者識別部，從上述輸入裝置取得指出上述操作者是緊急 操作者的緊急操作者信息；和鎖定控制部，在取得了上述操作者信息的情況下，通過將取得的 上述操作者信息給予上述操作者認(rèn)證部來取得上述操作者的認(rèn)證結(jié) 果，并當(dāng)認(rèn)證成功時(shí)將登錄指示或者鎖定解除指示給予上述鎖定部， 另一方面，在從上述緊急操作者識別部取得緊急操作者信息的情況下， 將登錄指示或者鎖定解除指示給予上述鎖定部。
4. 一種安全管理系統(tǒng)，其特征在于，在具有輸入裝置的操作終端 上具有緊急操作者識別部，從上述輸入裝置取得指出操作者是緊急操作 者的緊急操作者信息；鎖定部，檢測滿足預(yù)定的鎖定條件的事件，將上述操作終端變換到 鎖定狀態(tài)上，另一方面，接收鎖定解除指示，將上迷操作終端變換到部分操作允許狀態(tài)上；和鎖定控制部，在從上述緊急操作者識別部取得了緊急操作者信,t 的情況下，將解除上述操作終端的部分鎖定的鎖定解除指示給予上述 鎖定部。
5. —種安全管理系統(tǒng)，其特征在于在具有輸入裝置的操作終端 上具有緊急操作者識別部，從上述輸入裝置取得指出操作者是緊急操作 者的緊急操作者信息；鎖定部，上述操作終端為登錄狀態(tài)時(shí)檢測滿足預(yù)定的鎖定條件的 事件，將上述操作終端變換到鎖定狀態(tài)，另一方面，接收鎖定解除指 示，將上述操作終端變換到可操作狀態(tài)或者部分操作允許狀態(tài)；和鎖定控制部，在上述操作終端為登錄狀態(tài)且是鎖定狀態(tài)的情況下， 當(dāng)滿足一定條件時(shí)將解除全部鎖定的鎖定解除指示給予上述鎖定部， 另一方面，當(dāng)從上述緊急操作者識別部取得緊急操作者信息時(shí)，將解 除上述操作終端的部分鎖定的鎖定解除指示給予上述鎖定部。
6. —種醫(yī)療器械，包括具有輸入裝置和顯示裝置的操作終端，其 特征在于，具有操作者認(rèn)證部，根據(jù)用于識別上述操作終端的操作者的操作者信 息來對上述操作者進(jìn)行用于允許登錄或者解除畫面鎖定的認(rèn)證；當(dāng)前操作者信息查詢部，查詢表示上述醫(yī)療器械是否為登錄狀態(tài) 的登錄狀態(tài)信息和已經(jīng)登錄的當(dāng)前操作者的當(dāng)前操作者信息；操作者權(quán)限信息查詢部，根據(jù)上述操作者信息和上述當(dāng)前操作者 信息來查詢上述操作者和上述當(dāng)前操作者的權(quán)限信息；操作畫面鎖定部，在上述醫(yī)療器械為登錄狀態(tài)的情況下，檢測滿 足預(yù)定的畫面鎖定條件的事件，將上述醫(yī)療器械變換到畫面鎖定狀態(tài)， 另一方面，接收登錄指示或畫面鎖定解除指示，將上述醫(yī)療器械變換 到可操作狀態(tài)；和操作畫面鎖定控制部，取得上述操作者信息，從上述當(dāng)前操作者 信息查詢部接收上述登錄狀態(tài)信息和上述當(dāng)前操作者信息的查詢，在上述醫(yī)療器械是退出狀態(tài)的情況下，通過將上述操作者信息給予上述 操作者認(rèn)證部，來取得上述操作者的認(rèn)證結(jié)果，當(dāng)認(rèn)證成功時(shí)將登錄 指示給予上述操作畫面鎖定部，另一方面，在上述醫(yī)療器械為登錄狀 態(tài)并且為畫面鎖定狀態(tài)的情況下，通過將上述操作者信息和上述當(dāng)前 操作者信息給予上述操作者權(quán)限信息查詢部來比較取得的上述操作者 和上述當(dāng)前操作者的權(quán)限信息，在滿足一定條件的情況下，進(jìn)一步將 上述操作者信息給予上述操作者認(rèn)證部，從而取得上述操作者的認(rèn)證 結(jié)果，當(dāng)認(rèn)證成功時(shí)，將畫面鎖定解除指示給予上述操作畫面鎖定部。
7，如權(quán)利要求6所述的醫(yī)療器械，其特征在于，在上述醫(yī)療器械是登錄狀態(tài)且是畫面鎖定狀態(tài)的情況下，上述操作畫面鎖定控制部通 過將操作者信息給予上述操作者認(rèn)證部來取得上述操作者的認(rèn)證結(jié)果，當(dāng)認(rèn)證成功時(shí)，進(jìn)一步通過將上述操作者信息和上述當(dāng)前操作者 信息給予上述操作者權(quán)限信息查詢部來比較取得的上述操作者和上述 當(dāng)前操作者的權(quán)限信息，并在滿足一定條件的情況下， 一面以上述當(dāng) 前操作者的操作畫面繼續(xù)顯示在上述顯示裝置上的方式進(jìn)行畫面控制 一面將畫面鎖定解除指示給予上述操作畫面鎖定部，另一方面，在不 滿足上述一定條件的情況下， 一面以將新操作畫面顯示在上述顯示裝 置上的方式進(jìn)行畫面控制一面將畫面鎖定解除指示給予上述操作畫面 鎖定部。
8. —種醫(yī)療器械，包括具有輸入裝置和顯示裝置的操作終端，其 特征在于，具有操作者認(rèn)證部，根據(jù)用于識別上述操作終端的操作者的操作者信 息來對上述操作者進(jìn)行用于允許解除畫面鎖定的認(rèn)證；操作畫面鎖定部，上述醫(yī)療器械為登錄狀態(tài)時(shí)檢測滿足預(yù)定的畫 面鎖定條件的事件，將上述醫(yī)療器械變換到畫面鎖定狀態(tài)，另一方面， 在接收到畫面鎖定解除指示的情況下，將上述醫(yī)療器械變換到可操作 狀態(tài)；退出執(zhí)行部，在收到退出指示的情況下，將上述醫(yī)療器械變換到 退出狀態(tài)；退出指示部，從上述輸入裝置取得退出指示；和 操作畫面鎖定控制部，在上述醫(yī)療器械是畫面鎖定狀態(tài)的情況下， 在取得上述操作者信息時(shí)，通過將取得的上述操作者信息給予上述操 作者認(rèn)證部來取得上述操作者的認(rèn)證結(jié)果，當(dāng)認(rèn)證成功時(shí)，將畫面鎖 定解除指示給予上述操作畫面鎖定部，另一方面，在從上述退出指示 部取得退出指示的情況下，將退出指示給予上述退出執(zhí)行部。
9. 如權(quán)利要求8所述的醫(yī)療器械，其特征在于，設(shè)置退出指示者 信息取得部，它取得指示退出的上述操作者的操作者信息作為退出指 示者信息；上述操作畫面鎖定控制部在從上述退出指示部取得退出指 示的情況下，通過將上述退出指示者信息給予上述操作者認(rèn)證部來取 得指示退出的上述操作者的認(rèn)證結(jié)果，當(dāng)認(rèn)證成功時(shí)，將退出指示給 予上述退出執(zhí)行部。
10. 如權(quán)利要求9所述的醫(yī)療器械，其特征在于，設(shè)置用于保存 上述退出指示者信息的退出操作者信息存儲部；在指示退出的上述操 作者的認(rèn)證成功的情況下，上述操作畫面鎖定控制部將上述退出指示 者信息寫入上述退出操作者信息存儲部中進(jìn)行存儲。
11. 一種醫(yī)療器械，包括具有輸入裝置和顯示裝置的操作終端， 其特征在于，具有操作者認(rèn)證部，根據(jù)用于識別上述操作終端的操作者的操作者信 息來對上迷操作者進(jìn)行用于允許登錄或者解除畫面鎖定的認(rèn)證；操作畫面鎖定部，上述醫(yī)療器械為登錄狀態(tài)時(shí)檢測滿足預(yù)定的畫 面鎖定條件的事件，將上述醫(yī)療器械變換到畫面鎖定狀態(tài)，另一方面， 接收登錄指示或者畫面鎖定解除指示，將上述醫(yī)療器械變換到可操作 狀態(tài)；緊急操作者識別部，從上述輸入裝置取得指出上述操作者是緊急操作者的緊急操作者信息;和操作畫面鎖定控制部，在取得上述操作者信息的情況下，通過將取得的上述操作者信息給予上述操作者認(rèn)證部來取得上述操作者的認(rèn)證結(jié)果，當(dāng)認(rèn)證成功時(shí)，將登錄指示或者畫面鎖定解除指示給予上述操作畫面鎖定部，另一方面，在從上述緊急操作者識別部取得緊急操 作者信息的情況下，將登錄指示或者畫面鎖定解除指示給予上迷操作 畫面鎖定部。
12. 如權(quán)利要求11所述的醫(yī)療器械，其特征在于，設(shè)置緊急操作 者認(rèn)證信息取得部，它取得上述操作者是否為緊急操作者的認(rèn)證中需 要的緊急操作者認(rèn)證信息；在從上述緊急操作者識別部取得上述緊急 操作者信息的情況下，上述操作畫面鎖定控制部將緊急操作者認(rèn)證信 息給予上述操作者認(rèn)證部，從而取得上述操作者是否為緊急操作者的 認(rèn)證結(jié)果，當(dāng)認(rèn)證成功時(shí)，將登錄指示或者畫面鎖定解除指示給予上 述操作畫面鎖定部。
13. 如權(quán)利要求12所述的醫(yī)療器械，其特征在于，設(shè)置用于保存 上述緊急操作者認(rèn)證信息的緊急操作者認(rèn)證信息記錄部，在上述操作 者是否為緊急操作者的認(rèn)證取得成功的情況下，上述操作畫面鎖定控 制部將上述緊急操作者認(rèn)證信息寫入緊急操作者認(rèn)證信息記錄部來進(jìn) 行存儲。
14. 一種安全管理方法，是包括具有輸入裝置和顯示裝置的操作 終端的醫(yī)療器械的安全管理方法，其特征在于，取得用于識別上述操作終端的操作者的操作者信息，并在上述醫(yī) 療器械為退出狀態(tài)的情況下，根據(jù)上述操作者信息來進(jìn)行用于允許登 錄的認(rèn)證，在認(rèn)證成功的情況下，將上述醫(yī)療器械變換到可操作狀態(tài)， 另一方面，在上述醫(yī)療器械是畫面鎖定狀態(tài)的情況下，比較上述操作 者的權(quán)限和已經(jīng)登錄的當(dāng)前操作者的權(quán)限，在滿足一定條件的情況下， 進(jìn)一步根據(jù)上述操作者信息來進(jìn)行用于允許解除畫面鎖定的認(rèn)證，在 認(rèn)證成功的情況下，將上述醫(yī)療器械變換到可操作狀態(tài)。
15. —種安全管理方法，是包括具有輸入裝置和顯示裝置的操作 終端的醫(yī)療器械的安全管理方法，其特征在于，在上述醫(yī)療器械是畫面鎖定狀態(tài)的情況下，當(dāng)用于識別上述操作 終端的操作者的操作者信息輸入上述輸入裝置時(shí)，根據(jù)上述操作者信 息來進(jìn)行用于允許解除畫面鎖定的認(rèn)證，在認(rèn)證成功的情況下，將上述醫(yī)療器械變換到可操作狀態(tài)，另一方面，當(dāng)退出指示輸入到上述輸 入裝置時(shí)，將上述醫(yī)療器械變換到退出狀態(tài)。
16. —種安全管理方法，是包括具有輸入裝置和顯示裝置的操作 終端的醫(yī)療器械的安全管理方法，其特征在于，在上述醫(yī)療器械是畫面鎖定狀態(tài)或者退出狀態(tài)的情況下，當(dāng)用于 識別上述操作終端的操作者的操作者信息輸入上述輸入裝置時(shí)，根據(jù) 上述操作者信息來進(jìn)行用于允許解除畫面鎖定或者登錄的認(rèn)證，在認(rèn) 證成功的情況下，將上述醫(yī)療器械變換到可操作狀態(tài)，另一方面，在 指出上述操作者是緊急操作者的緊急操作者信息輸入上述輸入裝置 時(shí)，將上述醫(yī)療器械變換到可操作狀態(tài)。
全文摘要
一種醫(yī)療器械，具有用于執(zhí)行操作者的認(rèn)證的操作者認(rèn)證部；查詢登錄狀態(tài)和已經(jīng)登錄的當(dāng)前操作者的當(dāng)前操作者信息查詢部；查詢操作者和當(dāng)前操作者的權(quán)限的操作者權(quán)限信息查詢部；將醫(yī)療器械變換到畫面鎖定狀態(tài)，另一方面，變換到可操作狀態(tài)的操作畫面鎖定部；和在醫(yī)療器械為退出狀態(tài)的情況下，在操作者的認(rèn)證取得成功時(shí)將登錄指示給予操作畫面鎖定部，另一方面，在醫(yī)療器械為畫面鎖定狀態(tài)的情況下，在比較操作者和當(dāng)前操作者的權(quán)限時(shí)，滿足一定條件，而且當(dāng)操作者的認(rèn)證取得成功時(shí)，將畫面鎖定解除指示給予操作畫面鎖定部的操作畫面鎖定控制部。
文檔編號G06Q50/00GK101329710SQ200810131649
公開日2008年12月24日 申請日期2005年11月18日 優(yōu)先權(quán)日2004年11月19日
發(fā)明者大脇直記, 手島文彰 申請人:株式會社東芝;東芝醫(yī)療系統(tǒng)株式會社