信息处理系统、信息处理装置和信息处理方法

技术领域

本公开涉及一种信息处理系统、一种信息处理装置和一种信息处理方法。

背景技术

近年来，医疗环境中，为了分析手术后的手术状态，已经进行了在手术期间利用内窥镜获得的图像、利用手术现场摄像头获得的图像、电手术刀的操作条件等的记录。此外，例如，这些手术记录可用于学术会议或培训目的的出版，或用于统计分析的存储。

然而，由于手术记录可能包含患者的面部和姓名等个人信息，因此当许多人共享手术记录时，需要保护个人信息。例如，下面的专利文献1公开了一种从包括医疗图像和个人信息的运动图像文件中删除个人信息而无需人工操作的技术。

引文列表

专利文献

专利文献1：日本专利申请公开号2012-217631

发明内容

本发明要解决的问题

然而，根据专利文献1中公开的技术，在没有对没有删除个人信息的运动图像文件施加使用限制的情况下，用户可以使用运动图像文件。结果，未指定的人有可能获取未删除个人信息的运动图像文件，并且泄露患者的个人信息。因此，从共享手术记录的观点来看，需要保护个人信息，而从记录手术状况的观点来看，需要存储未改变的手术记录。

因此，本公开提出了一种信息处理系统、一种信息处理装置和一种信息处理方法，其能够实现手术记录的存储和个人信息的保护。

问题的解决方案

根据本公开，提供了一种信息处理系统，包括：获取单元，其被配置为获取第一手术记录，所述第一手术记录是关于在医院的手术中使用的医疗装置的操作的信息的记录；转换单元，其被配置为对包括在第一手术记录中的患者的个人信息执行保护处理，以将第一手术记录转换成第二手术记录；识别信息生成单元，其被配置为生成与第一手术记录相关联的第一识别信息和与第二手术记录相关联的第二识别信息；以及确定单元，其被配置为基于关于基于医院中的属性或手术信息确定的用户权限的权限信息，确定用户是否可访问与第一识别信息相关联的第一手术记录或与第二识别信息相关联的第二手术记录。

此外，根据本公开，提供了一种信息处理装置，包括：确定单元，其被配置为基于关于用户权限的权限信息，确定与第一识别信息相关联的第一手术记录和与第二识别信息相关联的第二手术记录中的哪一个将被传输到用户使用的节点，其中，所述第一手术记录是关于手术中使用的医疗装置的操作的信息的记录，并且当对包括在第一手术记录中的患者的个人信息执行保护处理时，所述第二手术记录是从第一手术记录转换的记录。

此外，根据本公开，提供了一种信息处理方法，包括由处理器：获取第一手术记录，所述第一手术记录是关于手术中使用的医疗装置的操作的信息的记录；对包括在第一手术记录中的患者的个人信息执行保护处理，以将第一手术记录转换成第二手术记录，所述第二手术记录是患者无法指明的手术记录；生成与第一手术记录相关联的第一识别信息和与第二手术记录相关联的第二识别信息；并且基于关于用户权限的权限信息，确定与第一识别信息相关联的第一手术记录和与第二识别信息相关联的第二手术记录中的哪一个将被传输到用户使用的节点。

根据本公开，根据用户的权限来确定是否向用户使用的节点传输已经对其执行了个人信息保护处理的运动图像。

发明效果

如上所述，根据本公开，可以实现手术记录的存储和个人信息的保护。

注意，上述效果不一定是限制性的，本说明书中描述的任何一种效果或可从本说明书中获得的任何其他效果可以作为上述效果的补充或替代。

附图说明

图1是示出根据本公开第一实施例的信息处理系统的配置的说明图；

图2是示出根据实施例的信息处理装置的配置的框图；

图3是示出根据实施例的用于由确定单元进行确定的权限信息列表的示例的示图；

图4是示出根据该实施例的手术系统的配置的说明图；

图5是示出根据实施例的信息处理装置从获取到存储第一手术运动图像的操作流程的流程图；

图6是示出根据实施例的确定单元的确定的操作流程的流程图；

图7是示出根据本公开第二实施例的信息处理装置的配置的说明图；

图8是示出根据实施例的权限信息列表的示例的示图；

图9是示出根据实施例的信息处理装置从获取到存储第一手术运动图像的操作流程的流程图；

图10是示出根据实施例的确定单元的确定的操作流程的流程图；

图11是示出根据实施例的向节点输出的显示的说明图；

图12是示出根据实施例的向节点输出的另一显示的说明图；

图13是示出根据本公开第三实施例的信息处理系统的配置示例的框图；

图14是示出根据实施例的信息处理系统的操作流程的序列图；

图15是示出根据实施例的信息处理系统在第一手术运动图像和第二手术运动图像分别存储在不同的存储服务器中的情况下从获取到存储第二手术运动图像的操作流程的序列图；

图16是示出根据本公开的信息处理系统的硬件配置的框图；

图17是示出根据本公开的信息处理系统的配置的修改的框图。

具体实施方式

将参考附图详细描述本公开的有利实施例。注意，在本说明书和附图中，通过提供相同的符号，省略了对具有基本相同功能配置的配置元件的冗余描述。

注意，将按以下顺序给出描述。

<1.第一实施例>

<2.第二实施例>

<3.第三实施例>

<4.硬件配置>

<5.结论>

<1.第一实施例>

[1.1.配置]

首先，将参考图1到3描述根据本公开的第一实施例的信息处理系统1。图1是示出根据本实施例的信息处理系统1的说明图。图2是示出根据本实施例的信息处理装置10的配置的框图。图3是示出根据本实施例的用于由确定单元103进行确定的权限信息列表的示例的示图。

根据本实施例的信息处理系统1包括信息处理装置10、存储服务器20、节点30、手术系统40和网络50。

信息处理系统1具有以下功能：获取第一手术记录，该第一手术记录是关于手术中使用的医疗装置的操作的信息的记录；对包括在第一手术记录中的患者的个人信息执行保护处理；并且将第一手术记录转换成第二手术记录。信息处理系统1生成与第一手术记录相关联的第一识别信息和与第二手术记录相关联的第二识别信息。信息处理系统1基于关于用户权限的权限信息，确定与第一识别信息相关联的第一手术记录和与第二识别信息相关联的第二手术记录中的哪一个将被传输到用户使用的节点。在本说明书中，将使用以下情况作为示例来描述本技术，其中，第一手术记录是第一手术运动图像，该第一手术运动图像是关于通过运动图像在手术中使用的医疗装置的操作的信息的记录，并且当对包括在第一手术运动图像中的患者的个人信息执行保护处理时，第二手术记录是从第一手术运动图像转换的第二手术运动图像。

注意，第一手术运动图像包括手术期间可获取的所有运动图像。第一手术运动图像包括例如由内窥镜获取的运动图像、由安装在手术室中的手术现场摄像头获取的运动图像、外围测量仪器的显示屏的运动图像、捕捉用于手术的装置的操作状态的运动图像等。此外，第一手术运动图像可以包括由相机获取的运动图像，该相机捕捉参与外科手术的人(例如，手术外科医生、护士、临床工程师等)的视线方向上的状态。捕捉参与手术的人的视线中的状态的相机被附着到例如眼镜型穿戴式装置或头戴式显示器(HMD)。此外，第一手术运动图像可以包括由手术机器人获取的运动图像。注意，第一手术运动图像可以包括手术期间可获取的多个运动图像。

此外，此处提到的个人信息可以识别特定的个人。个人信息包括可以通过将信息与另一信息进行核对来识别特定个人的信息。个人信息包括例如记录在运动图像中的患者的面部和姓名、包括在运动图像的声音中的患者的姓名和声音等。此外，个人信息不仅可以包括整个面部，还可以包括面部的骨骼和肤色、由眼睛、鼻子、嘴和面部的其他部分的位置和形状确定的外观以及由虹膜表面的波动形成的线性形状。此外，个人信息可以包括例如作为患者声音特征的患者声纹。此外，个人信息可以包括由患者手掌、手背或手指的皮下静脉的分支和端点限定的静脉、指纹或掌纹的形状。此外，个人信息可以是通过与多条信息组合来识别特定个人的信息。例如，诸如患者年龄、出院天数、病史等不能指定个人但能够结合多条信息指定个人的信息可以被视为个人信息。

通过能够防止不可逆地识别患者的方法来有利地执行对个人信息的保护处理。例如，理想地通过针对个人信息的马赛克处理或黑画处理来执行保护处理。可以通过高级加密处理来执行个人信息的保护，在没有加密密钥的情况下基本上不能解密该高级加密处理。在对个人信息的保护处理中，例如，通过使用机器学习的面部识别来确定手术运动图像是否包括患者的面部或手术室成员的面部。然后，对被识别为面部的区域执行马赛克处理或黑画处理。注意，在使用机器学习的面部识别中，例如，将与指示包括人脸的区域的标签相关联的图像作为学习数据输入到多层神经网络的机器学习模型，并且生成参数。手术运动图像的预定一帧被输入到基于参数设置的多层神经网络的推理模型。由此，可以估计包括面部的区域。此外，可以通过用另一张脸或声音替换患者的脸或声音的图像处理来执行个人信息的保护。因此，尽管在黑画处理的镶嵌处理中不能观察到患者的面部表情，但是可以在通过替换处理保护个人信息的同时，观察到手术期间患者的面部表情。例如，通过使用机器学习的面部识别来确定患者的面部区域。接下来，执行用另一个人脸替换患者脸的替换处理。通过对手术运动图像的每一帧执行面部替换处理，保护了个人信息。此外，可以在第二手术运动图像中记录患者的面部表情(手术期间患者面部的变化)。注意，有利地通过使用多层神经网络的强化学习(例如，生成性对抗网络)来执行面部和语音替换处理。此外，指示是否已经替换面部的标记可以叠加在第二手术运动图像上。因此，在假定为患者面部的面部包括在第二手术运动图像中的情况下，可以容易地执行关于是否已经保护个人信息的确定。

如图2所示，信息处理装置10包括信息处理单元100、通信单元110和存储单元120。信息处理单元100具有控制由信息处理装置10获取的手术运动图像的处理的功能。信息处理单元100包括转换单元101、识别信息生成单元102、确定单元103和伴随信息生成单元104。

转换单元101具有获取单元和转换单元的功能，获取单元获取第一手术运动图像，转换单元对包括在第一手术运动图像中的患者的个人信息执行保护处理，以将第一手术运动图像转换成第二手术运动图像。转换单元101具有经由通信单元110从手术系统40获取第一手术运动图像，并且对个人信息执行保护处理，以将第一手术运动图像转换成在患者的个人信息包括在所获取的第一手术运动图像中的情况下不能指定患者的第二手术运动图像的功能。具体地，转换单元101检测第一手术运动图像中的个人信息。在已经从第一手术运动图像检测到个人信息的情况下，转换单元101确定第一手术运动图像中的个人信息区域，并对个人信息区域执行保护处理。可以使用现有的图像识别技术和图像处理技术来执行个人信息的检测和个人信息区域的确定。如上所述，可以通过用于防止不可逆地指定患者的方法来执行对具有确定区域的个人信息的保护处理。此外，在被转换成第二手术运动图像之前的第一手术运动图像存储在存储服务器20或存储单元120中。注意，在下文中，在不需要区分第一手术运动图像和第二手术运动图像的情况下，第一手术运动图像和第二手术运动图像可以简单地称为手术运动图像。

在个人信息作为声音数据包括在第一手术运动图像中的情况下，转换单元101可以通过现有的声音处理技术将包括与个人信息对应的信息的声音数据处理成不对应于个人信息的声音数据。例如，转换单元101可以将对应于个人信息的部分的声音数据转换成不对应于个人信息的声音数据，可以删除对应于个人信息的部分的声音数据等。

关于在第一手术运动图像中个人信息的存在或不存在，手术中的个人信息通常包括在由手术现场摄像头获取的运动图像中。因此，在个人信息显然不包括在第一手术运动图像中包括的另一运动图像中的情况下，例如，转换单元101可以根据手术现场摄像头的图像是否包括在第一手术运动图像中来确定在第一手术运动图像中存在或不存在个人信息。例如，在基于运动图像的伴随信息(例如，元数据)将第一手术运动图像确定为内窥镜运动图像的情况下，捕捉个人信息的可能性非常低。因此，可以确定第一手术运动图像中不包括个人信息。

注意，第二手术运动图像可以包括第一手术运动图像中被转换成已经对其执行了个人信息保护处理的运动图像的手术运动图像以及第一手术运动图像中没有对其执行个人信息保护处理的手术运动图像。此外，第二手术运动图像可以仅包括第一手术运动图像中被转换成已经对其执行了个人信息保护处理的运动图像的手术运动图像。

识别信息生成单元102具有生成用于识别第一手术运动图像和第二手术运动图像的识别信息的功能。具体地，识别信息生成单元102为第一手术运动图像和第二手术运动图像中的每一个设置对应的标志，并将该标志识别为识别信息。识别信息包括与第一手术运动图像相关联的第一识别信息和与第二手术运动图像相关联的第二识别信息。在下文中，不需要具体区分第一识别信息和第二识别信息，第一识别信息和第二识别信息被简单地称为识别信息，并且根据需要，与第一手术运动图像相关联的识别信息被称为第一识别信息，与第二手术运动图像相关联的识别信息被称为第二识别信息。例如，第一识别信息是指示第一手术运动图像包括个人信息的识别信息，并且是指示包括个人信息的元数据。例如，第二识别信息是指示第二手术运动图像不包括个人信息的识别信息，并且是指示不包括个人信息的元数据。注意，第一识别信息和第二识别信息可以被确定为包括或不包括个人信息就足够了，并且可以直接包括数据中个人信息的存在或不存在，或者间接包括数据中个人信息的存在或不存在。例如，个人信息的存在或不存在可以通过指示个人信息的存在或不存在的标志直接包括在数据中。此外，例如，个人信息的存在或不存在可以通过指示能够访问第一识别信息或第二识别信息的用户的信息间接包括在数据中。

确定单元103具有基于关于用户权限的权限信息来确定与第一识别信息相关联的第一手术记录和与第二识别信息相关联的第二手术记录中的哪一个将被传输到用户使用的节点30的功能。权限信息包括关于用户的信息、关于手术运动图像的访问权限的信息等。例如，权限信息包括与用户ID相关联的属性、关于是否传输第一手术运动图像和第二手术运动图像的信息等，如图3所示。例如，用户ID“1”与属性是管理员的信息相关联，并且第一手术运动图像和第二手术运动图像都可以被传输到已经传输了用户ID“1”的节点30。类似地，例如，用户ID“2”与属性是医生的信息相关联，并且第一手术运动图像和第二手术运动图像都可以被传输到已经传输了用户ID“2”的节点30。此外，例如，用户ID“100”与属性是住院医生的信息相关联，并且第一手术运动图像不能传输，但是第二手术运动图像可以被传输到已经传输了用户ID“100”的节点30。此外，例如，用户ID“8000”与属性是客人的信息相关联，并且第一手术运动图像和第二手术运动图像都不能被传输到已经传输了用户ID“8000”的节点30。注意，权限信息优选地是基于医院中的属性的信息。例如，可以基于与医院中的人员信息数据库中包括的功能相关的属性(例如，医生、住院医生、护士等)来确定权限信息。此外，可以基于手术信息数据库中包括的与手术相关的成员的信息来确定权限信息，该手术信息数据库记录关于手术的信息或指示手术中的功能的信息(例如，手术外科医生、助手、护士等)。

伴随信息生成单元104具有生成伴随第二手术运动图像并与个人信息相关的伴随信息的功能。伴随信息包括例如关于包括在第二手术运动图像中的个人信息的信息，并且具体地包括个人信息包括在运动图像中的时刻或时间的信息。伴随信息生成单元104可以使用现有的图像处理技术来生成伴随信息。伴随信息生成单元104可以生成伴随第一手术运动图像的伴随信息。在下文中，根据需要，伴随第一手术运动图像的伴随信息可以被称为第一伴随信息，伴随第二手术运动图像的伴随信息可以被称为第二伴随信息。

存储单元120适当地存储当信息处理装置10执行上述各种类型的处理时使用的各种程序、数据库等。此外，存储单元120可以记录由信息处理单元100生成的各种类型的信息，作为历史信息。存储单元120可以存储例如第一手术运动图像、第二手术运动图像、识别信息、权限信息、伴随信息等。此外，例如，当转换单元101、识别信息生成单元102、确定单元103和伴随信息生成单元104执行上述处理时，存储单元120可以适当地存储需要保存的各种参数、处理的进展等。当不仅转换单元101、识别信息生成单元102、确定单元103和伴随信息生成单元104，而且根据本实施例的信息处理装置10也执行一些处理时，存储单元120可以适当地存储需要保存的各种参数、处理的进展等。信息处理单元100和通信单元110可以在存储单元120上自由地执行读/写处理。

通信单元110具有经由网络50向手术系统40、存储服务器20和节点30传输和从其接收各种类型的信息的功能。具体地，通信单元110从手术系统40接收第一手术运动图像，并将第一手术运动图像输出到信息处理单元100。此外，通信单元110将第一手术运动图像、从第一手术运动图像转换的第二手术运动图像、在信息处理单元100中生成的各种类型的信息(例如，识别信息和伴随信息)、从节点30接收的权限信息等传输到存储服务器20。

存储服务器20存储第一手术运动图像、第二手术运动图像、识别信息、授权信息和伴随信息。存储服务器20经由网络50连接到信息处理装置10、节点30和手术系统40。存储服务器20存储从信息处理装置10接收的第一手术运动图像、第二手术运动图像、识别信息、权限信息和伴随信息，但是存储服务器20可以存储从节点30接收的权限信息或者可以存储从手术系统40接收的第一手术运动图像。

此外，第一手术运动图像、第二手术运动图像、识别信息和伴随信息可以存储在为每个手术分配唯一手术ID的文件夹中，并且该文件夹可以存储在存储服务器20或存储单元120中。对于每种类型的手术信息，例如，手术类型、手术部位、手术医生或日期，此时会为手术ID分配一个数字或符号。可以由这些数字或符号的组合来指定手术ID。手术运动图像、识别信息和关于预定手术的伴随信息能够基于手术ID被传输到节点30。

当访问手术运动图像时使用节点30，并且节点30通过网络50连接到信息处理装置10、存储服务器20和手术系统40。节点30具有显示器，用于显示第一手术运动图像或第二手术运动图像中的至少一个。使用节点30的每个用户被分配由每个用户拥有的唯一用户ID。例如，当用户使用节点30时，当用户登录到节点30时，用户ID从节点30传输到信息处理装置10。传输的用户ID由确定单元103确定。注意，多个节点30可以经由网络50连接到信息处理装置10和存储服务器20。

手术系统40具有获取第一手术运动图像的功能。在此处，将参考图4描述手术系统40的示例。图4是示出根据本实施例的手术系统40的配置的说明图。

例如，在应用手术系统40的手术室中，天花板摄像头411和手术现场摄像头413设置在手术室的天花板上。天花板摄像头411和手术现场摄像头413可以对在病床421上对患者423的患部进行治疗的操作者(外科医生)425的手以及整个手术室的状态进行成像。天花板摄像头411和手术现场摄像头413可以设置有放大调节功能、焦距调节功能、成像方向调节功能等。照明415设置在手术室的天花板上，并且至少照亮操作者425的手。照明415能够适当地调整照射光量、照射光的波长(颜色)、光的照射方向等。

内窥镜手术系统431、病床421、天花板摄像头411、手术现场摄像头413和照明415相互协作连接。集中式操作面板433设置在手术室中，并且如上所述，用户可以经由集中式操作面板433适当地操作手术室中存在的这些装置。

在下文中，将通过以内窥镜手术为例来描述手术系统40可以采用的配置。如图4所示，手术系统40可以包括内窥镜441、手术工具443、支撑内窥镜441的支撑手臂装置451、以及其上安装有用于内窥镜手术的各种装置的推车461。

在内窥镜手术中，将多个圆柱形穿刺装置刺入腹壁，而不是切开腹壁来打开腹部。内窥镜441和手术工具443通过由穿刺装置形成的开口插入到患者423的体腔中。在图示的示例中，作为手术工具443，将气腹管445、能量治疗工具447和一对镊子449插入患者423的体腔中。能量治疗工具447是用于利用高频电流或超声波振动来执行组织的切割和分离、血管的密封等的治疗工具。

在显示装置435上显示由内窥镜441捕捉的患者423的体腔内的手术部位的图像。操作者425在实时观察在显示装置435上显示的手术部位的图像的同时，使用能量治疗工具447和一对镊子449执行治疗，例如，去除患部。

支撑手臂装置451支撑内窥镜441并控制内窥镜441的位置和姿态。通过该控制，能够实现内窥镜441的位置的稳定固定。

从内窥镜441的末端起预定长度的区域被插入到患者423的体腔中。光源装置463连接到内窥镜441，并且由光源装置463产生的光被发射到患者423的体腔内的观察目标。

相机控制单元(CCU)462包括中央处理单元(CPU)、图形处理单元(GPU)等，并且集中控制内窥镜441和显示装置435的操作。具体地，CCU 462向显示装置435提供图像信号。此外，CCU 462向内窥镜441传输控制信号，以控制其驱动。控制信号可以包括关于成像条件的信息，例如，放大率和焦距。关于成像条件的信息可以经由输入装置465输入，或者可以经由上述集中式操作面板433输入。

显示装置435在CCU 462的控制下基于图像信号显示图像。此外，根据用途，可以提供具有不同分辨率和尺寸的多个显示装置435。

光源装置463例如包括光源，例如，发光二极管(LED)，并且在对手术部位成像时向内窥镜441提供照射光。

手臂控制装置464包括处理器，例如，CPU，并且根据预定的程序操作，从而根据预定的控制方法控制支撑手臂装置451的手臂单元的驱动。

输入装置465是内窥镜手术系统431的输入接口。用户可以经由输入装置465向内窥镜手术系统431输入各种类型的信息和指令。例如，用户经由输入装置465输入各种类型的关于手术的信息，例如，患者的身体信息和关于手术操作方法的信息。此外，例如，用户经由输入装置465输入驱动臂单元的指令、改变内窥镜441的成像条件(例如，照射光的类型、放大率和焦距)的指令、驱动能量治疗工具447的指令等。

输入装置465的类型不受限制，并且输入装置465可以是各种已知的输入装置中的一个。例如，鼠标、键盘、触摸面板、开关、脚踏开关471、杠杆等可以应用于输入装置465。在触摸板被用作输入装置465的情况下，触摸板可以设置在显示装置435的显示表面上。

或者，输入装置465例如是用户佩戴的装置，例如，眼镜型穿戴式装置或头戴式显示器(HMD)，并且根据装置检测到的用户的手势或视线来执行各种输入。此外，输入装置465包括能够检测用户移动的相机，并且根据从相机成像的图像中检测到的用户的手势或视线来执行各种输入。此外，输入装置465包括能够收集用户语音的麦克风，并且通过麦克风的声音来执行各种输入。输入装置465因此被配置为能够以非接触方式输入各种类型的信息，使得特别属于清洁区域的用户(例如，操作者425)能够以非接触方式操作属于肮脏区域的装置。

治疗工具控制装置466控制能量治疗工具447的驱动，用于组织的烧灼和切割、血管的密封等。气腹装置467通过气腹管445将气体送入患者423的体腔，以扩张体腔，目的是确保内窥镜441的视野和操作者的工作空间。记录器468是能够记录关于手术的各种类型信息的装置。打印机469是能够以诸如文本、图像或图形等各种格式打印关于手术的各种类型信息的装置。

上述手术系统40仅仅是一个示例，并且可以应用除上述之外的装置和设备，或者可以根据需要省略上述装置和设备。

手术系统40可以包括外围测量仪器的显示屏和能够获取装置的操作状态的运动图像的相机。第一手术运动图像由上述手术系统40中设置的各种相机获取。

[1.2.操作]

已经描述了根据本实施例的信息处理系统1的配置。接下来，将参考图5和6描述信息处理装置10的操作。图5是示出根据本实施例的信息处理装置10从获取到存储第一手术运动图像的操作流程的流程图。图6是示出根据本实施例的确定单元103的确定的操作流程的流程图。

将参考图5描述从获取第一手术运动图像到信息处理装置10存储第一手术运动图像、第二手术运动图像和伴随信息的操作流程。

首先，信息处理装置10从手术室中提供的手术系统40获取第一手术运动图像(S101)。具体地，通信单元110经由网络50从手术系统40接收第一手术运动图像，并将第一手术运动图像输出到信息处理单元100。此时，第一手术运动图像可以存储在存储服务器20或存储单元120中。

接下来，信息处理单元100中包括的转换单元101确定第一手术运动图像是否包括个人信息(S103)。在个人信息包括在第一手术运动图像中的情况下(S103/是)，第一手术运动图像被转换成第二手术运动图像(S105)。接下来，识别信息生成单元102生成对应于第一手术运动图像和第二手术运动图像的识别信息(S107)。具体地，识别信息生成单元102设置分别对应于第一手术运动图像和第二手术运动图像的标志，以生成与第一手术运动图像和第二手术运动图像相关联的识别信息。

接下来，伴随信息生成单元104生成伴随第二手术运动图像的伴随信息(S109)。具体地，伴随信息生成单元104可以使用现有的图像处理技术来生成个人信息包括在运动图像中的时刻或时间的信息。

经由网络50将第一手术运动图像、第二手术运动图像、识别信息和伴随信息传输到存储服务器20并存储在存储服务器20中(S111)。注意，第一手术运动图像、第二手术运动图像、识别信息和伴随信息可以存储在存储单元120中。

同时，在S103中，在第一手术运动图像中不包括个人信息的情况下(S103/否)，不执行S105中的到第二手术运动图像的上述转换处理，并且识别信息生成单元102生成对应于第一手术运动图像的识别信息(S107)。

此外，可以在转换成第二手术运动图像之前执行对应于第一手术运动图像的识别信息的生成(S105)，或者可以与转换成第二手术运动图像的同时执行。此外，识别信息生成(S107)和伴随信息生成(S109)的操作顺序不限于以上描述，并且可以在伴随信息生成之后生成识别信息。

已经描述了通过信息处理装置10从获取到存储第一手术运动图像的操作流程。接下来，将参考图6描述确定单元103的确定的操作流程。

首先，确定单元103从节点30获取用户ID(S201)。此时，确定单元103从节点30接收用户输入的手术ID，从而从存储服务器20获取与手术ID相关联的第一手术运动图像、第二手术运动图像、第一伴随信息和第二伴随信息。

接下来，确定单元103基于权限信息确定是否向节点30传输第二手术运动图像(S203)。确定单元103在图1所示的权限信息列表中搜索从节点30传输的用户ID，并根据例如与用户ID相关联的权限信息来确定是否向节点30传输第二手术运动图像。例如，如图3所示，在具有用户ID“1”的用户使用节点30的情况下，确定单元103确定第二手术运动图像可以被传输到节点30。

接下来，在确定单元103确定第二手术运动图像能够被传输到节点30的情况下(S203/是)，确定单元103基于权限信息确定是否将第一手术运动图像传输到节点30(S205)。例如，如图3所示，在确定单元103已经接收到用户ID“1”到“3”、“300”、“301”和“9999”中的任何一个的情况下，确定单元103确定第一手术运动图像可以被传输到节点30(S205/是)。结果，确定单元103确定与手术ID相关联的第一手术运动图像和与手术ID相关联的第二手术运动图像可以被传输到节点30(S207)。

例如，在S205中，如图3所示，在确定单元103已经接收到用户ID“100”、“101”、“200”和“201”中的任何一个的情况下，确定单元103确定第一手术运动图像不能被传输到节点30(S205/否)。结果，确定单元103确定与手术ID相关联的第二手术运动图像可以被传输到节点30(S208)。

例如，在S203中，如图3所示，在确定单元103已经接收到用户ID“9999”的情况下，确定单元103确定第二手术运动图像不能被传输到节点30(S205/否)。在这种情况下，确定单元103确定第一手术运动图像和第二手术运动图像都不能被传输到节点30(S206)。

根据本实施例，存储未修改的手术运动图像，并且确定是否将手术运动图像传输到用户使用的节点。因此，包括个人信息的未修改的手术运动图像只能由授权用户使用。结果，防止了个人信息的泄露。因此，根据本实施例的信息处理系统可以实现手术记录的存储和个人信息的保护。

[1.3.修改]

在上述实施例中，已经描述了提供一个存储服务器20的情况，但是根据本实施例的信息处理系统可以包括多个存储服务器。例如，在提供两个存储服务器的情况下，一个存储服务器可以存储第一手术运动图像，而另一存储服务器可以存储第二手术运动图像。由于第一手术运动图像和第二手术运动图像存储在不同的存储服务器中，所以增强了安全性并且可以防止个人信息的泄露。

<2.第二实施例>

[2.1.配置]

接下来，将参考图7描述根据本公开第二实施例的信息处理系统2。图7是示出根据本实施例的信息处理系统2的配置示例的框图。根据本实施例的信息处理系统2包括信息处理装置11、存储服务器20、节点30、手术系统41和网络50。在本实施例中，适用于信息处理系统2的存储服务器20和节点30类似于第一实施例中描述的那些，因此此处省略其详细描述。

根据本实施例的信息处理装置11包括信息处理单元100、通信单元110、存储单元120和输出控制单元130。信息处理单元100包括转换单元101、识别信息生成单元102、确定单元103、搜索单元105和伴随信息生成单元106。在本实施例中，转换单元101、识别信息生成单元102和确定单元103类似于第一实施例中描述的那些，因此此处省略其详细描述。

伴随信息生成单元106具有生成伴随信息的功能，该伴随信息伴随除了与个人信息相关的信息之外的与手术相关的任何信息。例如，伴随信息生成单元106可以生成诸如手术类型、手术流程、手术进度、出血量、出血位置、出血发生时间和使用医疗装置的时间等信息，作为伴随信息。伴随信息生成单元106例如可以通过应用在日本专利申请公开号2016-42982中公开的将信息添加到运动图像文件的技术来生成指示已经执行预定操作的时间的章节信息，作为伴随信息。此外，伴随信息生成单元106可以通过应用日本专利申请公开号2011-36372中公开的图像记录技术来生成例如出血的发生时刻或医疗装置用作伴随信息的时刻。此外，伴随信息生成单元106可以通过应用日本专利申请公开号2011-36371中公开的图像处理技术，生成例如关于手术运动图像中的出血位置和出血量的信息，作为伴随信息。伴随信息生成单元106生成的伴随信息可以附加到第一手术运动图像和第二手术运动图像。

此外，伴随信息生成单元106可以标记所生成的伴随信息。在将在下面描述的节点30的标记信息显示字段305中显示被标记的伴随信息。此外，伴随信息生成单元106可以通过应用现有的图像分析技术，从手术现场摄像头的运动图像中分析手术中涉及的人的运动，例如，护士的运动，并且生成护士运动的标签。

搜索单元105具有搜索存储在存储服务器20或存储单元120中的手术运动图像的功能。具体地，搜索单元105使用节点30基于输入信息搜索适当的手术运动图像。搜索单元105可以基于手术ID搜索适当的手术运动图像。输出控制单元130将搜索单元105的搜索结果输出到节点30。

输出控制单元130具有基于权限信息控制要输出到节点30的信息的功能。例如，输出控制单元130通过参考与从节点30传输的用户ID相关联的权限信息来控制要输出到节点30的手术运动图像和节点30可执行的处理。此外，输出控制单元130可以具有将搜索单元105的搜索结果输出到节点30的功能。

在此处，将参考图8详细描述由输出控制单元130执行的控制。图8是示出根据本实施例的权限信息列表的示例的示图。例如，权限信息列表包括与用户ID相关联的属性、访问级别、是否传输手术运动图像、是否存储手术运动图像和伴随信息等，如图8所示。输出控制单元130可以根据与用户ID相关联的访问级别来控制对节点30的输出。具体地，输出控制单元130可以根据访问级别来控制可以输出的手术运动图像和伴随信息的类型以及可以存储在节点30中的手术运动图像和伴随信息的类型等。

例如，输出控制单元130可以执行控制，以将第一手术运动图像和第二手术运动图像传输到访问级别为“1”的用户ID的节点30。输出控制单元130可以使访问级别为“1”的用户ID的节点30存储第一手术运动图像、第二手术运动图像、第一伴随信息和第二伴随信息。此外，例如，输出控制单元130可以执行控制，以将第一手术运动图像和第二手术运动图像传输到访问级别为“2”或“5”的用户ID的节点30。输出控制单元130可以使访问级别为“2”或“5”的节点30不存储第一手术运动图像和第一伴随信息，而存储第二手术运动图像和第二伴随信息。此外，例如，输出控制单元130可以执行控制，以不传输第一手术运动图像，并将第二手术运动图像传输到访问级别为“3”或“4”的用户ID的节点30。输出控制单元130可以使访问级别为“3”或“4”的节点30不存储第一手术运动图像和第一伴随信息，而存储第二手术运动图像和第二伴随信息。此外，例如，输出控制单元130可以执行控制，以不将第一手术运动图像和第二手术运动图像都传输到访问级别为“9”的用户ID的节点30。输出控制单元130可以使访问级别为“9”的节点30不存储第一手术运动图像、第二手术运动图像、第一伴随信息和第二伴随信息。

可以根据用户ID、属性、访问地点、访问方法、节点30的类型等来设置访问级别。例如，对于具有手术医生的属性的用户，可以将访问级别设置为高，并且可以使第一手术运动图像和第二手术运动图像都可用，并且可以使许多类型的伴随信息可用。对于具有住院医生的属性的用户，可以将访问级别设置为低，并且可以仅使第二手术运动图像可用，并且可以使有限的伴随信息可用。此外，例如，对于已经从医院中的网络访问信息处理装置11的节点30，可以将访问级别设置为高，而对于已经经由另一网络访问信息处理系统2的节点30，可以将访问级别设置为低。此外，例如，在节点30是PC的情况下，可以将节点30的访问级别设置为高，而在节点30是移动终端的情况下，可以将节点30的访问级别设置为低。

此外，输出控制单元130可以根据用户的属性或访问级别来改变由节点30输出的显示屏。例如，输出控制单元130可以输出第一显示屏300A和第二显示屏300B，在第一显示屏300A上可切换地显示第一手术运动图像和第二手术运动图像，在第二显示屏300B上仅显示第二手术运动图像，而不显示第一手术运动图像。第一显示屏300A被输出到节点30，确定单元103已经确定第一手术运动图像可以被传输到该节点30。第二显示屏300B被输出到节点30，确定单元103已经确定第一手术运动图像不能传输到节点30，但是第二手术运动图像可以传输到该节点30。在此处，将参考图9和10详细描述由输出控制单元130输出到节点30的显示屏。图9是根据本实施例的用于显示输出到节点30的第一手术运动图像和第一伴随信息的第一显示屏300A的说明图。图10是根据本实施例的用于显示输出到节点30的第二手术运动图像和第二伴随信息的第二显示屏300B的说明图。

首先，将参考图9描述第一显示屏300A，其是输出第一手术运动图像和伴随信息的节点30的显示屏。第一显示屏300A显示属性显示字段301、信息字段302、主显示区域303、标签选择字段304、标签信息显示字段305、时间线字段306、相关运动图像显示字段307、搜索字段308、选择按钮309、手术运动图像转换按钮310和设置字段311。

在属性显示字段301中，显示与用户ID相关联的属性。例如，在图9中，显示“医生”，作为用户的属性。在属性显示字段301中，显示项目不限于属性，并且可以显示用户ID或与用户ID相关联的用户名。

在信息字段302中，显示关于在主显示区域303中显示的手术运动图像的信息。例如，在信息字段302中，显示患者姓名、手术日期、手术地点、手术医生、手术条件等信息。手术条件包括例如剖腹手术、内窥镜手术、并发症的存在或不存在等。

在主显示区域303中，显示第一手术运动图像。在主显示区域303中，可以显示第一手术运动图像的一个运动图像，或者可以显示多个运动图像。用户可以使用选择按钮309来选择在主显示区域303中显示的运动图像。此外，在主显示区域303中，可以显示患者的电子健康记录。

在标签选择字段304中，显示由伴随信息生成单元106添加的多个标签，并且用户选择多个标签中的一个标签。在标签信息显示字段中显示对应于所选标签的伴随信息。例如，在用户在标签选择字段304中选择了电刀的标签的情况下，在标签信息显示字段305中按时间顺序显示关于在已经获取了在主显示区域303中显示的手术运动图像的手术中使用的电刀的变化的信息。例如，如图9所示，可以显示在时间t1从停止模式变为待机模式的电刀、在时间t2从待机模式变为切割模式的电刀，以及在时间t3从切割模式变为停止模式的电刀。此外，例如，在标签信息显示字段305中显示的伴随信息可以链接到在时间线字段306中显示的图标，如下所述。在标签信息显示字段305中可显示的信息可以是手术期间改变的伴随信息，并且示例包括关于手术的每个步骤的信息、患者个人信息的显示改变的时间、患者麻醉状态的变化、出血的发生时间、出血量的变化、由医疗装置产生的警报的发生时间、患者状态的变化等。此外，当用户选择关于标签信息显示字段305中显示的每个时间的信息时，可以在主显示区域303中显示所选择时间的运动图像。

在时间线字段306中，显示在主显示区域303中显示的第一手术运动图像的时间线。在时间线上，可以显示指示在主显示区域303中显示的运动图像的回放位置的显示，或者可以显示显示已经发生预定事件的时间的图标。例如，可以在标签信息显示字段305中显示该事件。例如，当用户在标签选择字段304中选择了电刀并且在标签信息显示字段305中按时间顺序显示关于电刀的变化的信息时，可以在时间线上对应于每个时间的位置显示图标。例如，在图9中，在时间线上对应于时间t1、时间t2和时间t3的位置显示图标。当用户选择在时间线上显示的图标时，可以在主显示区域303中显示在所选时间的运动图像。

例如，在相关运动图像显示字段307中，可以显示与在主显示区域303中显示的手术运动图像相关的手术运动图像。例如，在相关运动图像显示字段307中，可以显示与在主显示区域303中显示的手术运动图像相同的以及与在主显示区域303中显示的手术运动图像不同的手术中的第一手术运动图像。具体地，在主显示区域303中显示的第一手术运动图像是由手术现场摄像头获取的运动图像的内窥镜手术的情况下，可以在相关运动图像显示字段307中的“A”中显示由内窥镜获取的运动图像。类似地，例如，可以在相关运动图像显示字段307中的“B”中显示在同一内窥镜手术中的并且可以捕捉外围测量仪器的显示屏的运动图像，并且可以在相关运动图像显示字段307中的“C”中显示由捕捉视线方向上的护士的状态的相机获取的运动图像。

此外，在相关运动图像显示字段307中，可以显示例如与信息字段02中显示的信息相关的运动图像。例如，可以在相关运动图像显示字段307中的“T”中显示与信息字段302中显示的手术部位相同的部位的以及单独进行的手术的第一手术运动图像。类似地，例如，可以在相关运动图像显示字段307中的“S”中显示与信息字段302中显示的由手术外科医生进行的另一手术的第一手术运动图像，并且可以在相关运动图像显示字段307中的“U”中显示在信息字段302中显示的接近手术条件的手术的第一手术运动图像。

此外，在相关运动图像显示字段307中，可以在相关运动图像显示字段307中的“W”中显示可以显示例如用户搜索的第一手术运动图像。例如，与搜索字段308中输入的搜索项具有最高关联度的第一手术运动图像。可以在相关运动图像显示字段307中的“V”和“X”中显示与搜索项具有相对高的关联度的第一手术运动图像。

在搜索字段308中，用户可以输入手术ID或搜索项，以便从存储在存储服务器20中的第一手术运动图像中搜索用户期望的第一手术运动图像。例如，通过在搜索字段308中输入手术ID、患者姓名、手术日期、手术部位、手术医生、手术条件等的至少一部分，根据搜索项搜索适当的第一手术运动图像。可以在相关运动图像显示字段307中显示搜索到的第一手术运动图像。

用户使用选择按钮309来选择在主显示区域303中显示的手术运动图像和显示格式。根据选择按钮309上显示的显示格式，在主显示区域303中显示运动图像。例如，在图9中，显示四种类型的按钮，并且当用户选择按钮“A”时，在主显示区域303中显示在相关运动图像显示字段307中显示的“A”。此外，例如，当用户选择按钮“AB”时，在主显示区域303中并排显示在相关运动图像显示字段307中显示的“A”和“B”。通过以这种方式用选择按钮309选择手术运动图像或显示格式，在主显示区域303中显示在相关运动图像显示字段307中显示的另一手术运动图像。此外，当选择用选择按钮309选择的预定手术运动图像时，在标签信息显示字段305中显示的伴随信息和在时间线栏306中显示的时间线被改变为伴随所选择的手术运动图像的伴随信息。

手术运动图像转换按钮310用于将在节点30的显示屏上显示的手术运动图像从第一手术运动图像转换为第二手术运动图像。在具有能够接收第一手术运动图像的用户ID的节点30上显示手术运动图像转换按钮310。

在设置字段311中，用户在节点30的显示屏上执行各种设置。在设置区域311中，例如，在相关运动图像显示字段307中显示的手术运动图像的顺序可以通过用户的指令来改变，并且可以在具有不良手术结果的手术运动图像的上方显示具有良好手术结果的手术运动图像。此外，在设置字段311中，例如，用户设置要使用的字体、字符大小、搜索项等。

接下来，将参考图10描述第二显示屏300B，该第二显示屏是第二手术运动图像和第二伴随信息输出到的节点30的显示屏。在节点30上显示第二显示屏300B，确定单元103已经确定第一手术运动图像不能传输，但是第二手术运动图像可以传输到该节点30。因此，在第二显示屏300B上显示已经对其执行了个人信息保护处理的第二手术运动图像。第二显示屏300B显示属性显示字段301、信息字段302、主显示区域303、标签选择字段304、标签信息显示字段305、时间线字段306、相关运动图像显示字段307、搜索字段308、选择按钮309、设置字段311、投票按钮312和参考级别显示字段313。第二显示屏上的属性显示字段301、信息字段302、时间线字段306、搜索字段308、选择按钮309和设置字段311与第一显示屏上显示的相似，因此此处省略其描述。

在主显示区域303中，可以类似于第一显示屏300A显示患者的电子健康记录，但是在第二显示屏300B上显示的电子健康记录是已经对包括在电子健康记录中的个人信息执行了保护处理的电子健康记录。

可以在第二显示屏300B上的标签信息显示字段305中显示根据用户的属性或访问级别的伴随信息。例如，在用户的属性是住院医生的情况下，在标签信息中可以仅显示手术的进展状态和电刀的变化。在用户的属性是临床工程师的情况下，可以显示手术中使用的所有医疗装置的变化。此外，在用户的属性是麻醉师的情况下，可以在标签信息显示字段305中显示麻醉状态。此外，在用户的属性是麻醉师的情况下，患者的面部表情是重要的，因此可以显示指示患者面部表情的信息(例如，已经执行替换处理之后的面部表情的信息)。此外，例如，伴随信息生成单元106分析手术中涉及的人的运动，例如，护士从手术现场摄像头的运动图像移动，并且可以在标签信息显示字段305中显示为护士的运动生成的标签。例如，可以在标签信息显示字段305中显示关于手术中使用的手术工具的信息，具体地，镊子的类型、用于缝合的线的类型等。此外，可以在第二显示屏300B上的标签信息显示字段305中显示基于计费信息的伴随信息。例如，从包括指示用户的计费金额或计费计划的计费信息的计费信息数据库中读取与被访问用户相关联的计费信息。基于预先记录的表格信息在第二显示屏300B上的标签信息显示字段305中显示伴随信息，并且其中，计费息和可显示的伴随信息相关联。结果，可以控制基于计费信息的显示信息量。此外，可以通过对运动图像的分析来生成血管位置的信息，并且可以在运动图像上叠加并显示显示血管位置信息的标签。

此外，“评论”的标签可以作为选择候选预先登记在标签选择字段304中。例如，在选择“评论”的标签的情况下，可以按照运动图像的回放时间的顺序在标签信息显示字段305中显示由用户输入的评论。因此，可以在不同时间使用一个手术运动图像的用户之间交换信息。因此，未包含在伴随信息中的信息可以由用户的评论来补充。例如，可以在用户之间交换关于手术中使用的医疗装置的信息，具体地，关于医疗装置的制造商、型号等的信息、关于选择手术中使用的手术工具的标准的信息等。

在相关运动图像显示字段307中，可以显示根据用户属性或访问级别的搜索结果。例如，在用户是住院医生的情况下，住院医生可能能够通过疾病类型、患部、治疗内容、患者的性别、年龄或吸烟习惯、手术外科医生等来搜索手术运动图像。

参考级别显示区域313对应于相关运动图像显示字段307中显示的第二手术运动图像而设置，并且显示手术运动图像的参考级别。例如，投票按钮312是当确定在主显示区域303中显示的第二手术运动图像对用户有用时用户使用的按钮，并且在用户按压投票按钮312的情况下，第二手术运动图像的参考级别增加。可以在相关运动图像显示字段307中具有低参考级别的第二手术运动图像的上方显示具有高参考级别的第二手术运动图像。此外，在参考级别显示区域313中，可以显示关于相应手术运动图像的补充信息。例如，可以在参考级别显示字段313中显示关于手术运动图像的发布状态的信息，具体地，发布的存在或不存在、发布目的、日期和时间等。

此外，输出控制单元130可以促使根据属性或访问级别不同地显示第二显示屏300B。此外，在用户是住院医生的情况下，可以在第二显示屏300B上显示医生推荐的手术运动图像的显示。

注意，由于第一手术运动图像没有在第二显示屏上显示，所以没有显示在第一显示屏上显示的手术运动图像转换按钮310。

此外，输出控制单元130可以根据访问级别来改变在节点30上显示的手术运动图像的图像质量。

除了第一手术运动图像之外，手术系统41还向信息处理装置11传输关于手术中使用的医疗装置的操作状态的信息。传输的关于医疗装置的操作状态的信息可以用作伴随信息，并在上述标签信息显示字段305中显示。

[2.2.操作]

已经描述了根据本实施例的信息处理系统2的配置。接下来，将参考图11和12描述信息处理装置11的操作。图11是示出根据本实施例的信息处理装置11从获取到存储第一手术运动图像的操作流程的流程图。图12是示出根据本实施例的信息处理装置11从获取到向节点30输出权限信息的操作流程的流程图。

将参考图11描述信息处理装置10从获取第一手术运动图像到存储第一手术运动图像、第二手术运动图像和伴随信息的操作流程。图11所示的S303、S305、S307和S311中的每一个类似于第一实施例中描述的S103、S105、S107和S111，因此此处省略其详细描述。

首先，信息处理装置11从手术室中提供的手术系统41获取第一手术运动图像(S301)。具体地，通信单元110经由网络50从手术系统40接收第一手术运动图像，并将第一手术运动图像传输到信息处理单元100。此时，通信单元110可以从手术系统41接收关于手术中使用的医疗装置的操作状态的信息。第一手术运动图像和关于医疗装置的操作状态的信息可以存储在存储服务器20或存储单元120中。

在S309中，生成伴随第二手术运动图像的伴随信息，第二手术运动图像伴随第一手术运动图像。具体地，伴随信息生成单元106生成伴随任何与手术相关的信息的伴随信息，例如，个人信息包括在运动图像中的时刻或时间。例如，伴随信息生成单元106生成手术类型、手术流程、手术进度、出血量、出血位置、出血发生时间、使用医疗装置的时间、护士的运动等信息，作为伴随信息。伴随信息生成单元106例如基于第一手术运动图像、第二手术运动图像、从手术系统41传输的关于医疗装置的操作状态的信息来生成伴随信息。

接下来，将参考图12描述信息处理装置11从获取到向节点30输出授权信息的操作流程。图12所示的S401、S403、S405、S406、S407和S408中的每一个类似于第一实施例中描述的S201、S203、S205、S206、S207和S208，因此此处省略其详细描述。

在确定单元103确定可以传输第一手术运动图像和第二手术运动图像的情况下(S407)，节点30变得能够显示第一显示屏(S409)。用户可以使用例如在节点30的第一显示屏300A上显示的第一手术运动图像、第二手术运动图像、伴随信息、或者与第一手术运动图像或第二手术运动图像相关的手术运动图像。

此外，在确定单元103确定可以传输第二手术运动图像的情况下(S408)，节点30变得能够显示第二显示屏(S410)。用户可以使用在节点30的第二显示屏上显示的第二手术运动图像、伴随信息或与第二手术运动图像相关的手术运动图像。

根据本实施例，节点30可以根据使用手术运动图像的用户的访问级别来显示手术运动图像的类型和伴随信息。因此，根据用户的属性或目的，从不同的角度对一个手术使用手术运动图像变得可能，同时保护在手术运动图像中显示的患者的个人信息。结果，可以向用户提供非常方便的手术运动图像，同时保护个人信息。例如，根据本实施例的信息处理系统，在存储手术期间记录的未修改的手术运动图像的同时，患者的个人信息受到保护的手术运动图像可以用于供医务人员的学习材料的学习数据和机器学习使用。

此外，由于存储在手术期间记录的手术运动图像，而不被修改，因此可以根据需要通过确认手术运动图像中包括的个人信息来容易地指定患者。

<3.第三实施例>

[3.1.配置]

接下来，将参考图13描述根据本公开的第三实施例的信息处理系统3。图13是示出根据本实施例的信息处理系统3的配置示例的框图。根据本实施例的信息处理系统3包括信息处理装置12、存储服务器20、节点30、手术系统41(未示出)、网络50(未示出)和访问服务器60。在本实施例中，适用于信息处理系统3的存储服务器20和节点30类似于第一实施例中描述的那些，并且手术系统41类似于第二实施例中描述的那些，因此在此省略其详细描述。

根据本实施例的信息处理装置12包括信息处理单元100、通信单元110、存储单元120和输出控制单元131。信息处理单元100包括转换单元101、识别信息生成单元102、确定单元103、伴随信息生成单元106和搜索单元105。在本实施例中，转换单元101、识别信息生成单元102、确定单元103、伴随信息生成单元106、搜索单元105、通信单元110和存储单元120类似于第二实施例中描述的那些，因此此处省略其详细描述。

输出控制单元131控制要输出到节点30的手术运动图像和伴随信息。例如，输出控制单元131控制与包括在将在下面描述的访问服务器60中的确定单元620的确定结果对应的手术运动图像和伴随信息。

节点30经由访问服务器60访问信息处理装置12和存储服务器20。访问服务器60包括通信单元610和确定单元620。

通信单元610具有经由网络50向信息处理装置10、存储服务器20和节点30传输和从其接收各种类型的信息的功能。具体地，通信单元610从手术系统41或存储服务器20接收第一手术运动图像、第二手术运动图像、伴随信息和识别信息。此外，通信单元610接收来自节点30的指令、用户ID等，并且根据来自节点30的指令内容或确定单元620的确定，将手术运动图像、伴随信息等传输到节点30。此外，通信单元610将第一手术运动图像、第二手术运动图像、在信息处理单元100中生成的各种类型的信息(例如，识别信息、伴随信息、从节点30接收的权限信息等)传输到存储服务器20。

确定单元620具有基于从节点30传输的权限信息来确定是否向节点30传输第一手术运动图像和是否传输第二手术运动图像的功能。具体地，例如，确定单元620基于从节点30传输的用户ID和图3所示的权限信息列表来确定是否传输手术运动图像。

[3.2.操作]

接下来，将参考图14描述信息处理系统3的操作。图14是示出根据本实施例的信息处理系统3从获取到存储第一手术运动图像的操作流程的序列图。

手术系统41将第一手术运动图像和关于手术中使用的医疗装置的操作状态的信息传输到信息处理装置12(S501)。在第一手术运动图像中包括个人信息的情况下，信息处理装置12使用转换单元101将第一手术运动图像转换成第二手术运动图像(S503)。第一手术运动图像和第二手术运动图像被传输到存储服务器20(S505)。此外，信息处理装置12使用伴随信息生成单元104生成伴随第一手术运动图像和第二手术运动图像的伴随信息(S507)。节点30向信息处理装置12和访问服务器60传输权限信息(S509)。信息处理装置12基于传输的权限信息选择可传输到具有权限的用户的节点30的伴随信息，并将伴随信息传输到存储服务器20(S511)。访问服务器60基于从节点30传输的权限信息，在确定单元620中确定是否向节点30传输第一手术运动图像和是否传输第二手术运动图像(S513)。访问服务器60基于确定结果向存储服务器20传输手术运动图像和伴随信息的传输指令(S515)。存储服务器20基于从访问服务器60传输的传输指令，将相应的手术运动图像和伴随信息传输到访问服务器60(S517)。接下来，访问服务器60将接收到的手术运动图像和伴随信息传输到节点30(S519)。然后，节点30显示接收到的手术运动图像和伴随信息(S521)。例如，节点30在接收第一手术运动图像时显示第一显示屏，并且在接收第二手术运动图像而不接收第一手术运动图像时显示第二显示屏。

根据本实施例的信息处理系统，信息处理装置12向存储服务器20传输对应于当前权限信息的伴随信息。因此，可以防止未经授权向节点30传输伴随信息。此外，由访问服务器60中包括的确定单元620确定手术运动图像到节点30的传输，该访问服务器60在物理上远离生成伴随信息的信息处理装置12。因此，可以进一步降低信息泄露的可能性。

[3.3.修改]

在上述实施例中，已经描述了提供一个存储服务器20的情况，但是根据本实施例的信息处理系统3可以包括多个存储服务器。例如，在提供两个存储服务器的情况下，一个存储服务器21可以存储第一手术运动图像，而另一存储服务器22可以存储第二手术运动图像。将参考图15描述在第一手术运动图像和第二手术运动图像分别存储在不同的存储服务器中的情况下从第二手术运动图像的获取到存储的操作流程。图15是示出在第一手术运动图像和第二手术运动图像分别存储在不同的存储服务器中的情况下从第二手术运动图像的获取到存储的操作流程的序列图。注意，图15所示的S601、S603和S613分别类似于上述S501、S503和S513，因此此处省略其描述。存储服务器21对应于根据本公开的第一存储服务器，存储服务器22对应于根据本公开的第二存储服务器。

传输到信息处理装置12的第一手术运动图像被传输到存储服务器21(S602)。在信息处理装置12将第一手术运动图像转换成第二手术运动图像之后(S603)，信息处理装置12将第二手术运动图像传输到存储服务器22(S605)。接下来，信息处理装置12中包括的伴随信息生成单元106生成第一伴随信息和第二伴随信息(S607)。接下来，信息处理装置12将第一伴随信息传输到存储服务器21，并将第二伴随信息传输到存储服务器22(S609)。

节点30向访问服务器60传输授权信息(S611)。在S613中，在确定单元620确定不能传输第一手术运动图像并且第二手术运动图像可以传输到节点30的情况下，第二手术运动图像和第二伴随信息的传输指令被传输到存储服务器22(S615)。存储服务器22基于从访问服务器60传输的传输指令，向访问服务器60传输第二手术运动图像和第二伴随信息(S617)。接下来，访问服务器60将接收到的第二手术运动图像和第二伴随信息传输到节点30(S619)。然后，节点30显示接收到的第二手术运动图像和第二伴随信息(S621)。

在以上描述中，已经描述了访问服务器60接收存储在存储服务器22中的第二手术运动图像和第二伴随信息并将第二手术运动图像和第二伴随信息传输到节点30的情况。然而，实施例不限于该示例，并且可以基于访问服务器60的确定结果，将手术运动图像的传输指令和伴随信息传输到存储服务器21或存储服务器22中的至少一个。例如，在确定单元620确定可以传输第一手术运动图像和第二手术运动图像的情况下，可以将手术运动图像的传输指令和伴随信息传输到存储服务器21和存储服务器22。此后，存储服务器21可以将第一手术运动图像和第一伴随信息传输到访问服务器60，并且存储服务器22可以将第二手术运动图像和第二伴随信息传输到访问服务器60。

利用多个存储服务器，第一手术运动图像和第二手术运动图像可以存储在不同的存储服务器中。结果，进一步增强了安全性，并且可以防止个人信息的泄露。此外，只有访问级别等于或高于规定级别的节点可以连接到存储第一手术运动图像的存储服务器。例如，确定单元620根据访问级别确定访问位置，并且在访问来自医院内网络之外的外部网络的情况下，阻止对存储第一手术运动图像的存储服务器的访问。因此，可以进一步加强安全性。

注意，可以将医院中的服务器设置为记录包括个人信息的第一手术运动图像的存储服务器21，并且可以将云服务器(通过云计算设置在网络上的医院外的服务器)设置为记录不包括个人信息的第二手术运动图像的存储服务器22。此时，有利的是，经由医院中提供的访问服务器的访问可由存储服务器21访问，并且经由云上提供的访问服务器的访问仅可由存储服务器22访问。因此，可以通过阻止对存储第一手术运动图像的存储服务器的访问来增强安全性，并且可以通过允许云计算的访问来提高便利性。此外，此时，可以在云服务器中提供上述实施例中描述的信息处理装置12的一些功能。例如，医院中的信息处理装置将医院中的存储服务器21中的手术运动图像记录为与第一识别信息相关联的第一手术运动图像，并将手术运动图像传输到云服务器。云服务器执行保护手术运动图像的个人信息的保护处理，生成与第二识别信息相关联的第二手术运动图像，并将第二手术运动图像记录在云服务器上。由此，可以通过云服务器的计算资源来执行对个人信息的保护处理，从而便于计算资源的调整。此时，第一手术运动图像记录在云服务器上，生成私钥和公钥，并且只有具有私钥的用户可以访问第一手术运动图像。此外，信息处理装置12可以记录与手术运动图像相关联的患者的手术前同意信息(例如，指示同意记录手术运动图像或在保护个人信息之后发布手术运动图像的信息)。此外，可以基于同意信息是否与手术运动图像相关联来包括确定单元，该确定单元确定存储服务器22中存在个人信息的保护处理或记录。

<4.硬件配置>

已经描述了根据本公开的实施例。通过上述信息处理系统的软件和硬件的协作来实现上述图像处理。

接下来，将描述根据本公开实施例的信息处理系统1的硬件配置示例。图16是示出根据本公开实施例的信息处理系统1的硬件配置示例的框图。参考图16，信息处理系统1包括例如CPU 1270、ROM 1271、RAM 1272、主机总线1273、桥接器1274、外部总线1275、接口1276、输入装置1277、显示装置1278、声音输出装置1279、存储装置1280、驱动器1281、连接端口1282和可移动存储介质1283。注意，此处所示的硬件配置是示例，并且可以省略一些配置元件。此外，可以还包括除了此处所示的配置元件之外的配置元件。

CPU 1270用作例如算术处理单元或控制单元，并且基于记录在ROM1271、RAM1272、存储装置1280或可移动存储介质1283中的各种程序来控制配置元件的整体操作或部分操作。CPU 1270与软件协作实现例如信息处理单元100、输出控制单元130、输出控制单元131、确定单元230和确定单元620的功能。

ROM 1271是用于存储由CPU 1270读取的程序、用于计算的数据等的装置。RAM1272临时或永久存储例如由CPU 1270读取的程序、当执行程序时适当改变的各种参数等。

CPU 1270、ROM 1271和RAM 1272经由例如能够高速数据传输的主机总线1273相互连接。同时，主机总线1273经由例如桥接器1274连接到具有相对低的数据传输速度的外部总线876。此外，外部总线1275经由接口1276连接到各种配置元件。

作为输入装置1277，例如，可以使用鼠标、键盘、触摸面板、按钮、开关、杠杆等。此外，作为输入装置1277，可以使用能够使用红外线或其他无线电波传输控制信号的遥控器。此外，输入装置1277包括声音输入装置，例如，麦克风。例如，输入装置1277被应用于节点30。此外，在本公开的技术适用的手术系统中，脚开关250有利地用作输入装置1277。

显示装置1278例如是显示装置，例如，阴极射线管(CRT)、LCD或有机EL、打印机等，声音输出装置1279例如是音频输出装置，例如，扬声器或耳机。显示装置1278和声音输出装置1279都是能够视觉或听觉地向用户通知所获取的信息的装置，并且例如用于节点30。此外，例如，在显示装置用作显示装置1278的情况下，显示装置1278显示上述第一显示屏300A或第二显示屏300B中的至少一个。

存储装置1280是用于存储各种数据的装置。作为存储装置1280，例如，使用磁存储装置，例如，硬盘驱动器(HDD)、半导体存储装置、光存储装置、磁光存储装置等。存储装置1280与软件协作实现例如作为存储单元120的功能，并且实现存储服务器20、存储服务器21、存储服务器22或存储服务器23的一个功能。

驱动器1281是读取记录在可移动存储介质1283(例如，磁盘、光盘、磁光盘或半导体存储器)上的信息或将信息写入可移动存储介质1283的装置。

可移动存储介质1283例如是DVD介质、蓝光(注册商标)介质、HD DVD介质、各种半导体存储介质等。当然，可移动存储介质1283可以是例如其上安装有非接触式IC芯片的IC卡、电子装置等。

连接端口1282是用于连接外部连接装置902的端口，例如，通用串行总线(USB)端口、IEEE1394端口、小型计算机系统接口(SCSI)、RS-232C端口或光学音频终端。

<5.结论>

尽管已经参考附图详细描述了本公开的有利实施例，但是本公开的技术范围不限于这些示例。显然，在本公开的技术领域中具有普通知识的人可以在权利要求中描述的技术思想的范围内构思各种修改或变更，并且这些修改和变更自然被理解为属于本公开的技术范围。

例如，在上述实施例中，确定单元设置在信息处理装置或访问服务器中，但是本技术不限于该示例。例如，如图17所示，存储服务器23可以包括对应于确定单元620的确定单元103或确定单元230。

此外，本说明书中描述的效果仅仅是说明性的或示例性的，而不是限制性的。即，根据本公开的技术可以与上述效果一起或代替上述效果，从本说明书的描述中显示对本领域技术人员显而易见的其他效果。

注意，以下配置也属于本公开的技术范围。

(1)一种信息处理系统，包括：

获取单元，其被配置为获取第一手术记录，所述第一手术记录是关于在医院的手术中使用的医疗装置的操作的信息的记录；

转换单元，其被配置为对包括在第一手术记录中的患者的个人信息执行保护处理，以将第一手术记录转换成第二手术记录；

识别信息生成单元，其被配置为生成与第一手术记录相关联的第一识别信息和与第二手术记录相关联的第二识别信息；以及

确定单元，其被配置为基于关于基于医院中的属性或手术信息确定的用户权限的权限信息，确定用户是否可访问与第一识别信息相关联的第一手术记录或与第二识别信息相关联的第二手术记录。

(2)根据(1)所述的信息处理系统，其中，所述第一手术记录和所述第二手术记录包括通过运动图像的记录。

(3)根据(1)或(2)所述的信息处理系统，其中，在对第一手术记录的访问权限包括在权限信息中的情况下，所述确定单元确定与第一识别信息相关联的第一手术记录可传输到用户使用的节点。

(4)根据(1)至(3)中任一项所述的信息处理系统，还包括：

输出控制单元，其被配置为向节点输出第一手术记录或第二手术记录。

(5)根据(1)至(4)中任一项所述的信息处理系统，还包括：

伴随信息生成单元，其被配置为生成伴随第一手术记录或第二手术记录的关于个人信息的伴随信息。

(6)根据(5)所述的信息处理系统，其中，所述伴随信息包括关于手术的信息。

(7)根据(6)所述的信息处理系统，还包括：

输出控制单元，其被配置为向用户使用的节点输出第一手术记录或第二手术记录，其中，

所述输出控制单元能够基于用户的权限信息向节点输出伴随信息。

(8)根据(6)所述的信息处理系统，还包括：

输出控制单元，其被配置为向用户使用的节点输出第一手术记录或第二手术记录，其中，

在所述确定单元确定与第一识别信息相关联的第一手术记录将被传输到节点的情况下，所述输出控制单元将伴随信息与第一手术记录一起输出到该节点。

(9)根据(1)至(8)中任一项所述的信息处理系统，其中，

所述第一手术记录包括声音信息，并且

所述转换单元对包括在声音信息中的患者的个人信息执行保护处理，以将第一手术记录转换成第二手术记录。

(10)根据(1)至(9)中任一项所述的信息处理系统，还包括：

存储单元，其被配置为存储第一手术记录、第二手术记录、第一识别信息和第二识别信息。

(11)根据(10)所述的信息处理系统，其中，所述存储单元由存储第一手术记录和第一识别信息的第一存储服务器和存储第二手术记录和第二识别信息的第二存储服务器构成。

(12)根据(11)所述的信息处理系统，其中，

所述权限信息包括关于用户使用的节点是否连接到医院中的网络的信息，并且

在节点没有连接到医院中的网络的情况下，所述确定单元阻止对第一存储服务器的访问。

(13)根据(1)至(12)中任一项所述的信息处理系统，其中，

所述转换单元执行用另一个人的脸替换患者的脸的替换处理。

(14)根据(7)所述的信息处理系统，其中，所述输出控制单元基于用户的权限信息选择要输出的伴随信息。

(15)根据(7)所述的信息处理系统，其中，所述输出控制单元基于用户的权限信息和用户的计费信息选择要输出的伴随信息。

(16)一种信息处理装置，包括：

确定单元，其被配置为基于关于用户权限的权限信息，确定与第一识别信息相关联的第一手术记录和与第二识别信息相关联的第二手术记录中的哪一个将被传输到用户使用的节点，其中，

所述第一手术记录是关于手术中使用的医疗装置的操作的信息的记录，并且

所述第二手术记录是当对包括在第一手术记录中的患者的个人信息执行保护处理时，从第一手术记录转换的记录。

(17)一种信息处理方法，包括：

由处理器，

获取第一手术记录，所述第一手术记录是关于手术中使用的医疗装置的操作的信息的记录；

对包括在第一手术记录中的患者的个人信息执行保护处理，以将第一手术记录转换成第二手术记录，所述第二手术记录是无法指明患者的手术记录；

生成与第一手术记录相关联的第一识别信息和与第二手术记录相关联的第二识别信息；并且

基于关于用户权限的权限信息，确定与第一识别信息相关联的第一手术记录和与第二识别信息相关联的第二手术记录中的哪一个将被传输到用户使用的节点。

附图标记列表

1、2、3 信息处理系统

10、11、12、13 信息处理装置

20、21、22、23 存储服务器

30 节点

40、41 手术系统

50 网络

60 访问服务器

100、140 信息处理单元

101 转换单元

102 识别信息生成单元

103、230、620 确定单元

104、106 伴随信息生成单元

105 搜索单元

110、610 通信单元

120 存储单元

130、131 输出控制单元

300A 第一显示屏

300B 第二显示屏