JP2019154573A - Biological information system - Google Patents

Biological information system Download PDF

Info

Publication number
JP2019154573A
JP2019154573A JP2018042186A JP2018042186A JP2019154573A JP 2019154573 A JP2019154573 A JP 2019154573A JP 2018042186 A JP2018042186 A JP 2018042186A JP 2018042186 A JP2018042186 A JP 2018042186A JP 2019154573 A JP2019154573 A JP 2019154573A
Authority
JP
Japan
Prior art keywords
profile
communication
biological information
authentication
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2018042186A
Other languages
Japanese (ja)
Other versions
JP7005391B2 (en
Inventor
周平 笹澤
Shuhei Sasazawa
周平 笹澤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Terumo Corp
Original Assignee
Terumo Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Terumo Corp filed Critical Terumo Corp
Priority to JP2018042186A priority Critical patent/JP7005391B2/en
Publication of JP2019154573A publication Critical patent/JP2019154573A/en
Application granted granted Critical
Publication of JP7005391B2 publication Critical patent/JP7005391B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

To provide a biological information system capable of performing communication between devices with enhanced safety.SOLUTION: A biological information system 10 includes a first device 12 for acquiring and storing biological information, and a second device 14 capable of communicating with the first device 12. The first device 12 generates a first profile 18A, and the second device 14 generates a second profile 18B. The biological information system 10 includes an authentication unit 16 for performing authentication of the communication of the first device 12 and the second device 14. The authentication unit 16 establishes the communication when the first profile 18A roughly matches the second profile 18B, and makes the communication impossible when the first profile 18A roughly does not match the second profile 18B.SELECTED DRAWING: Figure 1

Description

本発明は、複数の装置間で生体情報を通信する生体情報システムに関する。   The present invention relates to a biological information system for communicating biological information between a plurality of devices.

近年、生体情報を検出する検出装置を装着し、検出装置から外部の装置（レシーバ等）に検出した生体情報を送信するシステムが開発されている。例えば、特許文献１には、ユーザ（生体）の腕に装着可能な電子ブレスレットと、電子ブレスレットと通信可能なスマートフォンとを含む生体情報システムが開示されている。この電子ブレスレットは、生体情報（生体インピーダンス、心拍数、血圧等）を検出し、検出した生体情報を用いて電子ブレスレットを使用するユーザの生体認証を行う。   In recent years, a system has been developed in which a detection device that detects biological information is attached and the detected biological information is transmitted from the detection device to an external device (such as a receiver). For example, Patent Literature 1 discloses a biological information system including an electronic bracelet that can be worn on a user's (living body) arm and a smartphone that can communicate with the electronic bracelet. This electronic bracelet detects biometric information (bioimpedance, heart rate, blood pressure, etc.), and performs biometric authentication of a user who uses the electronic bracelet using the detected biometric information.

国際公開第２０１４／１４７７１３号International Publication No. 2014/147713

さて、生体情報システムは、ユーザの個人情報である生体情報を、２つの装置間で通信することから、充分に安全性を高めた通信を行う必要がある。しかしながら、従来の生体情報システムでは、一方の装置に付与された（予め登録された）ＩＤを、他方の装置が認証することで２つの装置間の通信を確立している。この場合、別の装置が一方の装置のＩＤを読み取ることで、比較的容易に生体情報が読み取られる可能性がある。   Now, since the biometric information system communicates biometric information, which is personal information of a user, between two devices, it is necessary to perform communication with sufficiently improved safety. However, in a conventional biological information system, communication between two devices is established by authenticating an ID (pre-registered) assigned to one device by the other device. In this case, there is a possibility that the biological information can be read relatively easily by another device reading the ID of one device.

本発明は、上記の課題を解決するためになされたものであって、取得した生体情報を複数の装置間の通信の認証に用いることで、より安全性を高めた状態で通信を行うことができる生体情報システムを提供することを目的とする。   The present invention has been made to solve the above-described problem, and can perform communication in a state in which safety is further improved by using the acquired biological information for authentication of communication between a plurality of devices. An object of the present invention is to provide a biometric information system.

前記の目的を達成するために、本発明に係る生体情報システムは、生体情報を取得して記憶する第１装置と、前記第１装置と通信可能であり、且つ前記第１装置から前記生体情報を取得して記憶する第２装置と、を備え、前記第１装置は、記憶された前記生体情報に基づき、生体情報プロファイルである第１プロファイルを生成し、前記第２装置は、記憶された前記生体情報に基づき、前記生体情報プロファイルである第２プロファイルを生成し、前記第１装置と前記第２装置の通信の認証を行う認証部を有し、前記認証部は、前記第１プロファイルと前記第２プロファイルとが略一致している場合に通信を確立し、前記第１プロファイルと前記第２プロファイルとが略一致していない場合に通信を不可とすることを特徴とする。   In order to achieve the above object, a biological information system according to the present invention is configured to acquire and store biological information, to communicate with the first device, and from the first device to the biological information. A second device that acquires and stores the first device, wherein the first device generates a first profile that is a biological information profile based on the stored biological information, and the second device stores Based on the biometric information, a second profile that is the biometric information profile is generated, and an authentication unit that authenticates communication between the first device and the second device is included. Communication is established when the second profile substantially matches, and communication is disabled when the first profile and the second profile do not substantially match.

この場合、前記認証部は、前記第１装置と前記第２装置の通信が遮断した状態から通信を開始した際に、前記通信の認証を自動的に実施することが好ましい。   In this case, it is preferable that the authentication unit automatically performs authentication of the communication when communication is started from a state in which communication between the first device and the second device is interrupted.

また、前記認証部は、前記第１プロファイルに含まれる複数の認証用データと前記第２プロファイルに含まれる認証用データの一致率を算出し、前記一致率が所定の通信判定値よりも低い場合に通信を不可とすることが好ましい。   Further, the authentication unit calculates a matching rate between the plurality of authentication data included in the first profile and the authentication data included in the second profile, and the matching rate is lower than a predetermined communication determination value It is preferable to disable communication.

さらに、前記認証部は、前記一致率が前記通信判定値よりも高い再確認判定値以上の場合に通信を確立し、前記一致率が前記再確認判定値よりも低い場合に、他の認証を実施するとよい。   Further, the authentication unit establishes communication when the match rate is equal to or higher than the reconfirmation determination value higher than the communication determination value, and performs another authentication when the match rate is lower than the reconfirmation determination value. It is good to carry out.

またさらに、前記認証部は、前記第１装置または前記第２装置のうち一方の装置に設けられ、前記一方の装置は、他方の装置にプロファイル要求指令の信号を送信し、前記他方の装置は、前記プロファイル要求指令に基づき生体情報プロファイルを生成し前記一方の装置に送信する構成であるとよい。   Still further, the authentication unit is provided in one of the first device and the second device, the one device transmits a profile request command signal to the other device, and the other device The biometric information profile may be generated based on the profile request command and transmitted to the one device.

そして、前記第１装置は、生体に留置されて前記生体情報としてグルコース値に関わる情報を検出する検出装置であり、前記第２装置は、前記検出装置から前記グルコース値に関わる情報を取得し処理を行う情報処理装置であるとよい。   The first device is a detection device that is placed in a living body and detects information related to a glucose value as the biological information, and the second device acquires information related to the glucose value from the detection device and processes the information. An information processing apparatus that performs

上記構成に加えて、前記検出装置は、所定の時間間隔毎に前記グルコース値に関わる情報を検出して前記情報処理装置に前記グルコース値に関わる情報を送信するものであり、前記生体情報プロファイルは、前記時間間隔よりも長い抽出期間内で検出された複数のグルコース値に関わる情報を認証用データとして使用する構成であることが好ましい。   In addition to the above configuration, the detection device detects information related to the glucose value at predetermined time intervals and transmits the information related to the glucose value to the information processing device. Preferably, the configuration uses information relating to a plurality of glucose values detected within an extraction period longer than the time interval as authentication data.

本発明によれば、生体情報システムは、第１装置と第２装置の通信を行う際に、生体情報に基づき生成された生体情報プロファイル（第１プロファイル、第２プロファイル）を用いて通信の認証を行う。生体情報は、生体個々で異なり、且つ時々刻々と変化する情報であることから、第１及び第２装置は異なる他の装置が不正にアクセスし難い堅牢なセキュリティ性または機密性を有することになる。このため、生体情報システムは、他の装置への情報の漏出を強固に防止して、第１装置と第２装置の間で安全に情報通信を行うことが可能となる。   According to the present invention, when the biometric information system performs communication between the first device and the second device, authentication of communication is performed using the biometric information profile (first profile, second profile) generated based on the biometric information. I do. Since the biometric information is information that is different for each living body and changes every moment, the first and second devices have robust security or confidentiality that is difficult for other devices to access illegally. . For this reason, the biological information system can securely prevent information leakage to other devices and perform information communication safely between the first device and the second device.

本発明の一実施形態に係る生体情報システムの全体構成を示す説明図である。It is explanatory drawing which shows the whole structure of the biometric information system which concerns on one Embodiment of this invention. 生体情報システムの検出装置及び情報処理装置の構成を示すブロック図である。It is a block diagram which shows the structure of the detection apparatus and information processing apparatus of a biometric information system. 検出装置の検出本体部を交換する際の手順を説明する説明図である。It is explanatory drawing explaining the procedure at the time of replacing | exchanging the detection main-body part of a detection apparatus. 検出装置の第１装置側制御部と情報処理装置の第２装置側制御部の機能を示すブロック図である。It is a block diagram which shows the function of the 1st apparatus side control part of a detection apparatus, and the 2nd apparatus side control part of information processing apparatus. 生体情報システムの検出装置と情報処理装置の通信再開時の手順を示すフロー図である。It is a flowchart which shows the procedure at the time of communication resumption of the detection apparatus and information processing apparatus of a biometric information system. 認証部の認証処理の処理フローを示すフローチャートである。It is a flowchart which shows the processing flow of the authentication process of an authentication part. 他の実施形態に係る生体情報システムを示す説明図である。It is explanatory drawing which shows the biometric information system which concerns on other embodiment.

以下、本発明について好適な実施形態を挙げ、添付の図面を参照して詳細に説明する。   Hereinafter, preferred embodiments of the present invention will be described in detail with reference to the accompanying drawings.

本発明の一実施形態に係る生体情報システム１０は、図１に示すように、患者であるユーザ（生体）の体表に留置される検出装置１２Ａ（第１装置１２）を有し、検出装置１２Ａによりユーザの生体情報を検出する。検出装置１２Ａにより検出された生体情報は、ユーザが携帯する情報処理装置１４Ａ（第２装置１４）に送信される。情報処理装置１４Ａは、送信された生体情報を記憶すると共に、この生体情報を適宜の形式でユーザに提供する。   As shown in FIG. 1, a biological information system 10 according to an embodiment of the present invention includes a detection device 12A (first device 12) placed on the body surface of a user (living body) who is a patient. The biometric information of the user is detected by 12A. The biological information detected by the detection device 12A is transmitted to the information processing device 14A (second device 14) carried by the user. The information processing apparatus 14A stores the transmitted biological information and provides the biological information to the user in an appropriate format.

生体情報システム１０が取り扱う生体情報は、特に限定されず、例えば、グルコース値、血糖値、ケトン体、血圧、心拍数、体温、心電図、脳波、呼吸状態、血酸素飽和度等があげられる。本実施形態では、生体情報としてユーザのグルコース値を得る検出装置１２Ａについて代表的に説明する。   The biological information handled by the biological information system 10 is not particularly limited, and examples thereof include glucose level, blood glucose level, ketone body, blood pressure, heart rate, body temperature, electrocardiogram, brain wave, respiratory state, blood oxygen saturation, and the like. In the present embodiment, a detection device 12A that obtains a user's glucose value as biological information will be described as a representative.

すなわち、生体情報システム１０は、体表にセンサを留置して所定期間毎にユーザのグルコース値を検出するＣＧＭ（Continuous Glucose Monitoring）用のシステムに構成されている。ＣＧＭ用のシステムは、ユーザの間質液のグルコース値の変動を監視することで、例えば、糖尿病の治療において、医師等が個々の患者の状態に合わせた方針を採ることを可能とする。また、生体情報システム１０は、図示しない薬剤投与装置と連動することで、検出装置１２Ａが検出したグルコース値に基づきインスリン等の薬剤を自動で投与する構成となっていてもよい。   That is, the biological information system 10 is configured as a CGM (Continuous Glucose Monitoring) system that detects a glucose level of a user every predetermined period by placing a sensor on the body surface. The system for CGM can monitor a change in the glucose level of the interstitial fluid of the user, thereby enabling a doctor or the like to adopt a policy adapted to the condition of each individual patient in the treatment of diabetes, for example. In addition, the biological information system 10 may be configured to automatically administer a medicine such as insulin based on the glucose value detected by the detection apparatus 12A by interlocking with a medicine administration apparatus (not shown).

この生体情報システム１０の検出装置１２Ａと情報処理装置１４Ａは、相互間の情報の通信を確立（ペアリングを形成）して、他の装置との情報の通信を不可とすることで、グルコース値の情報を他の装置に漏洩しない構成となっている。そのため、生体情報システム１０は、検出装置１２Ａと情報処理装置１４Ａの通信を認証する認証部１６（図４参照）を備える。   The detection device 12A and the information processing device 14A of this biological information system 10 establish communication (form pairing) between each other and disable communication of information with other devices. The information is not leaked to other devices. Therefore, the biological information system 10 includes an authentication unit 16 (see FIG. 4) that authenticates communication between the detection device 12A and the information processing device 14A.

本実施形態において、認証部１６は、生体情報であるグルコース値の測定データを含む生体情報プロファイル１８を用いて認証を行う。つまり、認証部１６は、検出装置１２Ａの生体情報プロファイル１８である第１プロファイル１８Ａと、情報処理装置１４Ａの生体情報プロファイル１８である第２プロファイル１８Ｂを比較して、通信の確立または通信の不可を判定する。   In this embodiment, the authentication part 16 authenticates using the biometric information profile 18 containing the measurement data of the glucose value which is biometric information. That is, the authentication unit 16 compares the first profile 18A, which is the biological information profile 18 of the detection device 12A, with the second profile 18B, which is the biological information profile 18 of the information processing device 14A, and establishes communication or disables communication. Determine.

具体的には、生体情報システム１０の検出装置１２Ａは、検出本体部２０と、検出本体部２０に取り付けられてグルコース値を外部に送信するトランスミッタ部２２と、検出本体部２０及びトランスミッタ部２２を体表上に留置する留置部２３と、を有する。   Specifically, the detection device 12A of the biological information system 10 includes a detection main body unit 20, a transmitter unit 22 that is attached to the detection main body unit 20 and transmits a glucose value to the outside, and the detection main body unit 20 and the transmitter unit 22. And an indwelling part 23 for indwelling on the body surface.

検出本体部２０は、トランスミッタ部２２よりも充分に小さなセンサ側筐体２４を有する。センサ側筐体２４の内部には、検出回路部２６（図２参照）が設けられる。また検出本体部２０は、検出回路部２６に接続されセンサ側筐体２４の患者との対向面から突出するセンサ部２８を備える。   The detection main body 20 has a sensor-side housing 24 that is sufficiently smaller than the transmitter unit 22. A detection circuit unit 26 (see FIG. 2) is provided inside the sensor-side housing 24. The detection main body 20 includes a sensor unit 28 that is connected to the detection circuit unit 26 and protrudes from a surface of the sensor-side housing 24 that faces the patient.

センサ部２８は、ユーザの皮下に挿入される。センサ部２８は、例えば、挿入前に図示しない挿入装置に組み込まれており、挿入装置の動作下にユーザの体表から体内に穿刺されて留置される。その後、検出装置１２Ａをセンサ側筐体２４及び／または留置部２３に取り付ける。センサ部２８は、留置状態で、所定の測定原理に基づき、血液中に含まれるグルコースに関わる情報を検出して検出回路部２６に送る。   The sensor unit 28 is inserted under the skin of the user. For example, the sensor unit 28 is incorporated in an insertion device (not shown) before insertion, and is inserted into the body from the user's body surface under the operation of the insertion device. Thereafter, the detection device 12 </ b> A is attached to the sensor-side housing 24 and / or the indwelling unit 23. In the indwelling state, the sensor unit 28 detects information related to glucose contained in blood based on a predetermined measurement principle, and sends it to the detection circuit unit 26.

測定原理の一例としては、酵素電極法があげられる。この場合、センサ部２８は、皮下の間質液に含まれるグルコースと酵素を反応させて生じた電子を電流値として検出する電極を有する。検出回路部２６は、センサ部２８で生じる間質液中のグルコース濃度に応じた信号を検出する。なお、測定原理は、酵素電極法に限られるものではなく、グルコース結合性物質を用いたアフィニティセンサーとしてもよく、検出法も光学信号によるものでもよい。   An example of the measurement principle is the enzyme electrode method. In this case, the sensor unit 28 includes an electrode that detects, as a current value, electrons generated by reacting glucose and enzyme contained in the subcutaneous interstitial fluid. The detection circuit unit 26 detects a signal corresponding to the glucose concentration in the interstitial fluid generated by the sensor unit 28. The measurement principle is not limited to the enzyme electrode method, but may be an affinity sensor using a glucose binding substance, and the detection method may be based on an optical signal.

図２に示すように、検出回路部２６は、センサ部２８に測定用電圧または測定用電流を供給する。そして、検出回路部２６は、センサ部２８から測定試料（間質液）中のグルコース量（濃度）に応じた信号（電流値、電圧値、電荷量等）を受け取る。なお、検出回路部２６は、センサ部２８が検出した信号に基づきグルコース値を算出する演算部を有していてもよい。センサ部２８及び検出回路部２６は、トランスミッタ部２２が保有するバッテリ４０から電力が供給される。そのため、センサ側筐体２４とトランスミッタ部２２とは、図示しない接続端子同士を介して電力を供給可能且つ信号を送受信可能に接続される。検出回路部２６は、必要に応じて、ポテンショスタット、Ａ／Ｄ変換器、ＲＡＭ、ＲＯＭ、プロセッサ及び／またはその他を含むことができる。さらに、センサ部２８から受け取った信号のノイズを除去するフィルタ装置も有してもよい。   As illustrated in FIG. 2, the detection circuit unit 26 supplies a measurement voltage or a measurement current to the sensor unit 28. The detection circuit unit 26 receives a signal (current value, voltage value, charge amount, etc.) corresponding to the glucose amount (concentration) in the measurement sample (interstitial fluid) from the sensor unit 28. The detection circuit unit 26 may include a calculation unit that calculates a glucose value based on a signal detected by the sensor unit 28. The sensor unit 28 and the detection circuit unit 26 are supplied with power from the battery 40 held by the transmitter unit 22. Therefore, the sensor-side casing 24 and the transmitter unit 22 are connected so as to be able to supply power and transmit / receive signals via connection terminals (not shown). The detection circuit unit 26 may include a potentiostat, an A / D converter, a RAM, a ROM, a processor, and / or the like as required. Furthermore, you may have a filter apparatus which removes the noise of the signal received from the sensor part 28. FIG.

トランスミッタ部２２は、検出本体部２０を覆って、留置部２３に取り付けられるトランスミッタ側筐体３０（図１参照）を有する。トランスミッタ側筐体３０には、検出回路部２６に接続されるＡ／Ｄ回路３２、外部機器と通信を行う通信モジュール３６、及び検出装置１２Ａの動作を制御する第１装置側制御部３８が設けられている。また、トランスミッタ部２２は、各電子部品に電力を供給するバッテリ４０（１次電池）を備える。バッテリ４０は２次電池でもよく、充電を行うための充電回路４２及び充電用コネクタ４４を備えてもよい。またトランスミッタ部２２には、トランスミッタ部２２の起動をＯＮ／ＯＦＦする電源スイッチ３４が設けられていてもよい。   The transmitter unit 22 includes a transmitter-side housing 30 (see FIG. 1) that covers the detection main body unit 20 and is attached to the indwelling unit 23. The transmitter-side housing 30 is provided with an A / D circuit 32 connected to the detection circuit unit 26, a communication module 36 that communicates with an external device, and a first device-side control unit 38 that controls the operation of the detection device 12A. It has been. The transmitter unit 22 includes a battery 40 (primary battery) that supplies power to each electronic component. The battery 40 may be a secondary battery, and may include a charging circuit 42 and a charging connector 44 for charging. The transmitter unit 22 may be provided with a power switch 34 for turning on / off the activation of the transmitter unit 22.

Ａ／Ｄ回路３２は、バッテリ４０の電力を検出回路部２６及びセンサ部２８に出力すると共に、検出回路部２６から受け取るアナログ信号をデジタル信号に変換する。   The A / D circuit 32 outputs the power of the battery 40 to the detection circuit unit 26 and the sensor unit 28, and converts an analog signal received from the detection circuit unit 26 into a digital signal.

電源スイッチ３４は、トランスミッタ側筐体３０に設けられる物理スイッチであり、ユーザの手動により操作される。トランスミッタ部２２は、電源スイッチ３４のＯＮに伴いバッテリ４０から各電子部品に電力が供給される。電源スイッチ３４は、手動で操作されるものに限らず、センサ部２８との接続有無やセンサ部２８からの信号波形を検出あるいは判断することで、スイッチのＯＮ／ＯＦＦをする構成としてもよい。もしくは、電源スイッチ３４は、皮膚への取り付けによってＯＮ／ＯＦＦされるものでもよい。   The power switch 34 is a physical switch provided in the transmitter housing 30 and is manually operated by the user. The transmitter unit 22 is supplied with electric power from the battery 40 to each electronic component when the power switch 34 is turned on. The power switch 34 is not limited to being manually operated, and may be configured to turn the switch ON / OFF by detecting or determining the presence / absence of connection with the sensor unit 28 and the signal waveform from the sensor unit 28. Alternatively, the power switch 34 may be turned on / off by being attached to the skin.

通信モジュール３６は、情報処理装置１４Ａの通信モジュール５６との間で無線通信回線を構築して、第１装置側制御部３８の制御下に生体情報や機器情報を含む情報通信を行う。例えば、無線通信回線の規格としては、Ｂｌｕｅｔｏｏｔｈ（登録商標）やＺｉｇＢｅｅ（登録商標）等があげられる。   The communication module 36 establishes a wireless communication line with the communication module 56 of the information processing apparatus 14 </ b> A, and performs information communication including biological information and device information under the control of the first apparatus-side control unit 38. For example, as a standard of a wireless communication line, Bluetooth (registered trademark), ZigBee (registered trademark), and the like can be given.

第１装置側制御部３８は、プロセッサ４６、メモリ４８を有すると共に、Ａ／Ｄ回路３２、電源スイッチ３４、通信モジュール３６等と接続する図示しない入出力インタフェースを有するコンピュータとして構成されている。第１装置側制御部３８は、メモリ４８に記憶されている図示しない検出プログラムをプロセッサ４６が読み出し及び実行することで、検出本体部２０によるグルコース値の検出を制御する。例えば、第１装置側制御部３８は、所定のタイミング毎にグルコース値の検出を行い、検出したグルコース値をメモリ４８に記憶し、また通信モジュール３６を制御して、グルコース値を情報処理装置１４Ａに送信する。   The first apparatus side control unit 38 is configured as a computer having a processor 46 and a memory 48 and an input / output interface (not shown) connected to the A / D circuit 32, the power switch 34, the communication module 36, and the like. The first device-side control unit 38 controls the detection of the glucose value by the detection main body unit 20 when the processor 46 reads out and executes a detection program (not shown) stored in the memory 48. For example, the first device-side control unit 38 detects the glucose value at every predetermined timing, stores the detected glucose value in the memory 48, and controls the communication module 36 to obtain the glucose value in the information processing device 14A. Send to.

図１に戻り、検出装置１２Ａの留置部２３は、検出本体部２０及びトランスミッタ部２２と共に、生体の体表に固定される。例えば、留置部２３は、トランスミッタ側筐体３０の体表の対向面を固着する係合部と、体表面に貼付されるシール面を有するベース部材２３ａである。検出本体部２０は、トランスミッタ部２２とベース部材２３ａの固着状態でその内部に配置されることで、留置状態が維持される。ベース部材２３ａは、可撓部を有していてもよい。   Returning to FIG. 1, the indwelling unit 23 of the detection device 12 </ b> A is fixed to the body surface of the living body together with the detection main body unit 20 and the transmitter unit 22. For example, the indwelling portion 23 is a base member 23 a having an engaging portion that fixes an opposing surface of the body surface of the transmitter-side housing 30 and a seal surface that is affixed to the body surface. The detection main body portion 20 is maintained in an indwelling state by being disposed inside the transmitter portion 22 and the base member 23a in a fixed state. The base member 23a may have a flexible part.

一方、図２に示すように、情報処理装置１４Ａは、ＣＧＭ用のシステムの専用レシーバとして構成されており、その内部に第２装置側制御部５０を備える。第２装置側制御部５０は、プロセッサ５２、メモリ５４を有すると共に、図示しない入出力インタフェースを有する電子機器として構成されている。なお、情報処理装置１４Ａは、専用レシーバを適用するだけでなく、検出装置１２Ａと情報通信可能な種々の装置を適用し得る。例えば、情報処理装置１４Ａは、スマートフォン、ＰＤＡ、ウェアラブルコンピュータ等の携帯型情報端末、あるいはラップトップコンピュータ、タブレット端末等を適用することができる。   On the other hand, as illustrated in FIG. 2, the information processing apparatus 14 </ b> A is configured as a dedicated receiver for the CGM system, and includes a second apparatus-side control unit 50 therein. The second device-side control unit 50 includes a processor 52 and a memory 54, and is configured as an electronic device having an input / output interface (not shown). Note that the information processing device 14A can employ not only a dedicated receiver but also various devices capable of information communication with the detection device 12A. For example, a portable information terminal such as a smartphone, a PDA, or a wearable computer, a laptop computer, a tablet terminal, or the like can be applied to the information processing apparatus 14A.

また、情報処理装置１４Ａは、第２装置側制御部５０の入出力インタフェースに接続される通信モジュール５６、操作部５８、表示部６０を備える。さらに、情報処理装置１４Ａは、各部に電力を供給可能なバッテリ６２（２次電池）を備える。   The information processing apparatus 14 </ b> A includes a communication module 56, an operation unit 58, and a display unit 60 that are connected to the input / output interface of the second device-side control unit 50. Furthermore, the information processing apparatus 14A includes a battery 62 (secondary battery) that can supply power to each unit.

情報処理装置１４Ａの通信モジュール５６は、検出装置１２Ａの通信モジュール３６と同じ通信規格が採用され、検出装置１２Ａとの間で無線通信回線を構築可能である。操作部５８は、ユーザが操作する物理ボタン等により構成される。表示部６０は、液晶ディスプレイや有機ＥＬ等で構成され、グルコース値等を適宜の形式で表示する。なお操作部５８及び表示部６０は、タッチパネル等により一体化したものでもよい。なお、情報処理装置１４Ａは、さらに別の機器やクラウドと有線あるいは無線で接続して、測定データのやり取りを行う。   The communication module 56 of the information processing apparatus 14A adopts the same communication standard as the communication module 36 of the detection apparatus 12A, and can establish a wireless communication line with the detection apparatus 12A. The operation unit 58 includes physical buttons and the like operated by the user. The display unit 60 is configured by a liquid crystal display, an organic EL, or the like, and displays a glucose value or the like in an appropriate format. The operation unit 58 and the display unit 60 may be integrated by a touch panel or the like. Note that the information processing apparatus 14A is connected to another device or cloud by wire or wireless to exchange measurement data.

この情報処理装置１４Ａは、検出装置１２Ａとの間で通信を確立（ペアリングを形成）していることで、ユーザの周囲に存在していれば、検出装置１２Ａからグルコース値を自動的に取得することが可能である。そして第２装置側制御部５０は、取得したグルコース値を記憶すると共に、ユーザの操作下または自動的にグルコース値を表示部６０に表示する。また、情報処理装置１４Ａは、グルコース値の表示の他にも、検出装置１２Ａや情報処理装置１４Ａ、あるいは相互間の通信状態に異常が生じた場合に、エラーの発生情報を表示（報知）する。   The information processing apparatus 14A automatically establishes communication (forms pairing) with the detection apparatus 12A, and automatically acquires the glucose value from the detection apparatus 12A if it exists around the user. Is possible. And the 2nd apparatus side control part 50 displays the glucose value on the display part 60 under a user's operation or automatically while memorizing the acquired glucose value. In addition to displaying the glucose value, the information processing device 14A displays (notifies) error occurrence information when an abnormality occurs in the detection device 12A, the information processing device 14A, or the communication state between them. .

以上の検出装置１２Ａ及び情報処理装置１４Ａは、相互間の通信が遮断（停止）した状態から通信を開始する際に、上述したように認証部１６において相互の生体情報プロファイル１８を用いて認証を行う。例えば、生体情報システム１０は、グルコース値のモニタリング中に、検出本体部２０を交換する場合、トランスミッタ部２２のバッテリ４０の電力を充電する場合、情報処理装置１４Ａのバッテリ６２の電力がなくなった場合のように、検出装置１２Ａと情報処理装置１４Ａとの通信状態が切断されて再度認証が必要となった場合に、相互の生体情報プロファイル１８を用いて認証を行う。すなわち、初回の通信認証が完了後に、通信が遮断（停止）した場合に、通信遮断状態から通信状態へと回復する際に、本認証が行われる。   The detection device 12A and the information processing device 14A perform authentication using the mutual biometric information profile 18 in the authentication unit 16 as described above when communication is started from a state where communication between the communication device is shut off (stopped). Do. For example, when the biological information system 10 replaces the detection main body 20 during monitoring of the glucose level, charges the power of the battery 40 of the transmitter 22, or loses the power of the battery 62 of the information processing apparatus 14 </ b> A. As described above, when the communication state between the detection device 12A and the information processing device 14A is cut and authentication is required again, authentication is performed using the mutual biometric information profile 18. That is, when the communication is cut off (stopped) after the first communication authentication is completed, the main authentication is performed when the communication is restored from the communication cut-off state.

次に、本発明の理解を容易化するため、図３を参照して、検出本体部２０を交換する際における通信を確立するまでの手順の一例を説明する。   Next, in order to facilitate understanding of the present invention, an example of a procedure until communication is established when the detection main body 20 is replaced will be described with reference to FIG.

検出本体部２０は、センサ部２８をユーザの皮下に挿入及び留置してある程度の期間使用すると、例えば、センサ感度が低下する等の理由により新たなものに交換する必要がある。交換時には、トランスミッタ部２２を検出本体部２０から取り外すことで、検出装置１２Ａと情報処理装置１４Ａとの通信が遮断される場合がある。   When the sensor body 28 is inserted and placed under the user's skin and used for a certain period of time, the detection main body 20 needs to be replaced with a new one, for example, due to a decrease in sensor sensitivity. At the time of replacement, the communication between the detection device 12A and the information processing device 14A may be interrupted by removing the transmitter unit 22 from the detection main body unit 20.

ユーザは、古い検出本体部２０を体表から外して廃棄する一方で、新しい検出本体部２０を体表に留置する。このとき、トランスミッタ部２２のバッテリ４０の電力が少なくなっている場合には、充電してもよい。   The user removes the old detection body 20 from the body surface and discards it, while placing the new detection body 20 on the body surface. At this time, when the power of the battery 40 of the transmitter unit 22 is low, it may be charged.

ユーザは、検出本体部２０を体表に留置すると、検出本体部２０とトランスミッタ部２２の電気的な接続及び組み付けを行い、また留置部２３にトランスミッタ部２２を固定する。このとき、トランスミッタ部２２を検出本体部２０に接続することで、トランスミッタ部２２がセンサ部２８を検知し、検出装置１２Ａの第１装置側制御部３８が再起動する。   When the user places the detection body 20 on the body surface, the detection body 20 and the transmitter 22 are electrically connected and assembled, and the transmitter 22 is fixed to the placement 23. At this time, by connecting the transmitter unit 22 to the detection main body unit 20, the transmitter unit 22 detects the sensor unit 28, and the first device side control unit 38 of the detection device 12A is restarted.

その後、検出装置１２Ａと情報処理装置１４Ａとは、相互の通信の遮断状態から、通信を確立する（ペアリングを形成する）ための認証処理を自動的に行う。生体情報システム１０は、第１装置側制御部３８の起動後の最初の認証処理において、交換前まで検出していたグルコース値の測定データを、認証用データとして用いて生体情報プロファイル１８を生成する。すなわち、検出装置１２Ａは、第１装置側制御部３８のメモリ４８に記憶されているグルコース値と測定時刻とを有する第１プロファイル１８Ａを生成する。情報処理装置１４Ａは、第２装置側制御部５０のメモリ５４に記憶されているグルコース値と測定時刻とを有する第２プロファイル１８Ｂを生成する。   Thereafter, the detection device 12A and the information processing device 14A automatically perform an authentication process for establishing communication (forming pairing) from the mutual communication cut-off state. The biometric information system 10 generates the biometric information profile 18 by using, as authentication data, the glucose level measurement data detected before the replacement in the first authentication process after the first device-side control unit 38 is activated. . That is, the detection device 12A generates the first profile 18A having the glucose value and the measurement time stored in the memory 48 of the first device-side control unit 38. The information processing apparatus 14 </ b> A generates the second profile 18 </ b> B having the glucose value and the measurement time stored in the memory 54 of the second apparatus side control unit 50.

認証用データは、センサ部２８から実測された信号値、フィルタ等で処理されたノイズ除去後の信号値、信号値に応じて換算されたグルコース値から生成したデータでもよい。グルコースの変動を反映したトレンド情報としては、好ましくは、ノイズ処理後の信号値あるいは信号値に応じて換算されたグルコース値のいずれかであり、特に好ましくは、ノイズ処理後の信号値である。ノイズ処理後の信号値を用いる場合、演算処理量が軽減される。   The data for authentication may be data generated from a signal value actually measured from the sensor unit 28, a signal value after noise removal processed by a filter or the like, and a glucose value converted according to the signal value. The trend information reflecting the fluctuation of glucose is preferably either a signal value after noise processing or a glucose value converted according to the signal value, and particularly preferably a signal value after noise processing. When the signal value after noise processing is used, the amount of calculation processing is reduced.

トレンド情報に付加される測定時刻に関する情報は、各々の信号値に対応する測定日時データが好ましく、測定年、測定日、測定時刻までを含む時刻データであってもよいし、センサ部２８の使用時刻からの経過時間に基づいて算出された時間データであってもよい。   The information related to the measurement time added to the trend information is preferably measurement date / time data corresponding to each signal value, and may be time data including the measurement year, measurement date, and measurement time, or use of the sensor unit 28. It may be time data calculated based on the elapsed time from the time.

情報処理装置１４Ａは、検出装置１２Ａから第１プロファイル１８Ａを受信して、内部の認証部１６により、第１プロファイル１８Ａと第２プロファイル１８Ｂの比較を行う。認証部１６は、第１プロファイル１８Ａと第２プロファイル１８Ｂが略一致している場合に、相互間の通信を確立（ペアリングを形成）する。これにより検出装置１２Ａと情報処理装置１４Ａの情報通信が再開される。測定を中断する前のデータを認証情報として使用することで、ペアリングのための他の生体情報を機器側でさらに取得することや、ユーザが認証用ＩＤを入力する手間を省くことができる。さらに、検出装置１２Ａに電源スイッチ３４を設けることで、トランスミッタ部２２の電力消費も抑制できる。なお、略一致とは、プロファイルの認証用データが完全に一致する場合と、一部分の認証用データが一致していない場合を含むものである。   The information processing apparatus 14A receives the first profile 18A from the detection apparatus 12A, and the internal authentication unit 16 compares the first profile 18A and the second profile 18B. The authentication unit 16 establishes communication (forms pairing) between the first profile 18A and the second profile 18B when they substantially match. Thereby, the information communication between the detection device 12A and the information processing device 14A is resumed. By using the data before the interruption as the authentication information, it is possible to further acquire other biometric information for pairing on the device side and to save the user from inputting the authentication ID. Furthermore, the power consumption of the transmitter unit 22 can be suppressed by providing the power switch 34 in the detection device 12A. Note that “substantially match” includes the case where the authentication data of the profile is completely matched and the case where a part of the authentication data is not matched.

一方、第１プロファイル１８Ａと第２プロファイル１８Ｂが略一致していない場合に、認証部１６は、相互間の通信を不可とする。第１プロファイル１８Ａと第２プロファイル１８Ｂが略一致していない場合、通信遮断前まで通信していた装置同士と言えないからである。これにより生体情報システム１０は、検出装置１２Ａと情報処理装置１４Ａの通信が一旦遮断しても、同じ装置の場合にのみ通信が再開されることになる。   On the other hand, when the first profile 18A and the second profile 18B do not substantially match, the authentication unit 16 disables communication with each other. This is because if the first profile 18A and the second profile 18B do not substantially match, it cannot be said that the devices communicated before the communication is interrupted. Thereby, even if the communication between the detection apparatus 12A and the information processing apparatus 14A is interrupted, the biological information system 10 resumes communication only in the case of the same apparatus.

以上の処理を実現するため、検出装置１２Ａの第１装置側制御部３８の内部には、検査プログラムの実行に基づき、図４に示すように、測定部７０、通信制御部７２、及び第１プロファイル生成部７４が構築される。   In order to realize the above processing, the first device-side control unit 38 of the detection device 12A includes a measurement unit 70, a communication control unit 72, and a first control unit based on the execution of the inspection program, as shown in FIG. A profile generation unit 74 is constructed.

測定部７０は、検出本体部２０（検出回路部２６及びセンサ部２８）の駆動を制御して、間質液中のグルコース量に応じた信号を適宜のタイミングで検出した信号値、または検出した信号に基づきグルコース値を算出する。また測定部７０は、検出した信号値、または算出したグルコース値に測定時刻情報を紐付けてメモリ４８に記憶する。間質液中のグルコース値を測定するタイミングは、例えば、所定の時間間隔毎に行う、ユーザの生活リズムに合わせて期間を変動する、食事から時間が空いている場合に期間を長くしユーザが食事をとる前後に期間を短くする等、適宜設計してよい。   The measurement unit 70 controls the driving of the detection main body unit 20 (the detection circuit unit 26 and the sensor unit 28), and detects a signal value detected at an appropriate timing or a signal value corresponding to the amount of glucose in the interstitial fluid. A glucose value is calculated based on the signal. In addition, the measurement unit 70 stores measurement time information in the memory 48 in association with the detected signal value or the calculated glucose value. The timing of measuring the glucose level in the interstitial fluid is, for example, performed at predetermined time intervals, varying the period according to the user's life rhythm, and when the time is free from the meal, You may design suitably, such as shortening a period before and after eating a meal.

通信制御部７２は、グルコース値が測定されると、外部（情報処理装置１４Ａ）に送信するグルコース値に関わる情報（グルコース値、測定時刻、校正情報等）を生成し、また通信モジュール３６を制御して情報処理装置１４Ａにこの情報を出力する。検出装置１２Ａと情報処理装置１４Ａのペアリングが形成されていれば、通信制御部７２は、リンクキーを有することになり、これによりグルコース値に関わる情報を指定の情報処理装置１４Ａのみに送信することができる。   When the glucose value is measured, the communication control unit 72 generates information (glucose value, measurement time, calibration information, etc.) related to the glucose value transmitted to the outside (information processing apparatus 14A), and controls the communication module 36. The information is output to the information processing apparatus 14A. If the pairing between the detection device 12A and the information processing device 14A is formed, the communication control unit 72 has a link key, and thereby transmits information related to the glucose value only to the designated information processing device 14A. be able to.

さらに、通信制御部７２は、情報処理装置１４Ａのプロファイル要求指令ＣＣに基づき、第１プロファイル１８Ａを含むプロファイル情報ＰＩを送信する。検出装置１２Ａが送信するプロファイル情報ＰＩには、第１プロファイル１８Ａの他に通信識別情報が含まれる。   Furthermore, the communication control unit 72 transmits profile information PI including the first profile 18A based on the profile request command CC of the information processing apparatus 14A. The profile information PI transmitted by the detection device 12A includes communication identification information in addition to the first profile 18A.

第１プロファイル生成部７４は、情報処理装置１４Ａから受信したプロファイル要求指令ＣＣに基づき、第１プロファイル１８Ａを生成する。例えば、プロファイル要求指令ＣＣには、過去にグルコース値を測定した際の測定時刻に関わる情報が指定されており、第１プロファイル生成部７４は、この測定時刻と同じ測定時刻を抽出し、この測定時刻に紐付けられているグルコース値をメモリ４８から読み出す。そして、読み出したグルコース値及び測定時刻を所定のフォーマットに従ってまとめることで、第１プロファイル１８Ａとする。   The first profile generation unit 74 generates the first profile 18A based on the profile request command CC received from the information processing apparatus 14A. For example, in the profile request command CC, information related to the measurement time when the glucose value was measured in the past is specified, and the first profile generation unit 74 extracts the same measurement time as this measurement time, and this measurement The glucose value associated with the time is read from the memory 48. And it is set as the 1st profile 18A by putting together the read glucose value and measurement time according to a predetermined format.

一方、情報処理装置１４Ａは、メモリ５４に記憶されている図示しない制御プログラムをプロセッサ５２が実行処理することで、認証処理を行う機能ブロックを構築する。具体的に、第２装置側制御部５０の内部には、通信制御部８０、グルコース値表示処理部８２、第２プロファイル生成部８４、指令部８６及び認証部１６が構築される。   On the other hand, in the information processing apparatus 14A, the processor 52 executes a control program (not shown) stored in the memory 54, thereby constructing a functional block for performing an authentication process. Specifically, a communication control unit 80, a glucose value display processing unit 82, a second profile generation unit 84, a command unit 86, and an authentication unit 16 are constructed in the second device side control unit 50.

通信制御部８０は、情報処理装置１４Ａの通信モジュール５６を制御して、検出装置１２Ａにアクセスを行う。通信の確立（検出装置１２Ａとのペアリングの形成）時には、リンクキーを生成して検出装置１２Ａとの通信確立状態を継続する。そして、通信モジュール５６を介して検出装置１２Ａからグルコース値に関わる情報（グルコース値、測定時刻、校正情報等）を受信すると、これらの情報をメモリ５４に記憶する。   The communication control unit 80 controls the communication module 56 of the information processing apparatus 14A to access the detection apparatus 12A. When communication is established (pairing with the detection device 12A), a link key is generated and the communication establishment state with the detection device 12A is continued. Then, when information (glucose value, measurement time, calibration information, etc.) related to the glucose value is received from the detection device 12A via the communication module 56, the information is stored in the memory 54.

グルコース値表示処理部８２は、検出装置１２Ａが検出したグルコース値を適宜の形式で表示部６０に表示する。この表示形式としては、例えば、グルコース値を数値として表示する、または過去に取得したグルコース値と合わせてグラフや表で表示する等があげられる。   The glucose value display processing unit 82 displays the glucose value detected by the detection device 12A on the display unit 60 in an appropriate format. As this display format, for example, the glucose value is displayed as a numerical value, or displayed in a graph or a table together with the glucose value acquired in the past.

第２プロファイル生成部８４は、検出装置１２Ａとの認証を行う第２プロファイル１８Ｂを生成する。例えば、第２プロファイル生成部８４は、検出装置１２Ａとの通信の遮断に伴い、所定の生成方式に基づき、第２プロファイル１８Ｂを生成する。この生成方式の一例としては、通信遮断前に取得した所定の（グルコース値を検出する時間間隔よりも長い）抽出期間内で、複数のグルコース値及び測定時刻を抽出することがあげられる。生成方式は、認証処理の実施毎に変更してもよい。   The second profile generation unit 84 generates a second profile 18B that authenticates with the detection device 12A. For example, the 2nd profile production | generation part 84 produces | generates the 2nd profile 18B based on a predetermined production | generation system with interruption | blocking of communication with 12 A of detection apparatuses. One example of this generation method is to extract a plurality of glucose values and measurement times within a predetermined extraction period (longer than the time interval for detecting glucose values) acquired before communication is interrupted. The generation method may be changed every time the authentication process is performed.

指令部８６は、プロファイル要求指令ＣＣを生成し、このプロファイル要求指令ＣＣを検出装置１２Ａに出力することで、検出装置１２Ａに第１プロファイル１８Ａの送信を要求する。このプロファイル要求指令ＣＣは、第２プロファイル生成部８４の生成方式を参照して、例えば、グルコース値の測定時刻を含む要求情報として生成される。   The command unit 86 generates a profile request command CC and outputs the profile request command CC to the detection device 12A, thereby requesting the detection device 12A to transmit the first profile 18A. The profile request command CC is generated as request information including, for example, the measurement time of the glucose value with reference to the generation method of the second profile generation unit 84.

認証部１６は、検出装置１２Ａから第１プロファイル１８Ａを取得すると、生成されている第２プロファイル１８Ｂと比較して、両プロファイルの認証用データ（グルコース値と測定時刻が紐付いたデータ）の一致を確認する。例えば、グルコース値が５分間隔で測定されることに伴い検出装置１２Ａ及び情報処理装置１４Ａの各メモリ４８、５４に５分間隔毎の測定データが記憶されている場合、図１に示すように３時間内の測定データを有する生体情報プロファイル１８が生成される。この場合、第１及び第２プロファイル１８Ａ、１８Ｂの各々は、３５個の認証用データを有する。   When the authentication unit 16 acquires the first profile 18A from the detection device 12A, the authentication unit 16 compares the data for authentication (data in which the glucose value and the measurement time are associated) with each other in comparison with the generated second profile 18B. Check. For example, when the measurement data is stored every 5 minutes in the memories 48 and 54 of the detection device 12A and the information processing device 14A as the glucose value is measured at intervals of 5 minutes, as shown in FIG. A biological information profile 18 having measurement data within 3 hours is generated. In this case, each of the first and second profiles 18A and 18B has 35 pieces of authentication data.

そして、認証部１６は、第１プロファイル１８Ａの３５個の認証用データと、第２プロファイル１８Ｂの３５個の認証用データとの一致率を算出する。例えば、３５個の認証用データのうち３４個の認証用データが一致していた場合には、９７％の一致率となる。第１プロファイル１８Ａと第２プロファイル１８Ｂは、同じ測定時刻のグルコース値を比較しているので基本的には一致率が１００％であるが、例えば、検出装置１２Ａと情報処理装置１４Ａの通信不良が生じて情報処理装置１４Ａ側でデータが欠損する可能性がある。このため、一致率を確認して所定率以上の場合に、ペアリングの形成を許可するとよい。   Then, the authentication unit 16 calculates a matching rate between the 35 authentication data of the first profile 18A and the 35 authentication data of the second profile 18B. For example, if 34 authentication data out of 35 authentication data match, the match rate is 97%. Since the first profile 18A and the second profile 18B compare the glucose values at the same measurement time, the coincidence rate is basically 100%. For example, the communication failure between the detection device 12A and the information processing device 14A is It may occur and data may be lost on the information processing apparatus 14A side. For this reason, it is advisable to allow the formation of pairing when the matching rate is confirmed and equal to or higher than a predetermined rate.

本実施形態に係る認証部１６は、認証用データの一致率に応じて処理内容を変える構成としている。例えば、再確認判定値として９８％を設定し、一致率がこの９８％以上の場合は通信を直ぐに確立する。一方、一致率が９５％以上且つ９８％（再確認判定値）より低い場合は、抽出期間を長くした第２プロファイル１８Ｂを再度生成すると共に、プロファイル要求指令ＣＣを出力して同様の抽出期間の第１プロファイル１８Ａを取得し再認証を実施する。また一致率が９０％以上且つ９５％より低い場合は、例えば、検出装置１２Ａから送信された通信識別情報と情報処理装置１４Ａで登録された通信識別情報との比較判定を行い（あるいは他の認証方法）を行い、相互の通信識別情報が一致しているか否かを判定する。例えば、通信識別情報は検出装置１２Ａ固有のＩＤであり、情報処理装置１４Ａ側の通信識別情報はユーザの手動で入力される。そして、認証部１６は、通信判定値として９０％を設定し、一致率が９０％よりも低い場合は、検出装置１２Ａと情報処理装置１４Ａの通信を不可とする。これにより、認証の精度を高めると共に、検出装置１２Ａと情報処理装置１４Ａの通信を不用意に遮断することを防ぐことができる。   The authentication unit 16 according to the present embodiment is configured to change the processing content according to the matching rate of the authentication data. For example, 98% is set as the reconfirmation determination value, and communication is established immediately when the coincidence rate is 98% or more. On the other hand, when the coincidence rate is 95% or more and lower than 98% (reconfirmation determination value), the second profile 18B having a longer extraction period is generated again, and a profile request command CC is output to output a similar extraction period. The first profile 18A is acquired and re-authentication is performed. If the matching rate is 90% or more and lower than 95%, for example, the communication identification information transmitted from the detection device 12A is compared with the communication identification information registered in the information processing device 14A (or other authentication). To determine whether or not the mutual communication identification information matches. For example, the communication identification information is an ID unique to the detection device 12A, and the communication identification information on the information processing device 14A side is manually input by the user. Then, the authentication unit 16 sets 90% as the communication determination value, and disables communication between the detection device 12A and the information processing device 14A when the matching rate is lower than 90%. Accordingly, it is possible to improve the accuracy of authentication and prevent the communication between the detection device 12A and the information processing device 14A from being inadvertently cut off.

なお、生体情報プロファイル１８の認証用データの数及び測定時刻の抽出期間は、上記に限定されるものではない。一例として、抽出期間は、２時間以上であるとよく、より好ましくは３時間以上であるとよい。これにより生体情報プロファイル１８の認証用データの数が多くなり、セキュリティが堅牢となる。   In addition, the number of authentication data of the biometric information profile 18 and the extraction period of the measurement time are not limited to the above. As an example, the extraction period may be 2 hours or longer, more preferably 3 hours or longer. As a result, the number of authentication data in the biometric information profile 18 increases, and the security becomes robust.

また、生体情報プロファイル１８を生成する際の抽出期間は、通信の遮断前（直近）のものに限定されず、時間帯を指定してもよい。例えば、抽出期間を１１時〜１４時とすることで、ユーザの食事時間のグルコース値が反映される。この食事時間のグルコース値は変動が大きく特徴的であるため、セキュリティが堅牢となる。なお、ユーザが情報処理装置１４Ａに直接入力した食事摂取情報、あるいは、グルコース値の急激な上昇（３．０ｍｇ／ｄＬ／ｍｉｎ以上のグルコース値上昇及び／または１５０ｍｇ／ｄＬ以上のグルコース値）に基づいて食事摂取を検知させてもよい。ユーザは、センサ部２８の劣化具合や異常値の有無を確かめるために、必要に応じて、実際の血糖値を測定して、間質液のグルコース値を校正することがある。この校正作業は、通常、センサ部２８の感度や信頼性を正しく評価するために、センサ信号が大きく変動する期間では行わない。生体情報プロファイル１８を生成する際の抽出期間を、グルコース値が大きく変動する期間とすることで、校正作業によるセンサ感度補正が、センサ信号やグルコース値変動に与える影響をなくすことができる。   Further, the extraction period when generating the biometric information profile 18 is not limited to the one before the communication is interrupted (immediately), and a time zone may be designated. For example, the glucose value of the user's meal time is reflected by setting the extraction period to 11:00 to 14:00. Since the glucose value of the meal time varies greatly and is characteristic, security is robust. In addition, based on meal intake information directly input by the user to the information processing apparatus 14A or a rapid increase in glucose level (a glucose level increase of 3.0 mg / dL / min or more and / or a glucose value of 150 mg / dL or more). You may be allowed to detect food intake. The user may measure the actual blood glucose level and calibrate the glucose value of the interstitial fluid as necessary in order to confirm the deterioration of the sensor unit 28 and the presence or absence of an abnormal value. This calibration operation is usually not performed during a period in which the sensor signal varies greatly in order to correctly evaluate the sensitivity and reliability of the sensor unit 28. By setting the extraction period when generating the biological information profile 18 to be a period in which the glucose value greatly fluctuates, it is possible to eliminate the influence of the sensor sensitivity correction by the calibration operation on the sensor signal and the glucose value fluctuation.

あるいは、第１及び第２プロファイル１８Ａ、１８Ｂの認証用データの比較は、抽出期間中の全ての（例えば５分間隔毎の）測定データではなく、指定した時間間隔の測定データを比較してもよい。一例として、認証用データとして２０分間隔毎のグルコース値及び測定時刻を抽出することで、認証部１６は、より広い時間帯（例えば、６〜８時間）のグルコース値を検証することができる。これにより、ユーザのグルコース値の特徴が反映され易くなり、認証用データの数を少なくしてもセキュリティが堅牢となり、また処理時間を短縮化することができる。   Alternatively, the comparison of the authentication data of the first and second profiles 18A and 18B may be performed by comparing the measurement data of the specified time interval instead of all the measurement data (for example, every 5 minutes) during the extraction period. Good. As an example, the authentication unit 16 can verify a glucose value in a wider time zone (for example, 6 to 8 hours) by extracting the glucose value and measurement time every 20 minutes as authentication data. As a result, the characteristics of the user's glucose value are easily reflected, and even if the number of authentication data is reduced, the security is robust and the processing time can be shortened.

さらに、認証部１６による認証は、測定されたグルコース値に限定されるものではなく、検出装置１２Ａ及び情報処理装置１４Ａが互いに共有可能な情報を使用してもよい。この情報としては、グルコース値の測定時に検出される電流値、電圧値、周波数等があげられる。   Further, the authentication by the authentication unit 16 is not limited to the measured glucose value, and information that can be shared by the detection device 12A and the information processing device 14A may be used. This information includes a current value, a voltage value, a frequency, and the like detected when measuring the glucose value.

またさらに、認証部１６による比較方法は、認証用データの一致率を算出することに限らない。例えば、検出装置１２Ａ及び情報処理装置１４Ａは、記憶されているグルコース値及び測定時刻からグラフ（画像）を生体情報プロファイル１８として生成し、画像の類似度を判定してもよい。また例えば、認証部１６は、ユーザが高血糖や低血糖の場合等において、グルコース値を比較するための基準値を設定し、グルコース値が基準値を超過する数と、下回る数とを比較してもよい。あるいは、認証部１６は、生体情報プロファイル１８のグラフを用いて、グルコース値が基準値を超過している合計時間と、下回る合計時間を比較してもよい。   Furthermore, the comparison method by the authentication unit 16 is not limited to calculating the coincidence rate of authentication data. For example, the detection device 12A and the information processing device 14A may generate a graph (image) as the biological information profile 18 from the stored glucose value and measurement time, and determine the similarity of the images. For example, the authentication unit 16 sets a reference value for comparing glucose values when the user has high blood sugar or low blood sugar, and compares the number of glucose values that exceed the reference value with the number that falls below the reference value. May be. Alternatively, the authentication unit 16 may use the graph of the biometric information profile 18 to compare the total time when the glucose value exceeds the reference value and the total time when it falls.

なお、検出回路部２６側にメモリ（不図示）を有する場合、ノイズ処理後の信号値を、トレンド情報として検出回路部２６のメモリに保存できる。この構成によれば、センサ部２８は交換せずにトランスミッタ部２２を交換する際に、メモリに保存された情報を、新しいトランスミッタ部２２が読み出すことで、トランスミッタ部２２の通信モジュール３６からメモリに保存されたトレンド情報を読み出して、第１プロファイル１８Ａとして使用することができる。   When the detection circuit unit 26 has a memory (not shown), the signal value after noise processing can be stored as trend information in the memory of the detection circuit unit 26. According to this configuration, when replacing the transmitter unit 22 without replacing the sensor unit 28, the information stored in the memory is read by the new transmitter unit 22, so that the communication module 36 of the transmitter unit 22 stores the information in the memory. The saved trend information can be read out and used as the first profile 18A.

本実施形態に係る生体情報システム１０は、基本的には以上のように構成されるものであり、以下、その処理フローの一例について説明する。   The biological information system 10 according to the present embodiment is basically configured as described above, and an example of the processing flow will be described below.

生体情報システム１０は、グルコース値をモニタリングする間に、検出本体部２０を交換する（図３も参照）、トランスミッタ部２２の充電、あるいは交換を行う、情報処理装置１４Ａの充電を行う等の状況となった場合に、検出装置１２Ａ及び情報処理装置１４Ａの通信を一旦遮断する。そして、必要な機器の交換や充電（あるいは電池交換）等を行うと検出装置１２Ａ及び情報処理装置１４Ａの通信を再開する。この際に、検出装置１２Ａ及び情報処理装置１４Ａは、図５に示す手順で認証処理を行う。   The biological information system 10 replaces the detection main body 20 (see also FIG. 3), monitors the glucose level, charges or replaces the transmitter 22, and charges the information processing apparatus 14A. In this case, the communication between the detection device 12A and the information processing device 14A is temporarily interrupted. When necessary device replacement or charging (or battery replacement) is performed, communication between the detection device 12A and the information processing device 14A is resumed. At this time, the detection device 12A and the information processing device 14A perform authentication processing according to the procedure shown in FIG.

情報処理装置１４Ａは、まず第２プロファイル生成部８４により第２プロファイル１８Ｂを生成する（ステップＳ１）。   First, the information processing apparatus 14A generates the second profile 18B by the second profile generation unit 84 (step S1).

そして、検出装置１２Ａの通信制御部７２及び情報処理装置１４Ａの通信制御部８０は、互いの周辺に、通信可能な装置が存在するか否かを確認し、装置が存在する場合に初期アクセスを行う。例えば、情報処理装置１４Ａが検出装置１２Ａに初期アクセスを行う場合に、生体情報システム１０を構成する検出装置１２Ａであるか否かを確認する確認要求信号ＣＳを送信する（ステップＳ２）。そして、検出装置１２Ａは確認要求信号ＣＳを受信すると生体情報システム１０を構成するものである旨を示す確認応答信号ＡＳを送信する（ステップＳ３）。これにより、検出装置１２Ａ及び情報処理装置１４Ａは、生体情報システム１０を構成可能な装置であることを認識する。初期アクセスは、検出装置１２Ａが確認要求信号ＣＳを送り、情報処理装置１４Ａが確認応答信号ＡＳを返してもよい。   Then, the communication control unit 72 of the detection device 12A and the communication control unit 80 of the information processing device 14A check whether there is a device capable of communication in the vicinity of each other, and perform initial access when the device exists. Do. For example, when the information processing apparatus 14A makes initial access to the detection apparatus 12A, a confirmation request signal CS for confirming whether or not the detection apparatus 12A is included in the biological information system 10 is transmitted (step S2). And 12 A of detection apparatuses will transmit the confirmation response signal AS which shows that it is what comprises the biometric information system 10, if the confirmation request signal CS is received (step S3). Accordingly, the detection device 12A and the information processing device 14A recognize that they are devices that can configure the biological information system 10. In the initial access, the detection device 12A may send the confirmation request signal CS, and the information processing device 14A may return the confirmation response signal AS.

その後、情報処理装置１４Ａは、指令部８６においてプロファイル要求指令ＣＣを生成し、このプロファイル要求指令ＣＣを検出装置１２Ａに送信する（ステップＳ４）。検出装置１２Ａは、プロファイル要求指令ＣＣを受信すると、第１プロファイル生成部７４により第１プロファイル１８Ａを生成し（ステップＳ５）、プロファイル情報ＰＩとして情報処理装置１４Ａに送信する（ステップＳ６）。   Thereafter, the information processing device 14A generates a profile request command CC in the command unit 86 and transmits the profile request command CC to the detection device 12A (step S4). Upon receiving the profile request command CC, the detection device 12A generates the first profile 18A by the first profile generation unit 74 (step S5), and transmits the profile information PI to the information processing device 14A (step S6).

そして、情報処理装置１４Ａは、検出装置１２Ａから第１プロファイル１８Ａを受信すると、認証部１６により第１プロファイル１８Ａと第２プロファイル１８Ｂの認証処理を行う（ステップＳ７）。認証部１６の認証処理においては、図６に示す処理フローを実施する。   Then, when the information processing device 14A receives the first profile 18A from the detection device 12A, the authentication unit 16 performs authentication processing of the first profile 18A and the second profile 18B (step S7). In the authentication process of the authentication unit 16, the process flow shown in FIG. 6 is performed.

すなわち、認証処理の開始において、認証部１６は、第１プロファイル１８Ａと第２プロファイル１８Ｂを読み出し（ステップＳ７−１）、第１プロファイル１８Ａと第２プロファイル１８Ｂの一致率を算出する（ステップＳ７−２）。   That is, at the start of the authentication process, the authentication unit 16 reads the first profile 18A and the second profile 18B (step S7-1), and calculates the matching rate between the first profile 18A and the second profile 18B (step S7- 2).

次に、認証部１６は、算出した一致率が９０％以上であるか否かを判定する（ステップＳ７−３）。そして、一致率が９０％以上の場合にはステップＳ７−４に進み、一致率が９０％よりも低い場合には、ステップＳ７−９に進む。   Next, the authentication unit 16 determines whether or not the calculated matching rate is 90% or more (step S7-3). If the coincidence rate is 90% or more, the process proceeds to step S7-4. If the coincidence rate is lower than 90%, the process proceeds to step S7-9.

ステップＳ７−４において、認証部１６は、一致率が９５％以上であるか否かを判定する。そして、一致率が９５％以上の場合にはステップＳ７−５に進み、一致率が９５％よりも低い場合には、ステップＳ７−７に進む。   In step S7-4, the authentication unit 16 determines whether or not the matching rate is 95% or more. If the coincidence rate is 95% or more, the process proceeds to step S7-5, and if the coincidence rate is lower than 95%, the process proceeds to step S7-7.

ステップＳ７−５において、認証部１６は、一致率が９８％以上であるか否かを判定する、そして、一致率が９８％以上の場合にはステップＳ７−６に進み、一致率が９８％よりも低い場合には、ステップＳ７−８に進む。   In step S7-5, the authentication unit 16 determines whether or not the matching rate is 98% or more. If the matching rate is 98% or more, the process proceeds to step S7-6, where the matching rate is 98%. If it is lower, the process proceeds to step S7-8.

ステップＳ７−６において、認証部１６は、検出装置１２Ａとの通信の確立を許可（認証）する処理に移行する。この際、認証部１６は、検出装置１２Ａとペアリングのためのリンクキーを生成する。   In step S7-6, the authentication unit 16 proceeds to a process of permitting (authenticating) establishment of communication with the detection device 12A. At this time, the authentication unit 16 generates a link key for pairing with the detection device 12A.

また、ステップＳ７−４で一致率が９５％よりも低かった場合、認証部１６は、ステップＳ７−７において第１プロファイル１８Ａに付随する検出装置１２Ａの通信識別情報と、情報処理装置１４Ａが保有する通信識別情報とを比較判定し、一致または不一致を判定する。そして一致の場合にはステップＳ７−６に進み、検出装置１２Ａとの通信の確立を許可する。一方、不一致の場合にはステップＳ７−９に進む。   If the match rate is lower than 95% in step S7-4, the authentication unit 16 holds the communication identification information of the detection device 12A associated with the first profile 18A in step S7-7 and the information processing device 14A. The communication identification information to be compared is determined, and a match or mismatch is determined. If they match, the process proceeds to step S7-6, and establishment of communication with the detection device 12A is permitted. On the other hand, if they do not match, the process proceeds to step S7-9.

さらに、ステップＳ７−５で一致率が９８％よりも低かった場合、認証部１６は、ステップＳ７−８において第２プロファイル生成部８４及び指令部８６に指示して、抽出期間が異なる（長い）第１及び第２プロファイル１８Ａ、１８Ｂの再生成を要求する。そして、プロファイルが再生成されると、ステップＳ７−１から再び処理を実施する。   Furthermore, when the coincidence rate is lower than 98% in step S7-5, the authentication unit 16 instructs the second profile generation unit 84 and the command unit 86 in step S7-8 to have different extraction periods (long). Request to regenerate the first and second profiles 18A, 18B. When the profile is regenerated, the process is performed again from step S7-1.

一方、ステップＳ７−９では、情報処理装置１４Ａは、検出装置１２Ａとの通信の確立を不可とする認証不可処理を行う。この認証不可処理では、例えば、情報処理装置１４Ａは、検出装置１２Ａが認証できない旨の表示を表示部６０に表示し、また検出装置１２Ａの通信識別情報を記憶しその通信識別情報のアクセスがあった場合に、情報通信を常に行わない処理をするとよい。   On the other hand, in step S7-9, the information processing apparatus 14A performs an authentication disable process that disables establishment of communication with the detection apparatus 12A. In this authentication disabling process, for example, the information processing apparatus 14A displays a display to the effect that the detection apparatus 12A cannot be authenticated on the display unit 60, stores the communication identification information of the detection apparatus 12A, and accesses the communication identification information. In such a case, it is preferable to perform processing that does not always perform information communication.

図５に戻り、上記の認証処理により認証部１６が検出装置１２Ａを認証すると、検出装置１２Ａとの通信を確立、すなわちペアリングを形成する（ステップＳ８）。この場合、情報処理装置１４Ａは、表示部６０に認証成立を示すと共に、認証した検出装置１２Ａにリンクキーを送信する。これにより検出装置１２Ａは、測定部７０がグルコース値を測定した際に、リンクキーを有する（つまり通信の認証をした）情報処理装置１４Ａのみに対してグルコース値の情報を送信する。なお、認証処理でステップＳ７−９を実施した場合は、ステップＳ８を非実施とする。   Returning to FIG. 5, when the authentication unit 16 authenticates the detection device 12A by the above authentication process, communication with the detection device 12A is established, that is, pairing is formed (step S8). In this case, the information processing apparatus 14A indicates that authentication has been established on the display unit 60, and transmits a link key to the authenticated detection apparatus 12A. As a result, when the measurement unit 70 measures the glucose value, the detection device 12A transmits the glucose value information only to the information processing device 14A having the link key (that is, having authenticated communication). When step S7-9 is performed in the authentication process, step S8 is not performed.

以上のように、本実施形態に係る生体情報システム１０は、以下の効果を奏する。   As described above, the biological information system 10 according to the present embodiment has the following effects.

生体情報システム１０は、検出装置１２Ａ（第１装置１２）と情報処理装置１４Ａ（第２装置１４）の通信を行う際に、生体情報に基づき生成された生体情報プロファイル１８（第１プロファイル１８Ａ、第２プロファイル１８Ｂ）を用いて通信の認証を行う。生体情報は、生体個々で異なり、且つ時々刻々と変化する情報であることから、第１及び第２装置１２、１４は、異なる他の装置が不正にアクセスし難い堅牢なセキュリティ性または機密性を有することになる。このため、生体情報システム１０は、他の装置への情報の漏出を強固に防止して、第１装置１２と第２装置１４の間で安全に情報通信を行うことが可能となる。   When the biological information system 10 performs communication between the detection device 12A (first device 12) and the information processing device 14A (second device 14), the biological information profile 18 (first profile 18A, Communication authentication is performed using the second profile 18B). Since the biometric information is information that is different for each living body and changes from moment to moment, the first and second devices 12 and 14 have robust security or confidentiality that is unlikely to be illegally accessed by different devices. Will have. For this reason, the biological information system 10 can securely prevent information leakage to other devices and perform information communication safely between the first device 12 and the second device 14.

この場合、生体情報システム１０は、通信の開始時に通信の認証を自動的に実施することで、通信回線を構築する際のユーザ操作の手間をなくすことができ、第１及び第２装置１２、１４の取扱いを容易化することができる。   In this case, the biometric information system 10 automatically performs communication authentication at the start of communication, so that it is possible to eliminate the trouble of user operation when constructing a communication line. The handling of 14 can be facilitated.

また、生体情報システム１０は、生体情報プロファイル１８の一致率を算出して、所定の通信判定値（上記実施形態では９０％）よりも低い場合に通信を不可とすることで、一致率が低い装置同士の通信を確実に遮断することが可能となり、情報通信の安全性を高めることができる。特に、インスリンのような治療薬投与機器と連携した生体情報システム１０とする場合、セキュリティを一層高めることが可能である。   In addition, the biometric information system 10 calculates the coincidence rate of the biometric information profile 18 and disables communication when it is lower than a predetermined communication determination value (90% in the above embodiment), so that the coincidence rate is low. Communication between devices can be surely cut off, and the safety of information communication can be improved. In particular, when the biological information system 10 is linked to a therapeutic drug administration device such as insulin, security can be further enhanced.

さらに、生体情報システム１０は、一致率が再確認判定値（上記実施形態では９８％）以上の場合に通信を確立することで、第１装置１２と第２装置１４の間で強固なペアリングを形成することが可能となる。また、一致率が再確認判定値より低い場合に他の認証を実施することで、第１プロファイル１８Ａと第２プロファイル１８Ｂの認証が不充分な場合に再確認して、認証の確度を高めることができる。   Furthermore, the biometric information system 10 establishes communication when the coincidence rate is equal to or higher than the reconfirmation determination value (98% in the above embodiment), so that strong pairing is performed between the first device 12 and the second device 14. Can be formed. Further, by performing another authentication when the coincidence rate is lower than the reconfirmation determination value, reconfirmation is performed when the authentication of the first profile 18A and the second profile 18B is insufficient, and the accuracy of the authentication is increased. Can do.

またさらに、生体情報システム１０は、認証部１６が設けられた一方の装置から他方の装置にプロファイル要求指令ＣＣが送信されることで、他方の装置において目的の生体情報プロファイル１８をスムーズに生成することができる。   Furthermore, the biometric information system 10 smoothly generates the target biometric information profile 18 in the other device by transmitting the profile request command CC from the one device provided with the authentication unit 16 to the other device. be able to.

そして、生体情報システム１０は、第１装置１２がグルコース値の検出装置１２Ａであり、第２装置１４がグルコース値の情報処理装置１４Ａであることで、検出したグルコース値を用いて生体情報プロファイル１８を生成することができる。このグルコース値は、ユーザの各々で情報が異なるので、セキュリティ性を充分に堅牢なものとすることが可能である。   The biometric information system 10 is configured so that the first device 12 is the glucose value detection device 12A and the second device 14 is the glucose value information processing device 14A. Can be generated. Since this glucose value has different information for each user, it is possible to make the security sufficiently robust.

また上記構成に加えて、生体情報システム１０は、抽出期間における複数のグルコース値を認証用データとして使用することで、データ数を増やしてセキュリティ性をより高めることができる。また、個人差を反映したデータに基づいた認証用データを使用することができるため、さらにセキュリティ性を高めることができる。   In addition to the above configuration, the biological information system 10 can increase the number of data and further improve security by using a plurality of glucose values in the extraction period as authentication data. In addition, since authentication data based on data reflecting individual differences can be used, security can be further improved.

なお、本発明は、上述の実施形態に限定されず、発明の要旨に沿って種々の改変が可能である。例えば、認証部１６は、本実施形態において情報処理装置１４Ａに設けた構成としたが、検出装置１２Ａに設けられていてもよい。検出装置１２Ａに認証部１６を設けた構成では、一度、通信を不可と判定した情報処理装置１４Ａに対し、アクセス権をなくすように設定することができ、情報取得側の装置が何度もアクセスすることによる情報の漏洩をなくすことができる。   In addition, this invention is not limited to the above-mentioned embodiment, A various change is possible along the summary of invention. For example, the authentication unit 16 is configured in the information processing apparatus 14A in the present embodiment, but may be provided in the detection apparatus 12A. In the configuration in which the authentication unit 16 is provided in the detection device 12A, the information acquisition device 14A that has been determined to be unable to communicate once can be set to have no access right, and the information acquisition device can access it many times. It is possible to eliminate the leakage of information.

また例えば、生体情報システム１０は、検出装置１２Ａと情報処理装置１４Ａ（レシーバ）とに適用されるものではなく、生体情報を取り扱う種々の装置（第１装置１２、第２装置１４）に適用し得る。一例として、図７に示すように、グルコース値の測定データを有する情報処理装置１４Ｂ（第１装置１２）と、医療施設に設置されたサーバを含むコンピュータ９０（第２装置１４）との間で通信を行う構成に、同様の構成を適用することができる。また、情報処理装置１４Ｂとネットワーク上のクラウドの間で通信を行う構成に対しても、同様の構成を適用することが可能である。   Further, for example, the biological information system 10 is not applied to the detection device 12A and the information processing device 14A (receiver), but is applied to various devices (first device 12 and second device 14) that handle biological information. obtain. As an example, as shown in FIG. 7, between an information processing device 14B (first device 12) having glucose level measurement data and a computer 90 (second device 14) including a server installed in a medical facility. A similar configuration can be applied to a configuration for performing communication. A similar configuration can be applied to a configuration in which communication is performed between the information processing apparatus 14B and the cloud on the network.

例えば、情報処理装置１４Ｂとコンピュータ９０の通信では、コンピュータ９０から情報処理装置１４Ｂのアプリケーション等をアップロードする際に、上記の認証処理を実施して通信を確立または通信を不可とする。これにより目的の情報処理装置１４Ｂ（コンピュータ９０）にのみにアップロードのデータを送信することができる。   For example, in the communication between the information processing apparatus 14B and the computer 90, when uploading the application of the information processing apparatus 14B from the computer 90, the above authentication process is performed to establish communication or disable communication. Thus, the upload data can be transmitted only to the target information processing apparatus 14B (computer 90).

１０…生体情報システム １２…第１装置
１２Ａ…検出装置 １４…第２装置
１４Ａ、１４Ｂ…情報処理装置 １６…認証部
１８…生体情報プロファイル １８Ａ…第１プロファイル
１８Ｂ…第２プロファイル ２０…検出本体部
２２…トランスミッタ部 ３８…第１装置側制御部
５０…第２装置側制御部 ９０…コンピュータ DESCRIPTION OF SYMBOLS 10 ... Biological information system 12 ... 1st apparatus 12A ... Detection apparatus 14 ... 2nd apparatus 14A, 14B ... Information processing apparatus 16 ... Authentication part 18 ... Biometric information profile 18A ... 1st profile 18B ... 2nd profile 20 ... Detection main-body part 22 ... Transmitter unit 38 ... First device side control unit 50 ... Second device side control unit 90 ... Computer

Claims (7)

生体情報を取得して記憶する第１装置と、
前記第１装置と通信可能であり、且つ前記第１装置から前記生体情報を取得して記憶する第２装置と、を備え、
前記第１装置は、記憶された前記生体情報に基づき、生体情報プロファイルである第１プロファイルを生成し、
前記第２装置は、記憶された前記生体情報に基づき、前記生体情報プロファイルである第２プロファイルを生成し、
前記第１装置と前記第２装置の通信の認証を行う認証部を有し、
前記認証部は、前記第１プロファイルと前記第２プロファイルとが略一致している場合に通信を確立し、前記第１プロファイルと前記第２プロファイルとが略一致していない場合に通信を不可とする
ことを特徴とする生体情報システム。 A first device for acquiring and storing biological information;
A second device capable of communicating with the first device and acquiring and storing the biological information from the first device;
The first device generates a first profile that is a biological information profile based on the stored biological information,
The second device generates a second profile that is the biological information profile based on the stored biological information,
An authentication unit that authenticates communication between the first device and the second device;
The authentication unit establishes communication when the first profile and the second profile substantially match, and disables communication when the first profile and the second profile do not substantially match. A biological information system characterized by 請求項１記載の生体情報システムにおいて、
前記認証部は、前記第１装置と前記第２装置の通信が遮断した状態から通信を開始した際に、前記通信の認証を自動的に実施する
ことを特徴とする生体情報システム。 The biological information system according to claim 1,
The biometric information system, wherein the authentication unit automatically performs authentication of the communication when communication is started from a state where communication between the first device and the second device is interrupted. 請求項１または２記載の生体情報システムにおいて、
前記認証部は、前記第１プロファイルに含まれる複数の認証用データと前記第２プロファイルに含まれる認証用データの一致率を算出し、前記一致率が所定の通信判定値よりも低い場合に通信を不可とする
ことを特徴とする生体情報システム。 The biological information system according to claim 1 or 2,
The authentication unit calculates a matching rate between the plurality of authentication data included in the first profile and the authentication data included in the second profile, and performs communication when the matching rate is lower than a predetermined communication determination value. Biological information system characterized by disabling 請求項３記載の生体情報システムにおいて、
前記認証部は、前記一致率が前記通信判定値よりも高い再確認判定値以上の場合に通信を確立し、前記一致率が前記再確認判定値よりも低い場合に、他の認証を実施する
ことを特徴とする生体情報システム。 The biological information system according to claim 3,
The authentication unit establishes communication when the matching rate is equal to or higher than a reconfirmation determination value higher than the communication determination value, and performs another authentication when the matching rate is lower than the reconfirmation determination value. A biological information system characterized by that. 請求項１〜４のいずれか１項に記載の生体情報システムにおいて、
前記認証部は、前記第１装置または前記第２装置のうち一方の装置に設けられ、前記一方の装置は、他方の装置にプロファイル要求指令の信号を送信し、前記他方の装置は、前記プロファイル要求指令に基づき生体情報プロファイルを生成し前記一方の装置に送信する
ことを特徴とする生体情報システム。 The biological information system according to any one of claims 1 to 4,
The authentication unit is provided in one of the first device and the second device, the one device transmits a profile request command signal to the other device, and the other device transmits the profile. A biometric information system, characterized in that a biometric profile is generated based on a request command and transmitted to the one device. 請求項１〜５のいずれか１項に記載の生体情報システムにおいて、
前記第１装置は、生体に留置されて前記生体情報としてグルコース値に関わる情報を検出する検出装置であり、
前記第２装置は、前記検出装置から前記グルコース値に関わる情報を取得し処理を行う情報処理装置である
ことを特徴とする生体情報システム。 The biological information system according to any one of claims 1 to 5,
The first device is a detection device that is placed in a living body and detects information relating to a glucose level as the biological information,
The biological information system, wherein the second device is an information processing device that acquires information related to the glucose value from the detection device and performs processing. 請求項６記載の生体情報システムにおいて、
前記検出装置は、所定の時間間隔毎に前記グルコース値に関わる情報を検出して前記情報処理装置に前記グルコース値に関わる情報を送信するものであり、
前記生体情報プロファイルは、前記時間間隔よりも長い抽出期間内で検出された複数のグルコース値に関わる情報を認証用データとして使用する
ことを特徴とする生体情報システム。 The biological information system according to claim 6,
The detection device detects information related to the glucose value at predetermined time intervals and transmits information related to the glucose value to the information processing device,
The biometric information profile uses information related to a plurality of glucose values detected within an extraction period longer than the time interval as authentication data.
JP2018042186A 2018-03-08 2018-03-08 Biometric information system Active JP7005391B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2018042186A JP7005391B2 (en) 2018-03-08 2018-03-08 Biometric information system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2018042186A JP7005391B2 (en) 2018-03-08 2018-03-08 Biometric information system

Publications (2)

Publication Number Publication Date
JP2019154573A true JP2019154573A (en) 2019-09-19
JP7005391B2 JP7005391B2 (en) 2022-01-21

Family

ID=67995293

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018042186A Active JP7005391B2 (en) 2018-03-08 2018-03-08 Biometric information system

Country Status (1)

Country Link
JP (1) JP7005391B2 (en)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005064485A1 (en) * 2003-12-25 2005-07-14 Mitsui & Co., Ltd. Portable personal server with biological information recognizer
JP2005346120A (en) * 2002-05-31 2005-12-15 Mitsui & Co Ltd Network multi-access method and electronic device having biological information authentication function for network multi-access
WO2009096566A1 (en) * 2008-01-30 2009-08-06 Kyocera Corporation Portable terminal device and method of judging communication permission thereof
WO2016118635A1 (en) * 2015-01-21 2016-07-28 Dexcom, Inc. Continuous gilucose monitor communication with multiple display devices
WO2017203605A1 (en) * 2016-05-24 2017-11-30 楽天株式会社 Information processing system, information processing method, and information processing program

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005346120A (en) * 2002-05-31 2005-12-15 Mitsui & Co Ltd Network multi-access method and electronic device having biological information authentication function for network multi-access
WO2005064485A1 (en) * 2003-12-25 2005-07-14 Mitsui & Co., Ltd. Portable personal server with biological information recognizer
WO2009096566A1 (en) * 2008-01-30 2009-08-06 Kyocera Corporation Portable terminal device and method of judging communication permission thereof
WO2016118635A1 (en) * 2015-01-21 2016-07-28 Dexcom, Inc. Continuous gilucose monitor communication with multiple display devices
WO2017203605A1 (en) * 2016-05-24 2017-11-30 楽天株式会社 Information processing system, information processing method, and information processing program

Also Published As

Publication number Publication date
JP7005391B2 (en) 2022-01-21

Similar Documents

Publication Publication Date Title
US20200237298A1 (en) Hypoglycemic Treatment Methods And Systems
US10939859B2 (en) Mitigating single point failure of devices in an analyte monitoring system and methods thereof
US11783941B2 (en) Compatibility mechanisms for devices in a continuous analyte monitoring system and methods thereof
US20100161003A1 (en) Implantable medical device
JP6380995B2 (en) Biometrics person authentication
WO2016034064A1 (en) Medical sensor as well as using method therefor and operating device thereof
JP6290793B2 (en) Management device, management system, and management method
AU2022231711A1 (en) Apparatus for controlling operation of continuous blood glucose tester
CN107635458B (en) Measurement system for measuring concentration of analyte using subcutaneous analyte sensor
US20170344736A1 (en) Monitoring system for physiological parameter sensing device
US20220361825A1 (en) Notification method for continuous blood glucose monitoring system
JP7005391B2 (en) Biometric information system
CN110113989B (en) System and method for patient monitor control authentication of physiological acquisition device
US20220264266A1 (en) Communication connection method for continuous blood glucose monitoring system

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20201009

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210608

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210709

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20211214

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220105

R150 Certificate of patent or registration of utility model

Ref document number: 7005391

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150