醫(yī)用信息驗(yàn)證系統(tǒng)的制作方法
【專利摘要】本發(fā)明提供一種以低價(jià)格確保真實(shí)性的醫(yī)用信息驗(yàn)證系統(tǒng)。實(shí)施方式的醫(yī)用信息驗(yàn)證系統(tǒng)具有時(shí)間戳管理裝置，該時(shí)間戳管理裝置具備：介質(zhì)信息存儲(chǔ)單元，取得和/或存儲(chǔ)基于在介質(zhì)中存儲(chǔ)的醫(yī)用管理對(duì)象文件的信息求出的介質(zhì)信息；驗(yàn)證識(shí)別值生成單元，將多個(gè)不同介質(zhì)的介質(zhì)信息捆綁在一起生成醫(yī)用管理對(duì)象文件群，并生成與該醫(yī)用管理對(duì)象文件群相對(duì)應(yīng)的驗(yàn)證識(shí)別值；時(shí)間戳取得單元，從認(rèn)證局取得針對(duì)所述驗(yàn)證識(shí)別值的時(shí)間戳；時(shí)間戳信息存儲(chǔ)單元，將所述時(shí)間戳的時(shí)間戳信息與所述醫(yī)用管理對(duì)象文件群相對(duì)應(yīng)地進(jìn)行存儲(chǔ)；以及時(shí)間戳信息發(fā)送單元，基于經(jīng)由網(wǎng)絡(luò)送來的時(shí)間戳查詢請(qǐng)求，發(fā)送所述時(shí)間戳信息。
【專利說明】醫(yī)用信息驗(yàn)證系統(tǒng)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明的實(shí)施方式涉及一種驗(yàn)證醫(yī)用信息的真實(shí)性的醫(yī)用信息驗(yàn)證系統(tǒng)。
【背景技術(shù)】
[0002]近年，在醫(yī)院之間的區(qū)域合作中，使用保存有包含醫(yī)用圖像在內(nèi)的醫(yī)療信息的可移動(dòng)介質(zhì)(DVD光盤、藍(lán)光光盤、USB存儲(chǔ)器等)來作為信息傳遞裝置。但是對(duì)可移動(dòng)介質(zhì)會(huì)要求信息的真實(shí)性，例如，賦予普通財(cái)團(tuán)法人醫(yī)療信息系統(tǒng)開發(fā)中心(MEDIS-DC)發(fā)放的CA(Certificate Authority:認(rèn)證授權(quán))證書或 TSA 認(rèn)證局(Time Stamp Authority:時(shí)間戳服務(wù)中心)發(fā)放的時(shí)間戳。CA證書可以證明是“誰在哪里”制作了數(shù)據(jù)，時(shí)間戳能夠進(jìn)一步證明“什么時(shí)候以后數(shù)據(jù)沒有變更”。通常，CA證書的擔(dān)保期限大約是2年，時(shí)間戳的擔(dān)保期限大約是10年。從而，通過在CA證書中附加上時(shí)間戳，就能夠延長認(rèn)證期限，確保醫(yī)療信息的真實(shí)性。
[0003]向TSA認(rèn)證局委托發(fā)放時(shí)間戳是按量收費(fèi)制，若長期對(duì)不清楚是否驗(yàn)證真實(shí)性的可移動(dòng)介質(zhì)取得時(shí)間戳，就會(huì)存在浪費(fèi)其費(fèi)用的可能性。另外，若對(duì)可移動(dòng)介質(zhì)內(nèi)的全部醫(yī)療信息一個(gè)一個(gè)地取得時(shí)間戳，則會(huì)因?yàn)門SA認(rèn)證的成本增大而利用者的負(fù)擔(dān)增加。
[0004]此外，還會(huì)產(chǎn)生在CA證書或時(shí)間戳的有效期限屆滿的情況下，如何證明可移動(dòng)介質(zhì)的真實(shí)性的問題。
[0005]另外，在安全上，很多情況下不能夠從與院內(nèi)網(wǎng)絡(luò)相連接的HIS (HospitalInformation System:醫(yī)院信息系統(tǒng))、PACS (Picture Archiving and CommunicationSystems:圖片存檔和通信系統(tǒng))、各醫(yī)療設(shè)備(modality)等直接向TSA認(rèn)證局委托發(fā)放時(shí)間戳。在這種情況下，一旦向位于醫(yī)院內(nèi)的“院內(nèi)區(qū)域合作室”等轉(zhuǎn)移了包含醫(yī)用圖像和/或診斷報(bào)告等的醫(yī)用信息，則CA證書持有者針對(duì)該醫(yī)用信息，從TSA認(rèn)證局取得時(shí)間戳，之后將醫(yī)用信息和時(shí)間戳梱定在一起制作成可移動(dòng)介質(zhì)。
[0006]此外，在制作可移動(dòng)介質(zhì)的過程中，由于很多情況下是指定每I個(gè)小時(shí)、每I天等期間來取得時(shí)間戳，因此還有將可移動(dòng)介質(zhì)送到患者手里要花費(fèi)相當(dāng)多的時(shí)間的問題。這樣對(duì)患者來說喪失了便利性,并且不能應(yīng)對(duì)緊急情況。
[0007]以下專利文獻(xiàn)是將醫(yī)用信息保存在可移動(dòng)介質(zhì)等中，從介紹源向介紹目標(biāo)傳遞醫(yī)用信息的技術(shù)。
[0008]現(xiàn)有技術(shù)文獻(xiàn)
[0009]專利文獻(xiàn)
[0010]專利文獻(xiàn)1:日本特開2007-241559號(hào)公報(bào)
【發(fā)明內(nèi)容】

[0011]發(fā)明所要解決的問題
[0012]本發(fā)明所要解決的問題在于，提供一種解決了上述問題，并以低價(jià)格確保真實(shí)性的醫(yī)用信息驗(yàn)證系統(tǒng)。[0013]用于解決問題的技術(shù)方案
[0014]為了解決上述問題，實(shí)施方式的醫(yī)用信息驗(yàn)證系統(tǒng)具有時(shí)間戳管理裝置，該時(shí)間戳管理裝置具備:介質(zhì)信息存儲(chǔ)單元，取得和/或存儲(chǔ)基于在介質(zhì)中存儲(chǔ)的醫(yī)用管理對(duì)象文件的信息求出的介質(zhì)信息；驗(yàn)證識(shí)別值生成單元，將多個(gè)不同介質(zhì)的介質(zhì)信息捆綁在一起生成醫(yī)用管理對(duì)象文件群，并生成與該醫(yī)用管理對(duì)象文件群相對(duì)應(yīng)的驗(yàn)證識(shí)別值；時(shí)間戳取得單元，從認(rèn)證局取得針對(duì)所述驗(yàn)證識(shí)別值的時(shí)間戳；時(shí)間戳信息存儲(chǔ)單元，將所述時(shí)間戳的時(shí)間戳信息與所述醫(yī)用管理對(duì)象文件群相對(duì)應(yīng)地進(jìn)行存儲(chǔ)；以及時(shí)間戳信息發(fā)送單元，基于經(jīng)由網(wǎng)絡(luò)送來的時(shí)間戳查詢請(qǐng)求，發(fā)送所述時(shí)間戳信息。
【專利附圖】

【附圖說明】
[0015]圖1是本實(shí)施方式涉及的醫(yī)用信息驗(yàn)證系統(tǒng)的整體結(jié)構(gòu)圖。
[0016]圖2是第一實(shí)施方式中的介質(zhì)制作裝置的結(jié)構(gòu)框圖。
[0017]圖3是該實(shí)施方式中的時(shí)間戳管理裝置的結(jié)構(gòu)框圖。
[0018]圖4是該實(shí)施方式中的介質(zhì)驗(yàn)證裝置的結(jié)構(gòu)框圖。
[0019]圖5是該實(shí)施方式中的對(duì)可移動(dòng)介質(zhì)的真實(shí)性驗(yàn)證的流程圖。
[0020]圖6是該實(shí)施方式中的時(shí)間戳管理部的數(shù)據(jù)庫例子。
[0021]圖7是第二實(shí)施方式中的對(duì)可記錄型可移動(dòng)介質(zhì)的真實(shí)性驗(yàn)證的流程圖。
[0022]圖8是該實(shí)施方式中的對(duì)可記錄型可移動(dòng)介質(zhì)的時(shí)間戳管理的數(shù)據(jù)庫例子。
[0023]圖9是該實(shí)施方式中的對(duì)追加記錄的時(shí)間戳取得例子。
[0024]圖10是第三實(shí)施方式中的醫(yī)用信息驗(yàn)證系統(tǒng)的整體結(jié)構(gòu)圖。
[0025]圖11是該實(shí)施方式中的對(duì)可移動(dòng)介質(zhì)的真實(shí)性驗(yàn)證的流程圖。
[0026]圖12是該實(shí)施方式中的對(duì)可記錄型可移動(dòng)介質(zhì)的真實(shí)性驗(yàn)證的流程圖。
【具體實(shí)施方式】
[0027]以下，參照?qǐng)D1至圖12所示的附圖，對(duì)用于實(shí)施發(fā)明的實(shí)施方式詳細(xì)進(jìn)行說明。本實(shí)施方式的醫(yī)用信息驗(yàn)證系統(tǒng)可以與HIS、RIS (Radiology Information System:放射信息系統(tǒng))、PACS等系統(tǒng)合作來構(gòu)筑，容易得到與已有系統(tǒng)之間的匹配性。
[0028](第一實(shí)施方式)
[0029]如果像以前那樣地對(duì)可移動(dòng)介質(zhì)內(nèi)的全部醫(yī)療信息賦予時(shí)間戳，就會(huì)如上所述地存在各種各樣的問題。但是，針對(duì)醫(yī)療信息的真實(shí)性深入研究，只要能經(jīng)由第三者，驗(yàn)證“可移動(dòng)介質(zhì)制作時(shí)的正確時(shí)間不是必需”和“在可移動(dòng)介質(zhì)領(lǐng)受者(患者或者收到介紹信的醫(yī)院)進(jìn)行閱覽的時(shí)刻可移動(dòng)介質(zhì)內(nèi)的醫(yī)療信息沒有改變”這些事情，就已足夠。
[0030]因此，在本實(shí)施方式中，說明能實(shí)現(xiàn)
[0031](I)可移動(dòng)介質(zhì)制作者提供時(shí)間戳直到閱覽(驗(yàn)證)的時(shí)刻為止、
[0032](2)可移動(dòng)介質(zhì)領(lǐng)受者在閱覽(驗(yàn)證)的時(shí)刻領(lǐng)受時(shí)間戳的醫(yī)用信息驗(yàn)證系統(tǒng)。
[0033]圖1是本實(shí)施方式中的醫(yī)用信息驗(yàn)證系統(tǒng)的整體結(jié)構(gòu)圖。如圖1所示，本實(shí)施方式的醫(yī)用信息驗(yàn)證系統(tǒng)包括:保存醫(yī)用圖像或診斷報(bào)告等醫(yī)用信息的PACS11、將這些醫(yī)用信息保存在可移動(dòng)介質(zhì)中的介質(zhì)制作裝置12、在該可移動(dòng)介質(zhì)發(fā)放后取得時(shí)間戳并管理可移動(dòng)介質(zhì)的介質(zhì)信息及醫(yī)用信息的時(shí)間戳信息的時(shí)間戳管理裝置13、在可移動(dòng)介質(zhì)發(fā)放后驗(yàn)證可移動(dòng)介質(zhì)內(nèi)所保存的醫(yī)療信息的真實(shí)性的介質(zhì)驗(yàn)證裝置14以及TSA認(rèn)證局15。這些PACS11、介質(zhì)制作裝置12、時(shí)間戳管理裝置13、介質(zhì)驗(yàn)證裝置14以及TSA認(rèn)證局15構(gòu)成為與網(wǎng)絡(luò)16連接并可以相互通信的狀態(tài)。
[0034]如虛線箭頭所示，在發(fā)放可移動(dòng)介質(zhì)時(shí)不取得時(shí)間戳，而立即將可移動(dòng)介質(zhì)遞交給可移動(dòng)介質(zhì)領(lǐng)受者。時(shí)間戳管理裝置13在可移動(dòng)介質(zhì)發(fā)放后取得時(shí)間戳，可移動(dòng)介質(zhì)領(lǐng)受者在收到介紹信的醫(yī)院里使用介質(zhì)驗(yàn)證裝置14，從可移動(dòng)介質(zhì)中讀取醫(yī)用信息。這時(shí)，介質(zhì)驗(yàn)證裝置14向時(shí)間戳管理裝置13進(jìn)行時(shí)間戳請(qǐng)求，通過使用該時(shí)間戳向TSA認(rèn)證局15進(jìn)行認(rèn)證，由此，能進(jìn)行醫(yī)用信息的驗(yàn)證。
[0035]再有，在本實(shí)施方式中，將要求真實(shí)性的醫(yī)用信息定義為醫(yī)用管理對(duì)象文件，以下使用該用語。醫(yī)用管理對(duì)象文件中包含醫(yī)用圖像和/或診斷報(bào)告等各種醫(yī)療信息，在從隱私或安全等觀點(diǎn)出發(fā)不能直接保存在可移動(dòng)介質(zhì)中的情況下等，還包含可訪問醫(yī)用信息的鏈接信息。此外，既可以包含遵照DICOM (Digital Imaging and Communication inMedicine:醫(yī)學(xué)數(shù)字成像和通信)形式的文件，也可以包含不遵照該形式的文件，但在此針對(duì)遵照DICOM形式的文件進(jìn)行說明。
[0036]圖2是本實(shí)施方式的介質(zhì)制作裝置12的結(jié)構(gòu)框圖。如圖2所示，介質(zhì)制作裝置12具有圖像取得部121、文件識(shí)別值生成部122、介質(zhì)制作部123和介質(zhì)信息發(fā)送部124。再有，在將介質(zhì)驗(yàn)證裝置14如虛線箭頭所示地以后述的應(yīng)用形式嵌入到圖像瀏覽器，梱定在可移動(dòng)介質(zhì)內(nèi)時(shí)，可以實(shí)現(xiàn)便利性高的運(yùn)用。另外，介質(zhì)制作裝置12能夠用個(gè)人計(jì)算機(jī)等終端來構(gòu)成。
[0037]圖像取得部121從PACSll或醫(yī)療設(shè)備等取得患者應(yīng)該可以移動(dòng)的醫(yī)用管理對(duì)象文件，并暫時(shí)保存直到制作可移動(dòng)介質(zhì)為止。
[0038]文件識(shí)別值生成部122針對(duì)該應(yīng)該可以移動(dòng)的醫(yī)用管理對(duì)象文件的全部文件，生成用于唯一地識(shí)別該文件的文件識(shí)別值。在本實(shí)施方式中，將散列值設(shè)為文件識(shí)別值，以下將其設(shè)為文件散列值。
[0039]介質(zhì)制作部123在可移動(dòng)介質(zhì)內(nèi)保存應(yīng)該可以移動(dòng)的醫(yī)用管理對(duì)象文件。在本實(shí)施方式中使用將多個(gè)醫(yī)用管理對(duì)象文件作為樹結(jié)構(gòu)進(jìn)行管理的索引文件，將該索引文件作為時(shí)間戳管理對(duì)象。這時(shí)，在索引文件(例如DIC0MDIR)內(nèi)保存有樹結(jié)構(gòu)下的醫(yī)用管理對(duì)象文件的文件識(shí)別值(文件散列值)。
[0040]在可移動(dòng)介質(zhì)內(nèi)保存有索引文件、索引文件的文件識(shí)別值(文件散列值)和樹結(jié)構(gòu)下的醫(yī)用管理對(duì)象文件，不保存時(shí)間戳。另外，最好在介紹目標(biāo)的醫(yī)院中將用于閱覽和/或驗(yàn)證可移動(dòng)介質(zhì)內(nèi)的醫(yī)用管理對(duì)象文件的圖像瀏覽器(介質(zhì)驗(yàn)證裝置14)梱定。對(duì)可移動(dòng)介質(zhì)分配用于唯一地識(shí)別自己的介質(zhì)標(biāo)識(shí)符，例如可以使用卷標(biāo)作為介質(zhì)標(biāo)識(shí)符。
[0041]介質(zhì)信息發(fā)送部124在可移動(dòng)介質(zhì)制作之后，對(duì)時(shí)間戳管理裝置13發(fā)送包含介質(zhì)標(biāo)識(shí)符、保存在可移動(dòng)介質(zhì)內(nèi)的索引文件名以及索引文件的文件識(shí)別值(文件散列值)等在內(nèi)的介質(zhì)信息。
[0042]再有，作為實(shí)施方式的變形，也可以向時(shí)間戳管理裝置13發(fā)送索引文件主體，從該索引文件計(jì)算文件識(shí)別值(文件散列值)。另外，在介質(zhì)制作裝置12與時(shí)間戳管理裝置13處于同一個(gè)地方的情況下，介質(zhì)信息也可以不經(jīng)由網(wǎng)絡(luò)進(jìn)行發(fā)送，而直接存儲(chǔ)在時(shí)間戳管理裝置13中。[0043]圖3是時(shí)間戳管理裝置13的結(jié)構(gòu)框圖。如圖3所示，時(shí)間戳管理裝置13具有介質(zhì)信息接收部131、驗(yàn)證識(shí)別值生成部132、定時(shí)產(chǎn)生部133、時(shí)間戳取得部134、時(shí)間戳保存部135、時(shí)間戳發(fā)送部136以及時(shí)間戳管理部137。
[0044]介質(zhì)信息接收部131從介質(zhì)制作裝置12的介質(zhì)信息發(fā)送部124收取介質(zhì)信息，并暫時(shí)進(jìn)行存儲(chǔ)。介質(zhì)信息是介質(zhì)標(biāo)識(shí)符、保存在可移動(dòng)介質(zhì)內(nèi)的索引文件名以及索引文件的文件識(shí)別值(文件散列值)等。如后所述地將該介質(zhì)信息與時(shí)間戳和醫(yī)用管理對(duì)象文件群相對(duì)應(yīng)地保存到時(shí)間戳保存部135中。
[0045]驗(yàn)證識(shí)別值生成部132制作在向TSA認(rèn)證局15取得時(shí)間戳之時(shí)所使用的驗(yàn)證識(shí)別值。該驗(yàn)證識(shí)別值是將I個(gè)以上的未取得時(shí)間戳的可移動(dòng)介質(zhì)捆綁在一起作為醫(yī)用管理對(duì)象文件群而能夠唯一地識(shí)別它的值。具體而言，由可移動(dòng)介質(zhì)內(nèi)的醫(yī)用管理對(duì)象文件的文件散列值或介質(zhì)標(biāo)識(shí)符等制作。在驗(yàn)證識(shí)別值中也使用散列值的情況下，將其作為驗(yàn)證散列值。由于這樣地對(duì)將一個(gè)以上的醫(yī)用管理對(duì)象文件捆綁在一起的醫(yī)用對(duì)象文件群取得一個(gè)時(shí)間戳，因此能夠削減取得時(shí)間戳所需的費(fèi)用。
[0046]定時(shí)產(chǎn)生部133產(chǎn)生成為向TSA認(rèn)證局15取得時(shí)間戳的觸發(fā)的定時(shí)。產(chǎn)生定時(shí)要考慮:(1)定期的計(jì)時(shí)器請(qǐng)求，該定期的計(jì)時(shí)器請(qǐng)求定期地檢查時(shí)間戳保存部135的數(shù)據(jù)庫內(nèi)記錄的介質(zhì)信息是否有未取得時(shí)間戳的可移動(dòng)介質(zhì)，若有未取得時(shí)間戳的可移動(dòng)介質(zhì)，就向TSA認(rèn)證局15進(jìn)行時(shí)間戳的取得請(qǐng)求；和(2)按照來自介質(zhì)驗(yàn)證裝置14的請(qǐng)求進(jìn)行定時(shí)的產(chǎn)生的時(shí)間戳驗(yàn)證時(shí)請(qǐng)求。再有，在定期的計(jì)時(shí)器請(qǐng)求中，也可以檢查未取得時(shí)間戳的可移動(dòng)介質(zhì)是否是規(guī)定數(shù)量來進(jìn)行定時(shí)的產(chǎn)生。捆綁在一起的可移動(dòng)介質(zhì)的規(guī)定數(shù)量越多，取得時(shí)間戳所需費(fèi)用就越少，效率就越高，但期望在從介紹目標(biāo)的醫(yī)院設(shè)施的介質(zhì)驗(yàn)證裝置14發(fā)來時(shí)間戳驗(yàn)證時(shí)請(qǐng)求之前就已經(jīng)取得時(shí)間戳，因此，時(shí)間戳取得定時(shí)根據(jù)實(shí)際運(yùn)轉(zhuǎn)狀況等而設(shè)定最優(yōu)值。
[0047]時(shí)間戳取得部134在定時(shí)產(chǎn)生部133的時(shí)間戳取得定時(shí)，使用驗(yàn)證識(shí)別值，從TSA認(rèn)證局15取得時(shí)間戳。
[0048]時(shí)間戳保存部135將從TSA認(rèn)證局15取得到的時(shí)間戳信息、驗(yàn)證識(shí)別值以及介質(zhì)信息等，與醫(yī)用管理對(duì)象文件群相對(duì)應(yīng)地加以存儲(chǔ)和/或保存。將這些信息稱為管理信息。
[0049]時(shí)間戳發(fā)送部136對(duì)在介質(zhì)驗(yàn)證時(shí)從介質(zhì)驗(yàn)證裝置14發(fā)送的時(shí)間戳信息查詢請(qǐng)求進(jìn)行響應(yīng)，將從TSA認(rèn)證局15取得的時(shí)間戳信息經(jīng)由網(wǎng)絡(luò)發(fā)送給介質(zhì)驗(yàn)證裝置14。
[0050]時(shí)間戳管理部137統(tǒng)合地控制上述介質(zhì)信息接收部131、驗(yàn)證識(shí)別值生成部132、定時(shí)產(chǎn)生部133、時(shí)間戳取得部134、時(shí)間戳保存部135和時(shí)間戳發(fā)送部136。
[0051]圖4是介質(zhì)驗(yàn)證裝置14的結(jié)構(gòu)框圖。介質(zhì)驗(yàn)證裝置14具有文件讀取部141、時(shí)間戳查詢部142、文件識(shí)別值計(jì)算部143、文件真實(shí)性判定部144和圖像顯示部145。該介質(zhì)驗(yàn)證裝置14由個(gè)人計(jì)算機(jī)等終端構(gòu)成，通過執(zhí)行梱定在可移動(dòng)介質(zhì)內(nèi)的圖像瀏覽器應(yīng)用來實(shí)現(xiàn)該功能。再有，也可以預(yù)先在終端中安裝具有介質(zhì)驗(yàn)證裝置14的圖像瀏覽器應(yīng)用。
[0052]文件讀取部141讀取可移動(dòng)介質(zhì)內(nèi)的醫(yī)用管理對(duì)象文件。時(shí)間戳查詢部142使用介質(zhì)識(shí)別值和文件識(shí)別值，從時(shí)間戳管理裝置13的時(shí)間戳發(fā)送部136取得對(duì)于可移動(dòng)介質(zhì)及醫(yī)用管理對(duì)象文件的時(shí)間戳和在其生成中使用的驗(yàn)證識(shí)別值(驗(yàn)證散列值)。使用取得到的時(shí)間戳和驗(yàn)證識(shí)別值，向TSA認(rèn)證局15進(jìn)行時(shí)間戳的驗(yàn)證。
[0053]文件識(shí)別值計(jì)算部143計(jì)算可移動(dòng)介質(zhì)內(nèi)保存的醫(yī)用管理文件的文件識(shí)別值(文件散列值)。
[0054]文件真實(shí)性判定部144確認(rèn)在文件識(shí)別值計(jì)算部143中計(jì)算出的醫(yī)用管理對(duì)象文件的文件識(shí)別值(文件散列值)和索引文件內(nèi)記載的文件識(shí)別值(文件散列值)相同，并進(jìn)一步根據(jù)取得到的時(shí)間戳的驗(yàn)證結(jié)果確認(rèn)醫(yī)用管理對(duì)象文件是有效期限內(nèi)。然后，圖像顯示部145將醫(yī)用管理對(duì)象文件顯示在終端的監(jiān)視器上。
[0055]下面，對(duì)以上結(jié)構(gòu)涉及的醫(yī)用信息驗(yàn)證系統(tǒng)的動(dòng)作進(jìn)行說明。圖5是對(duì)可移動(dòng)介質(zhì)的真實(shí)性驗(yàn)證的流程圖，圖6是在時(shí)間戳管理部137 (時(shí)間戳保存部135)中進(jìn)行管理的數(shù)據(jù)庫的例子。
[0056]如圖6所示地示出了介質(zhì)制作裝置12、時(shí)間戳管理裝置13、TSA認(rèn)證局15和介質(zhì)驗(yàn)證裝置14之間的處理流程。
[0057]首先，在步驟ST501中，介紹源的醫(yī)師、醫(yī)療機(jī)關(guān)對(duì)介質(zhì)制作裝置12進(jìn)行遞交給介紹目標(biāo)的醫(yī)療機(jī)關(guān)的可移動(dòng)介質(zhì)的制作請(qǐng)求。
[0058]在步驟ST502中，從PACSl 1、HIS、醫(yī)療設(shè)備等中取得必要的醫(yī)用圖像和/或診斷報(bào)告等醫(yī)用管理對(duì)象文件。這時(shí)，對(duì)醫(yī)用管理對(duì)象文件的文件散列值進(jìn)行計(jì)算(步驟ST503)。并且，在存在多個(gè)醫(yī)用管理對(duì)象文件的情況下，制作DIC0MDIR等索引文件(步驟ST504)，計(jì)算該索引文件的文件散列值(步驟ST505)。
[0059]在步驟ST505中，在索引文件內(nèi)描述醫(yī)用管理對(duì)象文件的文件散列值，在步驟ST506中，將以索引文件為路徑的醫(yī)用管理對(duì)象文件保存在可移動(dòng)介質(zhì)中來制作可移動(dòng)介質(zhì)。在本實(shí)施方式中，這時(shí)也保存CA證書。另外，最好同時(shí)還保存可以執(zhí)行介質(zhì)驗(yàn)證裝置14的圖像瀏覽器應(yīng)用。
[0060]制作可移動(dòng)介質(zhì)后，向患者即刻發(fā)放該可移動(dòng)介質(zhì)，在介紹目標(biāo)的醫(yī)院設(shè)施中進(jìn)行閱覽。具體而言，使可移動(dòng)介質(zhì)內(nèi)梱定的圖像瀏覽器應(yīng)用起動(dòng)，向時(shí)間戳管理裝置13進(jìn)行可移動(dòng)介質(zhì)的驗(yàn)證請(qǐng)求(步驟ST507)。
[0061]此外，在步驟ST506的可移動(dòng)介質(zhì)制作之后，介質(zhì)制作裝置12對(duì)時(shí)間戳管理裝置13發(fā)送已制作的可移動(dòng)介質(zhì)的卷標(biāo)和介質(zhì)信息，所述介質(zhì)信息在醫(yī)用管理對(duì)象文件具有樹結(jié)構(gòu)的情況下是其路徑即索引文件(DIC0MDIR)名，在不具有樹結(jié)構(gòu)的情況下是醫(yī)用管理對(duì)象文件自身的名稱等。
[0062]在步驟ST508中，時(shí)間戳管理裝置13接收可移動(dòng)介質(zhì)的介質(zhì)信息，并在時(shí)間戳保存部135中保存介質(zhì)信息。如圖6所示，時(shí)間戳保存部135中所保存的數(shù)據(jù)庫管理著由介質(zhì)標(biāo)識(shí)符(卷標(biāo))、醫(yī)用管理對(duì)象文件名(樹結(jié)構(gòu)的情況下是DIC0MDIR等索引文件)、文件識(shí)別值(文件散列值)、驗(yàn)證識(shí)別值(驗(yàn)證散列值)、時(shí)間戳和時(shí)間戳有效期限等時(shí)間戳信息構(gòu)成的管理信息。在接收到介質(zhì)信息的情況下，保存介質(zhì)標(biāo)識(shí)符(卷標(biāo))、醫(yī)用管理對(duì)象文件名(樹結(jié)構(gòu)的情況下是DIC0MDIR等索引文件名)、文件識(shí)別值(文件散列值)。例如，就圖6的第一個(gè)記錄的例子而言，介質(zhì)標(biāo)識(shí)符(卷標(biāo))是“S3A6352D”，醫(yī)用管理對(duì)象文件名是“DIC0MDIR”，文件識(shí)別值(文件散列值)是“ 1001000114D……”。
[0063]在步驟ST509中產(chǎn)生成為用于取得時(shí)間戳的觸發(fā)的定時(shí)。關(guān)于定時(shí)的產(chǎn)生，如上所述，存在若有未取得時(shí)間戳的可移動(dòng)介質(zhì)就向TSA認(rèn)證局15進(jìn)行時(shí)間戳的取得請(qǐng)求的定期的計(jì)時(shí)器請(qǐng)求和按照來自介質(zhì)驗(yàn)證裝置14的請(qǐng)求進(jìn)行定時(shí)產(chǎn)生的時(shí)間戳驗(yàn)證時(shí)請(qǐng)求。通常最好設(shè)定為在步驟ST507的圖像瀏覽器被起動(dòng)之前產(chǎn)生用于取得時(shí)間戳的定期的計(jì)時(shí)器請(qǐng)求。
[0064]在步驟ST510中，基于步驟ST509的定時(shí)產(chǎn)生，生成用于取得時(shí)間戳的驗(yàn)證識(shí)別值(驗(yàn)證散列值)。該驗(yàn)證散列值集中制作多個(gè)未取得時(shí)間戳的可移動(dòng)介質(zhì)。例如，也可以從多個(gè)醫(yī)用管理對(duì)象文件的文件散列值制作該驗(yàn)證散列值。
[0065]在步驟ST511中，使用該驗(yàn)證散列值，從TSA認(rèn)證局15進(jìn)行時(shí)間戳的取得，并將取得到的時(shí)間戳保存在時(shí)間戳保存部135中。就圖6的第一個(gè)記錄的例子而言，驗(yàn)證散列值是“6F3FB2DDEF3E......”，時(shí)間戳被“取得”，時(shí)間戳的有效期限是“2020/12/2309:15......”。
[0066]在介質(zhì)驗(yàn)證裝置14的步驟ST512中，在步驟ST507的圖像瀏覽器起動(dòng)之后，取得可移動(dòng)介質(zhì)內(nèi)的醫(yī)用管理對(duì)象文件，將其文件散列值在文件識(shí)別值計(jì)算部143中進(jìn)行計(jì)算。另外，在步驟ST513中，將可移動(dòng)介質(zhì)的卷標(biāo)作為檢索關(guān)鍵字，向時(shí)間戳管理裝置13進(jìn)行時(shí)間戳的查詢，取得與卷標(biāo)一致的時(shí)間戳和在時(shí)間戳取得中已使用的驗(yàn)證散列值。
[0067]再有，在追加新醫(yī)用圖像等的介質(zhì)更新等中時(shí)間戳保存部135的數(shù)據(jù)庫內(nèi)存在多個(gè)相同的卷標(biāo)的情況下，也可以將卷標(biāo)與可移動(dòng)介質(zhì)內(nèi)的醫(yī)用管理對(duì)象文件的文件散列值合并進(jìn)行查詢。針對(duì)這樣的實(shí)施方式以后進(jìn)行敘述。
[0068]使用該取得的時(shí)間戳和驗(yàn)證散列值，針對(duì)可移動(dòng)介質(zhì)的真實(shí)性，向TSA認(rèn)證局15進(jìn)行驗(yàn)證。
[0069]在步驟ST514中，在文件真實(shí)性判定部144中對(duì)在步驟ST512中計(jì)算出的文件散列值和可移動(dòng)介質(zhì)內(nèi)的索引文件內(nèi)記載的文件散列值進(jìn)行比較，確認(rèn)醫(yī)用管理對(duì)象文件的同一I"生。
[0070]在步驟ST515中，在介質(zhì)驗(yàn)證裝置14起動(dòng)的終端的監(jiān)視器上顯示醫(yī)用管理對(duì)象文件，并且合并醫(yī)用管理對(duì)象文件的同一性和TSA認(rèn)證局15的驗(yàn)證結(jié)果來證明真實(shí)性。在不能證明真實(shí)性的情況下，顯示消息等喚起閱覽者注意。
[0071]另外，以前在可移動(dòng)介質(zhì)的CA證書或時(shí)間戳的有效期限屆滿的情況下，沒有辦法確認(rèn)所保存的醫(yī)用信息的真實(shí)性，但在步驟ST513的時(shí)間戳查詢時(shí)，時(shí)間戳管理裝置13對(duì)時(shí)間戳的有效期限進(jìn)行確認(rèn)，若是無效，就對(duì)TSA認(rèn)證局15進(jìn)行時(shí)間戳的再次取得。并且，也可以在要接近有效期限時(shí)，自動(dòng)進(jìn)行再次取得來進(jìn)行真實(shí)性的繼續(xù)。
[0072]如以上所述，根據(jù)第一實(shí)施方式，由于可以不對(duì)作為醫(yī)院間的信息傳遞裝置而使用的保存有醫(yī)療信息的可移動(dòng)介質(zhì)(DVD盤、藍(lán)光光盤、USB存儲(chǔ)器等)即刻發(fā)放時(shí)間戳即可，因此能縮短向患者遞交可移動(dòng)介質(zhì)為止的時(shí)間。
[0073]另外，由于對(duì)多個(gè)可移動(dòng)介質(zhì)取得I個(gè)時(shí)間戳，因此能夠降低TSA認(rèn)證的成本。
[0074]并且，即使在CA證書或時(shí)間戳的有效期限屆滿的情況下，也可以通過對(duì)時(shí)間戳管理裝置進(jìn)行訪問來再次取得時(shí)間戳，因此無論何時(shí)都能夠證明可移動(dòng)介質(zhì)的真實(shí)性。
[0075](第二實(shí)施方式)
[0076]在可移動(dòng)介質(zhì)中存在可補(bǔ)寫的介質(zhì)(可記錄型可移動(dòng)介質(zhì))，有時(shí)會(huì)想在介紹目標(biāo)的醫(yī)院設(shè)施中補(bǔ)寫醫(yī)用信息。在這樣的情況下，要使用介紹源的介質(zhì)制作裝置12進(jìn)行補(bǔ)寫，在管理的問題上或便利性方面并不優(yōu)選。
[0077]本實(shí)施方式中說明用介紹目標(biāo)的介質(zhì)制作裝置對(duì)這種可記錄型可移動(dòng)介質(zhì)追加新的醫(yī)用信息的情況。
[0078]圖7是對(duì)可記錄型可移動(dòng)介質(zhì)的真實(shí)性驗(yàn)證的流程圖，圖8是對(duì)可記錄型可移動(dòng)介質(zhì)的時(shí)間戳管理的數(shù)據(jù)庫例子。
[0079]如圖1所示地示出了時(shí)間戳管理裝置13、TSA認(rèn)證局15和介質(zhì)驗(yàn)證裝置14、以及介紹目標(biāo)設(shè)施的介質(zhì)制作裝置之間的處理流程。
[0080]由于介質(zhì)制作裝置和介質(zhì)驗(yàn)證裝置可以安裝在同一終端內(nèi)，因此，步驟ST601?步驟ST605中示出的補(bǔ)寫新醫(yī)用管理對(duì)象文件的步驟，也可以在安裝有介質(zhì)驗(yàn)證裝置的終端上進(jìn)行。
[0081]首先，在步驟ST601中，介紹目標(biāo)的醫(yī)師、醫(yī)療機(jī)關(guān)的介質(zhì)制作裝置從PACS、HIS或者醫(yī)療設(shè)備等中取得新追加到可記錄型可移動(dòng)介質(zhì)中的醫(yī)用管理對(duì)象文件(新醫(yī)用圖像、診斷報(bào)告)。
[0082]然后，在步驟ST602中計(jì)算補(bǔ)寫的新醫(yī)用管理對(duì)象文件的文件散列值。還重新制作DIC0MDIR等索引文件(步驟ST603)。
[0083]在步驟ST604中，將補(bǔ)寫的新醫(yī)用管理對(duì)象文件的文件散列值補(bǔ)寫到索引文件內(nèi)，計(jì)算新的索引文件的文件散列值。
[0084]然后，在步驟ST605中，將以新的索引文件作為路徑的新醫(yī)用管理對(duì)象文件補(bǔ)寫到可移動(dòng)介質(zhì)中。
[0085]另外，步驟ST605的在可移動(dòng)介質(zhì)中補(bǔ)寫了新醫(yī)用管理對(duì)象文件之后，對(duì)時(shí)間戳管理裝置13發(fā)送已補(bǔ)寫的可移動(dòng)介質(zhì)的卷標(biāo)、新索引文件(新DIC0MDIR)名、新文件散列值、舊DIC0MDIR的舊文件散列值等介質(zhì)信息。
[0086]在步驟ST606中，時(shí)間戳管理裝置13使用接收到的介質(zhì)信息中的卷標(biāo)、新索引文件名、新文件散列值制作新的記錄。如圖8的最后一個(gè)記錄所示，制作卷標(biāo)是“S3A6352D”、醫(yī)用管理對(duì)象文件名是“DIC0MDIR (2)”、以及文件識(shí)別值(文件散列值)是“10FTKD4H94A......” 的新記錄。
[0087]另外，將卷標(biāo)“S3A6352D”和舊DIC0MDIR的文件散列值“ 1001000114D......”作為
檢索關(guān)鍵字，從時(shí)間戳保存部135的數(shù)據(jù)庫中檢索過去的記錄。在圖8的例子中最上方的記錄被檢索到。并且，時(shí)間戳管理裝置13針對(duì)新記錄，在示出正在進(jìn)行介質(zhì)更新的“介質(zhì)更新”字段中保存示出介質(zhì)被更新的信息。這樣就能夠?qū)橘|(zhì)的更新履歷進(jìn)行管理。
[0088]在步驟ST607中產(chǎn)生成為用于對(duì)新記錄取得時(shí)間戳的觸發(fā)的定時(shí)。定時(shí)的產(chǎn)生與第一實(shí)施方式同樣，有定期的計(jì)時(shí)器請(qǐng)求和按照來自介質(zhì)驗(yàn)證裝置14的請(qǐng)求進(jìn)行定時(shí)產(chǎn)生的時(shí)間戳驗(yàn)證時(shí)請(qǐng)求。
[0089]在步驟ST608中，基于步驟ST608的定時(shí)產(chǎn)生，生成用于取得時(shí)間戳的驗(yàn)證識(shí)別值(驗(yàn)證散列值)。如果除了通過醫(yī)用管理對(duì)象文件的補(bǔ)寫所制作的新記錄以外，還有未取得時(shí)間戳的可移動(dòng)介質(zhì)，則將它們集中起來制作該驗(yàn)證散列值。之后，使用該驗(yàn)證散列值，從TSA認(rèn)證局15進(jìn)行時(shí)間戳的取得，并將取得到的時(shí)間戳保存在時(shí)間戳保存部135中。圖9所示的最后一個(gè)記錄的時(shí)間戳從“未取得”變?yōu)椤叭〉谩?，時(shí)間戳的有效期限被保存。
[0090]在介質(zhì)驗(yàn)證裝置14中，新追加的醫(yī)用管理對(duì)象文件的閱覽和/或驗(yàn)證方法大致與第一實(shí)施方式相同。在步驟ST609中起動(dòng)具有介質(zhì)驗(yàn)證裝置14的圖像瀏覽器。在步驟ST610中，將可移動(dòng)介質(zhì)內(nèi)的醫(yī)用管理對(duì)象文件的文件散列值在文件識(shí)別值計(jì)算部143中進(jìn)行計(jì)算。
[0091]另外，在步驟ST611中，將可移動(dòng)介質(zhì)的卷標(biāo)作為檢索關(guān)鍵字，向時(shí)間戳管理裝置13進(jìn)行時(shí)間戳的查詢，取得與卷標(biāo)一致的時(shí)間戳和在時(shí)間戳取得中所使用的驗(yàn)證散列值。再有，由于追加了新醫(yī)用管理對(duì)象文件，因此，在時(shí)間戳保存部135的數(shù)據(jù)庫內(nèi)就會(huì)存在多個(gè)同一卷標(biāo)。如果僅以卷標(biāo)作為檢索關(guān)鍵字，就會(huì)檢索到可移動(dòng)介質(zhì)的全部記錄，因此能夠取得更新履歷信息。如果將卷標(biāo)與最新的醫(yī)用管理對(duì)象文件的文件散列值合并作為檢索關(guān)鍵字進(jìn)行查詢，就能夠取得最新的時(shí)間戳。進(jìn)一步使用取得到的最新的時(shí)間戳和驗(yàn)證散列值，針對(duì)可移動(dòng)介質(zhì)的真實(shí)性，向TSA認(rèn)證局15進(jìn)行驗(yàn)證。
[0092]在步驟ST612中，在文件真實(shí)性判定部144中，對(duì)在文件識(shí)別值計(jì)算部143中計(jì)算出的文件散列值和在可移動(dòng)介質(zhì)內(nèi)的索引文件內(nèi)記載的文件散列值進(jìn)行比較，確認(rèn)醫(yī)用管理對(duì)象文件的同一性。
[0093]在步驟ST613中，在終端的監(jiān)視器上顯示醫(yī)用管理對(duì)象文件，并且合并TSA認(rèn)證局15的驗(yàn)證結(jié)果，證明醫(yī)用管理對(duì)象文件的同一性和真實(shí)性。
[0094]如以上所述，根據(jù)第二實(shí)施方式，即使在可記錄型可移動(dòng)介質(zhì)中追加醫(yī)用管理對(duì)象文件，也能驗(yàn)證文件的真實(shí)性。
[0095](第三實(shí)施方式)
[0096]在上述實(shí)施方式中，設(shè)醫(yī)用管理對(duì)象文件被梱定在可移動(dòng)介質(zhì)內(nèi)的情形進(jìn)行了說明。但是，伴隨著醫(yī)用圖像的高精細(xì)化的文件尺寸大容量化，未必能在可移動(dòng)介質(zhì)內(nèi)保存全部的醫(yī)用管理對(duì)象文件。另外，由于醫(yī)用管理對(duì)象文件被復(fù)制在可移動(dòng)介質(zhì)內(nèi)，因此必須要以不丟失可移動(dòng)介質(zhì)的方式進(jìn)行管理。并且，有時(shí)也不希望在可移動(dòng)介質(zhì)內(nèi)保存不想讓患者或者第三者閱覽的醫(yī)用圖像或診斷報(bào)告?？紤]這樣的狀況，本實(shí)施方式不使醫(yī)用管理對(duì)象文件的一部分或者全部梱定在可移動(dòng)介質(zhì)中，而將其保存在區(qū)域合作下的醫(yī)院能訪問的共享服務(wù)器中來統(tǒng)一進(jìn)行管理。從而，在醫(yī)用管理對(duì)象文件被保存在共享服務(wù)器101中的情況下，在可移動(dòng)介質(zhì)中保存有醫(yī)用管理對(duì)象文件的文件散列值和醫(yī)用管理對(duì)象文件的鏈接信息。
[0097]圖10是第三實(shí)施方式中的醫(yī)用信息驗(yàn)證系統(tǒng)的整體結(jié)構(gòu)圖。對(duì)圖1追加了與網(wǎng)絡(luò)16連接的共享服務(wù)器101。介質(zhì)制作裝置12在該共享服務(wù)器101中保存在合作下的其他醫(yī)院中進(jìn)行閱覽的醫(yī)用管理對(duì)象文件。此外，在可移動(dòng)介質(zhì)內(nèi)保存用于訪問該醫(yī)用管理對(duì)象文件的鏈接信息。共享服務(wù)器101對(duì)區(qū)域合作下的醫(yī)院開放，可以從區(qū)域合作下的醫(yī)院訪問共享服務(wù)器101中所保存的醫(yī)用管理對(duì)象文件。共享服務(wù)器101的實(shí)施方式可以是與醫(yī)院設(shè)施內(nèi)的PACS、HIS和RIS等合作動(dòng)作的內(nèi)部(On-premises)型服務(wù)器，也可以是設(shè)置在醫(yī)院設(shè)施外的所謂的云(cloud)型服務(wù)器。
[0098]圖11是該實(shí)施方式中的對(duì)可移動(dòng)介質(zhì)的真實(shí)性驗(yàn)證的流程圖。對(duì)圖5追加了從介質(zhì)制作裝置12向共享服務(wù)器101的醫(yī)用管理對(duì)象文件的寫入動(dòng)作以及介質(zhì)驗(yàn)證裝置14中的從共享服務(wù)器101讀入醫(yī)用管理對(duì)象文件的讀入動(dòng)作。
[0099]在此，針對(duì)步驟ST505M?ST507M，對(duì)追加有共享服務(wù)器101時(shí)的動(dòng)作進(jìn)行說明，其他步驟的說明與第一實(shí)施方式相同，故省略說明。
[0100]在步驟ST505M中，介質(zhì)制作裝置12在索引文件內(nèi)描述醫(yī)用管理對(duì)象文件的文件散列值，進(jìn)一步生成該索引文件的文件散列值。并且，不使一部分或者全部醫(yī)用管理對(duì)象文件梱定在可移動(dòng)介質(zhì)中，而是上載到共享服務(wù)器101。并且，取得示出共享服務(wù)器101的保存地點(diǎn)的鏈接信息。[0101]在步驟ST506M中，與步驟ST506同樣地制作可移動(dòng)介質(zhì)。這時(shí)，未上載到共享服務(wù)器101的醫(yī)用管理對(duì)象文件被梱定在可移動(dòng)介質(zhì)內(nèi)，對(duì)于已上載到共享服務(wù)器101中的醫(yī)用管理對(duì)象文件，記載其鏈接信息作為介質(zhì)信息。此外，該鏈接信息除了示出共享服務(wù)器101的保存地點(diǎn)的鏈接地址以外，還可以追加向共享服務(wù)器101的訪問權(quán)限。
[0102]制作可移動(dòng)介質(zhì)后，將該可移動(dòng)介質(zhì)即刻發(fā)放給患者。在步驟ST507M中，在介紹目標(biāo)的醫(yī)院設(shè)施的介質(zhì)驗(yàn)證裝置14中閱覽該可移動(dòng)介質(zhì)。具體而言，使可移動(dòng)介質(zhì)內(nèi)梱定的圖像瀏覽器應(yīng)用起動(dòng)，并且使用可移動(dòng)介質(zhì)內(nèi)的鏈接信息，從共享服務(wù)器101下載醫(yī)用管理對(duì)象文件。并且，對(duì)時(shí)間戳管理裝置13進(jìn)行可移動(dòng)介質(zhì)的驗(yàn)證請(qǐng)求。
[0103]如以上所述，由于在共享服務(wù)器101中保存醫(yī)用管理對(duì)象文件，因此，不在可移動(dòng)介質(zhì)內(nèi)保存醫(yī)用管理對(duì)象文件本身。用介紹目標(biāo)的介質(zhì)驗(yàn)證裝置就能進(jìn)行醫(yī)用管理對(duì)象文件的閱覽和真實(shí)性的驗(yàn)證。
[0104]此外，圖12是該實(shí)施方式中的對(duì)可記錄型可移動(dòng)介質(zhì)的真實(shí)性驗(yàn)證的流程圖。在圖12中，對(duì)圖7追加了從介紹目標(biāo)的介質(zhì)制作裝置或者介質(zhì)驗(yàn)證裝置14向共享服務(wù)器101的寫入動(dòng)作和介質(zhì)驗(yàn)證裝置14中的從共享服務(wù)器101讀入醫(yī)用管理對(duì)象文件的讀入動(dòng)作。
[0105]在此，使用步驟ST604M、ST605M和ST609M，針對(duì)共享服務(wù)器101的動(dòng)作進(jìn)行說明。其他步驟的說明與第二實(shí)施方式相同，故省略。
[0106]在步驟ST604M中，在新的索引文件內(nèi)保存在步驟ST602中求出的應(yīng)補(bǔ)寫的醫(yī)用管理對(duì)象文件的文件散列值。并且計(jì)算新的索引文件的文件散列值。并且，在不梱定應(yīng)補(bǔ)寫的醫(yī)用管理對(duì)象文件的情況下，將該醫(yī)用管理對(duì)象文件上載到共享服務(wù)器101。并且取得上載目的地的鏈接信息。
[0107]在步驟ST605M中，在可移動(dòng)介質(zhì)中補(bǔ)寫新的索引文件。在可移動(dòng)介質(zhì)內(nèi)記載醫(yī)用管理對(duì)象文件的文件散列值和已上載到共享服務(wù)器101中的醫(yī)用管理對(duì)象文件的鏈接信息。將未上載到共享服務(wù)器101中的醫(yī)用管理對(duì)象文件補(bǔ)寫梱定到可移動(dòng)介質(zhì)內(nèi)。
[0108]然后，對(duì)時(shí)間戳管理裝置13發(fā)送補(bǔ)寫的可移動(dòng)介質(zhì)的卷標(biāo)、新索引文件(新DIC0MDIR)名、新文件散列值、舊DIC0MDIR的舊文件散列值等介質(zhì)信息。
[0109]在步驟ST609中，在介質(zhì)驗(yàn)證裝置14中起動(dòng)圖像瀏覽器。然后，針對(duì)未梱定在可移動(dòng)介質(zhì)中的醫(yī)用管理對(duì)象文件，基于其鏈接信息，從共享服務(wù)器101取得醫(yī)用管理對(duì)象文件。
[0110]這樣，即使對(duì)保存容量少的可移動(dòng)介質(zhì)，也能補(bǔ)寫醫(yī)用管理對(duì)象文件。即，根據(jù)使用了共享服務(wù)器的本實(shí)施方式，不需要將大容量的醫(yī)用管理對(duì)象文件梱定在可移動(dòng)介質(zhì)內(nèi)。從而，本實(shí)施方式例如可以適用于保險(xiǎn)單的IC芯片等小容量可移動(dòng)介質(zhì)中。由于可以在區(qū)域合作下的某個(gè)醫(yī)院中用同一保險(xiǎn)單進(jìn)行醫(yī)用管理對(duì)象文件的真實(shí)性的驗(yàn)證和履歷管理，因此便利性大幅提高。并且，由于可以用共享服務(wù)器進(jìn)行訪問控制，因此能考慮醫(yī)用管理對(duì)象文件的安全或隱私后進(jìn)行運(yùn)用。
[0111]再有，在以上所述的本實(shí)施方式中，在時(shí)間戳管理裝置13中處理的數(shù)據(jù)庫不管理醫(yī)用管理對(duì)象文件本身。即，所管理的是醫(yī)用管理對(duì)象文件名或索引文件名、其文件散列值以及驗(yàn)證散列值等管理信息。從而，時(shí)間戳保存部135的保存容量無須是大容量的。因此能夠用低價(jià)格的系統(tǒng)結(jié)構(gòu)來實(shí)現(xiàn)。但是，也可以用數(shù)據(jù)庫對(duì)索引文件或醫(yī)用管理對(duì)象文件本身進(jìn)行管理，并不限制管理對(duì)象的形式。從而，根據(jù)本實(shí)施方式，能夠提供一種以低價(jià)格確保真實(shí)性的醫(yī)用信息驗(yàn)證系統(tǒng)。
[0112]雖然已經(jīng)說明了本發(fā)明的幾個(gè)實(shí)施方式，但是這些實(shí)施方式是作為例子而提出的，并不是想限定發(fā)明范圍。這些新的實(shí)施方式可以以其他各種各樣的方式實(shí)施，可以在不脫離發(fā)明主旨的范圍內(nèi)進(jìn)行各種各樣的省略、置換和變更。這些實(shí)施方式或其變形包含在發(fā)明范圍或主旨內(nèi)，并且也包含在權(quán)利要求書中記載的發(fā)明及其等同的范圍內(nèi)。
[0113]符號(hào)的說明
[0114]11 …PACS
[0115]12…介質(zhì)制作裝置
[0116]13…時(shí)間戳管理裝置
[0117]14…介質(zhì)驗(yàn)證裝置
[0118]15*“TSA 認(rèn)證局
[0119]16…網(wǎng)絡(luò)
[0120]101…共享服務(wù)器
[0121]121…圖像取得部
[0122]122…文件識(shí)別值生成部
[0123]123…介質(zhì)制作部
[0124]124…介質(zhì)信息發(fā)送部
[0125]131…介質(zhì)信息接收部
[0126]132…驗(yàn)證識(shí)別值生成部
[0127]133…定時(shí)產(chǎn)生部
[0128]134…時(shí)間戳取得部
[0129]135…時(shí)間戳保存部
[0130]136…時(shí)間戳發(fā)送部
[0131]137…時(shí)間戳管理部
[0132]141…文件讀取部
[0133]142…時(shí)間戳查詢部
[0134]143…文件識(shí)別值計(jì)算部
[0135]144…文件真實(shí)性判定部
[0136]145…圖像顯示部
【權(quán)利要求】
1.一種醫(yī)用信息驗(yàn)證系統(tǒng)，具有時(shí)間戳管理裝置，該時(shí)間戳管理裝置具備: 介質(zhì)信息存儲(chǔ)單元，取得和/或存儲(chǔ)基于在介質(zhì)中存儲(chǔ)的醫(yī)用管理對(duì)象文件的信息求出的介質(zhì)信息； 驗(yàn)證識(shí)別值生成單元，將多個(gè)不同介質(zhì)的介質(zhì)信息捆綁在一起生成醫(yī)用管理對(duì)象文件群，并生成與該醫(yī)用管理對(duì)象文件群相對(duì)應(yīng)的驗(yàn)證識(shí)別值； 時(shí)間戳取得單元，從認(rèn)證局取得針對(duì)所述驗(yàn)證識(shí)別值的時(shí)間戳； 時(shí)間戳信息存儲(chǔ)單元，將所述時(shí)間戳的時(shí)間戳信息與所述醫(yī)用管理對(duì)象文件群相對(duì)應(yīng)地進(jìn)行存儲(chǔ)；以及 時(shí)間戳信息發(fā)送單元，基于經(jīng)由網(wǎng)絡(luò)送來的時(shí)間戳查詢請(qǐng)求，發(fā)送所述時(shí)間戳信息。
2.根據(jù)權(quán)利要求1所述的醫(yī)用信息驗(yàn)證系統(tǒng)，所述介質(zhì)信息包含醫(yī)用管理對(duì)象文件名、能夠識(shí)別所述醫(yī)用管理對(duì)象文件的文件識(shí)別值以及識(shí)別所述介質(zhì)的介質(zhì)識(shí)別值。
3.根據(jù)權(quán)利要求1所述的醫(yī)用信息驗(yàn)證系統(tǒng)，所述時(shí)間戳管理裝置對(duì)包含所述介質(zhì)信息、所述驗(yàn)證識(shí)別值和所述時(shí)間戳信息在內(nèi)的管理信息進(jìn)行管理。
4.根據(jù)權(quán)利要求1所述的醫(yī)用信息驗(yàn)證系統(tǒng)，所述時(shí)間戳信息發(fā)送單元針對(duì)從驗(yàn)證所述醫(yī)用管理對(duì)象文件的真實(shí)性的介質(zhì)驗(yàn)證裝置經(jīng)由所述網(wǎng)絡(luò)發(fā)送來的時(shí)間戳查詢請(qǐng)求，發(fā)送與所述介質(zhì)信息相對(duì)應(yīng)的時(shí)間戳信息。
5.根據(jù)權(quán)利要求4所述的醫(yī)用信息驗(yàn)證系統(tǒng)，所述介質(zhì)信息還具有將所述多個(gè)醫(yī)用管理對(duì)象文件作為樹結(jié)構(gòu)進(jìn)行管理的索引文件和索引文件的文件識(shí)別值，在所述索引文件內(nèi)保存所述多個(gè)醫(yī)用管理對(duì) 象文件的文件識(shí)別值。
6.根據(jù)權(quán)利要求5所述的醫(yī)用信息驗(yàn)證系統(tǒng)，所述時(shí)間戳管理裝置還具有定時(shí)產(chǎn)生單元，所述定時(shí)產(chǎn)生單元產(chǎn)生用于從所述認(rèn)證局取得時(shí)間戳的時(shí)間戳取得定時(shí)。
7.根據(jù)權(quán)利要求6所述的醫(yī)用信息驗(yàn)證系統(tǒng)，所述定時(shí)產(chǎn)生單元基于定期的計(jì)時(shí)器請(qǐng)求或者來自所述介質(zhì)驗(yàn)證裝置的請(qǐng)求，產(chǎn)生所述時(shí)間戳取得定時(shí)。
8.根據(jù)權(quán)利要求1所述的醫(yī)用信息驗(yàn)證系統(tǒng)，還具有驗(yàn)證所述醫(yī)用管理對(duì)象文件的真實(shí)性的介質(zhì)驗(yàn)證裝置，所述介質(zhì)驗(yàn)證裝置具有時(shí)間戳查詢單元，所述時(shí)間戳查詢單元從所述時(shí)間戳管理裝置取得與所述介質(zhì)的介質(zhì)識(shí)別值和所述介質(zhì)中記錄的文件識(shí)別值相對(duì)應(yīng)的時(shí)間戳信息及其驗(yàn)證識(shí)別值，使用這些向所述認(rèn)證局進(jìn)行查詢，從所述認(rèn)證局取得時(shí)間戳的驗(yàn)證結(jié)果。
9.根據(jù)權(quán)利要求8所述的醫(yī)用信息驗(yàn)證系統(tǒng)，所述介質(zhì)驗(yàn)證裝置還具有: 文件讀取單元，從所述介質(zhì)信息中讀取所述醫(yī)用管理對(duì)象文件； 文件識(shí)別值計(jì)算單元，根據(jù)該讀取的醫(yī)用管理對(duì)象文件，重新計(jì)算文件識(shí)別值；以及 文件真實(shí)性判定單元，根據(jù)重新計(jì)算出的所述文件識(shí)別值與所述介質(zhì)內(nèi)存儲(chǔ)的文件識(shí)別值的同一性和所述時(shí)間戳的驗(yàn)證結(jié)果，進(jìn)行所述醫(yī)用管理對(duì)象文件的真實(shí)性判定。
10.根據(jù)權(quán)利要求9所述的醫(yī)用信息驗(yàn)證系統(tǒng)，還具有制作所述介質(zhì)的介質(zhì)制作裝置， 所述介質(zhì)制作裝置具備: 醫(yī)用管理對(duì)象文件取得單元，取得醫(yī)用管理對(duì)象文件； 文件識(shí)別值生成單元，根據(jù)所述醫(yī)用管理對(duì)象文件生成可識(shí)別的文件識(shí)別值；以及 介質(zhì)信息發(fā)送單元，在制作了所述介質(zhì)時(shí)，向所述時(shí)間戳管理裝置發(fā)送所述介質(zhì)信息。
11.根據(jù)權(quán)利要求10所述的醫(yī)用信息驗(yàn)證系統(tǒng)，在所述介質(zhì)內(nèi)將所述介質(zhì)驗(yàn)證裝置作為應(yīng)用加以保存。
12.根據(jù)權(quán)利要求11所述的醫(yī)用信息驗(yàn)證系統(tǒng)，所述醫(yī)用管理對(duì)象文件遵照DICOM形式，所述索引文件是DIC0MDIR。
13.根據(jù)權(quán)利要求12所述的醫(yī)用信息驗(yàn)證系統(tǒng)，所述介質(zhì)識(shí)別值是所述介質(zhì)的卷標(biāo)，在所述文件識(shí)別值和所述驗(yàn)證識(shí)別值中使用散列值。
14.根據(jù)權(quán)利要求3所述的醫(yī)用信息驗(yàn)證系統(tǒng)，所述時(shí)間戳管理裝置在可記錄型介質(zhì)中補(bǔ)寫和/或更新了新的醫(yī)用管理對(duì)象文件的情況下，將補(bǔ)寫的介質(zhì)識(shí)別值、更新后的醫(yī)用管理對(duì)象文件名、其文件識(shí)別值以及更新前的文件識(shí)別值，經(jīng)由所述網(wǎng)絡(luò)進(jìn)行接收、存儲(chǔ)，在所述可記錄型介質(zhì)中存儲(chǔ)存在更新的情況，并且對(duì)包含所述可記錄型介質(zhì)更新后的介質(zhì)識(shí)別值、文件識(shí)別值、驗(yàn)證識(shí)別值和時(shí)間戳信息在內(nèi)的所述管理信息進(jìn)行管理。
15.根據(jù)權(quán)利要求10所述的醫(yī)用信息驗(yàn)證系統(tǒng)，還具有保存所述醫(yī)用管理對(duì)象文件的共享服務(wù)器。
16.根據(jù)權(quán)利要求15所述的醫(yī)用信息驗(yàn)證系統(tǒng)，所述介質(zhì)驗(yàn)證裝置還具有從所述共享服務(wù)器中讀取所述醫(yī)用管理對(duì)象文件的文件讀取單元。
17.根據(jù)權(quán)利要求16所述的醫(yī)用信息驗(yàn)證系統(tǒng)，所述介質(zhì)制作裝置具備向所述共享服務(wù)器寫入所述醫(yī)用管理對(duì)象文件的一部分或者全部的文件寫入單元。
18.根據(jù)權(quán)利要求17所述的醫(yī)用信息驗(yàn)證系統(tǒng)，所述介質(zhì)信息包含用于從所述共享服務(wù)器訪問所述醫(yī)用管理對(duì) 象文件的鏈接信息。
【文檔編號(hào)】G06F21/64GK103597775SQ201380000529
【公開日】2014年2月19日 申請(qǐng)日期:2013年4月24日 優(yōu)先權(quán)日:2012年4月25日
【發(fā)明者】吉留巧 申請(qǐng)人:株式會(huì)社東芝, 東芝醫(yī)療系統(tǒng)株式會(huì)社