JP2017201441A - 装着機器、決済システム、および決済方法 - Google Patents

Abstract

【課題】装着機器により行われたユーザーの個人認証の結果を、容易な処理でかつ安全に代理人へ継承することができる装着機器を提供すること。【解決手段】第１使用者（ユーザーＵ１）および第２使用者（ユーザーＵ２）に装着可能な装着機器１であって、装着機器１が装着された第１使用者および第２使用者の個人認証を行う認証部（認証処理部５７）と、装着機器１の装着状態を検出する検出部と、検出部により検出された装着状態に基づいて、個人認証の結果を有効とするか、または無効とするかの判定に必要な情報処理を行う判定処理部（判定処理部５９）と、認証部による個人認証の結果に基づく情報を出力する制御部５０と、装着機器１の権利継承指示を受け付ける継承受付部（継承処理部６９）と、を備えることを特徴とする装着機器１を提供する。【選択図】図２

Description

本発明は、装着機器、決済システム、および決済方法に関する。

従来、特許文献１に示すようにユーザーの手首など身体に装着され、ユーザーの生体情報を用いて個人認証を行う装着機器が知られていた。当該装着機器は、個人認証されたユーザー自身の個人認証の結果を、外部装置に出力する機器であった。
一方で、個人認証されたユーザーの個人認証の結果を、他のユーザーに代理で利用させたい場合があった。例えば、家族などで１台の装着機器を共有し、夫の代理で妻が金融処理などを行いたい場合や、後見人などが被後見人の代理となり財産などの処理を行いたい場合である。

特開２００６−４８６６７号公報

しかしながら、従来の装着機器では、個人認証したユーザーが自身の個人認証の結果を出力するものであって、他のユーザーの個人認証の結果を利用することはできなかった。上述したように、信頼できる代理人に対して自身の個人認証の結果を、容易にかつ安全に託す（継承）することができる装着機器の提供が望まれていた。

本発明は、上述の課題の少なくとも一部を解決するためになされたものであり、装着機器により行われたユーザーの個人認証の結果を、容易な処理でかつ安全に代理人へ継承することができる装着機器を提供することにある。

［適用例１］本適用例に係わる装着機器は、第１使用者および第２使用者に装着可能な装着機器であって、前記装着機器が装着された前記第１使用者および前記第２使用者の個人認証を行う認証部と、前記装着機器の装着状態を検出する検出部と、前記検出部により検出された前記装着状態に基づいて、前記個人認証の結果を有効とするか、または無効とするかの判定に必要な情報処理を行う判定処理部と、前記認証部による前記個人認証の結果に基づく情報を出力する制御部と、前記装着機器の権利継承指示を受け付ける継承受付部と、を備えることを特徴とする。

本適用例によれば、第１使用者および第２使用者の個人認証が行われた装着機器において、継承受付部により第１使用者と第２使用者との間で権利の継承をすることができる。例えば、装着機器において行われた第１使用者（ユーザー）の個人認証の結果に基づく情報を、第１使用者から権利継承指示を受け付けるといった容易な処理により、第２使用者（代理人）に利用させることができる。このとき、第２使用者自身の個人認証を行うことで安全性を高めることができる。
従って、装着機器により行われた第１使用者（ユーザー）の個人認証の結果を、容易な処理でかつ安全に第２使用者（代理人）へ継承することができる装着機器を提供することができる。

［適用例２］前記装着機器は、さらに、情報を視覚、聴覚、および触覚の少なくとも１つを含む生体の感覚を刺激して報知する報知部を備え、前記制御部は、前記継承受付部が前記第１使用者より前記権利継承指示を受け付けていない非継承時に、前記認証部により前記第２使用者の前記個人認証が行われた場合に、前記報知部によって非継承情報を報知することを特徴とする。

本適用例によれば、装着機器を装着した第２使用者は、報知部から、第１使用者によって権利継承されていないという非継承情報を取得することができる。

［適用例３］前記装着機器は、さらに、前記第１使用者に係わる第１使用者情報を記憶する記憶部を備え、前記制御部は、前記継承受付部が前記第１使用者から前記第２使用者に対して前記権利継承指示を受け付けている継承時に、前記認証部により前記第２使用者の前記個人認証が行われ、前記判定処理部により前記第２使用者の前記個人認証の結果を有効と判定した場合に、前記第１使用者の前記第１使用者情報を出力すること、を特徴とする。

本適用例によれば、第２使用者の個人認証が行われた装着機器は、第１使用者から権利継承指示を受け付けている継承時に、第１使用者情報を出力することができる。

［適用例４］前記第１使用者情報は、前記第１使用者のマイナンバー情報、クレジットカード情報、キャッシュカード情報、デビットカード情報、およびネットバンキング情報の少なくとも１つを含むことを特徴とする。

本適用例によれば、第１使用者情報には、第１使用者の個人識別番号や金融情報を含めることができる。

［適用例５］前記認証部は、前記第１使用者および前記第２使用者を含む使用者の生体情報を取得し、前記個人認証を行うことを特徴とする。

本適用例によれば、生体情報により使用者の身体特徴を利用して個人を識別することができる。

［適用例６］前記認証部は、前記使用者が入力する暗証番号によって、前記個人認証を行うことを特徴とする。

本適用例によれば、使用者によって記憶された暗証番号によって、使用者個人を識別することができる。

［適用例７］前記認証部は、コンピューター通信網を介して認証サーバーと接続し、前記使用者から取得した情報と前記認証サーバーに記憶される前記使用者の固有情報とを照合して前記個人認証を行うことを特徴とする。

本適用例によれば、認証サーバーに記憶される豊富な固有情報によって個人認証を行うことができるため、例えば、個人認証の正確性を高めることができる。

［適用例８］前記装着機器は、さらに、前記使用者の生体反応を検出し生体反応情報を取得する生反応情報取得部を備え、前記判定処理部は、前記生体反応情報取得部により前記生体反応情報が継続して検出されているか否かの情報に基づいて、前記個人認証した結果を有効とするか、または無効とするかを判定することを特徴とする。

本適用例によれば、生体反応情報が継続されて検出されている間は、個人認証した結果を有効とすることができる。つまり、生体反応情報に特段の変化がない場合では、個人認証した結果が有効であると判定されるため、個人認証が都度行われることはない。

［適用例９］前記装着機器は、さらに、時刻を計時する計時部と、前記装着機器の位置を取得する位置情報取得部と、前記使用者の生体反応を検出し生体反応情報を取得する生体反応情報取得部と、のうち少なくとも１つを備え、前記認証部は、前記時刻が所定時刻になった場合、前記位置が所定範囲から外れた場合、および前記生体反応情報が変化した場合、のうち少なくとも１の場合に前記使用者の前記個人認証を行うことを特徴とする。

本適用例によれば、生体反応情報が継続されて検出されていない場合に、個人認証を行い再確認することができる。また、所定時刻になった場合や装着機器の位置が所定範囲から外れた場合に、個人認証を行うことができる。装着が継続されていた場合でも、上述のタイミングで個人認証が行われるため、例えば、不正利用の防止に役立てることができる。

［適用例１０］前記装着機器は、さらに、電力を発現する電力発現部を備え、前記装着機器は、前記電力発現部からの電力により動作することを特徴とする。

本適用例によれば、装着機器は電力を発現する電力発現部を備えるため、例えば、装着状態における常時動作性等の向上を図ることができる。

［適用例１１］本適用例に係わる決済システムは、前記装着機器を用いることを特徴とする。

本適用例によれば、決済システムにおいて、第１使用者および第２使用者の個人認証が行われた装着機器において、第１使用者と第２使用者との間で権利の継承をすることができる。例えば、装着機器により個人認証された第１使用者が所有する金融情報などによる支払い処理を、装着機器により継承され、かつ個人認証された第２使用者が代理で行うことができる。

［適用例１２］本適用例に係わる決済方法は、第１使用者および第２使用者に装着可能で、前記第１使用者および前記第２使用者の個人認証を行うことが可能な装着機器を用いて、前記第１使用者が、前記装着機器を装着し前記個人認証を行い、前記第１使用者が、前記第２使用者に前記装着機器の権利継承を行い、前記第２使用者が、前記装着機器を装着し前記個人認証を行うことによって、前記第２使用者が、前記第１使用者の代理として前記装着機器を用いて決済可能とすることを特徴とする。

本適用例によれば、第２使用者が、第１使用者の代理として装着機器を用いて決済可能な決済方法を提供することができる。

装着機器の利用形態の概要を表す説明図。 認証シーケンスの概要を表す説明図。 装着機器の概略構成を示すブロック図。 個人情報テーブルの一例を示す図。 登録認証データの一例を示す図。 結果データの一例を示す図。 メイン制御処理の流れを示すフローチャート図。 初期登録処理の流れを示すフローチャート図。 装着イベント処理の流れを示すフローチャート図。 非装着イベント処理の流れを示すフローチャート図。 認証リクエスト処理の流れを示すフローチャート図。 継承イベント処理の流れを示すフローチャート図。 継承先指定画面の一例を示す図。 継承情報指定画面の一例を示す図。 非装着イベント処理の流れを示すフローチャート図。

以下、本発明の実施形態について、図面を参照して説明する。尚、以下の各図においては、各部や各画面を認識可能な程度の大きさにするため、各部や各画面の尺度を実際とは異ならせしめている。

（実施形態１）
図１は、装着機器の利用形態の概要を表す説明図である。図２は、認証シーケンスの概要を表す説明図である。
装着機器１は、第１使用者としてのユーザーＵ１および第２使用者（または代理人）としてのユーザーＵ２の手首などに装着される端末である。装着機器１は、手首の周囲に巻き付けるバンド１１に柔軟に変形可能なフレキシブルタイプの各種表示を行う表示部３１と表示部３１を覆うタッチパネルの操作部３７が組み込まれている。図１に示す装着機器１は、ユーザーＵ１，Ｕ２の左手首に装着された状態であり、手の甲Ｂ側に表示部３１と操作部３７が備えられ、同じ左手の平Ｆ側にはバンド１１を手首に装着し固定する開閉部１２が備えられている。また、バンド１１の内部には、ＣＰＵ（Central Processing Unit）である制御部５０、ユーザー（以降、ユーザーＵ１とユーザーＵ２とを区別しない場合は、単にユーザーと呼称する）の生体情報を検出する生体情報検出部２０、および無線通信により各種データを送受信する通信部４１などが関連する回路と共に内蔵されている。尚、ユーザーは、使用者に相当する。

料金システム５は、キャッシュカード、クレジットカード、およびデビッドカードなどのカード情報やネットバンキングなどの口座情報などの金融処理を可能とする金融情報に基づいて、利用したサービスの料金の支払い処理（金融処理に相当する）をする料金システムである。料金システム５は、料金を支払う場所に設置され、装着機器１を装着したユーザーＵ１またはユーザーＵ２が近づくと、装着機器１に対してカード情報などを要求するコマンドＲＱを無線通信により送信する。装着機器１は、コマンドＲＱを受信すると、要求に応じたカード情報などを含むコマンドＲＰを料金システム５へ送信する。
尚、装着機器１および料金システム５は、決済システムに相当する。

装着機器１では、ユーザーＵ１のカード情報を記憶部７０（後述する）に記憶している。装着機器１では、ユーザーＵ１が何らかの事情により料金システム５へ支払い処理ができないような場合に、他のユーザーであるユーザーＵ２にユーザーＵ１のカード情報で支払い処理を委託する機能を備えている。このようなユーザーＵ１とユーザーＵ２との関係としては、例えば、ユーザーＵ２がユーザーＵ１の後見人という関係、ユーザーＵ２がユーザーＵ１の財産に関する全ての事項における法廷代理人という関係がある。但し、このようなケースに限らず、ユーザーＵ２は、ユーザーＵ１から信頼された第３者であってもよい。また、上述した料金システム５は、金融処理に限らず、本人確認が必要なシステムであれば他のシステムでもよい。例えば、ユーザーＵ１が予約したチケットや物品などを本人確認の上、発行または引き渡しするシステムや、ユーザーＵ１に関する書類や情報を本人確認の上、提供するシステムであってもよい。

図２を用いて、装着機器１の継承処理および料金システム５との認証処理について説明する。図２は、継承および認証シーケンスの概要を説明する図である。
図２に示すシーケンス図は、ユーザーＵ１による操作（Ｕ１）、ユーザーＵ２による操作（Ｕ２）、装着機器１の制御部５０の処理、および料金システム５の処理における相互に連携する部分について、時間の流れに沿って（上から下へ）表している。尚、本シーケンスに示す処理方法は、決済方法に相当する。また、詳細は後述するが、制御部５０は、機能部として認証処理部５７、継承処理部６９、要求検出処理部５６、および判定処理部５９を有している。

ユーザーＵ１が装着機器１を装着する（操作Ｐ１）と、装着機器１では、ユーザーＵ１の個人認証処理が行われる（認証処理部５７）。個人認証処理では、予め装着機器１に登録されたユーザーＵ１の静脈パターンと、撮像センサー２１を制御して撮像した静脈の撮像画像から解析した静脈パターンとを照合する。尚、ユーザーＵ１の個人認証処理を行うことは、「第１使用者が、装着機器を装着し個人認証を行い」に相当する。

ユーザーＵ１が個人認証されると、引き続き、ユーザーＵ１により、装着機器１が操作され、継承処理が行われる（継承処理部６９）。継承処理では、ユーザーＵ１によりユーザーＵ２へ継承する操作が行われる。図１３に示す継承先指定画面（画面Ｄ１０）は、ユーザーＵ１による操作中に表示部３１に表示される画面の例である。この継承処理の操作は、ユーザーＵ１が個人認証された装着機器１を使用しユーザーＵ１のカード情報を利用する権利を、ユーザーＵ２へ継承する操作（権利継承指示）である。尚、継承処理を行うことは、「第１使用者が、第２使用者に装着機器の権利継承を行い」に相当する。

ユーザーＵ１は装着機器１を手首から外し非装着にする（操作Ｐ３）。ユーザーＵ１は、ユーザーＵ２へ装着機器１を手渡す（操作Ｃ）。

ユーザーＵ２が装着機器１を装着する（操作Ｐ５）と、装着機器１では、ユーザーＵ２の個人認証処理が行われる（認証処理部５７）。個人認証処理では、上述のユーザーＵ１の個人認証処理と同様に予め装着機器１に登録されたユーザーＵ２の静脈パターンと、撮像センサー２１を制御して撮像した静脈の撮像画像から解析した静脈パターンとを照合する。尚、ユーザーＵ２の個人認証処理を行うことは、「第２使用者が、装着機器を装着し個人認証を行うこと」に相当する。

ユーザーＵ２が個人認証された後で、ユーザーＵ２は、料金システム５の近くに移動する。

料金システム５の支払い処理５Ａが発生すると、料金システム５から装着機器１に対して、支払処理をするカード情報を要求するコマンドＲＱが送信される。装着機器１では、要求検出処理部５６、判定処理部５９および制御部５０がコマンドＲＱに対応する処理を行い、ユーザーＵ１からユーザーＵ２への継承情報に基づいて、ユーザーＵ１のカード情報を含むコマンドＲＰを送信（回答）する。このようにして、ユーザーＵ２が装着機器１を外し非装着にする（操作Ｐ７）までの間は、ユーザーＵ２に装着された装着機器１からユーザーＵ１のカード情報による支払い処理が可能となる。尚、ユーザーＵ２に装着された装着機器１からユーザーＵ１のカード情報による支払いをすることは、「第２使用者が第１使用者の代理として装着機器を用いて決済すること」に相当する。
このようにして、制御部５０は、ユーザーＵ１が個人認証された結果として可能となるユーザーＵ１のカード情報による支払い処理を、ユーザーＵ２に委託することができる。
以降、このような効果を得ることができる装着機器１の構成について以下に詳細に説明する。

（装着機器の構成）
図３は、装着機器の概略構成を示すブロック図である。
装着機器１は、装着部１０、生体情報検出部２０、報知部３０、操作部３７、計時部３９、通信部４１、制御部５０、および記憶部７０を備えて構成される。また、装着機器１は、通信７を介して料金システム５と接続されている。

装着部１０は、バンド１１および開閉部１２などを備えて構成される。
バンド１１および開閉部１２は、上述したように装着機器１をユーザーの手首の周囲に環状形状を成し巻き付けて固定する部材である。
開閉部１２は、スイッチセンサーを備えたバックルである。バックルは、片開き式、両穴式、二重ロック式、ピンバック式などいずれの方式であってもよい。スイッチセンサーは、バックルの開閉操作部に備えられている。バンド１１が手首に固定された状態では、スイッチがＯＮにされ、開閉部１２からＯＮ信号が出力される。バンド１１が手首から取り外されると、開閉部１２からＯＦＦ信号が出力される。開閉部１２から出力されるＯＮ／ＯＦＦ信号は、制御部５０へ出力される。

また、スイッチセンサーは、バンド１１が手首に巻き付けられた状態で、バンド１１の手首側の任意の位置に配設されていてもよい。この構成では、手首に装着された状態で、手首の押圧によりスイッチがＯＮにされ、手首から取り外されるとスイッチがＯＦＦにされる。また、スイッチセンサーに替えて押し圧力値を検出する押圧センサーであってもよい。押圧センサーの場合は、ＯＮ／ＯＦＦ信号に限らず、圧力データを出力することができる。

生体情報検出部２０は、撮像センサー２１および生体センサー２３などを備えて構成される。
撮像センサー２１は、光源およびＣＣＤ（Charge Coupled Device）センサーであり、光源およびＣＣＤは、装着機器１がユーザーの手首に装着された状態で、ユーザーの手首側に配設されている。光源の照射光は、例えば、近赤外線を発光するＬＥＤ（Light Emitting Diode）光源であり、ＣＣＤは、人体の体内に網羅する血管に反射した反射光の受光量を光電変換して撮像信号（画像信号）を生成する。生成した画像から、静脈血中の還元ヘモグロビンが近赤外線を吸収しやすい特性を利用して、静脈の画像信号を抽出する。抽出した静脈の画像信号を制御部５０へ出力する。尚、撮像センサー２１では、ＣＭＯＳセンサーを使用してもかまわない。

生体センサー２３は、脈波センサー、温度センサーなどのセンサーであり、共にユーザーの手首側に配設され、ユーザーの脈波波形、皮膚温度などの生体反応を検出し、生体反応情報を出力する。
脈波センサーは、ＬＥＤなどの発光素子およびフォトダイオードなどの受光素子を有し、発光素子により照射された光がユーザーの手首の血管で反射され、反射された光を集光し受光素子で受光する。この際、脈波センサーは、血管の拡張時と収縮時とで光の反射率が異なる現象を利用して、受光量の変動情報からユーザーの脈波波形を検出する。検出した脈波波形のデータは制御部５０へ出力される。
温度センサーは、手首の皮膚温度や皮下深部などの温度を接触または非接触に検出する公知のセンサーである。検出した温度信号は制御部５０へ出力される。

報知部３０は、表示部３１、音出力部３３、および振動部３５などを備えて構成される。
表示部３１は、文字やアイコンの表示が可能な表示装置であり、例えば、上述したように柔軟に変形可能なフレキシブルタイプのドットマトリックス型ＥＰＤ（Electrophoretic Display）などである。制御部５０から入力した表示信号に基づいて各種情報を表示する。
音出力部３３は、圧電ブザー、圧電振動子、圧電スピーカーなどを有して構成され、制御部５０から入力される出力信号に基づく各種報知を行う音出力装置である。
振動部３５は、圧電振動子、または超小型振動モーターなどであり、制御部５０から入力される信号に基づいて駆動され、装着機器１を振動させる。

操作部３７は、表示部３１の表示面を覆うタッチセンサーやタッチパネル等を有して構成される入力装置であり、静電容量方式または抵抗膜方式などの方式でタッチされた部位を検出し、検出信号を制御部５０へ出力する。尚、操作部３７の構成はこれに限定されるものではなく、複数の操作入力が可能な構成であれば良く、加速度センサーなどを備え、加速度信号を取得して、加速度信号の発生パターン毎にユーザーによる操作を分析し、操作信号として制御部５０に出力する構成であってもよい。この構成によれば、例えば、ユーザーにより装着機器１の一部が３回タップされた場合に、その加速度信号を検出し、支払い処理５Ａなどを受け付けてよいモードと受け付けないモードとを切り替えるといった操作を実現することができる。

計時部３９は、リアルタイムクロックであり、タイマー機能、カレンダー機能、時計機能などの計時機能を有している。計時部３９が計時している日時、時間などの計時データは、制御部５０により読み出される。

通信部４１は、好適例として消費電力を抑えた近距離無線アダプターであり、料金システム５などの端末、レジスター端末、ＡＴＭ（Automated Teller Machine）、および各種料金支払機、ＰＣ（Personal Computer）、スマートフォン（多機能携帯電話）などの多様な機器と各種データを通信可能に接続する。近距離無線アダプターは、支払い処理などを要求するシステムにおいて採用する方式と共通の方式を搭載していればよく、例えば、ブルートゥース（Bluetooth）（登録商標）アダプター、支払い処理をするシステムがＥＴＣ（登録商標）などであれば、５．８ＧＨｚ帯アクティブ方式ＤＳＲＣ（Dedicated Short-Range Communication）であってもよい。通信部４１は、料金システム５などの外部の機器から各種データを受信すると、受信したデータを制御部５０へ出力する。例えば、料金システム５からカード情報を要求するコマンドＲＱなどを受信した場合に、それらのコマンドＲＱを制御部５０へ出力し、制御部５０から送信するコマンドＲＰなどが入力されたら料金システム５へ送信する。
また、通信部４１は、公衆無線ＬＡＮアダプターとして、ＩＰ（Internet Protocol）を備え、コンピューター通信網としてのネットワークを介してインターネットやイントラネットの多様なサーバーや他のＩｏＴ（Internet of Things）機器と通信可能に接続されてもよい。
尚、通信部４１は、通信する外部の機器との間で、共通のプロトコルを用いて通信をするとしているが、それらのプロトコルでは、公知の暗号化方式が適用され、送受信されるデータのセキュリティーは確保されている。

（制御部）
制御部５０は、ＣＰＵやＤＳＰ（Digital Signal Processor）等のプロセッサーを有して構成され、装着機器１の各部を統括的に制御する制御装置および演算装置である。制御部５０は、記憶部７０に記憶された制御プログラム（図示は省略）を含む各種プログラムに従って装着機器１の各種機能を実現する。
制御部５０は、主要な機能部として検出処理部５２、要求検出処理部５６、認証処理部５７、判定処理部５９、受付処理部６１、告知処理部６３、および継承処理部６９を有し、これらの機能部をイベント処理部６７およびイベントハンドラー（後述する）により統括的に制御して装着機器１の機能を実現する。また、制御部５０では、上述の機能部が実現される以前に初期登録部６５の機能を実行する。

（初期登録部）
初期登録部６５は、装着機器１を利用するユーザーの初期登録を行う。詳しくは、初期登録部６５は、操作部３７および表示部３１を制御してユーザーの個人情報やカード情報などの情報を取得する。取得した情報を記憶部７０に個人情報テーブル７２（図４）として格納する。格納時には、制御部５０においてユーザーを識別するためのＵＩＤ（User Identification）を生成し、ユーザーの情報として管理する。

ここで、図４を参照して個人情報テーブル７２について説明する。図４は、個人情報テーブルの一例を示す図である。個人情報テーブル７２には、列７２Ａ、列７２Ｂ、列７２Ｃ、列７２Ｄ、列７２Ｅおよび行７２Ｇ、行７２Ｈ、行７２Ｊ、行７２Ｋが示されている。列７２Ａには、ＵＩＤが格納されている。列７２Ｂには、サービスの種類が、列７２Ｃには、カード番号が、列７２Ｄには付帯情報が格納されている。列７２Ｅには、継承ＵＩＤが格納されている。継承ＵＩＤは、継承処理部６９により格納されるＵＩＤである（詳細は後述する）。行７２Ｇは、ＵＩＤが「０００１」のユーザーＵ１のクレジットカードサービスが「Ａカード」であり、そのカード番号は「01234567890123456789」で、付帯情報が「012」であることを示している。行７２Ｈは、行７２Ｇと同じＵＩＤ「０００１」のユーザーＵ１の個人情報の種類が「マイナンバー」であり、その番号は「000011112222」であることを示している。行７２Ｊおよび行７２Ｋには、ＵＩＤが「０００２」のユーザーＵ２の情報がユーザーＵ１の情報と同様な形式で格納されている。尚、個人情報テーブル７２に格納されるユーザーＵ１に係わる情報は、第１使用者情報に相当する。

個人情報は、例えば、マイナンバー、氏名、年齢、住所などの情報であり、料金システム５や他のシステムから要求された場合に送信することができる。カード情報は、例えば、クレジットカード番号（クレジットカード情報）、デビットカード情報（デビットカード情報）、キャッシュカード番号（キャッシュカード情報）、およびネットバンキングに用いられる口座番号（ネットバンキング情報）などであり、必要に応じてセキュリティーコードやパスワードなどが付帯情報として格納される。また、個人情報テーブル７２には、ユーザーＵ１とユーザーＵ２との共有情報などが格納されていてもよい。

初期登録部６５では、操作部３７および表示部３１を制御して、ユーザーに装着機器１を装着するよう促し、ユーザーが装着機器１を装着後、ユーザー個体を特定する生体情報を検出する。生体情報は、好適例として、個体の識別精度が高い静脈の画像信号である。初期登録部６５は、生体情報検出部２０を制御して、静脈の画像信号を取得する。取得した静脈の画像信号から、画像の二値化処理、細線化処理、特徴点抽出等の公知の処理を適用して静脈パターンの特徴点データを算出する。特徴点データは、例えば、静脈パターンの分岐点の間隔や数、分岐点間の長さと形状、分岐点における夾角の角度、などの複数の特徴点データで構成されている。初期登録部６５では、ユーザーの特徴点データを算出すると、ユーザーのＵＩＤと紐付けて記憶部７０に登録認証データ８１（図５）として格納する。

ここで、図５を参照して、登録認証データ８１について説明する。図５は、登録認証データの一例を示す図である。登録認証データ８１には、列８１Ａと列８１Ｂが示されている。列８１Ａには、ＵＩＤが格納されている。列８１Ｂには、静脈パターンの特徴点データが格納されている。登録認証データ８１の一行目にはＵＩＤが「０００１」（ユーザーＵ１）の特徴点データが「特徴点データＡ」として格納されている。特徴点データＡは、特徴点を表す数値データ群である。また、数値データ群が複数個あってもよい。二行目にはＵＩＤが「０００２」（ユーザーＵ２）の特徴点データが「特徴点データＢ」として格納されている。

尚、初期登録部６５による初期登録の操作は、操作部３７および表示部３１を制御して行うとしたが、通信部４１を介して、他のＰＣやスマートフォンと双方向に通信し、ＰＣやスマートフォン側でユーザーの個人情報やカード情報などの情報を入力させてもよい。装着機器１では、それらの情報を受信して、記憶部７０に格納する構成であってもよい。

（イベント処理部）
イベント処理部６７は、制御部５０において各機能部をイベント駆動方式で制御するための仕組みを設定し、イベント処理ループを起動する。各種イベントには、装着機器１の装着を検出したイベント（装着イベントＩＶ１）、装着機器１の装着解除を検出したイベント（非装着イベントＩＶ３）、料金システム５から支払要求を受信したイベント（支払要求イベントＩＶ５）、ユーザー操作によって装着機器１の継承設定が選択された場合のイベント（継承イベントＩＶ７）などがある。イベント処理ループでは、これらのイベントが発生すると、イベントの種類毎に設定されたイベントハンドラー（図示は省略）へ処理を移す。イベントハンドラーは、制御部５０を構成する機能部であり、イベント毎に対応する処理が記述された関数であり、必要に応じて各機能部を実行し、イベントに対応する処理を実現する。尚、イベントハンドラー処理のフローについては、図７〜図１１、図１５に示すフローチャート図を用いて後述する。

（装着検出部）
検出処理部５２は、装着検出部５３および非装着検出部５５を有して構成される。
装着検出部５３は、装着機器１がユーザーの手首に装着されたことを検出し、装着検出イベントの発生をイベント処理部６７へ通知（出力）する。詳しくは、装着検出部５３は、装着部１０から出力されるＯＮ／ＯＦＦ信号を監視する。信号が、ＯＦＦからＯＮに変化すると、装着イベントＩＶ１を出力する。

（装着イベントＩＶ１のイベントハンドラー）
装着イベントＩＶ１が、イベント処理部６７へ通知されると、その通知によりイベントハンドラーに処理が移される。このイベントハンドラーでは、認証処理部５７の機能を実現し、装着機器１を装着したユーザーが、予め初期登録部６５により登録されているユーザーであるか判定する。尚、判定方法については、後述する認証処理部５７で詳細を説明する。登録されているユーザーであると判定した場合には、ユーザーのＵＩＤを、結果データ８５（図６）へ格納する。引き続き、装着イベントＩＶ１のイベントハンドラーでは、装着したユーザーが他のユーザーから（例えば、ユーザーＵ２がユーザーＵ１から）、権利継承されている場合（継承時）は、権利継承元のユーザー（ユーザーＵ１）に関する情報を表示部３１へ出力し、いずれのユーザーからも権利継承されていない場合（非継承時）は、権利継承されていない旨の情報（非継承情報）を表示部３１へ出力する。表示部３１では、それぞれの情報が表示される。また、このとき音出力部３３へ聴覚により注意を促すブザー音データ、または振動部３５へ触覚を刺激する振動データを出力してもよい。尚、本イベントハンドラーによる情報を出力する機能および表示部３１、音出力部３３、振動部３５を含む報知部３０は、報知部に相当する。

ここで、図６を参照して、結果データ８５について説明する。図６は、結果データの一例を示す図である。結果データ８５には、列８５Ａ、列８５Ｂ、列８５Ｃ、列８５Ｄが示されている。列８５ＡにはＵＩＤが、列８５Ｂには照合結果が一致したこと（該当するＵＩＤのユーザーが個人認証されたこと）を示す「１」が、列８５Ｃには照合した時刻データが、格納されている。列８５Ｄには照合結果の内容（列８５Ｂの内容）が有効である場合には有効フラグに「１」が、有効でない場合には有効フラグに「０」がそれぞれ格納されている。また、装着機器１を装着したユーザーが、予め登録されているユーザーではなかったと判定された場合には、結果データ８５の列８５Ａに格納されていたＵＩＤは削除され「ＮＵＬＬ」データ（例えば、値は「−１」）となり、他の列８５Ｂ，８５Ｃ，８５Ｄの内容も「ＮＵＬＬ」に初期化される。
図６に示す結果データ８５の例では、ユーザーＵ１は、有効フラグが「０」であり、ユーザーＵ２は、有効フラグが「１」であることから、装着機器１は、ユーザーＵ２に装着されていることを示している。

（非装着検出部）
非装着検出部５５は、装着機器１がユーザーの手首から取り外されたことを検出し、非装着イベントＩＶ３の発生をイベント処理部６７へ通知（出力）する。詳しくは、非装着検出部５５は、装着部１０から出力されるＯＮ／ＯＦＦ信号を監視する。信号が、ＯＮからＯＦＦに変化すると、非装着イベントＩＶ３を出力する。

（非装着イベントＩＶ３のイベントハンドラー）
非装着イベントＩＶ３がイベント処理部６７へ通知されると、その通知によりイベントハンドラーに処理が移される。このイベントハンドラーでは、結果データ８５の列８５Ｄ（図６）の有効フラグを「０」に更新する。有効フラグが「０」に設定されることは、装着機器１を装着していたユーザーの個人認証の結果が無効になったことを示している。
尚、装着部１０、検出処理部５２および生体情報検出部２０は、装着状態を検出する検出部に相当する。

（要求検出処理部）
要求検出処理部５６は、通信部４１の受信データを監視し、受信データがカード情報を要求する情報であった場合に、支払要求イベントＩＶ５をイベント処理部６７へ通知（出力）する。要求検出処理部５６では、装着機器１およびユーザーにおいて支払い処理を受付可能な、支払い処理システム（料金システム５など）やカード会社およびサービスなどの情報を管理している。これらの情報は、記憶部７０に予め要求受付元リスト（図示は省略）として格納されている。尚、要求受付元リストの内容は、情報元からネットワークを介して配信された情報に基づいて更新されている。
要求検出処理部５６では、通信部４１から取得した受信データが、要求受付元リストに含まれるデータであるか否かを判別し、存在していた場合には、受信データの内容と共に支払要求イベントＩＶ５をイベント処理部６７へ出力する。

（支払要求イベントＩＶ５のイベントハンドラー）
支払要求イベントＩＶ５がイベント処理部６７へ通知されると、その通知により処理がイベントハンドラーに移される。このイベントハンドラーでは、判定処理部５９を実行し、装着機器１を装着しているユーザーが個人認証された結果が有効であるか、または無効であるかを判定する。

無効と判定された場合は、受信データの回答情報として、カード情報を送信することができないことを示すＮＧ（No good）応答を送信する。

有効と判定された場合は、受信データに応じた回答情報を生成し、通信部４１を介して料金システム５へ送信する。回答情報は、例えば、受信データに特定のサービスが指定されていれば、個人情報テーブル７２の列７２Ｂに格納されるサービスの内容と一致する行のカード番号の情報になる。また、このとき、列７２Ｅの継承ＵＩＤが参照される。例えば、個人認証されたユーザーがユーザーＵ２（ＵＩＤが「０００２」）であり、結果が有効と判定された場合、個人情報テーブル７２の列７２Ｅに「０００２」が存在している行７２Ｇのカード情報を選択する。列７２Ｅに格納されているＵＩＤのユーザーは、同行に格納される情報を利用する権利を継承している。個人情報テーブル７２の例では、行７２Ｇのサービス「Ａカード」、カード番号「01234567890123456789」のカード情報が選択される。このようにして、ユーザーＵ２が装着した装着機器１において、ユーザーＵ１から権利継承された継承時に、記憶部７０に記憶されるユーザーＵ１のカード情報を利用する（料金システム５へ出力する）。尚、本イベントハンドラーによる機能は、認証部による個人認証の結果に基づく情報を出力する機能に相当する。
尚、外部の料金システム５に出力する情報は、個人認証の結果に基づく情報のことであり、個人認証の結果の原データ（個人を特定したデータ）に限定するものではない。
尚、受信データの内容や送受信手順は、カード会社やサービスなどの取り決めに依存するため、それぞれの会社やサービスに対応する内容および送受信手順が適用される。

（認証処理部）
認証処理部５７は、ユーザーにより装着機器１が装着された場合に、個人認証処理を行う。認証処理部５７は、装着イベントＩＶ１の通知により実行されるイベントハンドラーから呼び出されて実現される機能部である。認証処理部５７は、生体情報検出部２０（撮像センサー２１）を制御して、生体情報としての静脈の画像信号を取得する。取得した静脈の画像信号から、静脈パターンの特徴点データを算出する。この処理は、初期登録部６５により行われる処理と同様の処理が用いられる。つまり、同じ静脈の構成を持つ画像信号を初期登録部６５および認証処理部５７に適用することによって、それぞれから同じ特徴点データが算出されることになる。認証処理部５７は、算出した特徴点データを、記憶部７０に取得認証データ８３として格納する。

認証処理部５７では、初期登録部６５によって登録されている登録認証データ８１の特徴点データと取得認証データ８３の特徴点データとを照合する。照合は、例えば、両者の特徴点データ群の相関関係による判定が用いられ、相関係数を算出する。相関係数が所定値以上である場合は、強い相関があるとして、照合結果が一致したとして判定する。
尚、認証処理部５７では、照合した結果に算出された相関係数が、所定値に満たない場合では、操作部３７および表示部３１を制御して、装着機器１の装着部１０などの装着位置の調整、撮像センサー２１により撮像される位置などの微調整、などをするようにユーザーへ促し、上述の照合処理を繰り返す。所定回数以上、照合処理を繰り返した結果、相関係数が所定値に満たない場合では、照合結果を不一致として判定する。認証処理部５７では、このような処理は、ユーザーの操作に依存するため、照合結果が一致したという結果が出るまでの間（個人認証されるまでの間）の時間は、一定ではなく不定である。

また、認証処理部５７では、操作部３７および表示部３１を制御して、ユーザーのみが知る暗証番号や任意の文字、図形を入力させてもよい。暗証番号、任意の文字や図形は、予め、装着機器１の記憶部７０に登録された暗証番号と比較照合される。また、これらの方法と上述の生体情報による照合を組み合わせて比較照合してもよい。
また、認証処理部５７では、通信部４１を制御して、コンピューター通信網に設置されている認証サーバーと接続してもよい。認証サーバーには、予め、ユーザーによりユーザー固有の固有情報が格納されている。固有情報は、ユーザー自身により設定された情報であればいかなる情報でもよい。例えば、上述した生体情報、暗証番号、任意の文字や図形、予めユーザーにより設定された質問と答えなどの情報であってもよい。認証処理部５７では、装着機器１を装着したユーザーから取得した情報を、認証サーバーに格納された固有情報と照合し、一致、不一致を判定する。また、認証サーバーによる個人認証は、上述した生体情報や暗証番号による照合と重複して実行されてもよい。
尚、認証処理部５７は、認証部に相当する。

（判定処理部）
判定処理部５９は、料金システム５などの支払い処理システムから支払要求を受信した場合に、装着機器１を装着しているユーザーの個人認証の結果が有効であるか、無効であるかを判定する。判定処理部５９は、支払要求イベントＩＶ５の通知により実行されるイベントハンドラーから呼び出されて実現される機能部である。判定処理部５９は、結果データ８５を参照して以下の（手順１）〜（手順３）により判定結果を出力する。
結果データ８５のデータを１行ずつ内部変数に読み込む。 ・・・（手順１）
列８５Ａ（ＵＩＤ）が「ＮＵＬＬ」でないことを判定する。・・・（手順２）
列８５Ｂ（照合結果）が「１」かつ列８５Ｄ（有効フラグ）が「１」であるか判定する。・・・（手順３）
手順１は、記憶部７０から内部変数への読み込み処理、手順２は内部変数と「ＮＵＬＬ」との比較処理、手順２が成立すると、手順３の処理へ進み、手順３では内部変数と数値「１」との比較処理が行われる。手順３が成立した場合に、該当するＵＩＤのユーザーが個人認証され、その結果は有効であると判定する。手順２または手順３が成立しなかった場合では、ユーザーの個人認証の結果が、無効であると判定する。
このように、手順１〜手順３を実現するための処理ステップは一定のステップ数で実現でき、処理時間はＣＰＵの処理速度（ＭＩＰＳ（Million instructions per second））に基づいて算出可能であり一定である。
尚、上述した判定処理部５９では、判定処理部５９にて、個人認証が有効か無効かの最終判定まで行っている例を示しているが、必ずしも、この例に限定されるものではなく、判定処理部５９は、個人認証が有効か無効かの最終判定を行うために必要な情報を出力するような処理であってもかまわない。この場合は、判定処理部５９の処理に基づいて、外部の端末である料金システム５によって、個人認証が有効か無効かの最終判定が行われる。個人認証の最終判定が、装着機器１の内部で行われる場合でも、装着機器１の外部機器である料金システム５で行われる場合でも、判定処理部５９に基づいて、個人認証が有効か無効かの判定が行われることには変わりがない。
従って、上述した判定処理部５９の情報処理によって、装着機器１では、料金システム５から支払要求された場合に、ユーザーが装着機器１を装着した状態であれば、都度の個人認証処理を行わずに照合結果を判定することができ、支払要求に対して速やかに回答処理を行うことができる。
尚、判定処理部５９は、判定処理部に相当する。

（受付処理部および告知処理部）
受付処理部６１および告知処理部６３は、一対で機能する機能部である。受付処理部６１は、操作部３７および報知部３０などを制御して、装着解除指示を受け付ける。告知処理部６３では、装着機器１が取り外された（非装着になった）時点で、個人認証された結果は無効となり、装着解除指示を受け付けていない場合は、アラームなどの警告音を出力する。この構成により、ユーザーが装着解除指示をしないで装着機器１が取り外された場合に、ユーザーの意に反した取り外し行為が行われたことを警告する。

詳しくは、装着解除指示は、ユーザーが装着機器１に対して操作する所定操作である。所定操作は、ユーザーが装着機器１を手首に装着している状態で行われる操作であり、例えば、簡易的な暗証番号を入力させるといった操作である。受付処理部６１は、装着解除指示に相当する所定操作が行われた場合に、所定操作が成立しているか否か判定する。例えば、簡易的な暗証番号を入力させる場合には、予め記憶部７０に設定した暗証番号と一致するか否かを判定する。所定操作が成立している場合には、記憶部７０に格納される装着解除フラグ（図示は省略）を「ＯＮ」（装着解除可を示す）にする。尚、装着解除フラグは、装着イベントＩＶ１のイベントハンドラーから呼び出された認証処理部５７により、装着解除フラグは「ＯＦＦ」（装着解除不可を示す）に設定される。

このような装着解除フラグが設定された状態で、非装着イベントＩＶ３がイベント処理部６７へ通知されると、その通知により実行されるイベントハンドラーでは、上述したように結果データ８５の列８５Ｄ（図６）の有効フラグを「０」に更新する。つまり、個人認証された結果は無効になる。このイベントハンドラーは、その処理のあとで、告知処理部６３を起動する。

告知処理部６３は、装着解除フラグの内容を読み込み、装着解除フラグが「ＯＮ」でない場合（「ＯＦＦ」を含む）は、音出力部３３へ音量を指定して警告音を出力する。警告音の音量は不特定多数の聴覚を刺激する音量であり、警告音はアラーム音や、例えば、「装着機器が盗難にあいました」などの音声信号であってもよい。また、表示部３１へ警告を表す表示信号が出力されてもよい。その場合は、表示部３１を点滅させるなど不特定多数の視覚を刺激する表示であることが好ましい。また、振動部３５へ振動信号を出力してもよい。その場合は、振動部３５の振動量を大きくして、仮に、ユーザー以外の人が装着機器１を持ち去った場合に、触覚を刺激することで装着し難い状態であることが好ましい。また、皮膚などの人体の部位に電気刺激を出力する端子（図示は省略）を備え、出力部位の触覚を強く刺激する構成であってもよい。尚、本処理のフローについては、図１５を用いて後述する。
尚、上述の装着解除フラグが「ＯＮ」でない場合は、非受付時に相当し、警告音やアラーム音、警告を表す表示信号、振動信号は、異常情報に相当する。

（継承処理部）
継承処理部６９は、個人認証されたユーザー（ユーザーＵ１）の情報を保有する装着機器１の使用権利を他のユーザー（ユーザーＵ２）へ継承する手続を行う。
制御部５０は、操作部３７と表示部３１を制御して、所定操作が行われると継承イベントＩＶ７をイベント処理部６７へ通知する。

（継承イベントＩＶ７のイベントハンドラー／継承処理部）
継承イベントＩＶ７がイベント処理部６７へ通知されると、その通知によりイベントハンドラーに処理が移される。このイベントハンドラーが実行されると、継承処理部６９の機能が実現される。
継承処理部６９は、継承受付部に相当し、装着機器１の権利継承指示をユーザー（ユーザーＵ１）から受け付ける。具体的には、継承処理部６９は、ユーザーＵ１により継承先のユーザー（ユーザーＵ２）を選択させる継承先指定画面および継承情報を指定する継承情報指定画面を表示部３１へ出力する。また、継承処理部６９は、操作部３７を制御して、ユーザーＵ１により選択された操作信号を取得する。
図１３は、継承先指定画面の一例を示す図である。図１４は、継承情報指定画面の一例を示す図である。継承先指定画面（画面Ｄ１０）および継承情報指定画面（画面Ｄ２０）は、表示部３１に表示される画面であり、画面Ｄ１０の操作の後で画面Ｄ２０が表示される。操作部３７により表示される選択メニューを選択することができる。

継承処理部６９は、登録認証データ８１および個人情報テーブル７２を参照して、装着機器１を装着しているユーザー以外のＵＩＤと、そのＵＩＤの名前等の関連情報を取得する。取得したＵＩＤおよび名前を用いて画面Ｄ１０を生成する。画面Ｄ１０では、選択メニューの１行目にユーザーＵ２を示すＵＩＤ「０００２」、名前「ＡＢＣ」が表示され、２行目に「指定全解除」が表示されている。また、決定を示す「ＯＫ」ボタンが表示されている。ユーザーＵ１により、ＵＩＤ「０００２」、名前「ＡＢＣ」が選択されると、同行は反転表示され（図示は省略）、「ＯＫ」が選択されることにより、継承先はユーザーＵ２に決定される。「指定全解除」が選択されると、継承先の指定は解除される。
継承処理部６９は、ＵＩＤ「０００２」を内部変数に格納する。

継承処理部６９は、個人情報テーブル７２を参照して、装着機器１を装着しているユーザー（ユーザーＵ１、ＵＩＤ「０００１」）の情報を読み込み、画面Ｄ２０を生成する。画面Ｄ２０では、選択メニューの１行目にサービス「Ａカード」、カード番号「01234567890123456789」が、２行目にサービス「マイナンバー」、カード番号「000011112222」がそれぞれ表示されている。また、決定を示す「ＯＫ」ボタンと取り消しを示す「キャンセル」ボタンとが表示されている。ユーザーＵ１の操作により継承するサービスが選択されると、選択されたサービスの行は反転表示され（図示は省略）、「ＯＫ」が選択されることにより、ユーザーＵ２に継承するサービスが決定される。継承処理部６９は、個人情報テーブル７２の列７２Ｅ（継承ＵＩＤ）に決定されたサービスに該当する行に継承先のＵＩＤを格納する。また、選択メニューで非選択となったメニューに対応するサービスに該当する行の列７２Ｅ（継承ＵＩＤ）は「ＮＵＬＬ」に更新される。個人情報テーブル７２の例では、画面Ｄ２０の選択メニューの１行目および２行目の両方が選択された状態を示し、列７２Ｅの行７２Ｇおよび行７２ＨにＵＩＤ「０００２」が格納されている。
また、継承処理部６９では、画面Ｄ１０において、「指定全解除」が選択、決定された場合は、個人情報テーブル７２の列７２Ｅに格納されているＵＩＤを全て「ＮＵＬＬ」に更新する。

（記憶部）
記憶部７０は、ＲＯＭ（Read Only Memory）やフラッシュＲＯＭ、ＲＡＭ（Random Access Memory）、ＦｅＲＡＭ（登録商標）（Ferroelectric RAM）等の記憶装置によって構成され、制御部５０の各機能部を実現するための制御プログラムを含む各種プログラム（図示は省略）、データ等を記憶している。また、各種処理の処理中データ、変数、フラグの値、および処理結果などを一時的に記憶するワークエリアを有する。
記憶部７０には、個人情報テーブル７２、登録認証データ８１、取得認証データ８３、結果データ８５などが格納されている。
個人情報テーブル７２は、個人情報データ７３とカード情報データ７５とを含み、上述したように初期登録部６５により格納されたユーザーを含むユーザーの個人情報データ７３とカード情報データ７５とが格納されている。
登録認証データ８１には、上述したように初期登録部６５により登録されたユーザーを含むユーザーの特徴点データが格納されている。
取得認証データ８３には、上述したように認証処理部５７により算出された特徴点データが格納されている。
結果データ８５には、上述したように装着機器１に個人認証されたユーザーのＵＩＤと、照合結果、照合時刻、有効フラグが格納されている。

（電力発現部）
尚、装着機器１には、電力発現部（図示は省略）が備えられていてもよい。装着機器１が有する電力発現部は、装着機器１を動作させるための電力を発現する。制御部５０は、電力発現部からの電力により動作して各種情報を処理する。また、制御部５０により制御される装着部１０、生体情報検出部２０、報知部３０、操作部３７、計時部３９、通信部４１、記憶部７０などの各部も電力発現部からの電力により動作する。電力発現部の発電は、太陽発電（ソーラーセル）により実現されてもよいし、振動発電、手巻き発電または温度差発電などにより発現されてもよい。

また、電力発現部によって装着機器１に供給される電力は、必ずしも発電による電力には限定されない。例えば、１年以上電池交換不要に設定可能であれば、装着機器１に供給される電力は、通常のウオッチ（腕時計）に内蔵されるボタン電池や同様の電池からの電力であってもよい。また、電力発現部は、非接触または充電端子により充電可能な充電式の二次電池であってもよい。

（メイン制御処理のフロー）
図７は、メイン制御処理の流れを示すフローチャート図である。以降、図７を中心に適宜、各図を交えて説明する。尚、以下のフローは、メイン制御処理のフローであり制御部５０が記憶部７０に記憶されている制御プログラム（図示は省略）に基づいて制御部５０が装着部１０や生体情報検出部２０を含む各部を制御することにより実行される。

ステップＳ１０は、初期登録処理を行う。本処理は、図８に示すフローにおいて詳細を説明する。初期登録処理が実行されると、個人情報テーブル７２および登録認証データ８１にユーザーの情報が格納される。

ステップＳ２０は、イベント処理を登録する。イベント駆動方式のプログラミングに必要となる各種イベントの定義、それぞれのイベントに対応するイベントハンドラーが起動されるように設定する。ここでは、以降のステップで利用する装着イベントＩＶ１、非装着イベントＩＶ３、支払要求イベントＩＶ５、継承イベントＩＶ７のイベントが定義され、それぞれのイベントに対応するイベントハンドラーが設定される。

ステップＳ３０は、イベント処理ループである。各種イベントの発生に応じて、それぞれのイベントハンドラー（ステップＳ４０，Ｓ５０，Ｓ６０，Ｓ７０）が実行される。イベントはキューウイングされ、イベントハンドラーはそれぞれのイベントが発生した順（一部の緊急用イベントは優先される）に実行される。イベントハンドラーの処理が終わると、本ステップに戻り、イベントの発生を待つ。

ステップＳ４０は、装着イベントＩＶ１のイベントが発生した場合に処理されるイベントハンドラーであり、装着イベント処理を行う。処理の詳細は図９に示すフローにおいて説明する。本処理が実行されると、取得認証データ８３が生成され、登録認証データ８１と取得認証データ８３と照合した結果が、結果データ８５に格納される。

ステップＳ５０は、非装着イベントＩＶ３のイベントが発生した場合に処理されるイベントハンドラーであり、非装着イベント処理を行う。処理の詳細は図１０に示すフローにおいて説明する。本処理が実行されると、結果データ８５の照合結果が無効であることを記録する。

ステップＳ６０は、支払要求イベントＩＶ５のイベントが発生した場合に処理されるイベントハンドラーであり、認証リクエスト処理を行う。処理の詳細は図１１に示すフローにおいて説明する。本処理が実行されると、結果データ８５の照合結果が一致し、かつ有効である場合は、カード情報などを送信する。

ステップＳ７０は、継承イベントＩＶ７のイベントが発生した場合に処理されるイベントハンドラーであり、継承イベント処理を行う。処理の詳細は図１２に示すフローにおいて説明する。本処理が実行されると、継承先指定画面（画面Ｄ１０）および継承情報指定画面（画面Ｄ２０）が表示部３１に表示され、個人情報テーブル７２の列７２Ｅに継承ＵＩＤが格納される。

（初期登録処理のフロー）
図８は、初期登録処理の流れを示すフローチャート図である。本フローは、図７に示したメイン制御処理のステップＳ１０の処理の詳細である。

ステップＳ１１０では、個人情報を登録する。装着機器１を利用するユーザーの個人情報データ７３、カード情報データ７５を取得し、個人情報テーブル７２に格納する。
ステップＳ１２０では、撮像画像を取得する。撮像センサー２１を制御して、ユーザーの静脈画像を取得する。
ステップＳ１３０では、認証データを生成し登録する。静脈画像から静脈パターンの特徴点データを算出し、登録認証データ８１に登録（格納）する。登録認証データ８１に登録された特徴点データは、同ユーザーの個体を識別する特徴点データである。

（装着イベント処理のフロー）
図９は、装着イベント処理の流れを示すフローチャート図である。本フローは、図７に示したメイン制御処理のステップＳ４０の処理の詳細である。

ステップＳ２１０では、撮像画像を取得する。詳しくは、撮像センサー２１を制御して、ユーザーの静脈画像を取得する。
ステップＳ２２０では、認証データを生成し格納する。静脈画像から静脈パターンの特徴点データを算出し、取得認証データ８３に格納する。

ステップＳ２３０では、取得認証データ８３と登録認証データ８１とを照合する。詳しくは、取得認証データ８３に格納されている特徴点データを、登録認証データ８１に格納されている特徴点データと比較照合する。具体的には、両者の特徴点データ群の相関係数を算出する
ステップＳ２４０では、照合結果が一致したか否か判定する。詳しくは、ステップＳ２３０で算出した相関係数が所定値以上であった場合（Ｙｅｓ）は、照合結果が一致したと判定し、ステップＳ２５０へ進み、所定値未満であった場合（Ｎｏ）は、一致しなかったと判定し、ステップＳ２６０へ進む。尚、登録認証データ８１に複数のユーザーの特徴点データが登録されている場合は、登録認証データ８１の特徴点データをユーザー毎に切り替えてステップＳ２３０，Ｓ２４０の処理を繰り返す。
ステップＳ２５０では、結果データ８５に、一致した登録認証データ８１のＵＩＤを格納する。詳しくは、ステップＳ２４０により一致した特徴点データを有するＵＩＤを登録認証データ８１から取得し、結果データ８５に、そのＵＩＤを格納し、照合結果に「１」、照合時刻、有効フラグに「１」をそれぞれ格納する。
ステップＳ２６０では、結果データ８５を初期化する。詳しくは、結果データ８５に格納されているＵＩＤの情報を消去する。具体的には、ＵＩＤの情報を「ＮＵＬＬ」に更新し、照合結果を「０」、照合時刻を「ＮＵＬＬ」、有効フラグを「０」に変更する。結果データ８５は、支払要求イベントＩＶ５のイベントハンドラー（ステップＳ６０、ステップＳ４１０〜Ｓ４５０）によって参照されるため、このような初期化によって、装着機器１を装着したユーザーが予め登録されていない場合には、カード情報を送信することが無いようにガードされている。

ステップＳ２７０では、継承の有無を判定し、継承ありと判定された場合（Ｙｅｓ）は、ステップＳ２８０へ進み、継承なしと判定された場合（Ｎｏ）は、ステップＳ２９０へ進む。継承の有無の判定は、ステップＳ２５０において取得したＵＩＤが、個人情報テーブル７２の列７２Ｅに格納されているＵＩＤと一致するものが存在している場合は、継承ありと判定し、存在しない場合は継承なしと判定する。
ステップＳ２８０では、個人情報テーブル７２の継承ＵＩＤ（列７２Ｅ）の情報を参照可とする。具体的には、ステップＳ２７０において個人情報テーブル７２の列７２Ｅに格納されたＵＩＤと一致した行の情報を内部変数に読み込む。
ステップＳ２８５では、継承元のＵＩＤの情報を表示する。詳しくは、ステップＳ２８０において読み込んだ内部変数から列７２Ａに格納されていたＵＩＤと関連する情報を生成し、表示部３１へ出力する。また、合わせて継承されたサービスやカード番号等を表示してもよい。
ステップＳ２９０では、継承されていない旨の情報（非継承情報）を表示する。例えば、「この装着機器は、誰からも継承されていません」を表示する。

このようなステップＳ２７０〜Ｓ２９０に示すフローにより、ユーザーが装着機器１を装着して個人認証されたあとで、他のユーザーから権利が継承されている場合は、装着時にその内容を確認することができる。例えば、ユーザーＵ２が装着機器１を装着した時に、ユーザーＵ１から権利が継承されている場合は、ステップＳ２８５の処理によって、「この装着機器は、ＵＩＤ「０００１」のＸＹＺさんから継承されています」（ＸＹＺは、ユーザーＵ１の名前）が表示される。

（非装着イベント処理のフロー）
図１０は、非装着イベント処理の流れを示すフローチャート図である。本フローは、図７に示したメイン制御処理のステップＳ５０の処理の詳細である。

ステップＳ３１０では、結果データ８５へデータを書き込む。詳しくは、結果データ８５にＵＩＤが存在して（「ＮＵＬＬ」ではなく）いる場合に、有効フラグを「０」に変更する。つまり、個人認証された結果は無効になる。
結果データ８５の有効フラグの内容は、支払要求イベントＩＶ５のイベントハンドラーによって参照され、有効フラグが「１」でない場合は、カード情報が送信されることはない。つまり、本ステップにより、装着機器１が非装着状態では、カード情報が送信されることがないように制御されている。

図１５も図１０と同様に、非装着イベント処理の流れを示すフローチャート図である。
図１５では、図１０で行った処理の後で、装着解除指示を参照する場合のイベント処理の流れを示している。具体的には、上述した受付処理部６１の機能が実現されており、装着解除フラグが「ＯＮ」または「ＯＦＦ」に設定されていた場合に、処理されるフローである。
ステップＳ５１０は、ステップＳ３１０と同じフローである。
ステップＳ５２０では、装着解除指示があるか否か判定する。詳しくは、装着解除フラグが「ＯＮ」である場合は（Ｙｅｓ）、本フローを終了し、装着解除フラグが「ＯＮ」でない場合は（Ｎｏ）、ステップＳ５３０へ進む。
ステップＳ５３０では、アラート音を発生させ、警告する。
このようなフローにより、受付処理部６１において、装着解除フラグが「ＯＮ」に設定されていない場合で、装着機器１が非装着（取り外された）の場合にアラート音を発生し、警告を促すことができる。

（認証リクエスト処理のフロー）
図１１は、認証リクエスト処理の流れを示すフローチャート図である。本フローは、図７に示したメイン制御処理のステップＳ６０の処理の詳細である。

ステップＳ４１０では、結果データ８５を読み込む。詳しくは、結果データ８５の内容を内部変数に読み込む。ＵＩＤ、照合結果、照合時刻、有効フラグが読み込まれる。

ステップＳ４２０では、結果データ８５にデータが存在するか否か判定される。詳しくは、ＵＩＤが「ＮＵＬＬ」でない場合には、データが存在すると判定し（Ｙｅｓ）、ステップＳ４３０へ進み、ＵＩＤが「ＮＵＬＬ」である場合には、データが存在しないと判定し（Ｎｏ）、ステップＳ４５０へ進む。

ステップＳ４３０では、照合結果が「１」かつ有効フラグが「１」であるＵＩＤを取得する。尚、両者ともに「１」になるＵＩＤが存在しない場合は、ステップＳ４５０へ進む（図示は省略）。

ステップＳ４４０では、個人情報テーブル７２の継承ＵＩＤと取得したＵＩＤが一致するカード情報を送信する。具体的には、ステップＳ２７０において個人情報テーブル７２の列７２Ｅに格納されたＵＩＤと一致した行の情報を内部変数に読み込む。内部変数に含まれるカード情報を通信部４１を介して料金システム５へ送信する。

ステップＳ４５０では、ＮＧ（No good）応答を送信する。詳しくは、カード情報を送信することができないことを示すＮＧ応答を通信部４１を介して料金システム５へ送信する。

ステップＳ４４０およびステップＳ４５０において、カード情報およびＮＧ応答を送信するとしているが、実際は、装着機器１および料金システム５において予め決められた通信方式、通信手順、送受信データの仕様に基づいて双方向で様々な情報が送受信されている。また、暗号化などセキュリティー上の対応も取られている。

（継承イベント処理のフロー）
図１２は、継承イベント処理の流れを示すフローチャート図である。本フローは、図７に示したメイン制御処理のステップＳ７０の処理（継承イベントＩＶ７のイベントハンドラー）の詳細である。継承イベントＩＶ７は、継承元であるユーザーＵ１の操作により発生するイベントである。

ステップＳ６１０では、継承先指定画面を表示する。画面Ｄ１０（図１３）は、継承先指定画面の一例である。選択メニューから選択された継承ＵＩＤの情報を取得する。
ステップＳ６２０では、継承情報指定画面を表示する。画面Ｄ２０（図１４）は、継承情報指定画面の一例である。選択メニューから選択された継承情報を取得する。
ステップＳ６３０では、個人情報テーブル７２に継承ＵＩＤを格納する。詳しくは、個人情報テーブル７２の列７２Ａの内容が継承元であるユーザーＵ１のＵＩＤと一致する行、かつ、列７２Ｂおよび列７２Ｃの内容が取得した継承情報と一致する行、を選択し、その行の列７２Ｅに取得した継承ＵＩＤの情報を格納する。

以上の図７から図１２に示した各フローが処理されることにより、料金システム５から通信部４１を介して支払要求を受信した場合に、支払要求イベントＩＶ５が通知され対応するイベントハンドラーである認証リクエスト処理（ステップＳ６０，Ｓ４１０〜Ｓ４５０）の処理によって、カード情報が送信される。送信されるカード情報は、継承イベント処理（ステップＳ７０，Ｓ６１０〜Ｓ６３０）により継承元のユーザーＵ１から継承先のユーザーＵ２に継承する設定がされていれば、ユーザーＵ２が装着した装着機器１からユーザーＵ１のカード情報が送信される。また、継承イベント処理により継承する設定がされていなければ、装着機器１を装着したユーザーＵ２のカード情報が送信されることになる。このような継承イベント処理のフローによって、カード情報を切り替えて送信することができる。

以上述べたように、本実施形態に係わる装着機器１においては、以下の効果を得ることができる。
装着部１０および検出処理部５２では、装着機器１の装着状態を検出している。具体的には、装着機器１が装着された場合に、装着イベントＩＶ１が出力され、装着機器１が非装着された場合に、非装着イベントＩＶ３が出力される。
装着イベントＩＶ１が出力されるとそのイベントハンドラーでは、認証処理部５７を呼び出して装着機器１を装着しているユーザーＵ１の個人認証処理を行う。ユーザーＵ１が個人認証されたあとで、ユーザーＵ１の所定操作により継承処理部６９の機能が実現可能になる。継承処理部６９では、ユーザーＵ１の指定により継承先のユーザー（ユーザーＵ２）へ継承するための情報が設定される。継承処理部６９による設定では、画面Ｄ１０および画面Ｄ２０などに示すように容易な設定画面および操作で設定可能である。
その後、装着機器１がユーザーＵ２によって装着されると、装着イベントＩＶ１によるイベントハンドラー（認証処理部５７）によって、ユーザーＵ２の個人認証処理を行う。ユーザーＵ２が個人認証されると、装着機器１の表示部３１には、ユーザーＵ１から継承された継承情報（ユーザーＵ１のカード情報など）が表示される（ステップＳ２８５）。その後、ユーザーＵ２に装着された装着機器１では、料金システム５からカード情報等が要求されると、支払要求イベントＩＶ５のイベントハンドラーによりユーザーＵ１のカード情報を送信することができる。
このようにして、装着機器１は、装着機器１により行われたユーザーＵ１の個人認証の結果を、容易な処理でかつ安全にユーザーＵ２へ継承することができる。

尚、本発明は上述した実施形態に限定されず、上述した実施形態に種々の変更や改良などを加えることが可能である。変形例を以下に述べる。

（変形例１）
上述の実施形態による装着機器１では、料金システム５から支払要求を受信したケースを想定して例示したが、そのような支払要求などの用途に限定されない。例えば、マイナンバーを用いて資産情報などを閲覧する閲覧システムでは、装着機器１を装着したユーザーが閲覧システムの表示画面に近づくことによって、速やかにユーザーの資産情報などを表示することができる。このケースにおいて、装着機器１では、結果データ８５の照合結果が「１」で有効フラグが「１」である場合は、閲覧システム側へマイナンバー情報を送信する。閲覧システムでは、装着機器１を装着したユーザーが個人認証された結果、マイナンバー情報を送信してきている状況を判定できるため、マイナンバーから引用される情報を表示する。このような閲覧システムにおいて装着機器１を利用可能にすることによって、市町村役場などの公共場所に設置される閲覧システムを効率よく利用させることができる。

（変形例２）
上述の実施形態および変形例において、認証処理部５７は、撮像センサー２１から静脈画像を取得して個人認証処理をするとしているが、個人認証処理はこのような方法に限定されない。個人認証処理は、例えば、脈波形、動脈画像、非侵襲で計測可能な血液組成分値やそれらの組み合わせなど、を取得して行われてもよい。

（変形例３）
上述の実施形態および変形例において、装着機器１は手首の周囲に装着するとしていたが、装着機器１は手首以外の部位に装着される機器であってもよい。その変形例を次に説明する。
（１）指輪型または指サック型の装着機器１
装着部１０のバンド１１を、手または足の指の周囲に巻いて装着する。生体情報検出部２０は、撮像センサー２１により、指の血管画像を取得し、血管パターンにより個人認証処理を行う。生体センサー２３により、脈波形が個人認証処理に用いられてもよい。指の指紋画像や指中腹の皺画像を取得し、指紋パターンや皺パターンにより個人認証処理を行う。個人認証された後、バンド１１が外されるまでの間は、有効フラグが「１」である。
（２）眼鏡型の装着機器１
装着部１０は、眼鏡のフレームである。生体情報検出部２０は、撮像センサー２１により瞳を撮像し、網膜の毛細血管画像や虹彩画像を取得し、毛細血管パターンや虹彩パターンにより個人認証処理を行う。個人認証された後、フレームが顔から外されるまでの間は、有効フラグが「１」である。
（３）手袋型の装着機器１
装着部１０は、手袋型または掌装着型であり、掌に装着される。生体情報検出部２０は、撮像センサー２１により、掌の皺を撮像した掌画像や静脈画像を取得し、掌の皺パターンや静脈パターンにより個人認証処理を行う。個人認証された後、手から取り外されるまでの間は、有効フラグが「１」である。
（４）耳装着型の装着機器１
装着部１０は、ヘッドフォン、イヤフォン、ピアスなどの形状をした機器であり、耳に装着される。生体情報検出部２０は、撮像センサー２１により耳の形状画像、耳たぶなどの静脈画像などを撮像し、耳の形状パターンや静脈パターンにより個人認証処理を行う。個人認証された後、耳から外されるまでの間は、有効フラグが「１」である。
（５）着衣型の装着機器１
装着部１０は、シャツ、セーター、パンツ、靴下などの着衣型の形状をした機器であり、身体に装着される。生体情報検出部２０は、撮像センサー２１により身体の任意の部位の静脈画像、身体的な特徴画像（ほくろの位置や大きさなど）を撮像し、取得する。静脈パターンや身体の特徴パターンにより個人認証処理を行う。個人認証された後、装着機器１を脱ぐまでの間は、有効フラグが「１」である。

（変形例４）
上述の実施形態および変形例において、装着部１０は、開閉部１２のＯＮ／ＯＦＦ信号を監視して、検出処理部５２が装着および非装着を検出するとしているがその構成に限らない。装着部１０のバンド１１は、ユーザーの手首の周囲を環状形状に装着される金属製のブレスレットなどである。装着部１０は、更に調整部を備え、調整部は、バンド１１の環状形状の周長を可変に調整可能なバンド押さえ部材である。尚、バンド押さえ部材は片開き式、両穴式、二重ロック式などのバックルであってもよい。調整部には、バンド１１が手首に固定される周長を含む周長を計測する回転式の機構、一定長をカウントする光学センサー、またはバックルが折りたたまれたことを検出するスイッチセンサーなどの機構が備えられ、計測した周長を出力する。
これらの機構を用いて、検出処理部５２による装着および非装着するユーザーの検出性を高めることができる。
詳しくは、初期登録部６５は、ユーザーが装着機器１を手首に装着し個人認証処理を行う。そのとき、初期登録部６５では、個人認証されたときの周長（装着状態の周長とする）を計測する。計測した装着状態の周長を記憶部７０に記憶する。
検出処理部５２（装着検出部５３）は、調整部からバンド１１の周長を取得し、記憶部７０に記憶した装着状態の周長と同等になった場合に、装着機器１がユーザーの手首に装着されたと検出し、装着イベントＩＶ１を出力する。尚、周長が同等になる判定は、装着時の誤差を加味して、バンド１１の周長が、装着状態の周長よりも所定の長さ分（例えば、２ｍｍ）加えた長さより短い場合に同等とみなしている。
その後、検出処理部５２（非装着検出部５５）は、計測したバンド１１の周長が装着状態の周長よりも所定の長さ（例えば、２ｍｍ）以上であった場合に、装着機器１がユーザーの手首から外されたと検出し、非装着イベントＩＶ３を出力する。
また、開閉部１２に備えられる押圧センサーから出力された圧力データ（接触押圧）が、所定圧になった場合に、装着イベントＩＶ１を出力してもよい。所定圧には、制御部５０の初期登録部６５の処理として、ユーザーが装着機器１を装着したときに取得した圧力データが登録される。所定圧はユーザーの手首の周囲や手首の弾力性により異なる圧力データとして取得することができる。
以上のような構成によって、装着するユーザーが装着機器１において個人認証されたユーザーであるか否かを検出することができるため、より堅牢な個人認証処理が実現可能である。

（変形例５）
上述の実施形態および変形例において、制御部５０では、非装着イベントＩＶ３のイベントハンドラーの処理によって、結果データ８５の有効フラグを「０」に設定するとしているが、そのような構成に限定されない。結果データ８５の有効フラグを「０」に設定するタイミングとして次に挙げるような構成（１）〜（３）で行われてもよい。
判定処理部５９では、このようなタイミングで、設定された有効フラグを参照して判定結果を出力することができる。また、このようなタイミングで認証処理部５７を呼び出して個人認証を行ってもよい。尚、このような構成（１）〜（３）は、単体でなく複数の構成が組み合わせられていてもよい。
（１）生体維持情報取得部（生体維持情報の変化）
装着機器１は、更に、ユーザーの生体の状態が維持されていることを判断するための生体維持情報を取得する生体維持情報取得部を備え、取得した生体維持情報に変化があった場合に、有効フラグを「０」に設定してもよい。尚、生体維持情報は生体反応情報の一例であり、生体維持情報取得部は生体反応情報取得部に相当する。
生体維持情報は、生体センサー２３により検出される脈波波形、脈拍数、皮膚温度、皮膚深部の温度などの生体反応に関する情報である。生体維持情報は、一定期間毎（例えば、１回／秒）に継続的に測定される。生体維持の状態は、生存の維持、意識の維持、覚醒の維持といった状態であり、それぞれの状態が変化した状態、生存が途切れた、意識を失った、睡眠に陥ったといった生体維持の状態が変化した場合に上述の生体維持情報の測定値は変動する。測定値の変動状況を監視し、所定状態と比較することによって、生体維持の状態の変化を捉えることができる。例えば、脈波波形に所定の脈動波形が存在しなくなった場合には、生存維持の状態が変化したと判定する。
また、生体維持情報として、動揺がない、急な運動量の変化がない、急な運動強度の変化がない、などの情報を算出する。これらの情報は、操作部３７に備えられた加速度センサーから取得した単位時間当たりの体動情報と、脈拍数の変化の関係から算出することができる。
これらの変動状況が所定状態になった場合に、イベントを発生させ、そのイベントハンドラーにおいて、結果データ８５の有効フラグを「０」に設定する。
以上のような構成によって、ユーザーの生存が途切れた、意識を失った、睡眠に陥ったような支払い能力や支払う判断能力を失った場合に、支払い処理を受け付けないという対応が可能になる。また、ユーザーに動揺があった、ユーザーに急な動作が入った、ユーザーに急に負荷がかかる運動があった、といった、ユーザーに外部からなんらかの危険度の高い刺激が入ったことが推定される場合には、支払い処理を受け付けないといった対応が可能になる。
（２）計時部（時刻の変化）
装着機器１は、計時部３９から取得した時刻が、所定時刻になった場合に、有効フラグを「０」に設定する。
所定時刻は、制御部５０の初期登録部６５によりユーザーに設定させる時刻であり、個人認証の結果が有効な間の時刻を設定させるものである。つまり、所定時刻までの間は、個人認証処理の結果は有効であるが、所定時刻を経過すると個人認証処理の結果を無効とする。所定時刻は、例えば、毎朝６：００と決めておくことによって、毎朝６：００に個人認証処理の結果が無効となり、継続して装着機器１を利用したい場合は、あらためて個人認証処理を行うことができる。尚、所定時刻は、経過時間であってもよい。
このような構成によって、所定時刻毎に個人認証処理が行われるため、セキュリティーの堅牢性が高まるとともに、所定時刻から一定の時間（例えば、毎朝６：００から３０分間）は、個人認証処理のために必要な時間として計画的に確保しておくことができる。
（３）位置情報取得部（位置情報の変化）
装着機器１は、更に、ユーザーの位置情報を取得する測位センサー（位置情報取得部に相当）を備え、測位センサーから取得した位置情報が所定範囲から外れた場合に、有効フラグを「０」に設定してもよい。
位置情報は、例えば、ＧＮＳＳ（Global Navigation Satellite System）衛星などから取得した信号に基づいて算出された位置情報であり、一定時間毎（例えば、１回／秒）に継続して取得することができる。
所定範囲は、制御部５０の初期登録部６５によりユーザーに設定させる範囲であり、ユーザーが支払い処理を行う可能性のある場所を含むユーザーの行動範囲などが設定される。つまり、装着機器１がユーザーの行動範囲から外れた場合に、有効フラグが「０」に設定されるため、支払い処理などをする必要のない場所ではセキュリティーの堅牢性が更に高めることができる。

（変形例６）
上述の実施形態および変形例において、個人認証されたユーザーがユーザー自身の操作により装着中に一時的に装着を解除する（非装着状態にする）ことができる一時受付部を備えてもよい。
一時受付部は、操作部３７および表示部３１を制御して、ユーザーから簡易的な照合キーを取得する。簡易的な照合キーは、例えば、４桁の文字や、質問に対する答え、などである。一時受付部は、簡易的な照合キーを、認証処理部５７へ出力する。
認証処理部５７では、一時受付部から簡易的な照合キーを入力すると、装着イベントＩＶ１のイベントハンドラーから呼び出されたときに、簡易的な照合キーをユーザーに入力させるように促す。ユーザーに入力させた文字列が簡易的な照合キーと一致した場合は、個人認証されたと判定し、結果データ８５の照合結果を「１」、有効フラグを「１」に設定する。簡易的な照合キーが一致しなかった場合は、正規の個人認証処理が行われる。
このような構成により、例えば、ユーザーが自身の意思により、一時的に非装着にしたい場合に、簡易な手順で個人認証に復帰することができる。例えば、入浴の前後や手洗いの前後などでは便利な機能である。尚、簡易的な照合キーの照合は、簡易的な個人認証を行わせること、に相当する。

（変形例７）
上述の実施形態および変形例において、受付処理部６１では、ユーザーに操作させる所定操作を簡易的な暗証番号を入力させ、照合する例示をしたが、所定操作は入力操作に限らない。例えば、装着機器１を振る操作、装着機器１をタップする操作などのアクション操作であってもよい。操作部３７に備えられる加速度センサーにより検出される加速度信号のパターンを所定のパターンと比較することにより特定することができる。
また、上述の変形例における一時受付部においては、照合キーによる入力と照合を例示したが、同様に装着機器１に対するアクション操作であってもよい。

（変形例８）
上述の実施形態および変形例において、図７に示した認証リクエスト処理（ステップＳ６０）は、支払要求イベントＩＶ５が発生した場合のイベントハンドラーであるとしているが、支払い処理システムから支払要求を受信するか否かを事前に判定させる処理を加えてもよい。例えば、支払い処理を行う前に、ユーザーによって所定の操作（例えば、装着機器１を３回タップする、など）が行われた場合に、支払要求を受信するという処理を加える。このような所定の操作を加えることにより、支払い処理が必要な時のみ、通信部４１および要求検出処理部５６による受信待ち状態とすることができ、支払い処理が必要でない時の、受信待ちに要する消費電力を抑えることができる。

（変形例９）
上述の実施形態および変形例において、継承処理部６９では、画面Ｄ１０（図１３）および画面Ｄ２０（図１４）を生成して継承先指定および継承情報指定をするとしているが、更に継承時に行われる操作に対する制限を設定してもよい。
例えば、図２に示す操作Ｐ３と操作Ｃと操作Ｐ５との操作に対する制限として、それらの操作が行われる時間の規制を入れてもよい。継承処理部６９では、画面Ｄ２０を表示した後で、更に「継承に掛かる時間を設定してください。」の表示と、「３分」、「５分」、「１０分」を選択可能な画面（図示は省略）を生成し、表示部３１に表示させる。この場合に、ユーザーＵ１により選択された時間内にユーザーＵ２の認証処理（認証処理部５７）が行われて個人認証された場合は、正常に継承が行われ、時間内に認証処理が間に合わなかった場合は継承されない。このような継承時に行われる操作に掛かる時間を設定することにより、ユーザーＵ１とユーザーＵ２とは対面して継承することができ、継承処理に対する信頼性を高めることができる。
例えば、図２に示す操作Ｐ３と操作Ｃと操作Ｐ５との操作に対する制限として、それらの操作が行われる距離の規制を入れてもよい。この場合では、変形例５で例示したように、装着機器１に測位センサーや加速度センサーを設け、装着機器１の位置情報または位置情報の変化を計測する。継承処理部６９では、画面Ｄ２０を表示した後で、更に「継承の処理は１０メートル以内で行ってください。」などを表示させる。この場合に、ユーザーＵ１（継承元）が装着機器１を非装着にした位置と、ユーザーＵ２（継承先）が同装着機器１を装着し認証処理が行われた位置との距離が１０メートル以内であった場合は、正常に継承が行われ、１０メートルを超えていた場合は、継承されない。このような継承時の操作が行われる距離を規制することにより、更に継承処理に対する信頼性を高めることができる。

（変形例１０）
上述の実施形態および変形例において、装着機器１の通信部４１からユーザーＵ１、ユーザーＵ２を含むユーザーにより所有されるスマートフォンなどの個人端末を指定して通知する機能を備えてもよい。例えば、装着機器１がユーザーＵ１からユーザーＵ２へ正常に継承された場合に、装着機器１は、ユーザーＵ１が所有する個人端末に対してユーザーＵ２により継承された旨を通知する（メールなどを送信する）。また、ユーザーＵ２が装着機器１の継承を受け入れなかった場合や、ユーザーＵ２による継承処理が何らかの事情で失敗した場合など、その旨を示す内容をユーザーＵ１の個人端末に対して通知してもよい。そのような場合では、装着機器１は、ユーザーＵ２に継承されないことになるが、この場合において、装着機器１では、ユーザーＵ１の個人端末から送信された指示（制御コマンドなど）を受信し、再度ユーザーＵ２への継承処理を行う機会を与えることができるようにしてもよい。

また、上述の例では、ユーザーＵ１から継承される対象は単数（ユーザーＵ２）として説明しているが、複数のユーザーを継承対象としてもよい。例えば、ユーザーＵ１、ユーザーＵ２とは異なるユーザーＵ３も含めて継承対象となっている場合に、ユーザーＵ１の個人端末から送信された指示によって、装着機器１では継承対象をユーザーＵ３に切り替えることができてもよい。
また、ユーザーＵ１の個人端末から送信される指示（制御コマンドなど）には、装着機器１による個人認証処理や継承処理の取り消し、金融処理機能の停止などの指示を含めることができるようにしてもよい。装着機器１では、このような指示を受信すると、即座に指示内容を実行することができる。
このような継承元のユーザーＵ１の個人端末などと各種情報を送受信する機能を装着機器１に備えることによって、装着機器１をリモートでコントロールすることができ、継承処理の利便性を高めることができると共に、離れた場所で利用される装着機器１に対して降りかかる突発的な事態に臨機応変に対応することができる。

１…装着機器、５…料金システム、７…通信、１０…装着部、１１…バンド、１２…開閉部、２０…生体情報検出部、２１…撮像センサー、２３…生体センサー、３０…報知部、３１…表示部、３３…音出力部、３５…振動部、３７…操作部、３９…計時部、４１…通信部、５０…制御部、５２…検出処理部、５３…装着検出部、５５…非装着検出部、５６…要求検出処理部、５７…認証処理部、５９…判定処理部、６１…受付処理部、６３…告知処理部、６５…初期登録部、６７…イベント処理部、６９…継承処理部、７０…記憶部、７２…個人情報テーブル、７３…個人情報データ、７５…カード情報データ、８１…登録認証データ、８３…取得認証データ、８５…結果データ、Ｄ１０…画面（継承先指定画面），Ｄ２０…画面（継承情報指定画面）、ＩＶ１…装着イベント、ＩＶ３…非装着イベント、ＩＶ５…支払要求イベント、ＩＶ７…継承イベント、Ｓ１０（Ｓ１１０〜Ｓ１３０）…初期登録処理、Ｓ４０（Ｓ２１０〜Ｓ２９０）…装着イベント処理、Ｓ５０（Ｓ３１０，Ｓ５１０〜Ｓ５３０）…非装着イベント処理、Ｓ６０（Ｓ４１０〜Ｓ４５０）…認証リクエスト処理、Ｓ７０（Ｓ６１０〜Ｓ６３０）…継承イベント処理、Ｕ１，Ｕ２…ユーザー。

Claims (12)

1. 第１使用者および第２使用者に装着可能な装着機器であって、
   前記装着機器が装着された前記第１使用者および前記第２使用者の個人認証を行う認証部と、
   前記装着機器の装着状態を検出する検出部と、
   前記検出部により検出された前記装着状態に基づいて、前記個人認証の結果を有効とするか、または無効とするかの判定に必要な情報処理を行う判定処理部と、
   前記認証部による前記個人認証の結果に基づく情報を出力する制御部と、
   前記装着機器の権利継承指示を受け付ける継承受付部と、
   を備えることを特徴とする装着機器。
2. 前記装着機器は、さらに、
   情報を視覚、聴覚、および触覚の少なくとも１つを含む生体の感覚を刺激して報知する報知部を備え、
   前記制御部は、前記継承受付部が前記第１使用者より前記権利継承指示を受け付けていない非継承時に、前記認証部により前記第２使用者の前記個人認証が行われた場合に、前記報知部によって非継承情報を報知することを特徴とする請求項１に記載の装着機器。
3. 前記装着機器は、さらに、
   前記第１使用者に係わる第１使用者情報を記憶する記憶部を備え、
   前記制御部は、前記継承受付部が前記第１使用者から前記第２使用者に対して前記権利継承指示を受け付けている継承時に、前記認証部により前記第２使用者の前記個人認証が行われ、前記判定処理部により前記第２使用者の前記個人認証の結果を有効と判定した場合に、前記第１使用者の前記第１使用者情報を出力すること、
   を特徴とする請求項１または請求項２に記載の装着機器。
4. 前記第１使用者情報は、前記第１使用者のマイナンバー情報、クレジットカード情報、キャッシュカード情報、デビットカード情報、およびネットバンキング情報の少なくとも１つを含むことを特徴とする請求項３に記載の装着機器。
5. 前記認証部は、前記第１使用者および前記第２使用者を含む使用者の生体情報を取得し、前記個人認証を行うことを特徴とする請求項１から請求項４のいずれか１項に記載の装着機器。
6. 前記認証部は、前記使用者が入力する暗証番号によって、前記個人認証を行うことを特徴とする請求項５に記載の装着機器。
7. 前記認証部は、コンピューター通信網を介して認証サーバーと接続し、前記使用者から取得した情報と前記認証サーバーに記憶される前記使用者の固有情報とを照合して前記個人認証を行うことを特徴とする請求項５または請求項６に記載の装着機器。
8. 前記装着機器は、さらに、
   前記使用者の生体反応を検出し生体反応情報を取得する生体反応情報取得部を備え、
   前記判定処理部は、前記生体反応情報取得部により前記生体反応情報が継続して検出されているか否かの情報に基づいて、前記個人認証した結果を有効とするか、または無効とするかを判定することを特徴とする請求項５から請求項７のいずれか１項に記載の装着機器。
9. 前記装着機器は、さらに、
   時刻を計時する計時部と、前記装着機器の位置を取得する位置情報取得部と、前記使用者の生体反応を検出し生体反応情報を取得する生体反応情報取得部と、のうち少なくとも１つを備え、
   前記認証部は、前記時刻が所定時刻になった場合、前記位置が所定範囲から外れた場合、および前記生体反応情報が変化した場合、のうち少なくとも１の場合に前記使用者の前記個人認証を行うことを特徴とする請求項５から請求項８のいずれか１項に記載の装着機器。
10. 前記装着機器は、さらに、
    電力を発現する電力発現部を備え、
    前記装着機器は、前記電力発現部からの電力により動作することを特徴とする請求項１から請求項９のいずれか１項に記載の装着機器。
11. 請求項１から請求項１０のいずれか１項に記載の装着機器を用いることを特徴とする決済システム。
12. 第１使用者および第２使用者に装着可能で、前記第１使用者および前記第２使用者の個人認証を行うことが可能な装着機器を用いて、
    前記第１使用者が、前記装着機器を装着し前記個人認証を行い、
    前記第１使用者が、前記第２使用者に前記装着機器の権利継承を行い、
    前記第２使用者が、前記装着機器を装着し前記個人認証を行うことによって、
    前記第２使用者が、前記第１使用者の代理として前記装着機器を用いて決済可能とする決済方法。

Images