JP2016218756A - バイタル情報真正性証跡生成システム、バイタル情報真正性証跡生成方法、照合サーバ、バイタル情報測定装置、及び認証装置 - Google Patents

Abstract

【課題】被測定者と被認証者とが同一であるか否かを正確に判定する。【解決手段】バイタル情報測定装置１００は、被測定者の第１の容積脈波を測定する第１の脈波測定処理部１０３を備え、認証装置２００は、被認証者の第２の容積脈波を測定する第２の脈波測定処理部２０３を備え、照合サーバ３００は、第１の容積脈波を表す第１の容積脈波情報について時間に対する微分計算を２回行って計算した第１の加速度脈波情報と、第２の容積脈波を表す第２の容積脈波情報について時間に対する微分計算を２回行って計算した第２の加速度脈波情報とを計算する加速度脈波計算処理部３０６と、第１の加速度脈波情報と第２の加速度脈波情報とに基づいて、被測定者と被認証者とが同一であるか否かを照合する照合処理部３０８と、を備える。【選択図】図１

Description

本発明は、バイタル情報真正性証跡生成システム、バイタル情報真正性証跡生成方法、照合サーバ、バイタル情報測定装置、及び認証装置に関する。

現在、血圧計、体重計などを用いて日々のバイタル情報を家庭で測定し、サーバに登録し、その結果に合わせて生活指導や、医療介入を受けることができるＰＨＲ（Personal Health Record）と呼ばれるシステムが提案されている。これらのシステムでは、登録者を認証するために、登録者がバイタル情報を登録する際に、ＩＤ/パスワード認証や、装置認証などを行っている(例えば、特許文献１及び非特許文献１参照)。

例えば、特許文献１には、利用者の認証処理に必要な利用者ＩＤやパスワード等の認証情報が格納されており、認証部が認証情報を用いて利用者の携帯端末の認証処理を行う。そして、認証処理が行われた携帯端末が利用者の運動情報を取得し、その運動情報に基づいてサービス機能が選択されることが記載されている。また、非特許文献１には、端末が備えるバイタルセンサが測定したバイタルデータがサーバに送信され、一括管理されることが記載されている。

また、従来技術として、利用者を認証するための手段には、生体認証、知識認証、所有物認証など様々な方法が知られている。

特開２０１２−２３０５０３号公報

「クラウド型 遠隔健康相談サービス」、[online]、ＮＴＴアイティ株式会社、[平成27年5月11日検索]、インターネット<URL:http://www.hikari-kenkousoudan.com/>

しかしながら、上記の技術では、利用者（被認証者）を認証するタイミングと利用者（被測定者）のバイタル情報を測定するタイミングが異なるため、被認証者として認証した人物とは別の人物である被測定者のバイタル情報を測定及び送信すると、認証された被認証者のバイタル情報として別の被測定者のバイタル情報が記録されてしまうことになる。これによって、記録されたバイタル情報を見た管理者が、誤った生活指導や医療介入を行ってしまう危険性がある。このため、被認証者が被測定者と同一であるか否かを管理者が確認する運用負担を強いる必要があった。

また、この問題を回避するために、被認証者を認証した後、一定時間以内にバイタル情報を測定し、送信しないと認証を無効とするようなタイムアウト時間を設けることが考えられるが、タイムアウト時間を設けても一定時間以内に被認証者とは別の被測定者のバイタル情報を測定し、送信すると、上記と同様の問題が発生してしまうことがある。さらに、一定時間以内に被認証者のバイタル情報が測定及び送信されないと、再度、認証処理を行わなくてはならなくなるという操作負担を強いる必要があった。

したがって、かかる点に鑑みてなされた本発明の目的は、正確に被測定者と被認証者とが同一であるか否かを判定することが可能なバイタル情報真正性証跡生成システム、バイタル情報真正性証跡生成方法、照合サーバ、バイタル情報測定装置、及び認証装置を提供することにある。

上記の課題を解決するため、バイタル情報真正性証跡生成システムは、ネットワークを介して情報を互いに送受信するバイタル情報測定装置、認証装置、及び照合サーバを備えるバイタル情報真正性証跡生成システムであって、前記バイタル情報測定装置は、被測定者の第１の容積脈波を測定する第１の脈波測定処理部を備え、前記認証装置は、被認証者の第２の容積脈波を測定する第２の脈波測定処理部を備え、前記照合サーバは、前記第１の容積脈波を表す第１の容積脈波情報について時間に対する微分計算を２回行って計算した第１の加速度脈波情報と、前記第２の容積脈波を表す第２の容積脈波情報について時間に対する微分計算を２回行って計算した第２の加速度脈波情報とを計算する加速度脈波計算処理部と、前記第１の加速度脈波情報と前記第２の加速度脈波情報とに基づいて、前記被測定者と前記被認証者とが同一であるか否かを照合する照合処理部と、を備えることを特徴とする。

また、本発明に係るバイタル情報真正性証跡生成方法は、ネットワークを介して情報を互いに送受信するバイタル情報測定装置、認証装置、及び照合サーバを備えるバイタル情報真正性証跡生成システムのバイタル情報真正性証跡生成方法であって、前記バイタル情報測定装置により、被測定者の第１の容積脈波を測定するステップと、前記認証装置により、被認証者の第２の容積脈波を測定するステップと、前記照合サーバにより、前記第１の容積脈波を表す第１の容積脈波情報について時間に対する微分計算を２回行って計算した第１の加速度脈波情報と、前記第２の容積脈波を表す第２の容積脈波情報について時間に対する微分計算を２回行って計算した第２の加速度脈波情報とを計算するステップと、前記第１の加速度脈波情報と前記第２の加速度脈波情報とに基づいて、前記被測定者と前記被認証者とが同一であるか否かを照合するステップと、を含むことを特徴とする。

また、本発明に係る照合サーバは、ネットワークを介してバイタル情報測定装置及び認証装置と情報を送受信する照合サーバであって、前記バイタル情報測定装置によって取得された、被測定者の第１の容積脈波を表す第１の容積脈波情報について時間に対する微分計算を２回行って計算した第１の加速度脈波情報と、前記認証装置によって取得された、被認証者の第２の容積脈波を表す第２の容積脈波情報について時間に対する微分計算を２回行って計算した第２の加速度脈波情報とを計算する加速度脈波計算処理部と、前記第１の加速度脈波情報と前記第２の加速度脈波情報とに基づいて、前記被測定者と前記被認証者とが同一であるか否かを照合する照合処理部と、を備えることを特徴とする。

また、本発明に係るバイタル情報測定装置は、ネットワークを介して照合サーバと情報を送受信するバイタル情報測定装置であって、被測定者の第１の容積脈波を取得する第１の脈波測定処理部と、前記第１の容積脈波を表す第１の容積脈波情報を、該第１の容積脈波情報について時間に対する微分計算を２回行って計算した第１の加速度脈波情報に基づいて、前記被測定者と、第２の容積脈波情報を取得する認証装置に係る被認証者とが同一であるか否かを照合する照合サーバに送信する通信部と、を備えることを特徴とする。

また、本発明に係る認証装置は、ネットワークを介して照合サーバと情報を送受信する認証装置であって、被認証者の第２の容積脈波を測定する第２の脈波測定処理部と、前記第２の容積脈波を表す第２の容積脈波情報について時間に対する微分計算を２回行って計算した第２の加速度脈波情報に基づいて、前記被認証者と、第１の容積脈波情報を取得するバイタル情報測定装置に係る被測定者とが同一であるか否かを照合する照合サーバに送信する通信部と、を備えることを特徴とする。

本発明によれば、正確に被測定者と被認証者とが同一であるか否かを判定することが可能となる。

本発明の実施形態に係るバイタル情報真正性証跡生成システムの機能構成図である。 本発明の実施形態に係る測定ＩＤデータの例を示す図である。 本発明の実施形態に係る血圧・脈波データの例を示す図である。 本発明の実施形態に係る脈波データの例を示す図である。 図１に示す認証装置の出力部が表示する血圧・照合結果の例を示す図である。 図１に示す脈波情報管理部が保持する情報の例を示す図である。 本発明の実施形態に係る容積脈波情報、速度脈波情報、及び加速度脈波情報の時間変化を示す図である。 本発明の実施形態に係る加速度脈波情報の時間変化を示す図である。 本発明の実施形態に係る閾値設定情報の例を示す図である。 図１に示す照合処理部が行うピーク間隔に係る計算の例を示す図である。 図１に示す照合結果管理部が保持する情報の例を示す図である。 図１に示すログイン処理部が生成する検索画面の例を示す図である。 本発明の実施形態に係る検索条件データの例を示す図である。 図１に示す照合結果参照装置の出力部が表示する照合結果画面の例を示す図である。 本発明の実施形態における被認証者と被測定者との照合に係る動作を示すシーケンス図である。 本発明の実施形態における被認証者と被測定者との照合に係る動作を示すシーケンス図である。 本発明の実施形態における照合結果データの確認に係る動作を示すシーケンス図である。

以下、本発明の実施形態について図１〜１６を参照して説明する。

＜バイタル情報真正性証跡生成システムの機能構成＞
まず、図１を参照して本実施形態の全体構成について説明する。

図１に示されるように、バイタル情報真正性証跡生成システム１は、バイタル情報測定装置１００、認証装置２００、及び照合サーバ３００を備え、これらはネットワーク５００を介して接続される。また、バイタル情報真正性証跡生成システム１は、照合結果参照装置４００を備え、ネットワーク５００を介して接続されてもよい。

＜バイタル情報測定装置の機能構成＞
バイタル情報測定装置１００は、バイタル情報測定部１０１、第１の測定制御部１０２、第１の脈波測定処理部１０３、脈波センサ１０４、及び通信部１０５を備える。バイタル情報測定装置１００は、被測定者のバイタル情報を測定し、バイタル情報測定装置側における被測定者の容積脈波（以降、「第１の容積脈波」という）を表す情報（以降、「第１の容積脈波情報」という）を取得する。

バイタル情報測定部１０１は、被測定者の操作によって被測定者のバイタル情報を測定し、バイタル情報測定開始日時及びバイタル情報を第１の測定制御部１０２に渡す。バイタル情報とは、被測定者の人体に関する情報であって、例えば、血圧、体重、血中酸素飽和度、及び血糖値等である。

第１の測定制御部１０２は、認証装置２００から送信されたバイタル情報に係る測定を一意に識別するための測定ＩＤを含む、図２に示すような測定ＩＤデータを受信し、第１の脈波測定処理部１０３に第１の容積脈波の測定開始指示を渡す。また、第１の測定制御部１０２は、バイタル情報測定部１０１からバイタル情報測定開始日時及びバイタル情報を取得する。また、第１の測定制御部１０２は、第１の脈波測定処理部１０３に第１の容積脈波の測定終了を指示する。また、第１の測定制御部１０２は、第１の脈波測定処理部１０３から第１の容積脈波を表す第１の容積脈波情報、及び第１の脈波取得開始日時を取得する。

また、第１の測定制御部１０２は、測定ＩＤ、バイタル情報測定開始日時、バイタル情報、第１の容積脈波情報、及び第１の脈波取得開始日時を含む、図３に示すような血圧・脈波データを、通信部１０５を介して照合サーバ３００に送信する。また、第１の測定制御部１０２は、バイタル情報の測定が終了したことを表す測定終了情報を認証装置２００に通信部１０５を介して送信する。

第１の脈波測定処理部１０３は、第１の測定制御部１０２から第１の容積脈波情報の測定開始指示を受けると、第１の脈波取得開始日時を取得するとともに、第１の測定制御部１０２から測定停止指示を受けるまで脈波センサ１０４による検出に基づいて第１の容積脈波を測定する。また、第１の脈波測定処理部１０３は、第１の容積脈波情報、及び取得した脈波取得開始日時を第１の測定制御部１０２に渡す。

脈波センサ１０４は、バイタル情報測定部１０１から物理的に分離できない、すなわち、バイタル情報測定部１０１によって測定されたバイタル情報に係る被測定者と同一の被測定者のみから脈波を測定できるような形状のハードウェアによって実現される。また、脈波センサ１０４は、血中ヘモグロビンが吸収する波長帯の光を発光ダイオードにより照射し、その反射光の強度を電子信号に変える等の方法により第１の容積脈波を検出する。第１の容積脈波は、数ミリ秒等の一定の脈波取得間隔で、例えば０から１０２３までの数値データとして検出される。

通信部１０５は、第１の測定制御部１０２の制御に基づいて、認証装置２００及び照合サーバ３００にデータを送信する。また、通信部１０５は、認証装置２００、及び照合サーバ３００からデータを受信する。また、通信部１０５は、ＨＴＴＰ又はＨＴＴＰＳプロトコルを用いてデータを送信したり、受信したりする。

＜認証装置の機能構成＞
図１に示すように、認証装置２００は、認証部２０１、第２の測定制御部２０２、第２の脈波測定処理部２０３、脈波センサ２０４、照合結果受信部２０５、出力部２０６、及び通信部２０７を備える。

認証部２０１は、被認証者の生体認証に用いられる特徴情報を読み取り、通信部２０７を介して照合サーバ３００に送信する。特徴情報とは、被認証者が、照合サーバ３００に登録されているいずれの登録者であるかを一意に特定するための情報であって、人物に固有の、例えば、指紋情報及び静脈情報などがある。

第２の測定制御部２０２は、照合サーバ３００から送信された測定ＩＤを受信し、第２の脈波測定処理部２０３に認証装置側における被認証者の容積脈波（以降、「第２の容積脈波」という）の測定開始指示を渡す。また、第２の測定制御部２０２は、測定ＩＤを、通信部２０７を介してバイタル情報測定装置１００に送信する。また、第２の測定制御部２０２は、バイタル情報測定装置１００から通信部２０７が受信した測定終了情報を受け、第２の脈波測定処理部２０３に第２の容積脈波の測定終了指示を渡す。また、第２の測定制御部２０２は、測定ＩＤ、第２の脈波測定処理部２０３によって測定された第２の容積脈波を表す情報（以降、「第２の容積脈波情報」という）、及び第２の脈波取得開始日時を含む、図４に示すような脈波データを、通信部２０７を介して照合サーバ３００に送信する。

第２の脈波測定処理部２０３は、第２の測定制御部２０２から測定開始指示を受けて、第２の脈波取得開始日時を取得するとともに、脈波センサ２０４による検出に基づいて第２の脈波を測定する。また、第２の脈波測定処理部２０３は、第２の測定制御部２０２から第２の容積脈波の測定停止指示を受けると、第２の容積脈波情報を測定することを停止する。また、第２の脈波測定処理部２０３は、第２の容積脈波情報及び第２の脈波取得開始日時を第２の測定制御部２０２に渡す。

脈波センサ２０４は、認証部２０１から物理的に分離できない、すなわち、認証部２０１による認証に係る被認証者と同一の被認証者のみから第２の脈波を測定できるような形状のハードウェアによって実現される。また、脈波センサ２０４は、血中ヘモグロビンが吸収する波長帯の光を発光ダイオードにより照射し、その反射光の強度を電子信号に変える等の方法により第２の容積脈波を検出する。第２の容積脈波は、数ミリ秒等の一定の脈波取得間隔で、例えば０から１０２３までの数値データとして検出される。

照合結果受信部２０５は、照合サーバ３００から送信された測定ＩＤ、バイタル情報、後述する照合率、及び第１の容積脈波情報に係る被測定者と第２の容積脈波情報に係る被認証者とが同一であるか否かを表す照合結果を含む照合情報を受信する。照合結果は、被測定者と被認証者とが同一であると判定された場合に「ＯＫ」と表され、被測定者と被認証者とが同一でないと判定された場合に「ＮＧ」と表される。

出力部２０６は、照合結果受信部２０５によって受信された測定ＩＤ、最高血圧と最低血圧とを含むバイタル情報、照合率、及び照合結果を図５に示すように表示する。

通信部２０７は、第２の測定制御部２０２による制御に基づいて、バイタル情報測定装置１００及び照合サーバ３００にデータを送信する。また、通信部２０７は、バイタル情報測定装置１００及び照合サーバ３００からのデータを受信する。また、通信部２０７は、ＨＴＴＰもしくはＨＴＴＰＳプロトコルを用いて各種データを送信したり、受信したりする。

＜照合サーバの機能構成＞
図１に示すように、照合サーバ３００は、生体認証処理部３０１、生体認証情報記憶部３０２、測定管理部３０３、脈波情報受信部３０４、脈波情報管理部３０５、加速度脈波計算処理部３０６、ピーク間隔計算処理部３０７、照合処理部３０８、閾値設定情報保持部３０９、照合結果管理部３１０、照合結果送信部３１１、ログイン処理部３１２、ログイン情報記憶部３１３、照合結果参照部３１４、及び通信部３１５を備える。

生体認証処理部３０１は、認証装置２００から送信された被認証者の特徴情報を受信し、特徴情報と、生体認証情報記憶部３０２に予め登録されている登録者の生体認証特徴情報とを照合することによって、被認証者に対応する登録者を一意に識別するための登録者ＩＤを特定する。

生体認証情報記憶部３０２は、登録者ＩＤと当該登録者ＩＤが表す登録者の生体認証特徴情報とを関連付けて保持する。

測定管理部３０３は、生体認証処理部３０１によって被認証者に対応する登録者ＩＤが特定されると、バイタル情報の測定を一意に識別するための測定ＩＤを生成する。また、測定管理部３０３は、測定ＩＤを、通信部３１５を介して認証装置２００に送信する。

脈波情報受信部３０４は、バイタル情報測定装置１００から通信部３１５が受信した測定ＩＤ、最高血圧と最低血圧とを含むバイタル情報、バイタル情報（血圧）測定開始日時、第１の容積脈波情報、及び第１の脈波取得開始日時を含む測定情報を取得して、脈波情報管理部３０５に保持させる。また、脈波情報受信部３０４は、認証装置２００から通信部３１５が受信した測定ＩＤ、第２の容積脈波情報、及び第２の脈波取得開始日時を含む認証情報を取得すると、脈波情報管理部３０５に保持させる。また、脈波情報受信部３０４は、通信部３１５が受信した測定情報及び認証情報を取得すると、測定管理部３０３から登録者ＩＤを取得し、登録者ＩＤ、測定情報、及び認証情報を関連付けて脈波情報管理部３０５に保持させる。

脈波情報管理部３０５は、図６に示すように、登録者ＩＤ、測定ＩＤ、バイタル情報（血圧）、バイタル情報（血圧）測定開始日時、第１の脈波取得開始日時、第１の容積脈波情報、第２の脈波取得開始日時、及び第２の容積脈波情報を関連付けて保持する。

加速度脈波計算処理部３０６は、脈波情報受信部３０４が取得した測定情報に含まれる測定ＩＤに関連して脈波情報管理部３０５に記憶されている登録者ＩＤ、バイタル情報（血圧）、バイタル情報（血圧）測定開始日時、第１の脈波取得開始日時、第１の容積脈波情報、第２の脈波取得開始日時、及び第２の容積脈波情報を取得する。また、加速度脈波計算処理部３０６は、第１の脈波取得開始日時から所定の日時、例えば血圧測定開始日時までの範囲、及び第２の脈波取得開始日時から所定の日時、例えば血圧測定開始日時までの範囲のうちのいずれにも含まれる日時の範囲である同一日時範囲を抽出する。

また、加速度脈波計算処理部３０６は、同一日時範囲内に含まれる第１の容積脈波情報を第１の部分容積脈波情報として抽出する。同様にして、加速度脈波計算処理部３０６は、同一日時範囲内に含まれる第２の容積脈波情報を第２の部分容積脈波情報として抽出する。また、加速度脈波計算処理部３０６は、第１の部分容積脈波情報及び第２の部分容積脈波情報それぞれについて時間に対する微分計算を２回行うことによって、第１の加速度脈波情報及び第２の加速度脈波情報を計算する。

具体的には、加速度脈波計算処理部３０６は、図７（ａ）に示す第１の部分容積脈波情報及び第２の部分容積脈波情報それぞれについて時間に対する１回目の微分計算を行うことによって、図７（ｂ）に示す第１の速度脈波情報及び第２の速度脈波情報を計算し、さらに、第１の速度脈波情報及び第２の速度脈波情報それぞれについて時間に対する２回目の微分計算を行うことによって、図７（ｃ）に示す第１の加速度脈波情報及び第２の加速度脈波情報を計算する。なお、加速度脈波計算処理部３０６は、容積脈波情報、部分容積脈波情報、及び加速度脈波情報のいずれか一つ以上に対して、ノイズ除去等のためトレンド除去やローパスフィルタなどのフィルタリング処理などを行ってもよい。

ピーク間隔計算処理部３０７は、第１の加速度脈波情報において時間に対して極大となるピークの間隔である第１のピーク間隔を計算し、第２の加速度脈波情報において時間に対して極大となるピークの間隔である第２のピーク間隔を計算する。

具体的には、ピーク間隔計算処理部３０７は、加速度脈波計算処理部３０６から登録者ＩＤ、測定ＩＤ、バイタル情報（血圧）測定開始日時、バイタル情報（血圧）、第１の加速度脈波情報、及び第２の加速度脈波情報を取得する。また、ピーク間隔計算処理部３０７は、加速度脈波計算処理部３０６によって計算された、図８（ａ）に示す第１の加速度脈波情報において、図８（ｂ）の×印で示す、時間に対して極大となる点（以降、「ピーク」という）を抽出する。また、ピーク間隔計算処理部３０７は、図８（ｃ）に示す、各ピークとなる時刻Ｔ１_ｎとその次のピークとなる時刻Ｔ１_ｎ＋１との間隔である第１のピーク間隔ΔＴ１_ｎ（ｎ＝１，２，３，・・・）をデータ列として計算する。

同様にして、ピーク間隔計算処理部３０７は、第２の加速度脈波情報において、時間に対して極大となる点（以降、「ピーク」という）を抽出し、各ピークとなる時刻Ｔ２_ｎとその次のピークとなる時刻Ｔ２_ｎ＋１との間隔である第２のピーク間隔ΔＴ２_ｎ（ｎ＝１，２，３，・・・）をデータ列として計算する。なお、ピーク間隔計算処理部３０７は、ピーク間隔を求める際に加速度脈波情報にトレンド除去やローパスフィルタなどのフィルタリング処理などの処理を行ってもよい。

また、ピーク間隔計算処理部３０７は、登録者ＩＤ、測定ＩＤ、バイタル情報（血圧）測定開始日時、バイタル情報（血圧）、第１のピーク間隔ΔＴ１_ｎのデータ列、及び第２のピーク間隔ΔＴ２_ｎのデータ列を照合処理部３０８に渡す。

照合処理部３０８は、第１の加速度脈波情報と第２の加速度脈波情報とに基づいて、被測定者と被認証者とが同一であるか否かを照合する。具体的には、照合処理部３０８は、第１のピーク間隔と第２のピーク間隔との差の絶対値に基づいて被測定者と被認証者とが同一であるか否かを照合する。

さらに詳しく説明すると、照合処理部３０８は、ピーク間隔計算処理部３０７から登録者ＩＤ、測定ＩＤ、バイタル情報測定開始日時、バイタル情報、第１のピーク間隔ΔＴ１_ｎのデータ列、及び第２のピーク間隔ΔＴ２_ｎのデータ列を取得し、図９に示す閾値設定情報保持部３０９に保持されている閾値設定情報から誤差閾値及び割合閾値を取得する。

また、照合処理部３０８は、各データ列における第１のピーク間隔ΔＴ１_ｎと対応する第２のピーク間隔ΔＴ２_ｎとの差の絶対値｜ΔＴ１_ｎ−ΔＴ２_ｎ｜（すなわち、｜ΔＴ１_１−ΔＴ２_１｜、｜ΔＴ１_２−ΔＴ２_２｜、｜ΔＴ１_３−ΔＴ２_３｜、・・・）を計算する。

さらに、前記照合処理部３０８は、誤差閾値以下である絶対値の数の、絶対値の総数に対する割合である照合率が割合閾値を超える場合、被測定者と被認証者とが同一であるとし、照合率が割合閾値以下である場合、被測定者と被認証者とが同一でないとする。

具体的には、照合処理部３０８は、各絶対値を誤差閾値と比較して、絶対値が誤差閾値以下である場合に誤差閾値比較結果を「Ｙｅｓ」、絶対値が誤差閾値を超える場合に誤差閾値比較結果を「Ｎｏ」とする。そして、照合処理部３０８は、誤差閾値以下である絶対値の数の、絶対値の総数に対する割合、すなわち、誤差閾値比較結果が「Ｙｅｓ」となる数の、誤差閾値比較結果の総数に対する割合である照合率を算出する。照合処理部３０８は、照合率が割合閾値を超える場合、被測定者と被認証者とが同一であるとし、その旨を表す照合結果「ＯＫ」を出力する。また、照合処理部３０８は、照合率が割合閾値以下である場合、被測定者と被認証者とが同一でないとして、その旨を表す照合結果「ＮＧ」を出力する。

ここで、照合処理部３０８について、図１０に示す例を参照して説明する。ピーク間隔計算処理部３０７が、第１のピーク間隔ΔＴ１_ｎをデータ列「0.915,0.935,0.955,0.930,・・・」として計算し、第２のピーク間隔ΔＴ２_ｎをデータ列「0.920,0.930,0.925,0.935,・・・」として計算した場合、照合処理部３０８は、各データ列におけるピーク間隔の差の絶対値をデータ列「0.005,0.005,0.030,0.005，・・・」と計算する。また、照合処理部３０８は、図９に示すように誤差閾値が0.016である場合、照合処理部３０８は、誤差閾値比較結果をそれぞれ「Ｙｅｓ,Ｙｅｓ,Ｎｏ,Ｙｅｓ,・・・」と出力する。

このようにして差の絶対値が誤差閾値を超える数、すなわち誤差閾値比較結果が「Ｙｅｓ」となった数が例えば４６であり、各データ列における絶対値の総数が５０であった場合、照合率は４６÷５０×１００＝９２％と計算される。この照合率「９２％」は図９に示す割合閾値「９０％」を超えているため、照合処理部３０８は、照合結果を「ＯＫ」として出力する。

なお、ピーク間隔のデータ列の差の絶対値を計算において、ｎ番目の第１のピーク間隔ΔＴ１_ｎと（ｎ＋１）番目の第２のピーク間隔ΔＴ２_{（ｎ＋１）}との差の絶対値｜ΔＴ１_ｎ−ΔＴ２_{（ｎ＋１）}｜を計算し、この絶対値に基づいて照合率を計算してもよい。また、照合処理部３０８は、絶対値｜ΔＴ１_ｎ−ΔＴ２_{（ｎ＋ｋ）}｜（ｋ＝１〜ｍ）をそれぞれ計算して、それぞれの絶対値に基づいて照合率を計算してもよい。この場合、照合処理部３０８は、最も高い照合率を割合閾値と比較する。

また、照合処理部３０８は照合結果を出力すると、図１１に示すように、登録者ＩＤ、測定ＩＤ、バイタル情報測定開始日時、バイタル情報、第１のピーク間隔ΔＴ１_ｎ、第２のピーク間隔ΔＴ２_ｎ、第１のピーク間隔ΔＴ１_ｎと対応する第２のピーク間隔ΔＴ２_ｎとの差の絶対値｜ΔＴ１_ｎ−ΔＴ２_ｎ｜、照合率、及び照合結果を照合結果管理部３１０に保持させる。

閾値設定情報保持部３０９は、誤差閾値、割合閾値を保持する。

照合結果管理部３１０は、登録者ＩＤ、測定ＩＤ、バイタル情報測定開始日時、バイタル情報、第１のピーク間隔ΔＴ１_ｎ、第２のピーク間隔ΔＴ２_ｎ、第１のピーク間隔と対応する第２のピーク間隔との差の絶対値｜ΔＴ１_ｎ−ΔＴ２_ｎ｜、照合率、及び照合結果を保持する。

照合結果送信部３１１は、照合処理部３０８によって出力された照合結果を取得し、その照合結果に係る測定ＩＤ、バイタル情報、及び照合率とともに通信部３１５を介して認証装置２００に送信する。

ログイン処理部３１２は、照合結果参照装置４００から送信され、通信部３１５によって受信された、確認者を一意に識別するための確認者ＩＤ、及び確認者を認証するためのパスワード等の認証情報を含むログイン情報を、予めログイン情報記憶部３１３に登録されている確認者のログイン情報と照合する。照合によって通信部３１５によって受信されたログイン情報と予めログイン情報記憶部３１３に登録されている情報とが同一であった場合、ログイン処理部３１２は、図１２に示すような検索画面を生成する。

ログイン情報記憶部３１３は、確認者のログイン情報を保持する。

照合結果参照部３１４は、照合結果参照装置４００から送信された検索条件に基づいて、照合結果管理ＤＢに保持されている登録者ＩＤ、測定ＩＤ、バイタル情報、バイタル情報測定開始日時、第１のピーク間隔ΔＴ１_ｎのデータ列、第２のピーク間隔ΔＴ２_ｎのデータ列、第１のピーク間隔ΔＴ１_ｎと対応する第２のピーク間隔ΔＴ２_ｎとの差の絶対値｜ΔＴ１_ｎ−ΔＴ２_ｎ｜、照合率、及び照合結果を含む照合情報を抽出し、検索結果画面を生成し、照合結果参照装置４００に通信部３１５を介して送信する。

通信部３１５は、測定管理部３０３、照合結果送信部３１１、ログイン処理部３１２、及び照合結果参照部３１４による制御に基づいて、認証装置２００及び照合結果参照装置４００にデータを送信する。また、通信部３１５は、バイタル情報測定装置１００、認証装置２００、及び照合結果参照装置４００からのデータを受信し、データの種類に応じて、生体認証処理部３０１、脈波情報受信部３０４、ログイン処理部３１２、及び照合結果参照部３１４に処理を引き渡す。また、通信部３１５は、ＨＴＴＰもしくはＨＴＴＰＳプロトコルを用いてデータを送信したり、受信したりする。

＜照合結果参照装置の機能構成＞
図１に示すように、照合結果参照装置４００は、入力部４０１、参照要求部４０２、出力部４０３、及び通信部４０４を備える。

入力部４０１は、ログイン情報の入力を受け付ける。また、入力部４０１は、確認者が照合結果管理ＤＢに保持されている照合情報を取得するための検索条件の入力を受け付け、図１３に示すような、検索条件が記載された検索条件データを参照要求部４０２に渡す。

参照要求部４０２は、入力部４０１からログイン情報を取得し、ログイン情報を照合サーバ３００に通信部４０４を介して送信する。また、参照要求部４０２は、照合サーバ３００によって生成され、通信部４０４によって受信された検索画面を表示するよう出力部４０３を制御する。また、参照要求部４０２は、入力部４０１によって受け付けた検索条件を、通信部４０４を介して照合サーバ３００に送信する。また、参照要求部４０２は、通信部４０４が照合サーバ３００から受信した照合結果を、図１４に示すように照合結果画面として表示するよう出力部４０３を制御する。

出力部４０３は、参照要求部４０２による制御に基づいて、通信部４０４が照合サーバ３００から受信した検索画面及び照合結果画面を表示する。

通信部４０４は、参照要求部４０２による制御に基づいて、照合サーバ３００にデータを送信する。また、通信部４０４は、照合サーバ３００からのデータを受信し、参照要求部４０２に処理を引き渡す。また、通信部４０４は、ＨＴＴＰ又はＨＴＴＰＳプロトコルを用いてデータを送信したり、受信したりする。

＜被測定者と被認証者との照合に係る動作＞
図１５Ａ及び１５Ｂを参照して、バイタル情報真正性証跡生成システム１における被測定者と被認証者との照合に係る動作を説明する。

まず、被測定者は、バイタル情報測定装置１００である血圧計のカフを自らの腕に巻いて（ステップＳ１）、認証装置２００である指紋認証装置に自らの指を置く（ステップＳ２）。ステップＳ２で、被測定者の指が置かれると、認証装置２００の認証部２０１は特徴情報としての指紋情報を読み取り（ステップＳ３）、読み取った特徴情報を、通信部２０７を介して照合サーバ３００に送信する（ステップＳ４）。

ステップＳ４で特徴情報が送信されると、照合サーバ３００の通信部３１５は特徴情報を受信し、生体認証処理部３０１に特徴情報を渡し、生体認証処理部３０１は認証処理を行う（ステップＳ５）。具体的には、生体認証処理部３０１は、生体認証情報記憶部３０２に予め登録されている生体認証特徴情報と取得した特徴情報とを照合し、登録者ＩＤ（例えば「11111」）を特定する。そして、生体認証処理部３０１は、登録者ＩＤを測定管理部３０３に渡す。

ステップＳ５で登録者ＩＤを取得した測定管理部３０３は、一意の測定ＩＤ（例えば「123456789」）を生成する（ステップＳ６）。そして、測定管理部３０３は、測定ＩＤが含まれる測定ＩＤデータを認証装置２００に通信部３１５を介して送信する（ステップＳ７）。

ステップＳ７で照合サーバ３００から測定ＩＤデータが送信されると、認証装置２００の通信部２０７が測定ＩＤデータを受信し、第２の測定制御部２０２に測定ＩＤデータを渡す。測定ＩＤデータを取得すると、第２の測定制御部２０２は、測定ＩＤデータに含まれる測定ＩＤを保持するとともに、測定ＩＤデータを、通信部２０７を介してバイタル情報測定装置１００に送信する（ステップＳ８）。また、測定ＩＤデータを取得すると、第２の測定制御部２０２は、第２の脈波測定処理部２０３に第２の容積脈波の測定開始指示を渡す（ステップＳ９）。

第２の容積脈波の測定開始指示を受けた第２の脈波測定処理部２０３は脈波センサ２０４による検出に基づく被認証者の第２の容積脈波の測定を開始する（ステップＳ１０）。一例として、第２の脈波測定処理部２０３は、８ミリ秒の一定間隔で０〜１０２３の数値データとして第２の容積脈波を取得する。また、第２の脈波測定処理部２０３は、脈波取得開始日時（例えば「2015/03/01 12:00:02」）を保持する。以降、第２の脈波測定処理部２０３は、第２の測定制御部２０２からの停止指示があるまで第２の容積脈波を測定し続け、測定された第２の容積脈波を保持する。

また、ステップＳ８で、バイタル情報測定装置１００の通信部１０５が測定ＩＤデータを受信すると、第１の測定制御部１０２に測定ＩＤデータを渡す。そして、第１の測定制御部１０２は、測定ＩＤを保持するとともに、第１の脈波測定処理部１０３に第１の容積脈波の測定開始指示を渡す（ステップＳ１１）。第１の脈波測定処理部１０３は脈波測定開始指示を受けると、脈波センサ１０４の検出に基づいて第１の容積脈波を測定する（ステップＳ１２）。第１の脈波測定処理部１０３は、一例として、８ミリ秒の一定間隔で第１の容積脈波を０〜１０２３の数値データとして取得する。また、第１の測定制御部１０２は、第１の脈波取得開始日時（例えば「2015/03/01 12:00:05」）を取得する。以降、第１の脈波測定処理部１０３は、第１の測定制御部１０２からの停止指示があるまで第１の容積脈波を測定し続け、測定された第１の容積脈波を保持する。

一方、ステップＳ１でカフを装着した被測定者がバイタル情報（血圧）測定開始ボタンを押下すると、バイタル情報測定部１０１は、バイタル情報（血圧）の測定を開始する（ステップＳ１３）。バイタル情報（血圧）の測定が開始されると、バイタル情報測定部１０１は、バイタル情報（血圧）測定開始日時（例えば「2015/03/01 12:03:00」）を取得し、バイタル情報（血圧）の測定を開始する（ステップＳ１４）。さらに、バイタル情報測定部１０１は、バイタル情報（例：最高血圧「133」、最低血圧「90」）を取得し（ステップＳ１５）、バイタル情報（血圧）、バイタル情報（血圧）測定開始日時を第１の測定制御部１０２に渡す。

そして、第１の測定制御部１０２は、バイタル情報（血圧）、バイタル情報（血圧）測定開始日時を取得すると、第１の脈波測定処理部１０３に測定終了指示を渡し、測定終了指示を受けた第１の脈波測定処理部１０３は第１の容積脈波の測定を停止する（ステップＳ１６）。さらに、第１の脈波測定処理部１０３は、保持していた第１の容積脈波情報及び第１の脈波取得開始日時を第１の測定制御部１０２に渡す。第１の容積脈波情報、第１の脈波取得開始日時を取得した第１の測定制御部１０２は、測定ＩＤ、バイタル情報（血圧）、バイタル情報（血圧）測定開始日時、第１の容積脈波情報、及び第１の脈波取得開始日時が記載された血圧・脈波データ（図３参照）を、通信部１０５を介して照合サーバ３００に送信する。さらに、第１の測定制御部１０２は、測定終了情報を認証装置２００に通信部１０５を介して送信する。

照合サーバ３００の通信部３１５は血圧・脈波データを受信し、受信した血圧・脈波データを脈波情報受信部３０４に渡す。脈波情報受信部３０４は取得した測定ＩＤが脈波情報管理部３０５に保持されているか否かを確認する。測定ＩＤが保持されている場合、脈波情報受信部３０４は、測定ＩＤをキーに登録者ＩＤを取得し、登録者ＩＤ、測定ＩＤ、バイタル情報（血圧）、バイタル情報（血圧）測定開始日時、第１の容積脈波情報、及び第１の脈波取得開始日時を脈波情報管理部３０５（図６参照）に保持する（ステップＳ１７）。

また、ステップＳ１６で第１の脈波測定処理部１０３が第１の容積脈波の測定を停止すると、第１の測定制御部１０２は測定終了情報を認証装置２００に通信部１０５を介して送信する（ステップＳ１８）。ステップＳ１８で通信部１０５から測定終了情報が送信されると、認証装置２００の通信部２０７は測定終了情報を受信し、受信した測定終了情報を第２の測定制御部２０２に渡す。そして、測定終了情報を取得した第２の測定制御部２０２は、第２の脈波測定処理部２０３に測定終了指示を渡し、測定終了指示を受けた第２の脈波測定処理部２０３は第２の容積脈波の測定を停止する（ステップＳ１９）。そして、第２の脈波測定処理部２０３は、第２の容積脈波情報、及び第２の脈波取得開始日時を第２の測定制御部２０２に渡す。そして、第２の測定制御部２０２は、測定ＩＤ、第２の容積脈波情報、及び第２の脈波取得開始日時が記載された脈波データ（図４参照）を、通信部２０７を介して照合サーバ３００に送信する（ステップＳ２０）。

通信部２０７から脈波データが送信されると、照合サーバ３００の通信部３１５は脈波データを受信し、受信した脈波データを脈波情報受信部３０４に渡す。脈波情報受信部３０４は脈波データに含まれる測定ＩＤが脈波情報管理部３０５に保持されているか否かを確認する。測定ＩＤが保持されている場合、脈波情報受信部３０４は、測定ＩＤに関連付けて第２の容積脈波情報及び第２の脈波取得開始日時を脈波情報管理部３０５に保持するとともに、加速度脈波計算処理部３０６に測定ＩＤを渡す。

そして、加速度脈波計算処理部３０６は、測定ＩＤをキーに登録者ＩＤ、第１の容積脈波情報、第１の脈波取得開始日時、バイタル情報（血圧）測定開始日時、及びバイタル情報を取得し、同一日時範囲にある第１の容積脈波情報を第１の部分容積脈波情報として抽出し、第１の部分容積脈波情報について時間に対する微分計算を２回行い（図７参照）、第１の加速度脈波情報として保持する。

続けて、加速度脈波計算処理部３０６は、第２の容積脈波情報及び第２の脈波取得開始日時を取得し、同一日時範囲にある第２の容積脈波情報を第２の部分容積脈波情報として抽出し、第２の部分容積脈波情報について時間に対する微分計算を２回行い、第１の加速度脈波情報として保持する。さらに、加速度脈波計算処理部３０６は、ピーク間隔計算処理部３０７に登録者ＩＤ、測定ＩＤ、血圧情報、血圧測定開始日時、第１の加速度脈波情報、及び第２の加速度脈波情報を渡す（ステップＳ２１）。

登録者ＩＤ、測定ＩＤ、バイタル情報（血圧）、バイタル情報（血圧）測定開始日時、及び第１の加速度脈波情報を取得したピーク間隔計算処理部３０７は、第１の加速度脈波情報から第１の正のピークを検出し、第１のピーク間隔ΔＴ１_ｎのデータ列（例えば「0.915,0.935,0.955,0.930・・・（秒）」）を計算（図８参照）する（ステップＳ２２）。さらに、ピーク間隔計算処理部３０７は、第２の加速度脈波情報から正のピークを検出し、第２のピーク間隔ΔＴ２_ｎのデータ列（例えば「0.920,0.930,0.925,0.935・・・（秒）」）を計算する（ステップＳ２２）。そして、登録者ＩＤ、測定ＩＤ、血圧情報、血圧測定開始日時、第１のピーク間隔ΔＴ１_ｎのデータ列、及び第２のピーク間隔ΔＴ２_ｎのデータ列を照合処理部３０８に渡す。

そして、登録者ＩＤ、測定ＩＤ、血圧情報、血圧測定開始日時、第１のピーク間隔ΔＴ１_ｎのデータ列、及び第２のピーク間隔ΔＴ２_ｎのデータ列を取得した照合処理部３０８は、閾値設定情報保持部３０９（図９参照）が保持している閾値設定情報から誤差閾値（例えば「0.016（秒）」）、割合閾値（例えば「90（％）」）を取得し、第１のピーク間隔ΔＴ１_ｎのデータ列と第２のピーク間隔ΔＴ２_ｎのデータ列との各データの差の絶対値｜ΔＴ１_ｎ−ΔＴ２_ｎ｜を計算する（図１０参照）。そして、照合処理部３０８は、差の絶対値｜ΔＴ１_ｎ−ΔＴ２_ｎ｜それぞれが誤差閾値内であるかを比較する。さらに、照合処理部３０８は、照合率を計算し、照合率が割合閾値を越えるか否かを判定する。その結果、照合処理部３０８は、照合率が割合閾値を越える場合に照合結果「ＯＫ」、照合率が割合閾値を超えない場合に照合結果「ＮＧ」と出力する（ステップＳ２３）。

ステップＳ２３で照合結果が出力されると、照合処理部３０８は、登録者ＩＤ、測定ＩＤ、血圧情報、血圧測定開始日時、第１のピーク間隔ΔＴ１_ｎのデータ列、第２のピーク間隔ΔＴ２_ｎのデータ列、各データの差の絶対値｜ΔＴ１_ｎ−ΔＴ２_ｎ｜、照合率、及び照合結果を照合結果管理部３１０（図１１参照）に保持する。さらに、照合処理部３０８は、照合結果送信部３１１に測定ＩＤ、血圧情報、照合率、及び照合結果を渡す。

測定ＩＤ、血圧情報、照合率、及び照合結果を取得した照合結果送信部３１１は、測定ＩＤ、血圧情報、照合率、及び照合結果が記載された血圧・照合結果データ（図１１参照）を、通信部３１５を介して認証装置２００に送信する（ステップＳ２４）。ステップＳ２４で通信部３１５が血圧・照合結果データを送信すると、認証装置２００の通信部２０７は、血圧・照合結果データを受信し、照合結果受信部２０５に血圧・照合結果データを渡す。照合結果受信部２０５は出力部２０６に測定ＩＤ、血圧情報、照合率、及び照合結果を表示（図５参照）し、被認証者は出力部２０６に表示された情報を確認する（ステップＳ２５）。

＜照合結果データの確認に係る動作＞
続いて、図１６を参照して、バイタル情報真正性証跡生成システム１における照合結果データの確認に係る動作について説明する。

まず、確認者は照合結果参照装置４００の入力部４０１に確認者のログイン情報を入力する（ステップＳ２６）。ステップＳ２６でログイン情報を入力された入力部４０１は、参照要求部４０２にログイン情報を渡し、参照要求部４０２はログイン情報を照合サーバ３００に通信部４０４を介して送信する（ステップＳ２７）。そして、照合サーバ３００の通信部３１５はログイン情報を受信し、ログイン処理部３１２にログイン情報を渡す。

ログイン処理部３１２は、通信部３１５によって受信したログイン情報と、ログイン情報記憶部３１３に予め登録されているログイン情報とが同一であるか否かを照合する（ステップＳ２８）。同一であった場合、ログイン処理部３１２は、検索画面を生成し、検索画面を、通信部３１５を介して照合結果参照装置４００に送信する（ステップＳ２９）。ステップＳ２９で、通信部３１５によって検索画面が送信されると、照合結果参照装置４００の通信部４０４は、検索画面を受信して参照要求部４０２に検索画面を渡す。そして、検索画面を取得した参照要求部４０２は、出力部４０３に検索画面（図１２参照）を表示する（ステップＳ３０）。

ステップＳ３０で検索画面が表示されると、確認者は検索画面を確認して入力部４０１に検索条件（例えば、測定ＩＤ「123456789」、登録者ＩＤ「11111」）を入力する（ステップＳ３１）。検索条件が入力された入力部４０１は、参照要求部４０２に検索条件を渡し、参照要求部４０２は、検索条件が記載された検索条件データ（図１３参照）を照合サーバ３００に通信部４０４を介して送信する（ステップＳ３２）。照合サーバ３００の通信部３１５は検索条件データを受信し、照合結果参照部３１４に検索条件データを渡す。照合結果参照部３１４は、照合結果管理部３１０から検索条件に合う照合結果データ（登録者ＩＤ、測定ＩＤ、血圧情報、血圧測定開始日時、第１のピーク間隔ΔＴ１_ｎのデータ列、第２のピーク間隔ΔＴ２_ｎのデータ列、各データの差の絶対値｜ΔＴ１_ｎ−ΔＴ２_ｎ｜、照合率、及び照合結果）を取得する（ステップＳ３３）。さらに、照合結果参照部３１４は、照合結果データを表示する検索結果画面を生成し、照合結果参照装置４００に通信部３１５を介して送信する（ステップＳ３４）。

ステップＳ３４で通信部３４によって検索結果画面が送信されると、照合結果参照装置４００の通信部４０４は、照合結果画面を受信し、参照要求部４０２に照合結果画面を渡す。そして、照合結果画面を取得した参照要求部４０２は出力部４０３に照合結果画面を表示（図１４参照）し、確認者は照合結果を確認する（ステップＳ３５）。

以上のように、本実施形態に記載のバイタル情報真正性証跡生成システム１では、認証装置２００が、被認証者を認証した後、第１の容積脈波情報を取得して照合サーバ３００に送信する。また、バイタル情報測定装置１００は、バイタル情報測定時に被測定者の第１の容積脈波を一定時間以上、測定し、バイタル情報とともに照合サーバ３００に送信する。照合サーバ３００は、第１の容積脈波情報及び第２の容積脈波情報それぞれから第１の加速度脈波情報、第２の加速度脈波情報を計算し、それらのピーク間隔を比較して、閾値誤差以下のピーク間隔が割合誤差を超えるか否かを判定する。ピーク間隔は、常に一定ではなくゆらいでおり、ゆらぎには個人差があるとともに、当該個人の運動、興奮、ストレスなどの生理状態にも依存するため、個人毎、測定毎に異なる値が計算されるため、ピーク間隔に基づいて被認証者と被測定者が同一であるか否かを正確に判定することができる。

上述の実施形態及び実施例は代表的な例として説明したが、本発明の趣旨及び範囲内で、多くの変更及び置換ができることは当業者に明らかである。したがって、本発明は、上述の実施形態及び実施例によって制限するものと解するべきではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。例えば、実施形態及び実施例に記載の複数の構成ブロックを１つに組み合わせたり、あるいは１つの構成ブロックを分割したりすることが可能である。

１ バイタル情報真正性証跡生成システム
１００ バイタル情報測定装置
１０１ バイタル情報測定部
１０２ 第１の測定制御部
１０３ 第１の脈波測定処理部
１０４ 脈波センサ
１０５ 通信部
２００ 認証装置
２０１ 認証部
２０２ 第２の測定制御部
２０３ 第２の脈波測定処理部
２０４ 脈波センサ
２０５ 照合結果受信部
２０６ 出力部
２０７ 通信部
３００ 照合サーバ
３０１ 生体認証処理部
３０２ 生体認証情報記憶部
３０３ 測定管理部
３０４ 脈波情報受信部
３０５ 脈波情報管理部
３０６ 加速度脈波計算処理部
３０７ ピーク間隔計算処理部
３０８ 照合処理部
３０９ 閾値設定情報保持部
３１０ 照合結果管理部
３１１ 照合結果送信部
３１２ ログイン処理部
３１３ ログイン情報記憶部
３１４ 照合結果参照部
３１５ 通信部
４００ 照合結果参照装置
４０１ 入力部
４０２ 参照要求部
４０３ 出力部
４０４ 通信部
５００ ネットワーク

Claims (8)

1. ネットワークを介して情報を互いに送受信するバイタル情報測定装置、認証装置、及び照合サーバを備えるバイタル情報真正性証跡生成システムであって、
   前記バイタル情報測定装置は、
   被測定者の第１の容積脈波を測定する第１の脈波測定処理部を備え、
   前記認証装置は、
   被認証者の第２の容積脈波を測定する第２の脈波測定処理部を備え、
   前記照合サーバは、
   前記第１の容積脈波を表す第１の容積脈波情報について時間に対する微分計算を２回行って計算した第１の加速度脈波情報と、前記第２の容積脈波を表す第２の容積脈波情報について時間に対する微分計算を２回行って計算した第２の加速度脈波情報とを計算する加速度脈波計算処理部と、
   前記第１の加速度脈波情報と前記第２の加速度脈波情報とに基づいて、前記被測定者と前記被認証者とが同一であるか否かを照合する照合処理部と、
   を備えることを特徴とするバイタル情報真正性証跡生成システム。
2. 前記照合サーバは、
   前記第１の加速度脈波情報において時間に対して極大となるピークの間隔である第１のピーク間隔を計算し、前記第２の加速度脈波情報において時間に対して極大となるピークの間隔である第２のピーク間隔を計算するピーク間隔計算処理部を備え、
   前記照合処理部は、前記第１のピーク間隔と前記第２のピーク間隔との差の絶対値に基づいて前記被測定者と前記被認証者とが同一であるか否かを照合することを特徴とする、請求項１に記載のバイタル情報真正性証跡生成システム。
3. 前記照合処理部は、誤差閾値以下である前記絶対値の数の、前記絶対値の総数に対する割合である照合率が割合閾値を超える場合、前記前記被測定者と前記被認証者とが同一であるとし、前記照合率が前記割合閾値以下である場合、前記前記被測定者と前記被認証者とが同一でないとすることを特徴とする、請求項２に記載のバイタル情報真正性証跡生成システム。
4. 前記バイタル情報測定装置は、前記被測定者のバイタル情報を測定するバイタル情報測定部を備え、
   前記認証装置は、前記被認証者の生体認証に用いられる特徴情報を読み取る認証部を備え、
   前記照合サーバは、
   前記特徴情報を予め登録されている登録者の特徴情報と照合することによって、前記被認証者に対応する登録者ＩＤを特定する生体認証処理部と、
   前記照合処理部によって照合された結果を表す照合結果を、前記登録者ＩＤに関連付けて保持する照合結果管理部と、
   を備えることを特徴とする請求項１乃至３のいずれか一項に記載のバイタル情報真正性証跡生成システム。
5. ネットワークを介して情報を互いに送受信するバイタル情報測定装置、認証装置、及び照合サーバを備えるバイタル情報真正性証跡生成システムのバイタル情報真正性証跡生成方法であって、
   前記バイタル情報測定装置により、
   被測定者の第１の容積脈波を測定するステップと、
   前記認証装置により、
   被認証者の第２の容積脈波を測定するステップと、
   前記照合サーバにより、
   前記第１の容積脈波を表す第１の容積脈波情報について時間に対する微分計算を２回行って計算した第１の加速度脈波情報と、前記第２の容積脈波を表す第２の容積脈波情報について時間に対する微分計算を２回行って計算した第２の加速度脈波情報とを計算するステップと、
   前記第１の加速度脈波情報と前記第２の加速度脈波情報とに基づいて、前記被測定者と前記被認証者とが同一であるか否かを照合するステップと、
   を含むことを特徴とするバイタル情報真正性証跡生成方法。
6. ネットワークを介してバイタル情報測定装置及び認証装置と情報を送受信する照合サーバであって、
   前記バイタル情報測定装置によって取得された、被測定者の第１の容積脈波を表す第１の容積脈波情報について、時間に対する微分計算を２回行って計算した第１の加速度脈波情報と、前記認証装置によって取得された、被認証者の第２の容積脈波を表す第２の容積脈波情報について、時間に対する微分計算を２回行って計算した第２の加速度脈波情報とを計算する加速度脈波計算処理部と、
   前記第１の加速度脈波情報と前記第２の加速度脈波情報とに基づいて、前記被測定者と前記被認証者とが同一であるか否かを照合する照合処理部と、
   を備えることを特徴とする照合サーバ。
7. ネットワークを介して照合サーバと情報を送受信するバイタル情報測定装置であって、
   被測定者の第１の容積脈波を取得する第１の脈波測定処理部と、
   前記第１の容積脈波を表す第１の容積脈波情報を、該第１の容積脈波情報について時間に対する微分計算を２回行って計算した第１の加速度脈波情報に基づいて、前記被測定者と、第２の容積脈波情報を取得する認証装置に係る被認証者とが同一であるか否かを照合する照合サーバに送信する通信部と、
   を備えることを特徴とするバイタル情報測定装置。
8. ネットワークを介して照合サーバと情報を送受信する認証装置であって、
   被認証者の第２の容積脈波を測定する第２の脈波測定処理部と、
   前記第２の容積脈波を表す第２の容積脈波情報を、該第２の容積脈波情報について時間に対する微分計算を２回行って計算した第２の加速度脈波情報に基づいて、前記被認証者と、第１の容積脈波情報を取得するバイタル情報測定装置に係る被測定者とが同一であるか否かを照合する照合サーバに送信する通信部と、
   を備えることを特徴とする認証装置。

Images