JP4795720B2

JP4795720B2 - 医用画像処理装置及び情報保護システム

Info

Publication number: JP4795720B2
Application number: JP2005145603A
Authority: JP
Inventors: 利夫田中
Original assignee: Toshiba Corp; Toshiba Medical Systems Corp
Current assignee: Toshiba Corp; Canon Medical Systems Corp
Priority date: 2005-05-18
Filing date: 2005-05-18
Publication date: 2011-10-19
Anticipated expiration: 2025-05-18
Also published as: JP2006320488A

Description

本発明は、医療分野における画像処理装置に係り、特に医用画像をディスプレイ装置にて表示したり、プリンタ装置にて印刷出力する際に、患者を特定可能な個人情報等、保護されるべき情報を隠蔽してセキュリティの向上を図った医用画像処理装置及び情報保護システムに関する。

従来、医用診断装置として、Ｘ線ＣＴ装置やＭＲＩ装置（磁気共鳴イメージング装置）、超音波装置等、様々なモダリティ装置が利用されており、診断装置によって取得された医用画像のピクセルデータに、患者名や患者のＩＤ番号等、患者個人を特定可能なプライバシー情報も一緒に埋め込み、各個人ごとの医用画像情報をネットワークを介して、医用画像サーバに送って保存し、医用画像サーバから読み出した医用画像情報を観察しながら診断を行うようにしている。また、このような医用画像情報は、教育・研究、又は学会発表等の事例に利用されることもあり、オリジナルの医用画像情報をそのまま表示すると、プライバシー情報もそのまま表示されてしまう。

また、特許文献１には、医師がネットワークを介して患者の医療用診断画像を入手し、ディスプレイに表示する場合に、ユーザＩＤ及びパスワードを用いて認証を行い、登録されているユーザＩＤ及びパスワードが入力された場合のみ医用画像データへのアクセスを許可するようにしたセキュリティ保護方法が記載されている。

しかしながら、医用画像の付帯情報に患者の個人情報等、保護されるべき情報が含まれている場合には、プライバシー保護の観点からそれらの情報を秘匿化して表示しなければならない場合があり、一般的には個人情報部分を削除するか、もしくは別の情報に挿げ替えたりしているが、秘匿化のための作業が煩雑になっている。
特開２００４−８９３１２号公報

従来の方法では、医用画像のピクセルデータに埋め込まれた個人情報を秘匿化する場合、オリジナル画像のピクセルデータそのものを修正、加工する必要があり、煩雑な作業を必要としていた。

本発明は、医用画像のピクセルデータに保護されるべき情報が埋め込まれていても、個人情報等を保護するために適切なマスク処理を施して医用画像を表示するようにした医用画像処理装置及び情報保護システムを提供することを目的とする。

本発明の請求項１記載の医用画像処理装置は、患者の診断のために被検体を撮影して得た医用画像に付帯情報を付加した医用画像情報を出力するモダリティ装置と；前記モダリティ装置に設けられ、前記付帯情報のうちのマスク対象部分の表示を隠すためのマスク画像を生成するマスク画像生成手段と；前記医用画像情報、前記マスク画像及びどの付帯情報をマスク対象とするかを示したマスクデータ付帯情報を保存する医用画像サーバと；前記マスクデータ付帯情報に基づいて、指定されたマスク対象に対する前記マスク画像を取得し、この取得したマスク画像と前記医用画像サーバから読み出した前記医用画像情報とを重ねて出力する医用画像観察装置と；を具備したことを特徴とする。

又、本発明の請求項２記載の情報保護システムは、モダリティ装置から供給された医用画像情報を処理し、前記医用画像情報の一部を秘匿化して出力するための情報保護システムであって、前記医用画像情報は、患者の診断のために被検体を撮影して得た医用画像とそれに付加された付帯情報を含み；前記付帯情報のうちのマスク対象部分の表示を隠すためのマスク画像を生成するマスク画像生成手段と；前記医用画像情報、前記マスク画像及びどの付帯情報をマスク対象とするかを示したマスクデータ付帯情報を保存する医用画像サーバと；前記マスクデータ付帯情報に基づいて、指定されたマスク対象に対する前記マスク画像を取得し、この取得したマスク画像と前記医用画像サーバから読み出した前記医用画像情報とを重ねて可視的出力手段に出力する医用画像観察手段と；を有してなる。

本発明によれば、医用画像情報に患者の個人情報等、保護されるべき情報が埋め込まれている場合に、オリジナルの医用画像を加工処理することなく、保護の目的やレベル(強度)に応じて適切なマスク処理を施して表示することにより、個人情報等の漏洩を防止した医用画像処理装置及び情報保護システムを提供することができる。

以下、この発明の医用画像処理装置及び情報保護システムの一実施形態について図面を参照して詳細に説明する。尚、以下の例では、医用画像観察装置のディスプレイ上に医用画像情報を表示する場合を想定して説明するが、プリンタ装置を用いてフィルムやその他の媒体に医用画像情報を印刷出力する場合であっても、同様の手法を適用することが可能である。

図１は本発明の医用画像処理装置の全体構成を示す構成図である。

図１において、モダリティ装置１０は、Ｘ線ＣＴ装置やＭＲＩ装置（磁気共鳴イメージング装置）、超音波装置等の医用診断装置であり、Ｘ線ＣＴ装置やＭＲＩ装置等の医用診断装置は、それぞれＬＡＮ（Local Area Network）等のネットワーク２０を介して医用画像サーバ３０に接続されている。

又、ネットワーク２０には医用画像観察装置４０が接続可能である。医用画像観察装置４０は、医師によって操作されるものであり、医用画像の観察、診断等を行うため、画像端末４１が含まれている。画像端末４１は、医用画像を表示して目視観察しながら診断レポートの作成等を行うもので、例えばＰＣ(Personal Computer)が用いられる。

モダリティ装置１０は、図２で示すような医用画像情報１１を生成するものであり、医用画像情報１１には、撮影した医用画像１２と、医用画像のピクセルデータ内に保護されるべき付帯情報が埋め込まれている。

付帯情報の中には、患者の個人情報や病院情報等、秘匿化を要する情報が含まれているが、以下、秘匿化を要する情報として患者の個人情報１３(以下プライバシー情報１３と記す)を代表的に説明する。プライバシー情報１３としては、例えば患者のＩＤ番号（ＰＩＤ）、患者名、生年月日（ＤＯＢ）、性別、検査(撮影)を行った日付（ＤＯＳ）等がある。

また、モダリティ装置１０は、自ら生成した医用画像情報１１に埋め込まれたプライバシー情報１３をマスクするため、マスクデータを生成し、図３で示すようなマスク画像１４を表示する。モダリティ装置１０は、生成した医用画像情報１１上のどの位置にプライバシー情報１３が埋め込まれているか分っているので、それらの情報を隠すためのマスクデータを自動的に、もしくはユーザ（医師）からの指示により生成することができる。

こうして生成された医用画像情報１１はネットワーク２０を介して、医用画像サーバ３０に送られて保存される。また、モダリティ装置１０で生成されたプライバシー情報１３をマスクするためのマスクデータもネットワーク２０を介して、医用画像サーバ３０に送られ保存される。

一方、医師が医用画像を参照する場合には、医用画像観察装置４０にて医用画像サーバ３０から医用画像情報１１およびマスクデータを取得し、それらを画像端末４１の可視的出力手段（ディスプレイ）に重ね合わせて表示（オーバーレイ表示）する。

この場合、プライバシー情報１３のうち、患者のＩＤ番号（ＰＩＤ）、患者名、生年月日（ＤＯＢ）、性別、検査した日付（ＤＯＳ）等のどの情報をマスクするかは、医師の操作によって選択することができる。図４はオーバーレイ表示の一例を示したもので、患者のＩＤ番号（ＰＩＤ）と患者名と検査した日付（ＤＯＳ）をマスク画像１４によって隠した例を示している。

次にマスクデータの構造を図５に示す。マスクデータは、対応する医用画像へのリンク情報およびマスクデータの種別を表す付帯情報を含み、「マスクデータ本体」及び「マスクデータ付帯情報」から構成される。

「マスクデータ本体」のフォーマットとしては、図６で示すような矩形の頂点座標（ｘ１，ｙ１）と（ｘ２，ｙ２）、及び（ｘ３，ｙ３）と（ｘ４，ｙ４）の組合せからなるベクトルグラフィック形式、もしくは図７で示すようなビットマップ形式が選択可能であり、形式を示す情報が「マスクデータ付帯情報」内の「マスクデータ形式」の属性にセットされる。通常、ベクトルグラフィック形式はビットマップ形式に比べデータサイズは小さくて済むが、マスクデータを表示する際に、矩形の頂点座標をもとにマスクパターンを生成する必要がある。また、ビットマップ形式とは、画像をドット（点）の集まりとして扱ったもので、データ形式が単純なため扱いが簡単である。

一方、「マスクデータ付帯情報」は、上記「マスクデータ形式」のほかに、「マスク対象」、「参照シリーズシーケンス」、「参照画像シーケンス」の属性から構成される。

「マスクデータ形式」は、マスクデータ本体が図６のベクトルグラフィック形式であるか、図７のビットマップ形式であるかを判別するためのものであり、ベクトルグラフィック形式の場合には「ＶＥＣＴＯＲ」がセットされ、ビットマップ形式の場合には「ＢＩＴＭＡＰ」がセットさせる。

「マスク対象」は、そのマスクデータがどの個人情報をマスクするためのものか示すものであり、定義された１つの値もしくは複数の値の組合せがセットされる。例えば、患者氏名をマスクする場合には「ＰＮＡＭＥ」がセットされ、患者ＩＤをマスクする場合には「ＰＩＤ」がセットされる。さらに、マスクデータが患者氏名と患者ＩＤの両方をマスクするものである場合には、マスク対象属性にはそれぞれに対して定義された値を「／」でつないだ「ＰＮＡＭＥ／ＰＩＤ」がセットされる。

「参照シリーズシーケンス」は「シリーズＵＩＤ」を０個以上含む。ＵＩＤとは、ユニーク（Unique）ＩＤであり、シリーズとは、複数の画像からなるグループを表すものであり、シリーズＵＩＤとはそのシリーズを唯一に識別するＩＤである。全ての画像はいずれかのグループに属しており、画像の付帯情報にはシリーズＵＩＤが必ず含まれているものとする。「参照シリーズシーケンス」に値がセットされている場合には、付帯情報の中に同じシリーズＵＩＤを含む画像、つまり該当するグループに属する全ての画像がそのマスクデータによるマスクの対象となる。

「参照画像シーケンス」は「画像ＵＩＤ」を０個以上含む。画像ＵＩＤとはその画像を唯一に識別するＩＤであり、全ての画像の付帯情報には画像ＵＩＤが必ず含まれているものとする。「参照画像シーケンス」に値がセットされている場合には、付帯情報の中に同じ画像ＵＩＤを持つ画像が、そのマスクデータによるマスクの対象となる。

図８及び図９は、モダリティ装置１０によって生成された医用画像情報の一例を示すものである。２つの画像は同じグループに属しており、付帯情報内に同一のシリーズＵＩＤを含んでおり、画像ＵＩＤがそれぞれ異なっている場合を例示している。

図１０は、モダリティ装置１０によって生成されたマスクデータの一例を示し、マスクデータの中身を表したものである。図１０のマスクデータは、ベクトルグラフィック形式（ＶＥＣＴＯＲ）で、患者氏名（ＰＮＡＭＥ）のみをマスクの対象とし、シリーズＵＩＤ「1.2.392.200036.9116.123」を付帯情報に含む全ての画像に対して適用される。この例では、図８と図９の両方の画像がマスク適用対象となり、画像観察装置４０上で医用画像情報を表示し、マスク処理を適用すると、それぞれ図１１と図１２のように表示される。

一方、図１３は、モダリティ装置１０によって生成されたマスクデータの他の例を表したものである。図１３のマスクデータは、ビットマップ形式（ＢＩＴＭＡＰ）で、患者氏名（ＰＮＡＭＥ）と患者ＩＤ（ＰＩＤ）の両方をマスクの対象とし、画像ＵＩＤ「1.2.392.200036.9116.123.456」を付帯情報に含む画像に対してのみ適用される。この例では、画像ＵＩＤが一致する図８の画像のみがマスク適用対象となり、画像観察装置４０上で画像を表示する際にマスク処理を適用すると図１４のように表示される。

図１５は本発明の医用画像処理装置の他の実施形態の全体構成を示す構成図である。図１５において、モダリティ装置１０は、ＬＡＮ（Local Area Network）等のネットワーク２０を介して医用画像サーバ３０に接続されている。又、ネットワーク２０には医用画像観察装置５０が接続されている。医用画像観察装置５０は、画像端末５１と、マウス５２等の操作部有している。画像端末５１は、医用画像を表示する表示部を有し、例えばＰＣ(Personal Computer)が用いられる。

モダリティ装置１０は、先の図２と同様に医用画像情報１１を生成するものであり、医用画像情報１１には、撮影した医用画像１２と、医用画像のピクセルデータ内に保護されるべき患者個人情報１３(以下プライバシー情報１３と記す)が埋め込まれている。こうして生成された医用画像情報１１はネットワーク２０を介して、医用画像サーバ３０に送られて保存される。

この実施形態では、医用画像観察装置５０上でマスクデータを生成するもので、医用画像観察装置５０はネットワーク２０を介して医用画像サーバ３０に保存された医用画像情報１１を取得し、その取得した医用画像情報を基にマスクデータを作成する。

先ず、医用画像サーバ３０から医用画像情報１１を取得し、画像端末５１に表示した時点では、マスクデータは未だ生成されていない。したがって、オリジナルの医用画像情報１１をそのまま表示した場合には、画像のピクセルデータに埋め込まれたプライバシー情報１３もそのまま表示されてしまう。そこで、医師はこの画像情報を教育・研究、もしくは学会発表などに利用することを想定し、患者のプライバシー情報１３を隠すためのマスクデータを医用画像観察装置５０上で作成する。

この場合、画像端末装置５１のディスプレイ上に対象となる医用画像情報１１を表示させ、マウス５２を使用してマスク画像を形成し、矩形の大きさおよび位置を調整し、隠したい情報の上に位置するようにマスク画像１４を形成する。１つの画像に対して複数のマスクデータを作成することが可能であり、例えば、図１６に示すように、患者氏名（ＰＮＡＭＥ）と患者ＩＤ（ＰＩＤ）をマスクするためのマスク画像１４１や、図１７に示すように、生年月日（ＤＯＢ）及び性別（ＳＥＸ）をマスクするためのマスク画像１４２を作成することができる。さらに、図１８に示すように検査(撮影)を行った日付（ＤＯＳ）をマスクするためのマスク画像１４３を作成することができる。

そして、「マスクデータ形式」および「マスク対象」を指定し、適切な付帯情報と共に指定された形式でマスクデータがローカルディスクに保存される。さらに、こうして生成されたマスクデータは、その後、ネットワーク２０を介して医用画像サーバ３０に送られ保存される。

次に、医用画像サーバ３０に保存されたマスクデータの取得と表示に関する処理について説明する。例えば、ユーザ(医師)が指導・教育の目的で研修医に画像を見せる場合、患者のプライバシー情報１３を隠したいと考えたとする。ユーザ（医師）が医用画像観察装置５０内の画像端末５１を用いて、プライバシー保護のレベルに応じたマスク処理を指定すると、適切なマスクデータが医用画像サーバ３０から取得でき、画像端末５１のディスプレイに取得したマスクデータに基くマスク画像（１４１〜１４３）がプライバシー情報１３の上に重ね合せて表示される。

例えば、患者氏名（ＰＮＡＭＥ）と患者ＩＤ（ＰＩＤ）のみをマスクしたい場合には、「マスク対象」として「ＰＮＡＭＥ／ＰＩＤ」を指定すると、マスクを適用する画像の付帯情報から「画像ＵＩＤ」を抽出し、それらをキーワードとして医用画像サーバ３０にアクセスして検索を行い、結果として図１６のようなマスクデータを取得する。

これにより、画像端末５１のディスプレイ上にはマスク画像１４１が重ね合せて表示され、図１４のように表示される。生年月日（ＤＯＢ）および性別もマスクしたい場合にはマスク対象に「ＤＯＢ／ＳＥＸ」が指定され、図１７のようなマスクデータを取得できる。さらに、検査日付（ＤＯＳ）もマスクしたい場合にはマスク対象に「ＤＯＳ」が指定され、図１８のようなマスクデータが取得できる。図１６、図１７、図１８の全てのマスクデータを適用すると、図１９のような表示となり、プライバシー情報１３の全てがマスクされる。

また、本発明の情報保護システムでは、モダリティ装置１０で予め作成された複数のマスク画像データに加え、医用画像観察装置５０のディスプレイ装置上で確認しながら所定のマスク画像を作成することが可能であり、1つのマスク画像データが複数の医用画像に対応して共通に生成される場合や、複数のマスク画像データが複数の医用画像のうち、選択された画像に対応して生成される場合もある。

尚、図１５の実施形態において、画像端末装置５１は、マスクデータ生成手段を構成するとともに、医用画像サーバ３０からマスクデータを取得する手段を構成し、かつマスクデータに基いてマスク処理された医用画像情報を表示する表示手段を構成するものである。

このように本発明によれば、医用画像情報に患者の個人情報等、保護される情報が埋め込まれている場合に、オリジナルの医用画像を加工処理することなく、保護の目的やレベル(強度)に応じて適切なマスク処理を施して表示することができプライバシー情報等の漏洩を防止することができる。

尚、以上の説明に限定されることなく、特許請求の範囲を逸脱しない範囲で種々の実施形態が考えられる。例えば、秘匿化を要する情報として患者のプライバシー情報をマスクする例を説明したが、病院情報等、他の秘匿化を要する付帯情報をマスクするようにしても良い。また、医用画像情報をディスプレイに表示する例を述べたが、それに限らず、プリンタ装置にて印刷出力する場合にも本発明を適用することができる。

本発明の医用画像処理装置の一実施形態を説明する全体構成図。同実施形態において表示される医用画像情報を説明する説明図。同実施形態において表示されるマスク画像を説明する説明図。同実施形態において表示される医用画像情報にマスク画像がオーバーレイ表示された状態を説明する説明図。同実施形態において用いられるマスクデータ構造を示す説明図。同実施形態において用いられるマスクデータ本体の一例を示す説明図。同実施形態において用いられるマスクデータ本体の他の例を示す説明図。同実施形態において表示される医用画像データの一例を説明する説明図。同実施形態において表示される医用画像データの他の例を説明する説明図。同実施形態において用いられるマスクデータ付帯情報の一例を示す説明図。図１０のマスクデータ付帯情報を利用して画像表示したときの表示例を示す説明図。図１０のマスクデータ付帯情報を利用して画像表示したときの他の表示例を示す説明図。同実施形態において用いられるマスクデータ付帯情報の他の例を示す説明図。図１３のマスクデータ付帯情報を利用して画像表示したときの表示例を示す説明図。本発明の医用画像処理装置の第２の実施形態を説明する全体構成図。第２の実施形態におけるマスクデータの一例を説明する説明図。第２の実施形態におけるマスクデータの他の例を説明する説明図。第２の実施形態におけるマスクデータのさらに他の例を説明する説明図。第２の実施形態において表示される医用画像情報にマスク画像がオーバーレイ表示された状態を説明する説明図。

符号の説明

１０…モダリティ装置
１１…医用画像情報
１２…医用画像
１３…プライバシー情報
１４…マスク画像
２０…ネットワーク
３０…医用画像サーバ
４０，５０…医用画像観察装置
４１，５１…画像端末装置

Claims

患者の診断のために被検体を撮影して得た医用画像に付帯情報を付加した医用画像情報を出力するモダリティ装置と、
前記モダリティ装置に設けられ、前記付帯情報のうちのマスク対象部分の表示を隠すためのマスク画像を生成するマスク画像生成手段と、
前記医用画像情報、前記マスク画像及びどの付帯情報をマスク対象とするかを示したマスクデータ付帯情報を保存する医用画像サーバと、
前記マスクデータ付帯情報に基づいて、指定されたマスク対象に対する前記マスク画像を取得し、この取得したマスク画像と前記医用画像サーバから読み出した前記医用画像情報とを重ねて出力する医用画像観察装置と、
を具備したことを特徴とする医用画像処理装置。
モダリティ装置から供給された医用画像情報を処理し、前記医用画像情報の一部を秘匿化して出力するための情報保護システムであって、
前記医用画像情報は、患者の診断のために被検体を撮影して得た医用画像とそれに付加された付帯情報を含み、
前記付帯情報のうちのマスク対象部分の表示を隠すためのマスク画像を生成するマスク画像生成手段と、
前記医用画像情報、前記マスク画像及びどの付帯情報をマスク対象とするかを示したマスクデータ付帯情報を保存する医用画像サーバと、
前記マスクデータ付帯情報に基づいて、指定されたマスク対象に対する前記マスク画像を取得し、この取得したマスク画像と前記医用画像サーバから読み出した前記医用画像情報とを重ねて可視的出力手段に出力する医用画像観察手段と、
を有してなる情報保護システム。
前記可視的出力手段はディスプレイ装置であり、前記医用画像情報を表示可能であって、前記付帯情報の内、前記指定されたマスク対象部分に前記マスク画像を重ねて表示することを特徴とする請求項２記載の情報保護システム。
前記可視的出力手段はプリンタ装置であり、前記医用画像情報を印刷出力可能であって、前記付帯情報の内、前記指定されたマスク対象部分に前記マスク画像を重ねて印刷出力することを特徴とする請求項２記載の情報保護システム。
前記医用画像情報は、患者個人に関する複数の医用画像のグループで構成され、前記付帯情報は、複数の医用画像に共通に利用され、かつ前記マスク画像は、グループ内の医用画像にそれぞれ付加された付帯情報のうち、前記指定されたマスク対象部分を共通にマスクすることを特徴とする請求項２記載の情報保護システム。
前記医用画像情報は、患者個人に関する複数の医用画像のグループで構成され、前記医用画像は画像ユニークＩＤによって識別可能であり、前記マスク画像は前記画像ユニークＩＤを指定することにより、指定されたユニークＩＤで識別された医用画像にそれぞれ付加された付帯情報のうち、前記指定されたマスク対象部分を共通にマスクすることを特徴とする請求項２記載の情報保護システム。
前記マスク画像は、前記付帯情報を基に該付帯情報が表示される位置に対応して生成され、前記医用画像サーバに前記マスク画像を保存することを特徴とする請求項２記載の情報保護システム。
前記マスク画像は、矩形の頂点座標の組合せで表されるベクトルグラフィック形式か、ビットマップ形式で保存され、かつ対応する医用画像へのリンク情報およびマスク画像の種別を表す情報を有することを特徴とする請求項２記載の情報保護システム。
前記マスク画像は、予め用意された複数のマスク画像に加え、前記医用画像観察手段のディスプレイ装置上で確認しながら作成され、１つのマスク画像が複数の医用画像に対応して共通に生成されることを特徴とする請求項３記載の情報保護システム。
前記マスク画像は、予め用意された複数のマスク画像に加え、前記医用画像観察手段のディスプレイ装置上で確認しながら作成され、複数のマスク画像が複数の医用画像のうち、選択された画像に対応して生成されることを特徴とする請求項３記載の情報保護システム。
前記付帯情報は患者のプライバシー情報を含み、前記マスク画像は、前記プライバシー情報の内、前記指定されたマスク対象部分を隠す画像であることを特徴とする請求項２記載の情報保護システム。