JP2022059099A

JP2022059099A - 情報処理装置、情報処理方法、及び、プログラム

Info

Publication number: JP2022059099A
Application number: JP2019031834A
Authority: JP
Inventors: 公伸西村; Kiminobu Nishimura; 正範勝; Masanori Katsu; 太三白井; Taizo Shirai
Original assignee: Sony Group Corp
Current assignee: Sony Group Corp
Priority date: 2019-02-25
Filing date: 2019-02-25
Publication date: 2022-04-13
Also published as: EP3933622A1; KR20210132025A; US20220147611A1; CN113474773A; WO2020175116A1; EP3933622A4

Abstract

【課題】複数の情報処理装置間で認証情報を簡単かつ安全に共有する。【解決手段】情報処理装置は、同じユーザに付随し、認証レベルが異なる複数の情報処理装置間において前記ユーザの認証情報を共有する制御を行う認証共有制御部を備える。本技術は、例えば、スマートフォン、パーソナルコンピュータ、ウエアラブルデバイス等に適用できる。【選択図】図４

Description

本技術は、情報処理装置、情報処理方法、及び、プログラムに関し、特に、複数の情報処理装置間で認証情報を共有する場合に用いて好適な情報処理装置、情報処理方法、及び、プログラムに関する。

生命保険会社は、各契約者が健康な状態を維持するほど、保険金の支払いを抑制することができる。そこで、各生命保険会社は、契約者の健康増進を促すために、契約者が装着したウエアラブルデバイスにより検出された生体データ（例えば、運動量等）を収集し、収集した生体データに基づいて、特典の付与や掛け金の割引等を行うサービスの導入を検討している。

また、従来、情報処理装置が、ユーザに装着されたセンサから収集したセンサ情報を、センサ情報を利用するサーバが最低限必要な粒度や精度に変換又は分離してサーバに送信することが提案されている（例えば、特許文献１参照）。

特開２０１８－１９８０３８号公報

しかしながら、上述した生命保険会社のサービスでは、契約者の代わりに他人がウエアラブルデバイスを装着して運動を行う等の成りすましの対策が必要になる。特許文献１では、このユーザの成りすまし対策については特に検討されていない。

一方、ユーザの成りすまし対策として、例えば、運動前に必ずウエアラブルデバイスに対して指紋認証等のユーザ認証を行うことをユーザに義務付ける方法が考えられる。しかし、この方法では、ユーザが煩わしく感じたり、ユーザ認証を忘れてしまったり、コストや装着位置等の関係でユーザ認証用のモジュールを搭載できないウエアラブルデバイスを使用できなくなったりする等の、利便性の低下が想定される。

本技術は、このような状況に鑑みてなされたものであり、ウエアラブルデバイス等の複数の情報処理装置間で認証情報を簡単かつ安全に共有できるようにするものである。

本技術の一側面の情報処理装置は、同じユーザに付随し、認証レベルが異なる複数の情報処理装置間において前記ユーザの認証情報を共有する制御を行う認証共有制御部を備える。

本技術の一側面の情報処理方法は、同じユーザに付随し、認証レベルが異なる複数の情報処理装置間において前記ユーザの認証情報を共有する制御を行う。

本技術の一側面のプログラムは、同じユーザに付随し、認証レベルが異なる複数の情報処理装置間において前記ユーザの認証情報を共有する制御を行う処理をコンピュータに実行させる。

本技術の一側面においては、同じユーザに付随し、認証レベルが異なる複数の情報処理装置間において前記ユーザの認証情報が共有される。

本技術を適用した情報処理システムの第１の実施の形態を示すブロック図である。図１のストロングデバイスの第１の実施の形態を示すブロック図である。図１のウイークデバイスの第１の実施の形態を示すブロック図である。図１の情報処理端末の第１の実施の形態を示すブロック図である。図１のサーバの構成例を示すブロック図である。ストロングデバイスとウイークデバイスの装着例を示す図である。図２のストロングデバイスの処理を説明するためのフローチャートである。加速度センサのセンサデータの例を示すグラフである。歩行間隔の波形の例を示すグラフである。特徴情報の例を示す図である。表示画面の例を示す図である。表示画面の例を示す図である。図３のウイークデバイスの処理を説明するためのフローチャートである。ウイークデバイスの認証状態の変更を通知する方法の例を示す図である。図４の情報処理端末の処理を説明するためのフローチャートである。認証情報を共有する処理の具体例を説明するための図である。学習処理を説明するためのフローチャートである。図２のストロングデバイスの処理を説明するためのフローチャートである。図３のウイークデバイスの処理を説明するためのフローチャートである。図４の情報処理端末の処理を説明するためのフローチャートである。図１のストロングデバイスの第２の実施の形態を示すブロック図である。図１のウイークデバイスの第２の実施の形態を示すブロック図である。図１の情報処理端末の第２の実施の形態を示すブロック図である。図２１のストロングデバイスの処理を説明するためのフローチャートである。図２２のウイークデバイスの処理を説明するためのフローチャートである。図２２のウイークデバイスの処理を説明するためのフローチャートである。図２３の情報処理端末の処理を説明するためのフローチャートである。認証結果の推移の例を示すグラフである。本技術を適用した情報処理システムの第３の実施の形態を示すブロック図である。図２９のウエアラブルデバイスの構成例を示すブロック図である。図２９の情報処理端末の構成例を示すブロック図である。ウエアラブルデバイスの装着例を示す図である。図３０のウエアラブルデバイスの処理を説明するためのフローチャートである。図３０のウエアラブルデバイスの処理を説明するためのフローチャートである。図３１の情報処理端末の処理を説明するためのフローチャートである。図３１の情報処理端末の処理を説明するためのフローチャートである。認証状態テーブルの例を示す図である。認証情報を共有する処理の具体例を説明するための図である。表示画面の例を示す図である。表示画面の例を示す図である。表示画面の例を示す図である。表示画面の例を示す図である。本技術を適用した情報処理システムの第４の実施の形態を示すブロック図である。図４３のストロングデバイスの構成例を示すブロック図である。図４３のウイークデバイスの構成例を示すブロック図である。図４５のウイークデバイスの処理を説明するためのフローチャートである。ストロングデバイスとウイークデバイスの装着例を示す図である。図４４のストロングデバイスの処理を説明するためのフローチャートである。人体通信の信号の例を示すグラフである。本技術を適用した情報処理システムの第５の実施の形態を示すブロック図である。図５０のストロングデバイスの構成例を示すブロック図である。図５０のウイークデバイスの構成例を示すブロック図である。図５０のストロングデバイスの認証モジュールの構成例を示す図である。図５１のストロングデバイスの処理を説明するためのフローチャートである。心拍パターン及び脈拍パターンの例を示すグラフである。図５２のウイークデバイスの処理を説明するためのフローチャートである。認証情報を共有することにより有効化される機能の例を示す表である。本技術を適用した情報処理システムの第６の実施の形態を示すブロック図である。図５８のストロングデバイスの構成例を示すブロック図である。図５８のウイークデバイスの構成例を示すブロック図である。図５９のストロングデバイスの認証モジュールの構成例を示す図である。図５９のストロングデバイスの処理を説明するためのフローチャートである。図６０のウイークデバイスの処理を説明するためのフローチャートである。活動量の推移の例を示すグラフである。歩行速度と心拍数の関係の例を示すグラフである。ストロングデバイスとウイークデバイスの例を示す図である。ストロングデバイスとウイークデバイスの各アクセスポイントからの受信信号の強度の例を示す図である。ウエアラブルデバイスの例を示す図である。認証レベルの表示方法の例を示す図である。認証レベルにより有効化される機能の例を示す図である。コンピュータの構成例を示す図である。

以下、本技術を実施するための形態について説明する。説明は以下の順序で行う。
１．第１の実施の形態
２．第２の実施の形態
３．第３の実施の形態
４．第４の実施の形態
５．第５の実施の形態
６．第６の実施の形態
７．変形例
８．その他

＜＜１．第１の実施の形態＞＞
＜情報処理システム１の構成例＞
図１は、本技術を適用した情報処理システム１の構成例を示すブロック図である。

情報処理システム１は、ユーザの生体データを収集し、生体データを用いて各種の処理を行うシステムである。例えば、情報処理システム１は、生体データに基づいて、生命保険の各契約者の生活や健康等を把握し、生命保険の特典の付与や掛け金の割引等を行うサービスの提供に用いられる。

ここで、生体データとは、例えば、ユーザの心身又は行動に関するデータである。ユーザの心身に関するデータとしては、例えば、体温、血流、血圧、血中酸素飽和度、血糖値、脈拍パターン（例えば、脈拍数等）、心拍パターン（例えば、心拍数等）、発汗量、脳波、心電図、最大酸素摂取量（ＶＯ２Ｍａｘ）、呼吸リズム等が挙げられる。ユーザの行動に関するデータとしては、例えば、運動量、睡眠パターン、睡眠の深さ、睡眠時間、食事量、食事内容、行動パターン、癖等が挙げられる。また、生体データは、各種のセンサにより得られたセンサデータ、又は、センサデータを加工又解析することにより得られたデータのいずれでもよい。

情報処理システム１は、ストロングデバイス１１、ウイークデバイス１２、情報処理端末１３、サーバ１４、及び、ネットワーク２１を備える。ストロングデバイス１１、ウイークデバイス１２、情報処理端末１３、及び、サーバ１４は、ネットワーク２１を介して相互に接続されており、相互に通信を行う。また、ストロングデバイス１１及びウイークデバイス１２と情報処理端末１３とは、直接通信することが可能である。

ストロングデバイス１１及びウイークデバイス１２は、例えば、眼鏡型、リストバンド型、ブレスレット型、ネックレス型、ネックバンド型、イヤフォン型、ヘッドセット型、ヘッドマウント型、着衣型等の任意の型式のユーザに付随することが可能な情報処理装置により構成される。

ここで、ユーザに付随した状態とは、例えば、ユーザに装着、接触、又は、携帯された状態である。なお、以下、ストロングデバイス１１及びウイークデバイス１２が、主にユーザに装着される場合を例に挙げて説明する。

ストロングデバイス１１は、ユーザに付随した状態でユーザ認証が可能である。また、ストロングデバイス１１のユーザ認証の強度（以下、認証強度と称する）を示す認証レベルは、ウイークデバイス１２より高い。すなわち、ストロングデバイス１１は、ウイークデバイス１２より信頼性が高いユーザ認証を実行可能である。

ここで、認証強度は、例えば、認証精度及び安全性（例えば、耐タンパ性等）に基づいて定義される。例えば、ＥＥＲ（Equal Error Rate）が認証強度に用いられ、ＥＥＲが所定の閾値未満のユーザ認証が、強いユーザ認証とされる。

一方、ウイークデバイス１２は、ストロングデバイス１１より認証レベルが低い。すなわち、ウイークデバイス１２は、ストロングデバイス１１より認証レベルが低いユーザ認証機能を備えているか、又は、ユーザ認証機能を備えていない。

ストロングデバイス１１及びウイークデバイス１２は、ユーザ認証の状態（以下、認証状態と称する）を示す認証情報を生成し、情報処理端末１３に送信する。

認証情報は、例えば、ユーザ認証により認証又は識別されたユーザ（以下、認証ユーザと称する）を示すユーザ情報（例えば、ユーザＩＤ、氏名等）、及び、認証レベルを含む。なお、ユーザ認証が無効である場合、すなわち、ユーザ認証が未実施か、又は、ユーザ認証に失敗した場合、例えば、認証情報の認証ユーザは未設定とされ、認証レベルは最低の１に設定される。

さらに、ストロングデバイス１１及びウイークデバイス１２は、それぞれ同様の種類のユーザの特徴を検出し、検出した特徴を示す特徴データを含む特徴情報を生成し、情報処理端末１３に送信する。ストロングデバイス１１及びウイークデバイス１２が検出するユーザの特徴は、両者が同じユーザに付随していることを検出可能な特徴であれば、特に限定されない。

また、ウイークデバイス１２は、ユーザの生体データを検出し、生体データ及び認証情報を含む生体情報を生成し、ネットワーク２１を介して、生体情報をサーバ１４に送信する。さらに、ウイークデバイス１２は、ネットワーク２１を介して、特徴情報を認証情報とともにサーバ１４に送信する。

情報処理端末１３は、例えば、スマートフォン、パーソナルコンピュータ、タブレット、携帯電話機等の情報処理装置により構成される。情報処理端末１３は、ストロングデバイス１１から受信した特徴データ、及び、ウイークデバイス１２から受信した特徴データに基づいて、両者の間の認証情報の共有の処理の制御を行う。

サーバ１４は、ウイークデバイス１２から取得したユーザの生体データに基づいて、各種の処理を行う。例えば、サーバ１４は、生体データに基づいて、ユーザの生命保険の特典の付与や掛け金の割引等の演算処理を行う。

また、サーバ１４は、ウイークデバイス１２から取得した特徴データに基づいて、ユーザ認証を行うための識別器の学習処理を行う。

なお、この図では、説明を簡単にするために、ストロングデバイス１１、ウイークデバイス１２、情報処理端末１３、及び、サーバ１４を１つずつ示しているが、それぞれ複数設けることが可能である。

＜ストロングデバイス１１ａの構成例＞
図２は、図１のストロングデバイス１１の第１の実施の形態であるストロングデバイス１１ａの機能の構成例を示している。ストロングデバイス１１ａは、装着検出部５１、認証部５２、特徴検出部５３、送信制御部５４、認証状態設定部５５、記憶部５６、赤外線センサ５７、指紋センサ５８、加速度センサ５９、入力部６０、出力制御部６１、出力部６２、通信部６３、及び、バス７１を備える。装着検出部５１、認証部５２、特徴検出部５３、送信制御部５４、認証状態設定部５５、記憶部５６、赤外線センサ５７、指紋センサ５８、加速度センサ５９、入力部６０、出力制御部６１、及び、通信部６３は、バス７１を介して相互に接続されており、相互に通信を行う。

なお、以下、バス７１の記載を省略する。例えば、装着検出部５１と認証部５２がバス７１を介してデータの授受を行う場合、バス７１の記載を省略して、単に装着検出部５１と認証部５２がデータの授受を行うと記載する。

装着検出部５１は、ストロングデバイス１１ａのユーザへの装着状態を検出する。例えば、装着検出部５１は、赤外線センサ５７からのセンサデータに基づいて、ストロングデバイス１１ａのユーザへの装着の有無を検出する。

認証部５２は、ユーザ認証を行う。例えば、認証部５２は、指紋センサ５８からのセンサデータ、及び、記憶部５６に記憶されている照合データに基づいて指紋認証を行う。

特徴検出部５３は、ユーザの特徴を検出し、検出した特徴を示す特徴データを生成する。例えば、特徴検出部５３は、加速度センサ５９からのセンサデータに基づいて、ユーザの歩行特徴を検出し、検出した歩行特徴を示す特徴データを生成する。

送信制御部５４は、特徴データを含む特徴情報を生成する。また、送信制御部５４は、認証情報及び特徴情報の情報処理端末１３への送信を制御する。

認証状態設定部５５は、装着検出部５１により検出されるストロングデバイス１１ａの装着状態、及び、認証部５２によるユーザ認証の結果に基づいて、ストロングデバイス１１ａの認証状態を設定する。認証状態設定部５５は、ストロングデバイス１１ａの認証状態を示す認証情報を生成又は更新し、記憶部５６に記憶させる。

記憶部５６は、ストロングデバイス１１ａの処理に必要な各種のデータを記憶する。例えば、記憶部５６は、ユーザ認証の照合用の照合データ、及び、認証情報等を記憶する。

赤外線センサ５７は、物体の接近を検出し、検出結果を示すセンサデータを装着検出部５１に供給する。

指紋センサ５８は、ユーザの指紋の形状を検出し、検出したユーザの指紋の形状を示すセンサデータを認証部５２に供給する。

加速度センサ５９は、ストロングデバイス１１ａの加速度を検出し、検出した加速度を示すセンサデータを特徴検出部に供給する。

入力部６０は、入力デバイスを備え、ストロングデバイス１１ａへの各種のデータや指示等の入力に用いられる。入力部６０が備える入力デバイスの種類は、特に限定されず、必要に応じて、タッチパネル、ボタン、スイッチ等が用いられる。入力部６０は、ユーザにより入力されたデータや指示等に基づいて入力信号を生成し、ストロングデバイス１１ａの各部に供給する。

出力制御部６１は、出力部６２による各種の情報の出力を制御する。例えば、出力制御部６１は、視覚情報（例えば、画像データ）、聴覚情報（例えば、音声データ）、及び、触覚情報（例えば、振動データ）のうちの少なくとも１つを含む出力信号を生成する。出力制御部６１は、生成した出力信号を出力部６２に供給し、出力部６２からの視覚情報、聴覚情報、及び、触覚情報のうちの１つ以上の出力を制御する。

出力部６２は、出力デバイスを備え、視覚情報、聴覚情報、及び、触覚情報のうち１つ以上を出力可能である。例えば、出力部６２は、表示装置、スピーカ、発光デバイス、振動素子等を備える。

通信部６３は、所定の通信方式により、情報処理端末１３との通信、及び、ネットワーク２１経由でサーバ１４との通信を行う。通信部６３には、任意の方式の無線通信、例えば、Bluetooth（登録商標）を採用することが可能である。なお、通信部６３には、任意の方式の有線通信を採用することも可能である。また、通信部６３が複数の通信方式に対応していてもよい。

＜ウイークデバイス１２ａの構成例＞
図３は、図１のウイークデバイス１２の第１の実施の形態であるウイークデバイス１２ａの機能の構成例を示している。

なお、図３では、ウイークデバイス１２ａが、ユーザ認証機能を備えておらず、生体データとしてユーザの血糖値を検出する例を示している。

具体的には、ウイークデバイス１２ａは、装着検出部１０１、特徴検出部１０２、生体データ検出部１０３、送信制御部１０４、認証状態設定部１０５、記憶部１０６、赤外線センサ１０７、加速度センサ１０８、血糖センサ１０９、入力部１１０、出力制御部１１１、出力部１１２、通信部１１３、及び、バス１２１を備える。装着検出部１０１、特徴検出部１０２、生体データ検出部１０３、送信制御部１０４、認証状態設定部１０５、記憶部１０６、赤外線センサ１０７、加速度センサ１０８、血糖センサ１０９、入力部１１０、出力制御部１１１、及び、通信部１１３は、バス１２１を介して相互に接続されており、相互に通信を行う。

なお、以下、バス１２１の記載を省略する。例えば、装着検出部１０１と特徴検出部１０２がバス１２１を介してデータの授受を行う場合、バス１２１の記載を省略して、単に装着検出部１０１と特徴検出部１０２がデータの授受を行うと記載する。

装着検出部１０１は、ウイークデバイス１２ａのユーザへの装着状態を検出する。例えば、装着検出部１０１は、赤外線センサ１０７からのセンサデータに基づいて、ウイークデバイス１２ａのユーザへの装着の有無を検出する。

特徴検出部１０２は、ユーザの特徴を検出し、検出した特徴を示す特徴データを生成する。例えば、特徴検出部１０２は、加速度センサ１０８からのセンサデータに基づいて、ユーザの歩行特徴を検出し、検出した歩行特徴を示す特徴データを生成する。

生体データ検出部１０３は、ユーザの心身又は行動に関するデータを検出し、検出結果を示す生体データを生成する。例えば、生体データ検出部１０３は、血糖センサ１０９からのセンサデータに基づいて、ユーザの血糖値を検出し、検出結果を示す生体データを生成する。

送信制御部１０４は、ウイークデバイス１２ａの装着状態を示す装着状態情報、特徴データを含む特徴情報、及び、生体データを含む生体情報を生成する。送信制御部１０４は、認証情報、装着状態情報、及び、特徴情報の情報処理端末１３への送信、並びに、生体情報のサーバ１４への送信を制御する。

認証状態設定部１０５は、装着検出部１０１により検出されるウイークデバイス１２ａの装着状態、並びに、情報処理端末１３から送信されるストロングデバイス１１ａの認証情報に基づいて、ウイークデバイス１２ａの認証状態を設定する。認証状態設定部１０５は、ウイークデバイス１２ａの認証状態を示す認証情報を生成又は更新し、記憶部１０６に記憶させる。

記憶部１０６は、ウイークデバイス１２ａの処理に必要な各種のデータを記憶する。例えば、記憶部１０６は、認証情報等を記憶する。

赤外線センサ１０７は、物体の接近を検出し、検出結果を示すセンサデータを装着検出部１０１に供給する。

加速度センサ１０８は、ウイークデバイス１２ａの加速度を検出し、検出した加速度を示すセンサデータを特徴検出部１０２に供給する。

血糖センサ１０９は、ユーザの血糖値を検出し、検出した血糖値を示すセンサデータを生体データ検出部１０３に供給する。

入力部１１０は、入力デバイスを備え、ウイークデバイス１２ａへの各種のデータや指示等の入力に用いられる。入力部１１０が備える入力デバイスの種類は、特に限定されず、必要に応じて、タッチパネル、ボタン、スイッチ等が用いられる。入力部１１０は、ユーザにより入力されたデータや指示等に基づいて入力信号を生成し、ウイークデバイス１２ａの各部に供給する。

出力制御部１１１は、出力部１１２による各種の情報の出力を制御する。例えば、出力制御部１１１は、視覚情報、聴覚情報、及び、触覚情報のうちの少なくとも１つを含む出力信号を生成する。出力制御部１１１は、生成した出力信号を出力部１１２に供給し、出力部１１２からの視覚情報、聴覚情報、及び、触覚情報のうちの１つ以上の出力を制御する。

出力部１１２は、出力デバイスを備え、視覚情報、聴覚情報、及び、触覚情報のうち１つ以上を出力可能である。例えば、出力部１１２は、表示装置、スピーカ、発光デバイス、振動素子等を備える。

通信部１１３は、所定の通信方式により、情報処理端末１３との通信、及び、ネットワーク２１経由でサーバ１４との通信を行う。通信部１１３には、任意の方式の無線通信、例えば、Bluetooth（登録商標）を採用することが可能である。なお、通信部１１３には、任意の方式の有線通信を採用することも可能である。また、通信部１１３が複数の通信方式に対応していてもよい。

＜情報処理端末１３ａの構成例＞
図４は、図１の情報処理端末１３の第１の実施の形態である情報処理端末１３ａの機能の構成例を示している。情報処理端末１３ａは、相関検出部１５１、認証共有制御部１５２、記憶部１５３、入力部１５４、出力制御部１５５、出力部１５６、通信部１５７、及び、バス１７１を備える。相関検出部１５１、認証共有制御部１５２、記憶部１５３、入力部１５４、出力制御部１５５、及び、通信部１５７は、バス１７１を介して相互に接続されており、相互に通信を行う。

なお、以下、バス１７１の記載を省略する。例えば、相関検出部１５１と認証共有制御部１５２がバス１７１を介してデータの授受を行う場合、バス１７１の記載を省略して、単に相関検出部１５１と認証共有制御部１５２がデータの授受を行うと記載する。

相関検出部１５１は、ストロングデバイス１１ａにより検出された特徴データと、ウイークデバイス１２ａにより検出された特徴データとの間の相関を検出する。

認証共有制御部１５２は、ストロングデバイス１１ａとウイークデバイス１２ａとの間において認証情報を共有する制御を行う。例えば、認証共有制御部１５２は、ストロングデバイス１１ａからの認証情報、並びに、ウイークデバイス１２ａからの認証情報及び装着状態情報に基づいて、ストロングデバイス１１ａ及びウイークデバイス１２ａの認証状態等を管理するための認証状態テーブルを生成及び更新する。また、認証共有制御部１５２は、必要に応じて、ストロングデバイス１１ａ及びウイークデバイス１２ａに特徴情報の送信を要求する。さらに、認証共有制御部１５２は、相関検出部１５１の検出結果に基づいて、ストロングデバイス１１ａの認証情報のウイークデバイス１２ａへの送信を制御する。

記憶部１５３は、情報処理端末１３ａの処理に必要な各種のデータを記憶する。例えば、記憶部１５３は、認証状態テーブルを記憶する。

入力部１５４は、入力デバイスを備え、情報処理端末１３ａへの各種のデータや指示等の入力に用いられる。入力部１５４が備える入力デバイスの種類は、特に限定されず、必要に応じて、タッチパネル、ボタン、スイッチ等が用いられる。入力部１５４は、ユーザにより入力されたデータや指示等に基づいて入力信号を生成し、情報処理端末１３ａの各部に供給する。

出力制御部１５５は、出力部１５６による各種の情報の出力を制御する。例えば、出力制御部１５５は、視覚情報、聴覚情報、及び、触覚情報のうちの少なくとも１つを含む出力信号を生成する。出力制御部１５５は、生成した出力信号を出力部１５６に供給し、出力部１５６からの視覚情報、聴覚情報、及び、触覚情報のうちの１つ以上の出力を制御する。

出力部１５６は、出力デバイスを備え、視覚情報、聴覚情報、及び、触覚情報のうち１つ以上を出力可能である。例えば、出力部１５６は、表示装置、スピーカ、発光デバイス、振動素子等を備える。

通信部１５７は、ストロングデバイス１１ａの通信部６３と対応する通信方式により、ストロングデバイス１１ａと通信を行う。また、通信部１５７は、ウイークデバイス１２ａの通信部１１３と対応する通信方式により、ウイークデバイス１２ａと通信を行う。また、通信部１５７は、任意の方式の有線通信又は無線通信により、ネットワーク２１経由でサーバ１４と通信を行う。

＜サーバ１４の構成例＞
図５は、図１のサーバ１４の機能の構成例を示している。サーバ１４は、生体データ処理部２０１、学習部２０２、記憶部２０３、入力部２０４、出力制御部２０５、出力部２０６、通信部２０７、及び、バス２２１を備える。生体データ処理部２０１、学習部２０２、記憶部２０３、入力部２０４、出力制御部２０５、及び、通信部２０７は、バス２２１を介して相互に接続されており、相互に通信を行う。

なお、以下、バス２２１の記載を省略する。例えば、生体データ処理部２０１と学習部２０２がバス２２１を介してデータの授受を行う場合、バス２２１の記載を省略して、単に生体データ処理部２０１と学習部２０２がデータの授受を行うと記載する。

生体データ処理部２０１は、ウイークデバイス１２ａから受信した生体データを用いて各種の処理を行う。

学習部２０２は、ユーザ認証に用いる識別器の学習処理を行う。例えば、学習部２０２は、ウイークデバイス１２ａから受信した特徴データ等に基づいて、ウイークデバイス１２ａのユーザ認証に用いる識別器の学習処理を行う。

記憶部２０３は、サーバ１４の処理に必要な各種のデータを記憶する。

入力部２０４は、入力デバイスを備え、サーバ１４への各種のデータや指示等の入力に用いられる。入力部２０４が備える入力デバイスの種類は、特に限定されず、必要に応じて、タッチパネル、ボタン、スイッチ等が用いられる。入力部２０４は、ユーザにより入力されたデータや指示等に基づいて入力信号を生成し、サーバ１４の各部に供給する。

出力制御部２０５は、出力部２０６による各種の情報の出力を制御する。例えば、出力制御部２０５は、視覚情報、聴覚情報、及び、触覚情報のうちの少なくとも１つを含む出力信号を生成する。出力制御部２０５は、生成した出力信号を出力部２０６に供給することにより、出力部２０６からの視覚情報、聴覚情報、及び、触覚情報のうちの１つ以上の出力を制御する。

出力部２０６は、出力デバイスを備え、視覚情報、聴覚情報、及び、触覚情報のうち１つ以上を出力可能である。例えば、出力部２０６は、表示装置、スピーカ、発光デバイス、振動素子等を備える。

通信部２０７は、所定の通信方式により、ネットワーク２１を介して、ストロングデバイス１１ａ、ウイークデバイス１２ａ、及び、情報処理端末１３ａと通信を行う。通信部２０７には、任意の方式の無線通信又は有線通信を採用することが可能である。

＜情報処理システム１の処理＞
次に、図６乃至図１８を参照して、情報処理システム１の処理について説明する。

なお、以下、図６に示されるように、ストロングデバイス１１ａがリストバンド型のウエアラブルデバイスからなり、ユーザの腕に装着され、ウイークデバイス１２ａがユーザの腹部に装着されている場合について説明する。

＜ストロングデバイス１１ａの処理＞
まず、図７のフローチャートを参照して、ストロングデバイス１１ａの処理について説明する。

この処理は、例えば、ストロングデバイス１１ａの電源がオンされたとき開始され、オフされたとき終了する。

ステップＳ１において、認証状態設定部５５は、認証状態をリセットする。具体的には、認証状態設定部５５は、認証ユーザを未設定とし、認証レベルを１に設定する。認証状態設定部５５は、記憶部５６に記憶されている認証情報のユーザ情報及び認証レベルを設定した内容に更新する。

ステップＳ２において、通信部６３は、情報処理端末１３ａに接続したか否かを判定する。情報処理端末１３ａに接続したと判定された場合、すなわち、情報処理端末１３ａとの通信の接続が確立されていない状態から確立された状態に遷移した場合、処理はステップＳ３に進む。

ステップＳ３において、送信制御部５４は、情報処理端末１３ａに認証情報を送信する。具体的には、送信制御部５４は、記憶部５６に記憶されている認証情報を読み出し、例えば、ストロングデバイス１１ａの識別情報（例えば、ＩＤ等）を認証情報に付加する。そして、送信制御部５４は、通信部６３を介して情報処理端末１３ａに認証情報を送信する。

これにより、ストロングデバイス１１ａと情報処理端末１３ａが未接続の間にストロングデバイス１１ａの認証状態が変化しても、接続後に常に最新の認証状態が情報処理端末１３ａに通知される。

その後、処理はステップＳ４に進む。

一方、ステップＳ２において、情報処理端末１３ａに接続したと判定されなかった場合、ステップＳ３の処理はスキップされ、処理はステップＳ４に進む。

ステップＳ４において、認証部５２は、ユーザ認証に成功したか否かを判定する。具体的には、指紋センサ５８は、ユーザが指紋認証の操作を行った場合、ユーザの指紋の形状を示すセンサデータを認証部５２に供給する。認証部５２は、取得したセンサデータに示される指紋の形状を、記憶部５６に記憶されている照合データに示される指紋の形状と比較する。そして、認証部５２は、特定のユーザの認証又は識別に成功した場合、ユーザ認証に成功したと判定し、処理はステップＳ５に進む。

ステップＳ５において、装着検出部５１は、赤外線センサ５７からのセンサデータに基づいて、ストロングデバイス１１ａがユーザに装着されているか否かを判定する。ストロングデバイス１１ａがユーザに装着されていると判定された場合、処理はステップＳ６に進む。

ステップＳ６において、認証状態設定部５５は、認証状態を更新する。具体的には、認証状態設定部５５は、ユーザ認証により認証又は識別されたユーザを認証ユーザに設定し、認証レベルを指紋認証に対して設定されている認証レベルに設定する。認証状態設定部５５は、記憶部５６に記憶されている認証情報のユーザ情報及び認証レベルを設定した内容に更新する。

ステップＳ７において、通信部６３は、情報処理端末１３ａに接続されているか否かを判定する。情報処理端末１３ａに接続されていると判定された場合、すなわち、ストロングデバイス１１ａと情報処理端末１３ａとの間の通信が確立されている場合、処理はステップＳ８に進む。

ステップＳ８において、ステップＳ３の処理と同様に、情報処理端末１３ａに認証情報が送信される。これにより、ユーザ認証に成功した後の認証状態が情報処理端末１３ａに通知される。

その後、処理はステップＳ９に進む。

一方、ステップＳ７において、情報処理端末１３ａに接続されていないと判定された場合、すなわち、情報処理端末１３ａとの間の通信が確立されていない場合、ステップＳ８の処理はスキップされ、処理はステップＳ９に進む。

また、ステップＳ５において、ユーザに装着されていないと判定された場合、ステップＳ６乃至ステップＳ８の処理はスキップされ、処理はステップＳ９に進む。すなわち、ユーザ認証に成功しても、ストロングデバイス１１ａがユーザに装着されていない場合、認証状態は更新されず、ユーザ認証が有効化されない。

さらに、ステップＳ４において、ユーザ認証に失敗したと判定された場合、又は、ユーザ認証が行われていないと判定された場合、ステップＳ５乃至ステップＳ８の処理はスキップされ、処理はステップＳ９に進む。

ステップＳ９において、送信制御部５４は、特徴情報の送信が要求されたか否かを判定する。送信制御部５４は、通信部６３を介して、特徴情報の送信を要求するための特徴情報送信要求信号を情報処理端末１３ａから受信した場合、特徴情報の送信が要求されたと判定し、処理はステップＳ１０に進む。

ステップＳ１０において、ストロングデバイス１１ａは、情報処理端末１３ａへの特徴情報の送信を開始する。例えば、特徴検出部５３は、加速度センサ５９からのセンサデータに基づいて、ユーザに装着されているストロングデバイス１１ａの重力方向の加速度のピークの間隔を、ユーザの歩行特徴である歩行間隔として検出し、検出した歩行間隔を示す特徴データを生成する処理を開始する。

図８及び図９は、加速度センサのセンサデータと検出される歩行間隔の例を示している。

具体的には、図８は、ストロングデバイス１１ａの加速度センサ５９及びウイークデバイス１２ａの加速度センサ１０８から出力されるセンサデータの波形の例を示している。横軸は時間を示し、縦軸は重力方向の加速度を示している。また、実線は、ストロングデバイス１１ａの加速度センサ５９のセンサデータの波形を示し、点線は、ウイークデバイス１２ａの加速度センサ１０８のセンサデータの波形を示している。

図９は、図８のセンサデータに基づいて検出されるユーザの歩行間隔の波形の例を示している。横軸は相対時間、すなわち、ユーザの歩数を示し、縦軸は歩行間隔、すなわち、一歩歩くのに要する時間（単位はｍｓ）を示している。また、実線は、ストロングデバイス１１ａの加速度センサ５９のセンサデータに基づいて検出された歩行間隔を示し、点線は、ウイークデバイス１２ａの加速度センサ１０８のセンサデータに基づいて検出された歩行間隔を示している。

送信制御部５４は、特徴データ、及び、ストロングデバイス１１ａの識別情報を含む特徴情報を生成し、通信部６３を介して情報処理端末１３ａに送信する処理を開始する。

図１０のＡは、ストロングデバイス１１ａから送信される特徴情報の例を示している。

特徴情報は、タイムスタンプ、デバイスＩＤ、特徴種類、及び、特徴量を含む。

タイムスタンプは、特徴データが検出された日時を示す。

デバイスＩＤは、ストロングデバイス１１ａを識別するためのＩＤである。

特徴種類は、特徴データの種類を示す。この例では、特徴データの種類が歩行間隔（重力方向の加速度のピーク間隔）であることが示されている。

特徴量は、特徴データの値を示す。この例では、特徴データの値として歩行間隔の時間が示されている。

ここで、例えば、図１１及び図１２に示されるように、出力部６２は、出力制御部６１の制御の下に、ユーザの特徴データである歩行間隔を正確に検出し、ストロングデバイス１１ａとウイークデバイス１２ａを関連付けて認証情報を共有できるように、ユーザに歩行を促す情報を出力するようにしてもよい。

図１１の表示画面の例では、このデバイス（ストロングデバイス１１ａ）と血糖センサ（ウイークデバイス１２ａ）とのシンクロ率（例えば、特徴データの相関係数）が上昇中であることが示されている。また、あと１分歩き続けると、このデバイスの認証情報を血糖センサに移すことが可能であることが示されている。

図１２の表示画面の例では、このデバイス（ストロングデバイス１１ａ）が、血糖センサ（ウイークデバイス１２ａ）に認証レベルを譲渡するために、歩行特徴を取得中であることが示されている。また、歩行特徴が４５％まで取得されていることが示されている。

これにより、ユーザは、歩行を継続するように促される。そして、ユーザが歩行を継続することにより、ストロングデバイス１１ａとウイークデバイス１２ａの特徴データ（歩行間隔）の相関係数の信頼度が上昇し、ストロングデバイス１１ａとウイークデバイス１２ａを関連付け、認証情報を確実に共有することが可能になる。

その後、処理はステップＳ１１に進む。

一方、ステップＳ９において、特徴情報の送信が要求されていないと判定された場合、ステップＳ１０の処理はスキップされ、処理はステップＳ１１に進む。

ステップＳ１１において、送信制御部５４は、特徴情報の送信の停止が要求されたか否かを判定する。特徴情報の送信の停止が要求されていないと判定された場合、処理はステップＳ１２に進む。

ステップＳ１２において、通信部６３は、情報処理端末１３ａとの接続が切れたか否かを判定する。情報処理端末１３ａとの接続が切れたと判定された場合、すなわち、情報処理端末１３ａとの通信が確立された状態から確立されていない状態に遷移した場合、処理はステップＳ１３に進む。

一方、ステップＳ１１において、送信制御部５４は、通信部６３を介して、特徴情報の送信の停止を要求するための特徴情報送信停止要求信号を情報処理端末１３ａから受信した場合、特徴情報の送信の停止が要求されたと判定し、ステップＳ１２の処理はスキップされ、処理はステップＳ１３に進む。

ステップＳ１３においてストロングデバイス１１ａは、情報処理端末１３ａへの特徴情報の送信を停止する。具体的には、情報処理端末１３ａへの特徴情報の送信が行われている場合、送信制御部５４は、特徴情報の送信を停止し、特徴検出部５３は、ユーザの歩行特徴の検出を停止する。

その後、処理はステップＳ１４に進む。

一方、ステップＳ１２において、情報処理端末１３ａとの接続が切れたと判定されなかった場合、ステップＳ１３の処理はスキップされ、処理はステップＳ１４に進む。

ステップＳ１４において、装着検出部５１は、赤外線センサ５７からのセンサデータに基づいて、ストロングデバイス１１ａがユーザから取り外されたか否かを判定する。ストロングデバイス１１ａがユーザから取り外されたと判定された場合、すなわち、ストロングデバイス１１ａがユーザに装着された状態から未装着の状態に遷移した場合、処理はステップＳ１５に進む。

ステップＳ１５において、ステップＳ１の処理と同様に、認証状態がリセットされる。これにより、ストロングデバイス１１ａがユーザから取り外された場合、ユーザ認証が無効化され、ユーザ認証が未実施の状態となる。

ステップＳ１６において、ステップＳ１３の処理と同様に、情報処理端末１３ａへの特徴情報の送信が停止される。すなわち、ストロングデバイス１１ａがユーザから取り外され、ウイークデバイス１２ａとのユーザの歩行特徴の相関関係を検出できなくなるため、特徴情報の送信が停止される。

ステップＳ１７において、ステップＳ７の処理と同様に、情報処理端末１３ａに接続されているか否かが判定される。情報処理端末１３ａに接続されていると判定された場合、処理はステップＳ１８に進む。

ステップＳ１８において、ステップＳ８の処理と同様に、情報処理端末１３ａに認証情報が送信される。これにより、ストロングデバイス１１ａがユーザから取り外されることによりユーザ認証が無効化されたことが情報処理端末１３ａに通知される。

その後、処理はステップＳ１９に進む。

一方、ステップＳ１７において、情報処理端末１３ａに接続されていないと判定された場合、ステップＳ１８の処理はスキップされ、処理はステップＳ１９に進む。

また、ステップＳ１４において、ストロングデバイス１１ａがユーザから取り外されたと判定されなかった場合、ステップＳ１５乃至ステップＳ１８の処理はスキップされ、処理はステップＳ１９に進む。

ステップＳ１９において、出力制御部６１は、ウイークデバイス１２ａの認証状態が変更されたか否かを判定する。具体的には、出力制御部６１は、通信部６３を介して、ウイークデバイス１２ａの認証状態の変更を通知するための認証状態変更通知信号を情報処理端末１３ａから受信した場合、ウイークデバイス１２ａの認証状態が変更されたと判定し、処理はステップＳ２０に進む。

ステップＳ２０において、出力部６２は、出力制御部６１の制御の下に、ウイークデバイス１２ａの認証状態の変更をユーザに通知する。なお、通知方法の詳細は後述する。

その後、処理はステップＳ２に戻り、ステップＳ２以降の処理が実行される。

一方、ステップＳ１９において、ウイークデバイス１２ａの認証状態が変更されていないと判定された場合、処理はステップＳ２に戻り、ステップＳ２以降の処理が実行される。

＜ウイークデバイス１２ａの処理＞
次に、図１３のフローチャートを参照して、ウイークデバイス１２ａの処理について説明する。

この処理は、例えば、ウイークデバイス１２ａの電源がオンされたとき開始され、オフされたとき終了する。

ステップＳ５１において、認証状態設定部１０５は、認証状態をリセットする。すなわち、認証状態設定部１０５は、認証ユーザを未設定とし、認証レベルを１に設定する。認証状態設定部１０５は、記憶部１０６に記憶されている認証情報のユーザ情報及び認証レベルを設定した内容に更新する。

ステップＳ５２において、通信部１１３は、情報処理端末１３ａに接続したか否かを判定する。情報処理端末１３ａに接続したと判定された場合、すなわち、情報処理端末１３ａとの通信の接続が確立されていない状態から確立された状態に遷移した場合、処理はステップＳ５３に進む。

ステップＳ５３において、ウイークデバイス１２ａは、情報処理端末１３ａに認証情報及び装着状態情報を送信する。具体的には、送信制御部１０４は、記憶部１０６に記憶されている認証情報を読み出し、例えば、ウイークデバイス１２ａの識別情報（例えば、ＩＤ等）を認証情報に付加する。また、装着検出部１０１は、赤外線センサ１０７からのセンサデータに基づいて、ウイークデバイス１２ａのユーザへの装着状態を検出し、検出結果を示す装着状態データを生成する。送信制御部１０４は、装着状態データ、及び、ウイークデバイス１２ａの識別情報を含む装着状態情報を生成する。そして、送信制御部１０４は、通信部１１３を介して、認証情報及び装着状態情報を情報処理端末１３ａに送信する。

これにより、ウイークデバイス１２ａと情報処理端末１３ａが接続されていない間にウイークデバイス１２ａの認証状態及び装着状態が変化しても、接続後に常に最新の認証状態及び装着状態が情報処理端末１３ａに通知される。

その後、処理はステップＳ５４に進む。

一方、ステップＳ５２において、情報処理端末１３ａに接続したと判定されなかった場合、ステップＳ５３の処理はスキップされ、処理はステップＳ５４に進む。

ステップＳ５４において、装着検出部１０１は、赤外線センサ１０７からのセンサデータに基づいて、ウイークデバイス１２ａがユーザに装着されたか否かを判定する。ウイークデバイス１２ａがユーザに装着されたと判定された場合、処理はステップＳ５５に進む。

ステップＳ５５において、通信部１１３は、情報処理端末１３ａに接続されているか否かを判定する。情報処理端末１３ａに接続されていると判定された場合、すなわち、ウイークデバイス１２ａと情報処理端末１３ａとの間の通信が確立されている場合、処理はステップＳ５６に進む。

ステップＳ５６において、ステップＳ５３と同様の処理により、情報処理端末１３ａに装着状態情報が送信される。これにより、ウイークデバイス１２ａがユーザに装着されたことが情報処理端末１３ａに通知される。

その後、処理はステップＳ５７に進む。

一方、ステップＳ５５において、情報処理端末１３ａに接続されていないと判定された場合、すなわち、情報処理端末１３ａとの間の通信が確立されていない場合、ステップＳ５６の処理はスキップされ、処理はステップＳ５７に進む。

また、ステップＳ５４において、ウイークデバイス１２ａがユーザに装着されたと判定されなかった場合、ステップＳ５５及びステップＳ５６の処理はスキップされ、処理はステップＳ５７に進む。

ステップＳ５７において、送信制御部１０４は、特徴情報の送信が要求されたか否かを判定する。送信制御部１０４は、通信部１１３を介して、特徴情報送信要求信号を情報処理端末１３ａから受信した場合、特徴情報の送信が要求されたと判定し、処理はステップＳ５８に進む。

ステップＳ５８において、ウイークデバイス１２ａは、情報処理端末１３ａへの特徴情報の送信を開始する。例えば、特徴検出部１０２は、加速度センサ１０８からのセンサデータに基づいて、ストロングデバイス１１ａの特徴検出部５３と同様に、ユーザに装着されているウイークデバイス１２ａの重力方向の加速度のピークの間隔をユーザの歩行間隔として検出し、検出した歩行間隔を示す特徴データを生成する処理を開始する。送信制御部１０４は、特徴データ、及び、ウイークデバイス１２ａの識別情報を含む特徴情報を生成し、通信部１１３を介して情報処理端末１３ａに送信する処理を開始する。

先に示した図１０のＢは、ウイークデバイス１２ａから送信される特徴情報の例を示している。ウイークデバイス１２ａの特徴情報は、ストロングデバイス１１ａの特徴情報と同じデータ構成である。

その後、処理はステップＳ５９に進む。

一方、ステップＳ５７において、特徴情報の送信が要求されていないと判定された場合、ステップＳ５８の処理はスキップされ、処理はステップＳ５９に進む。

ステップＳ５９において、特徴検出部１０２は、特徴情報の送信の停止が要求されたか否かを判定する。特徴情報の送信の停止が要求されていないと判定された場合、処理はステップＳ６０に進む。

ステップＳ６０において、通信部１１３は、情報処理端末１３ａとの接続が切れたか否かを判定する。情報処理端末１３ａとの接続が切れたと判定された場合、すなわち、情報処理端末１３ａとの通信が確立された状態から確立されていない状態に遷移した場合、処理はステップＳ６１に進む。

一方、ステップＳ５９において、送信制御部１０４は、通信部１１３を介して、特徴情報送信停止要求信号を情報処理端末１３ａから受信した場合、特徴情報の送信の停止が要求されたと判定し、ステップＳ６０の処理はスキップされ、処理はステップＳ６１に進む。

ステップＳ６１において、ウイークデバイス１２ａは、情報処理端末１３ａへの特徴情報の送信を停止する。具体的には、情報処理端末１３ａへの特徴情報の送信が行われている場合、送信制御部１０４は、特徴情報の送信を停止し、特徴検出部１０２は、ユーザの歩行特徴の検出を停止する。

その後、処理はステップＳ６２に進む。

一方、ステップＳ６０において、情報処理端末１３ａとの接続が切れたと判定されなかった場合、ステップＳ６１の処理はスキップされ、処理はステップＳ６２に進む。

ステップＳ６２において、通信部１１３は、情報処理端末１３ａからストロングデバイス１１ａの認証情報を受信したか否かを判定する。情報処理端末１３ａからストロングデバイス１１ａの認証情報を受信したと判定された場合、処理はステップＳ６３に進む。

ステップＳ６３において、認証状態設定部１０５は、情報処理端末１３ａから受信したストロングデバイス１１ａの認証情報に基づいて、認証状態を更新する。具体的には、認証状態設定部１０５は、認証ユーザ及び認証レベルを、ストロングデバイス１１ａの認証情報に示される認証ユーザ及び認証レベルに設定する。認証状態設定部１０５は、記憶部１０６に記憶されている認証情報のユーザ情報及び認証レベルを設定した内容に更新する。

これにより、ストロングデバイス１１ａの認証情報が、ユーザ認証の機能を有していないウイークデバイス１２ａと共有される。すなわち、ストロングデバイス１１ａで行われたユーザ認証が、ウイークデバイス１２ａでも有効化され、ウイークデバイス１２ａにおいて、ストロングデバイス１１ａと同じ認証レベルの認証機能が実現される。

ステップＳ６４において、出力部１１２は、出力制御部１１１の制御の下に、認証状態の変更をユーザに通知する。

図１４は、ストロングデバイス１１ａ及びウイークデバイス１２ａにおいて、ウイークデバイス１２ａの認証状態の変更を通知する方法の例を示している。なお、ストロングデバイス１１ａにおいて、ウイークデバイス１２ａの認証状態の変更を通知する処理は、上述したように、図７のステップＳ２０において行われる。

図１４の左側は、ストロングデバイス１１ａの出力部６２に表示される画面の例を示している。図１４の右側は、ウイークデバイス１２ａの出力部１１２から出力される音声等の例を示している。

この例では、ストロングデバイス１１ａにおいて、このデバイス（ストロングデバイス１１ａ）の認証情報を血糖センサ（ウイークデバイス１２ａ）に送信することにより、血糖センサが認証され、認証レベルが５に設定されたことが示されている。また、ウイークデバイス１２ａのＬＥＤ２５１が所定のパターンで点滅するとともに、ウオッチ（ストロングデバイス１１ａ）から認証レベル５が付与されたことを示す音声メッセージが出力されている。さらに、ストロングデバイス１１ａとウイークデバイス１２ａとが同期して振動している。

これにより、ストロングデバイス１１ａの認証情報がウイークデバイス１２ａに送信されることにより、ウイークデバイス１２ａの認証レベルが５に設定されたことが、確実にユーザに通知される。

ステップＳ６５において、ウイークデバイス１２ａは、生体情報の送信を開始する。具体的には、生体データ検出部１０３は、血糖センサ１０９からのセンサデータに基づいて、ユーザの血糖値を検出し、検出した血糖値を示す生体データを生成する処理を開始する。また、送信制御部１０４は、生体データ、記憶部１０６に記憶されている認証情報、及び、ウイークデバイス１２ａの識別情報を含む生体情報を生成し、通信部１１３及びネットワーク２１を介して、サーバ１４に送信する処理を開始する。

その後、処理はステップＳ６６に進む。

一方、ステップＳ６２において、情報処理端末１３ａからストロングデバイス１１ａの認証情報を受信していないと判定された場合、ステップＳ６３乃至ステップＳ６５の処理はスキップされ、処理はステップＳ６６に進む。

ステップＳ６６において、装着検出部１０１は、赤外線センサ１０７からのセンサデータに基づいて、ウイークデバイス１２ａがユーザから取り外されたか否かを判定する。ウイークデバイス１２ａがユーザから取り外されたと判定された場合、処理はステップＳ６７に進む。

ステップＳ６７において、ステップＳ５１の処理と同様に、認証状態がリセットされる。これにより、ウイークデバイス１２ａがユーザから取り外された場合、ユーザ認証が無効化され、ユーザ認証が未実施の状態となる。

ステップＳ６８において、出力部１１２は、出力制御部１１１の制御の下に、認証状態の変更をユーザに通知する。

ステップＳ６９において、ウイークデバイス１２ａは、特徴情報及び生体情報の送信を停止する。

具体的には、情報処理端末１３ａへの特徴情報の送信が行われている場合、送信制御部１０４は、特徴情報の送信を停止し、特徴検出部１０２は、ユーザの歩行特徴の検出を停止する。すなわち、ウイークデバイス１２ａがユーザから取り外され、ストロングデバイス１１ａとのユーザの歩行特徴の相関関係を検出できなくなるため、特徴情報の送信が停止される。

また、サーバ１４への生体情報の送信が行われている場合、送信制御部１０４は、生体情報の送信を停止し、生体データ検出部１０３は、ユーザの血糖値の検出を停止する。すなわち、ウイークデバイス１２ａがユーザから取り外され、生体データがユーザのものである保証が出来なくなるため、生体情報の送信が停止される。

ステップＳ７０において、ステップＳ５５の処理と同様に、情報処理端末１３ａに接続されているか否かを判定する。情報処理端末１３ａに接続されていると判定された場合、処理はステップＳ７１に進む。

ステップＳ７１において、ステップＳ５３の処理と同様に、情報処理端末１３ａに認証情報及び装着状態情報が送信される。これにより、ウイークデバイス１２ａがユーザから取り外され、認証状態がリセットされたことが情報処理端末１３ａに通知される。

その後、処理はステップＳ５２に戻り、ステップＳ５２以降の処理が実行される。

一方、ステップＳ７０において、情報処理端末１３ａに接続されていないと判定された場合、処理はステップＳ５２に戻り、ステップＳ５２以降の処理が実行される。

また、ステップＳ６６において、ウイークデバイス１２ａがユーザから取り外されたと判定されなかった場合、処理はステップＳ５２に戻り、ステップＳ５２以降の処理が実行される。

＜情報処理端末１３ａの処理＞
次に、図１５のフローチャートを参照して、図７のストロングデバイス１１ａの処理及び図１３のウイークデバイス１２ａの処理に対応して、情報処理端末１３ａにより実行される処理について説明する。

この処理は、例えば、情報処理端末１３ａの電源がオンされたとき開始され、オフされたとき終了する。

ステップＳ１０１において、通信部１５７は、認証情報を受信したか否かを判定する。通信部１５７が、ストロングデバイス１１ａ及びウイークデバイス１２ａの少なくとも一方から認証情報を受信したと判定した場合、処理はステップＳ１０２に進む。

ステップＳ１０２において、認証共有制御部１５２は、認証状態テーブルを更新する。認証状態テーブルは、例えば、ストロングデバイス１１ａ及びウイークデバイス１２ｂの認証状態、並びに、ストロングデバイス１１ａ及びウイークデバイス１２ａの装着状態を示す情報を含む。ストロングデバイス１１ａ及びウイークデバイス１２ａの認証状態は、例えば、各デバイスの現在の認証ユーザ及び認証レベルを含む。ストロングデバイス１１ａ及びウイークデバイス１２ｂの装着状態は、ストロングデバイス１１ａ及びウイークデバイス１２ｂのユーザへの装着の有無を示す情報を含む。

認証共有制御部１５２は、ストロングデバイス１１ａから認証情報を受信した場合、その認証情報に基づいて、記憶部１５３に記憶されている認証状態テーブルのストロングデバイス１１ａの認証状態及び装着状態を更新する。なお、上述したように、ストロングデバイス１１ａがユーザから取り外された場合、ストロングデバイス１１ａのユーザ認証は無効化されるので、ストロングデバイス１１ａのユーザ認証が有効である場合、基本的にストロングデバイス１１ａはユーザに装着されている。従って、ストロングデバイス１１ａから認証情報に基づいて、ストロングデバイス１１ａの装着状態を更新することが可能である。また、認証共有制御部１５２は、記憶部１５３に記憶されているストロングデバイス１１ａの認証情報を、受信した認証情報により更新する。

また、認証共有制御部１５２は、ウイークデバイス１２ａから認証情報を受信した場合、その認証情報に基づいて、記憶部１５３に記憶されている認証状態テーブルのウイークデバイス１２ａの認証状態を更新する。また、認証共有制御部１５２は、記憶部１５３に記憶されているウイークデバイス１２ａの認証情報を、受信した認証情報により更新する。

ステップＳ１０３において、認証共有制御部１５２は、ウイークデバイス１２ａの認証状態が変更されたか否かを判定する。ウイークデバイス１２ａの認証状態が変更されたと判定された場合、処理はステップＳ１０４に進む。

これは、例えば、ストロングデバイス１１ａの認証情報に基づいてウイークデバイス１２ａのユーザ認証が有効化されている場合に、ウイークデバイス１２ａがユーザから取り外され、ユーザ認証が無効化された場合等が想定される。

ステップＳ１０４において、認証共有制御部１５２は、ストロングデバイス１１ａにウイークデバイス１２ａの認証状態の変更を通知する。具体的には、認証共有制御部１５２は、ウイークデバイス１２ａの認証状態の変更内容を示す認証状態変更通知信号を生成し、通信部１５７を介してストロングデバイス１１ａに送信する。

その後、処理はステップＳ１０５に進む。

一方、ステップＳ１０３において、ウイークデバイス１２ａの認証状態が変更されていないと判定された場合、ステップＳ１０４の処理はスキップされ、処理はステップＳ１０５に進む。

また、ステップＳ１０１において、認証情報を受信していないと判定された場合、ステップＳ１０２乃至ステップＳ１０４の処理はスキップされ、処理はステップＳ１０５に進む。

ステップＳ１０５において、通信部１５７は、ウイークデバイス１２ａから装着状態情報を受信したか否かを判定する。ウイークデバイス１２ａから装着状態情報を受信したと判定された場合、処理はステップＳ１０６に進む。

ステップＳ１０６において、認証共有制御部１５２は、認証状態テーブルを更新する。具体的には、認証共有制御部１５２は、ウイークデバイス１２ａから受信した装着状態情報に基づいて、記憶部１５３に記憶されている認証状態テーブルのウイークデバイス１２ａの装着状態を更新する。

その後、処理はステップＳ１０７に進む。

一方、ステップＳ１０５において、ウイークデバイス１２ａから装着状態情報を受信していないと判定された場合、ステップＳ１０６の処理はスキップされ、処理はステップＳ１０７に進む。

ステップＳ１０７において、認証共有制御部１５２は、記憶部１５３に記憶されている認証状態テーブルに基づいて、認証情報の共有判定処理を開始するか否かを判定する。具体的には、認証共有制御部１５２は、認証情報の共有判定処理を実行中でない場合、ストロングデバイス１１ａのユーザ認証が有効であり、かつ、ウイークデバイス１２ａのユーザ認証が無効であり、かつ、ストロングデバイス１１ａ及びウイークデバイス１２ａがユーザに装着されているとき、認証情報の共有判定処理を開始すると判定し、処理はステップＳ１０８に進む。

ステップＳ１０８において、認証共有制御部１５２は、両デバイスに特徴情報の送信を要求する。具体的には、認証共有制御部１５２は、特徴情報送信要求信号を生成し、通信部１５７を介して、ストロングデバイス１１ａ及びウイークデバイス１２ａに送信する。これにより、認証情報の共有判定処理が開始される。

その後、処理はステップＳ１０９に進む。

一方、ステップＳ１０７において、認証共有制御部１５２は、すでに認証情報の共有判定処理を実行中である場合、ストロングデバイス１１ａのユーザ認証が無効である場合、ウイークデバイス１２ａのユーザ認証が有効である場合、又は、ストロングデバイス１１ａ及びウイークデバイス１２ａの少なくとも一方がユーザに装着されていない場合、認証情報の共有判定処理を開始しないと判定し、ステップＳ１０８の処理はスキップされ、処理はステップＳ１０９に進む。

ステップＳ１０９において、通信部１５７は、特徴情報の受信エラーが発生したか否かを判定する。通信部１５７は、認証情報の共有判定処理の実行中に、ストロングデバイス１１ａ及びウイークデバイス１２ａの少なくとも一方から特徴情報を受信できない状態が発生した場合、特徴情報の受信エラーが発生したと判定し、処理はステップＳ１１０に進む。

これは、例えば、ストロングデバイス１１ａ及びウイークデバイス１２ａの少なくとも一方が、ユーザから取り外され、特徴情報の送信を停止した場合、又は、ストロングデバイス１１ａ及びウイークデバイス１２ａの少なくとも一方が情報処理端末１３ａに未接続の場合等が想定される。

ステップＳ１１０において、認証共有制御部１５２は、両デバイスに特徴情報の送信の停止を要求する。具体的には、認証共有制御部１５２は、特徴情報送信停止要求信号を生成し、通信部１５７を介して、ストロングデバイス１１ａ及びウイークデバイス１２ａに送信する。これにより、認証情報の共有判定処理が中止される。

その後、処理はステップＳ１１１に進む。

一方、ステップＳ１０９において、特徴データの受信エラーが発生していないと判定された場合、ステップＳ１１０の処理はスキップされ、処理はステップＳ１１１に進む。

ステップＳ１１１において、相関検出部１５１は、特徴データの相関関係を検出可能であるか否かを判定する。例えば、相関検出部１５１は、ストロングデバイス１１ａの特徴データとウイークデバイス１２ａの特徴データとの間の相関係数を算出するのに十分な時間又は量の特徴データを受信している場合、特徴データの相関関係を検出可能であると判定し、処理はステップＳ１１２に進む。

ステップＳ１１２において、相関検出部１５１は、特徴データが相関するか否かを判定する。具体的には、相関検出部１５１は、ストロングデバイス１１ａの特徴データとウイークデバイス１２ａの特徴データとの間の相関係数を算出する。

ここで、ストロングデバイス１１ａ及びウイークデバイス１２ａは、ユーザの特徴データとして歩行間隔を検出している。従って、両デバイスが同じユーザに装着されている場合、特徴データの相関が強くなり、両デバイスが異なるユーザに装着されていたり、少なくとも一方がユーザに未装着である場合、特徴データの相関は弱くなる。

従って、相関検出部１５１は、算出した相関係数が所定の閾値以上である場合、特徴データが相関すると判定し、処理はステップＳ１１３に進む。これは、ストロングデバイス１１ａの特徴データとウイークデバイス１２ａの特徴データが同一人物のものである場合が想定される。

ステップＳ１１３において、認証共有制御部１５２は、ウイークデバイス１２ａにストロングデバイス１１ａの認証情報を送信する。具体的には、認証共有制御部１５２は、ストロングデバイス１１ａ及びウイークデバイス１２ａがユーザに装着されており、かつ、ストロングデバイス１１ａの特徴データとウイークデバイス１２ａの特徴データが相関するので、ストロングデバイス１１ａ及びウイークデバイス１２ａが同じユーザに装着されていると判定する。そして、認証共有制御部１５２は、ストロングデバイス１１ａの認証情報を記憶部１５３から読み出し、通信部１５７を介して、ウイークデバイス１２ａに送信する。

なお、例えば、認証共有制御部１５２は、ストロングデバイス１１ａの認証情報から必要な情報だけを抽出して、ウイークデバイス１２ａに送信するようにしてもよい。

ステップＳ１１４において、ステップＳ１０４の処理と同様に、ストロングデバイス１１ａにウイークデバイス１２ａの認証状態の変更が通知される。これにより、ストロングデバイス１１ａの認証情報によりウイークデバイス１２ａのユーザ認証が有効化されたことがストロングデバイス１１ａに通知される。

ステップＳ１１５において、認証共有制御部１５２は、認証状態テーブルを更新する。具体的には、認証共有制御部１５２は、記憶部１５３に記憶されている認証状態テーブルのウイークデバイス１２ａの認証状態を更新する。これにより、ウイークデバイス１２ａの認証状態（認証レベル）が、ストロングデバイス１１ａと同様の認証状態（認証レベル）に設定される。

その後、処理はステップＳ１１６に進む。

一方、ステップＳ１１２において、相関検出部１５１は、ストロングデバイス１１ａの特徴データとウイークデバイス１２ａの特徴データとの間の相関係数が所定の閾値未満である場合、特徴データがしないと判定し、ステップＳ１１３乃至ステップＳ１１５の処理はスキップされ、処理はステップＳ１１６に進む。これは、例えば、ストロングデバイス１１ａの特徴データとウイークデバイス１２ａの特徴データが同一人物のものでない場合が想定される。

ステップＳ１１６において、ステップＳ１１０の処理と同様に、両デバイスに特徴情報の送信の停止が要求される。これにより、認証情報の共有判定処理が終了する。

その後、処理はステップＳ１０１に戻り、ステップＳ１０１以降の処理が実行される。

一方、ステップＳ１１１において、相関検出部１５１は、ストロングデバイス１１ａの特徴データとウイークデバイス１２ａの特徴データとの間の相関係数を算出するのに十分な時間又は量の特徴データをまだ受信できていない場合、特徴データの相関をまだ検出できないと判定し、処理はステップＳ１０１に戻り、ステップＳ１０１以降の処理が実行される。

以上のように、ストロングデバイス１１ａの認証レベルの高い認証情報が、ユーザ認証機能を備えていないウイークデバイス１２ａと共有され、ウイークデバイス１２ａで認証レベルの高い認証機能を実現することができる。

例えば、図１６に示されるように、まず、ユーザに装着された状態でストロングデバイス１１ａにおいてユーザ認証が行われる。その後、ユーザに装着されたままストロングデバイス１１ａにおいてユーザの歩行間隔（重力方向の加速度及びそのピーク）が検出され、それと並行して（ほぼ同時に）、ユーザに装着された状態でウイークデバイス１２ａにおいてユーザの歩行間隔（重力方向の加速度及びそのピーク）が検出される。そして、両者の歩行特徴（歩行間隔）が高相関である場合、ストロングデバイス１１ａの認証情報が、ウイークデバイス１２ａと共有される。これにより、ウイークデバイス１２ａが、特定のユーザに装着されていることが高い信頼度で保証される。

また、ユーザがストロングデバイス１１ａとウイークデバイス１２ａを装着するだけで、簡単に認証情報の共有が実現される。

さらに、ストロングデバイス１１ａとウイークデバイス１２ａを装着するユーザが同一であることが保証されるため、成りすまし等を防止し、安全に認証情報を共有することが可能になる。

また、例えば、バッテリ切れ等によりストロングデバイス１１ａのユーザ認証が無効になった後も、ウイークデバイス１２ａのユーザ認証は有効である。そして、ウイークデバイス１２ａは、例えば、ユーザから取り外されるまで、ストロングデバイス１１ａの認証情報をそのまま使用することが可能である。

従って、例えば、ユーザ認証が困難な位置に装着される、装着性の向上、又は、コスト低減等の理由により、ウイークデバイス１２ａにユーザ認証機能を搭載できなくても、ウイークデバイス１２ａにおいてユーザ認証機能を実現することができる。そして、例えば、ウイークデバイス１２ａは、ユーザ認証機能を有していないにも関わらず、検出した生体データを高い信頼度で特定のユーザのものであることを保証して、サーバ１４に提供することが可能になる。

さらに、例えば、ウイークデバイス１２ａを複数のユーザで共有する場合、例えば、ウイークデバイス１２ａのレンタルビジネスが行われる場合、個人情報であるユーザ認証用の照合データ（例えば、指紋データ等）をウイークデバイス１２ａに登録することを望まないユーザが存在することが想定される。

これに対して、例えば、ユーザが所有するストロングデバイス１１ａの認証情報をウイークデバイス１２ａと共有することにより、ウイークデバイス１２ａに照合データを登録しなくても、ウイークデバイス１２ａにおいてユーザ認証機能を実現することができる。

＜学習処理＞
次に、図１７のフローチャートを参照して、サーバ１４により実行される学習処理について説明する。

この処理では、ストロングデバイス１１ａの認証情報を用いてウイークデバイス１２ａのユーザ認証が有効化されている間にウイークデバイス１２ａにより検出されるセンサデータ、特徴データ、又は、生体データを学習データに用いて、ウイークデバイス１２ａにおいてユーザ認証を行う識別器の学習処理が行われる。

ステップＳ１５１において、学習部２０２は、学習データを取得する。

例えば、ウイークデバイス１２ａは、ストロングデバイス１１ａの認証情報に基づいてユーザ認証が有効化されている間、加速度センサ１０８により検出されたセンサデータ、加速度センサ１０８のセンサデータに基づいて特徴検出部１０２により検出された特徴データ、又は、生体データ検出部１０３により検出された生体データと、認証ユーザを示すラベルとを含む学習データを生成する。

そして、ウイークデバイス１２ａは、ネットワーク２１を介して、サーバ１４に学習データを送信する。なお、ウイークデバイス１２ａは、学習データを逐次送信するようにしてもよいし、或いは、記憶部１０６に蓄積して、まとめて送信するようにしてもよい。

学習部２０２は、通信部２０７を介して、ウイークデバイス１２ａから送信された学習データを受信する。

ステップＳ１５２において、学習部２０２は、学習データを用いて、ユーザ認証用の識別器（以下、ユーザ認証エンジンと称する）の学習を行う。

なお、学習方法は特定の方法には限定されず、例えば、各種の機械学習の手法の中から適切なものが用いられる。例えば、教師あり学習又は半教師学習が用いられる。また、例えば、ＤＮＮ（Deep Neural Network）等のニューラルネットワークが学習モデルに用いられる。より具体的には、例えば、ディープラーニング及び異常検知アルゴリズムを用いた教師あり学習が用いられる。

また、例えば、学習部２０２は、複数のユーザのウイークデバイス１２ａから供給される複数のユーザの学習データを用いて学習処理を行うようにしてもよい。これにより、ユーザ認証エンジンの精度が向上する。

その後、学習処理は終了する。

そして、生成されたユーザ認証エンジンをウイークデバイス１２ａに適用することにより、ウイークデバイス１２ａ単体で強いユーザ認証を行うことが可能になる。

なお、ユーザ認証エンジンにおいてユーザ認証に用いるユーザの特徴は、任意である。例えば、歩容特徴として、ウイークデバイス１２ａの加速度や重力方向のノルム等を用いることができる。また、ユーザの行動パターンを用いることができる。ユーザの行動パターンには、例えば、アプリケーションプログラムの使用順又は使用履歴、移動パターン、キーボードのタイピング速度等を用いることができる。

＜ペアリング処理＞
次に、図１８乃至図２１を参照して、情報処理システム１により実行されるペアリング処理について説明する。

上述した処理では、例えば、ストロングデバイス１１ａと情報処理端末１３とのペアリング設定が事前に行われる。そして、ペアリング設定されているストロングデバイス１１ａと情報処理端末１３とが、Bluetooth等の近距離無線通信により直接接続することにより、上述した処理が行われる。これは、ウイークデバイス１２ａと情報処理端末１３との間についても同様である。

一方、以下に説明するように、事前にペアリング設定を行わずに、ストロングデバイス１１ａ及びウイークデバイス１２ａと情報処理端末１３とが接続できるようにしてもよい。

＜ストロングデバイス１１ａの処理＞
まず、図１８のフローチャートを参照して、ストロングデバイス１１ａの処理について説明する。

ステップＳ２０１において、ストロングデバイス１１ａは、特徴情報を送信する。具体的には、例えば、特徴検出部５３は、加速度センサ５９からのセンサデータに基づいて、ストロングデバイス１１ａの重力方向の加速度のピーク間隔（歩行間隔）を検出し、検出結果を示す特徴データを生成する。

送信制御部５４は、特徴データ、及び、ストロングデバイス１１ａの識別情報を含む特徴情報を生成し、通信部６３は、特徴情報をブロードキャストする。なお、特徴情報の送信には、例えば、ＢＬＥ（Bluetooth Low Energy）のビーコン機能、Ｗｉ－Ｆｉダイレクト、ＲＦ（Radio Frequency）通信等が用いられる。

ステップＳ２０２において、通信部６３は、情報処理端末１３ａからペアリングが要求されたか否かが判定される。通信部６３は、ペアリングを要求するためのペアリング要求信号を情報処理端末１３ａから受信した場合、情報処理端末１３ａからペアリングが要求されたと判定し、処理はステップＳ２０３に進む。

ステップＳ２０３において、通信部６３は、所定の通信プロトコルに従って、情報処理端末１３ａとペアリングを行う。

その後、ストロングデバイス１１ａの処理は終了する。

一方、ステップＳ２０２において、情報処理端末１３ａからペアリングが要求されなかったと判定された場合、情報処理端末１３ａとのペアリングは行われずに、ストロングデバイス１１ａの処理は終了する。

＜ウイークデバイス１２ａの処理＞
次に、図１９のフローチャートを参照して、ウイークデバイス１２ａの処理について説明する。

ステップＳ２３１において、ウイークデバイス１２ａは、特徴情報を送信する。具体的には、例えば、特徴検出部１０２は、加速度センサ１０８からのセンサデータに基づいて、ウイークデバイス１２ａの重力方向の加速度のピーク間隔（歩行間隔）を検出し、検出結果を示す特徴データを生成する。

送信制御部１０４は、特徴データ、及び、ウイークデバイス１２ａの識別情報を含む特徴情報を生成し、通信部１１３は、特徴情報をブロードキャストする。なお、特徴情報の送信には、ストロングデバイス１１ａと同様に、例えば、ＢＬＥ（Bluetooth Low Energy）のビーコン機能、Ｗｉ－Ｆｉダイレクト、ＲＦ（Radio Frequency）通信等が用いられる。

ステップＳ２３２において、通信部１１３は、情報処理端末１３ａからペアリングが要求されたか否かが判定される。通信部１１３は、ペアリング要求信号を情報処理端末１３ａから受信した場合、情報処理端末１３ａからペアリングが要求されたと判定し、処理はステップＳ２３３に進む。

ステップＳ２３３において、通信部１１３は、所定の通信プロトコルに従って、情報処理端末１３ａとペアリングを行う。

その後、ウイークデバイス１２ａの処理は終了する。

一方、ステップＳ２３２において、情報処理端末１３ａからペアリングが要求されなかったと判定された場合、情報処理端末１３ａとのペアリングは行われずに、ウイークデバイス１２ａの処理は終了する。

＜情報処理端末１３ａの処理＞
次に、図２０のフローチャートを参照して、図１８のストロングデバイス１１ａの処理、及び、図１９のウイークデバイス１２ａの処理に対応して、情報処理端末１３ａにより実行される処理について説明する。

ステップＳ２６１において、通信部１５７は、両デバイスから特徴情報を受信したか否かを判定する。通信部１５７は、ストロングデバイス１１ａからブロードキャストされた特徴情報、及び、ウイークデバイス１２ａからブロードキャストされた特徴情報を受信した場合、両デバイスから特徴情報を受信したと判定し、処理はステップＳ２６２に進む。

ステップＳ２６２において、図１５のステップＳ１１２の処理と同様に、特徴データが相関するか否かが判定される。特徴データが相関すると判定された場合、処理はステップＳ２６３に進む。

ステップＳ２６３において、通信部１５７は、両デバイスに対して、それぞれペアリングを要求する。具体的には、通信部１５７は、ペアリング要求信号を生成し、ストロングデバイス１１ａ及びウイークデバイス１２ａに送信する。

ステップＳ２６４において、通信部１５７は、両デバイスとペアリングを行う。具体的には、通信部１５７は、所定の通信プロトコルに従って、ストロングデバイス１１ａ及びウイークデバイス１２ａとそれぞれ個別にペアリングを行う。

その後、情報処理端末１３ａの処理は終了する。

一方、ステップＳ２６１において、少なくとも一方のデバイスから特徴情報を受信しなかったと判定された場合、又は、ステップＳ２６２において、特徴データが相関しないと判定された場合、ストロングデバイス１１ａ及びウイークデバイス１２ａとのペアリングは行われずに、情報処理端末１３ａの処理は終了する。

以上のようにして、事前にペアリング設定を行わなくても、ストロングデバイス１１ａと情報処理端末１３ａ、及び、ウイークデバイス１２ａと情報処理端末１３ａのペアリングが行われ、通信を行うことが可能になる。

＜第１の実施の形態の変形例＞
以下、上述した第１の実施の形態の変形例について説明する。

例えば、ストロングデバイス１１ａとウイークデバイス１２ａが、情報処理端末１３ａを介さずに、直接特徴情報及び認証情報の送受信を行うようにしてもよい。この場合、情報処理端末１３ａの相関検出部１５１及び認証共有制御部１５２の処理を、ストロングデバイス１１ａ及びウイークデバイス１２ａのいずれで行うようにしてもよい。又は、例えば、情報処理端末１３ａがストロングデバイス１１ａの機能を含み、ストロングデバイスとして動作するようにしてもよい。

また、情報処理端末１３ａが、ストロングデバイス１１ａからセンサデータを受信し、受信したセンサデータに基づいて、特徴データを検出するようにしてもよい。同様に、情報処理端末１３ａが、ウイークデバイス１２ａからセンサデータを受信し、受信したセンサデータに基づいて、特徴データを検出するようにしてもよい。

さらに、例えば、情報処理端末１３ａの処理をサーバ１４が行うようにしてもよい。例えば、ストロングデバイス１１ａとウイークデバイス１２ａが、特徴情報及び認証情報をサーバ１４に送信し、サーバ１４が、ストロングデバイス１１ａとウイークデバイス１２ａの間において認証情報を共有する制御を行うようにしてもよい。

また、例えば、ウイークデバイス１２ａは、ユーザ認証が無効の場合も、生体情報をサーバ１４に送信するようにしてもよい。そして、例えば、サーバ１４の生体データ処理部２０１は、生体データを用いて各種の処理を行う場合に、生体データ検出時のウイークデバイス１２ａの認証レベルを用いるようにしてもよい。

さらに、例えば、ウイークデバイス１２ａは、生体情報をサーバ１４に送信せずに、記憶部１０６に蓄積したり、情報処理端末１３ａに送信したりするようにしてもよい。

また、例えば、ストロングデバイス１１ａも、生体データの検出を行い、生体データ及び認証情報を含む生体情報をサーバ１４に送信するようにしてもよい。

さらに、例えば、情報処理端末１３ａも、生体データ及びユーザ認証が可能なウエアラブルデバイスにより構成し、ストロングデバイス１１ａ、ウイークデバイス１２ａ、及び、情報処理端末１３ａの間で認証情報を共有するようにしてもよい。

＜＜２．第２の実施の形態＞＞
次に、図２１乃至図２８を参照して、本技術の第２の実施の形態について説明する。

第２の実施の形態では、第１の実施の形態のストロングデバイス１１ａ、ウイークデバイス１２ａ、及び、情報処理端末１３ａの代わりに、ストロングデバイス１１ｂ、ウイークデバイス１２ｂ、及び、情報処理端末１３ｂが用いられる。そして、ストロングデバイス１１ｂとウイークデバイス１２ｂの両方でユーザ認証が行われ、両デバイスのユーザ認証の認証結果を比較することにより、両デバイスが同じユーザに装着されているか否かが検出される。

＜ストロングデバイス１１ｂの構成例＞
図２１は、ストロングデバイス１１ｂの構成例を示している。なお、図２のストロングデバイス１１ａと対応する部分には同じ符号を付してあり、その説明は適宜省略する。

ストロングデバイス１１ｂは、装着検出部５１、認証状態設定部５５、記憶部５６、赤外線センサ５７、入力部６０、出力制御部６１、出力部６２、通信部６３、バス７１、認証部３０１、送信制御部３０２、及び、脈拍センサ３０３を備える。装着検出部５１、認証状態設定部５５、記憶部５６、赤外線センサ５７、入力部６０、出力制御部６１、通信部６３、認証部３０１、送信制御部３０２、及び、脈拍センサ３０３は、バス７１を介して相互に接続されており、相互に通信を行う。

認証部３０１は、脈拍センサ３０３からのセンサデータ、及び、記憶部５６に記憶されている照合データに基づいて、ユーザ認証として脈拍認証を行う。

送信制御部３０２は、ストロングデバイス１１ｂの装着状態を示す装着状態情報を生成する。また、送信制御部３０２は、認証情報及び装着状態情報の情報処理端末１３への送信を制御する。

脈拍センサ３０３は、ユーザの脈拍を検出し、検出結果を示すセンサデータを認証部３０１に供給する。

＜ウイークデバイス１２ｂの構成例＞
図２２は、ウイークデバイス１２ｂの構成例を示している。なお、図３のウイークデバイス１２ａと対応する部分には同じ符号を付してあり、その説明は適宜省略する。

ウイークデバイス１２ｂは、装着検出部１０１、生体データ検出部１０３、記憶部１０６、赤外線センサ１０７、加速度センサ１０８、血糖センサ１０９、入力部１１０、出力制御部１１１、出力部１１２、通信部１１３、バス１２１、認証部３５１、送信制御部３５２、及び、認証状態設定部３５３を備える。装着検出部１０１、生体データ検出部１０３、記憶部１０６、赤外線センサ１０７、加速度センサ１０８、血糖センサ１０９、入力部１１０、出力制御部１１１、通信部１１３、認証部３５１、送信制御部３５２、及び、認証状態設定部３５３は、バス１２１を介して相互に接続されている。

認証部３５１は、加速度センサ１０８からのセンサデータ、及び、記憶部１０６に記憶されている照合データに基づいて、ユーザ認証として歩容認証を行う。なお、認証部３５１の歩容認証の認証レベルは、ストロングデバイス１１ｂの認証部３０１の脈拍認証の認証レベルより低いものとする。

送信制御部３５２は、ウイークデバイス１２ｂの装着状態を示す装着状態情報、及び、生体データを含む生体情報を生成する。送信制御部１０４は、認証情報及び装着状態情報の情報処理端末１３ｂへの送信、並びに、生体情報のサーバ１４への送信を制御する。

認証状態設定部３５３は、装着検出部１０１により検出されるウイークデバイス１２ｂの装着状態、認証部３５１によるユーザ認証の結果、並びに、情報処理端末１３ｂから送信されるストロングデバイス１１ｂの認証情報に基づいて、ウイークデバイス１２ｂの認証状態を設定する。認証状態設定部３５３は、ウイークデバイス１２ｂの認証状態を示す認証情報を生成又は更新し、記憶部１０６に記憶させる。

＜情報処理端末１３ｂの構成例＞
図２３は、情報処理端末１３ｂの構成例を示している。なお、図４の情報処理端末１３ａと対応する部分には同じ符号を付してあり、その説明は適宜省略する。

情報処理端末１３ｂは、記憶部１５３、入力部１５４、出力制御部１５５、出力部１５６、通信部１５７、バス１７１、相関検出部４０１、及び、認証共有制御部４０２を備える。記憶部１５３、入力部１５４、出力制御部１５５、通信部１５７、相関検出部４０１、及び、認証共有制御部４０２は、バス１７１を介して相互に接続されており、相互に通信を行う。

相関検出部４０１は、ストロングデバイス１１ｂによるユーザの認証結果と、ウイークデバイス１２ｂによるユーザの認証結果との相関を検出する。

認証共有制御部４０２は、ストロングデバイス１１ａとウイークデバイス１２ａとの間において認証情報を共有する制御を行う。例えば、認証共有制御部４０２は、ストロングデバイス１１ｂからの認証情報及び装着状態情報、並びに、ウイークデバイス１２ｂからの認証情報及び装着状態情報に基づいて、ストロングデバイス１１ｂ及びウイークデバイス１２ｂの認証状態等を管理するための認証状態テーブルを生成及び更新する。また、認証共有制御部４０２は、必要に応じて、ストロングデバイス１１ｂ及びウイークデバイス１２ｂに認証情報の送信を要求する。さらに、認証共有制御部４０２は、相関検出部４０１の検出結果に基づいて、ストロングデバイス１１ｂの認証情報のウイークデバイス１２ｂへの送信を制御する。

＜情報処理システム１の処理＞
次に、図２４乃至図２８を参照して、第２の実施の形態における情報処理システム１の処理について説明する。

＜ストロングデバイス１１ｂの処理＞
まず、図２４のフローチャートを参照して、ストロングデバイス１１ｂの処理について説明する。

この処理は、例えば、ストロングデバイス１１ｂの電源がオンされたとき開始され、オフされたとき終了する。

ステップＳ３０１において、図７のステップＳ２の処理と同様に、情報処理端末１３ｂに接続したか否かが判定される。情報処理端末１３ｂに接続したと判定された場合、処理はステップＳ３０２に進む。

ステップＳ３０２において、ストロングデバイス１１ｂは、情報処理端末１３ｂに装着状態情報を送信する。具体的には、装着検出部５１は、赤外線センサ５７からのセンサデータに基づいて、ストロングデバイス１１ｂの装着状態を検出し、検出結果を示す装着状態データを生成する。送信制御部３０２は、装着状態データ、及び、ウイークデバイス１２ａの識別情報を含む装着状態情報を生成する。そして、送信制御部３０２は、通信部６３を介して、装着状態情報を情報処理端末１３ｂに送信する。

これにより、ストロングデバイス１１ｂと情報処理端末１３ｂが未接続の間にストロングデバイス１１ｂの装着状態が変化しても、接続後に常に最新の装着状態が情報処理端末１３ｂに通知される。

その後、処理はステップＳ３０３に進む。

一方、ステップＳ３０１において、情報処理端末１３ｂに接続したと判定されなかった場合、ステップＳ３０２の処理はスキップされ、処理はステップＳ３０３に進む。

ステップＳ３０３において、送信制御部３０２は、認証情報の送信が要求されたか否かを判定する。送信制御部３０２は、通信部６３を介して、認証情報の送信を要求するための認証情報送信要求信号を情報処理端末１３ｂから受信した場合、認証情報の送信が要求されたと判定し、処理はステップＳ３０４に進む。

ステップＳ３０４において、ストロングデバイス１１ｂは、情報処理端末１３ｂへの認証情報の送信を開始する。具体的には、認証部３０１は、脈拍センサ３０３からのセンサデータに基づいて、ユーザの脈拍パターン（例えば、脈拍間隔）を検出し、検出した脈拍パターンを、記憶部５６に記憶されている照合データと比較することにより、ユーザ認証を行う処理を開始する。また、認証状態設定部５５は、図７のステップＳ６と同様の処理により、ユーザ認証の結果に基づいて、ストロングデバイス１１ｂの認証状態、及び、記憶部５６に記憶されている認証情報を更新する処理を開始する。なお、認証状態設定部５５は、ユーザ認証に失敗した場合、認証状態及び認証情報をリセットする。また、送信制御部３０２は、記憶部５６に記憶されている認証情報を、通信部６３を介して情報処理端末１３ｂに送信する処理を開始する。

その後、処理はステップＳ３０５に進む。

一方、ステップＳ３０３において、認証情報の送信が要求されていないと判定された場合、ステップＳ３０４の処理はスキップされ、処理はステップＳ３０５に進む。

ステップＳ３０５において、送信制御部３０２は、認証情報の送信の停止が要求されたか否かを判定する。認証情報の送信の停止が要求されていないと判定された場合、処理はステップＳ３０６に進む。

ステップＳ３０６において、図７のステップＳ１２の処理と同様に、情報処理端末１３ｂとの接続が切れたか否かが判定される。情報処理端末１３ｂとの接続が切れたと判定された場合、処理はステップＳ３０７に進む。

一方、ステップＳ３０５において、送信制御部３０２は、通信部６３を介して、認証情報の送信の停止を要求するための認証情報送信停止要求信号を情報処理端末１３ｂから受信した場合、認証情報の送信の停止が要求されたと判定し、ステップＳ３０６の処理はスキップされ、処理はステップＳ３０７に進む。

ステップＳ３０７において、ストロングデバイス１１ｂは、情報処理端末１３ｂへの認証情報の送信を停止する。具体的には、情報処理端末１３ｂへの認証情報の送信が行われている場合、送信制御部３０２は、認証情報の送信を停止、認証部３０１は、ユーザ認証の処理を停止する。

その後、処理はステップＳ３０８に進む。

一方、ステップＳ３０６において、情報処理端末１３ｂとの接続が切れたと判定されなかった場合、ステップＳ３０７の処理はスキップされ、処理はステップＳ３０８に進む。

ステップＳ３０８において、図７のステップＳ１４の処理と同様に、ストロングデバイス１１ｂがユーザから取り外されたか否かが判定される。ストロングデバイス１１ｂがユーザから取り外されたと判定された場合、処理はステップＳ３０９に進む。

ステップＳ３０９において、ステップＳ３０７の処理と同様に、情報処理端末１３ｂへの認証情報の送信が停止される。

ステップＳ３１０において、図７のステップＳ７の処理と同様に、情報処理端末１３ｂに接続されているか否かが判定される。情報処理端末１３ｂに接続されていると判定された場合、処理はステップＳ３１１に進む。

ステップＳ３１１において、ステップＳ３０２の処理と同様に、情報処理端末１３ｂに装着状態情報が送信される。これにより、ストロングデバイス１１ａがユーザから取り外されたことが情報処理端末１３ｂに通知される。

その後、処理はステップＳ３１２に進む。

一方、ステップＳ３１０において、情報処理端末１３ｂに接続されていないと判定された場合、ステップＳ３１１の処理はスキップされ、処理はステップＳ３１２に進む。

また、ステップＳ３０８において、ストロングデバイス１１ｂがユーザから取り外されたと判定されなかった場合、ステップＳ３０９乃至ステップＳ３１１の処理はスキップされ、処理はステップＳ３１２に進む。

ステップＳ３１２において、図７のステップＳ１９の処理と同様に、ウイークデバイス１２ｂの認証状態が変更されたか否かが判定される。ウイークデバイス１２ｂの認証状態が変更されたと判定された場合、処理はステップＳ３１３に進む。

ステップＳ３１３において、図７のステップＳ２０の処理と同様に、ウイークデバイス１２ｂの認証状態の変更がユーザに通知される。

その後、処理はステップＳ３０１に戻り、ステップＳ３０１以降の処理が実行される。

一方、ステップＳ３１２において、ウイークデバイス１２ｂの認証状態が変更されていないと判定された場合、処理はステップＳ３０１に戻り、ステップＳ３０１以降の処理が実行される。

＜ウイークデバイス１２ｂの処理＞
次に、図２５及び図２６のフローチャートを参照して、ウイークデバイス１２ｂの処理について説明する。

この処理は、例えば、ウイークデバイス１２ｂの電源がオンされたとき開始され、オフされたとき終了する。

ステップＳ３５１において、図１３のステップＳ５１の処理と同様に、認証状態がリセットされる。

ステップＳ３５２において、図１３のステップＳ５２の処理と同様に、情報処理端末１３ｂに接続したか否かが判定される。情報処理端末１３ｂに接続したと判定された場合、処理はステップＳ３５３に進む。

ステップＳ３５３において、図１３のステップＳ５３の処理と同様に、情報処理端末１３ｂに認証情報及び装着状態情報が送信される。

その後、処理はステップＳ３５４に進む。

一方、ステップＳ３５２において、情報処理端末１３ｂに接続したと判定されなかった場合、ステップＳ３５３の処理はスキップされ、処理はステップＳ３５４に進む。

ステップＳ３５４において、図１３のステップＳ５４の処理と同様に、ウイークデバイス１２ｂがユーザに装着されたか否かが判定される。ウイークデバイス１２ｂがユーザに装着されたと判定された場合、処理はステップＳ３５５に進む。

ステップＳ３５５において、認証部３５１は、ユーザ認証を行う。具体的には、認証部３５１は、加速度センサ１０８からのセンサデータに基づいて、ユーザの歩行間隔の時系列のパターンを検出し、検出した歩行間隔の時系列のパターンを、記憶部１０６に記憶されている照合データと比較することにより、ユーザ認証を行う。

ステップＳ３５６において、認証部３５１は、ユーザ認証に成功したか否かを判定する。認証部３５１は、ステップＳ３５５の処理の結果、特定のユーザの認証又は識別に成功した場合、ユーザ認証に成功したと判定し、処理はステップＳ３５７に進む。

ステップＳ３５７において、認証状態設定部３５３は、認証状態を更新する。具体的には、認証状態設定部３５３は、ユーザ認証により認証又は識別されたユーザを認証ユーザに設定し、認証レベルを歩容認証に対して設定されている認証レベルに設定する。認証状態設定部３５３は、記憶部１０６に記憶されている認証情報のユーザ情報及び認証レベルを設定した内容に更新する。

ステップＳ３５８において、図１３のステップＳ６５の処理と同様に、生体情報の送信が開始される。

一方、ステップＳ３５６において、ユーザ認証に失敗したと判定された場合、ステップＳ３５７及びステップＳ３５８の処理はスキップされ、処理はステップＳ３５９に進む。

ステップＳ３５９において、図１３のステップＳ５５の処理と同様に、情報処理端末１３ｂに接続されているか否かが判定される。情報処理端末１３ｂに接続されていると判定された場合、処理はステップＳ３６０に進む。

ステップＳ３６０において、ステップＳ３５３の処理と同様に、情報処理端末１３ｂに認証情報及び装着状態情報が送信される。

その後、処理はステップＳ３６１に進む。

一方、ステップＳ３５９において、情報処理端末１３ｂに接続されていないと判定された場合、ステップＳ３６０の処理はスキップされ、処理はステップＳ３６１に進む。

また、ステップＳ３５４において、ウイークデバイス１２ｂがユーザに装着されたと判定されなかった場合、ステップＳ３５５乃至ステップＳ３６０の処理はスキップされ、処理はステップＳ３６１に進む。

ステップＳ３６１において、送信制御部３５２は、認証情報の送信が要求されたか否かを判定する。送信制御部３５２は、通信部１１３を介して、認証情報送信要求信号を情報処理端末１３ｂから受信した場合、認証情報の送信が要求されたと判定し、処理はステップＳ３６２に進む。

ステップＳ３６２において、ウイークデバイス１２ｂは、情報処理端末１３ｂへの認証情報の送信を開始する。具体的には、認証部３５１は、ステップＳ３５５と同様の処理により、ユーザ認証を開始する。また、認証状態設定部３５３は、ステップＳ３５７の処理と同様に、ユーザ認証の結果に基づいて、ウイークデバイス１２ｂの認証状態、及び、記憶部１０６に記憶されている認証情報の更新処理を開始する。なお、認証状態設定部３５３は、ユーザ認証に失敗した場合、認証状態及び認証情報をリセットする。さらに、送信制御部３５２は、記憶部１０６に記憶されている認証情報を、通信部１１３を介して情報処理端末１３ｂに送信する処理を開始する。

その後、処理はステップＳ３６３に進む。

一方、ステップＳ３６１において、認証情報の送信が要求されていないと判定された場合、ステップＳ３６２の処理はスキップされ、処理はステップＳ３６３に進む。

ステップＳ３６３において、送信制御部３５２は、認証情報の送信の停止が要求されたか否かを判定する。認証情報の送信の停止が要求されていないと判定された場合、処理はステップＳ３６４に進む。

ステップＳ３６４において、図１３のステップＳ６０の処理と同様に、情報処理端末１３ｂとの接続が切れたか否かが判定される。情報処理端末１３ｂとの接続が切れたと判定された場合、処理はステップＳ３６５に進む。

一方、ステップＳ３６３において、送信制御部３５２は、通信部１１３を介して、認証情報送信停止要求信号を情報処理端末１３ｂから受信した場合、認証情報の送信の停止が要求されたと判定し、ステップＳ３６４の処理はスキップされ、処理はステップＳ３６５に進む。

ステップＳ３６５において、ウイークデバイス１２ｂは、情報処理端末１３ｂへの認証情報の送信を停止する。具体的には、情報処理端末１３ｂへの認証情報の送信が行われている場合、送信制御部３５２は、認証情報の送信を停止、認証部３５１は、ユーザ認証の処理を停止する。

その後、処理はステップＳ３６６に進む。

一方、ステップＳ３６４において、情報処理端末１３ｂとの接続が切れたと判定されなかった場合、ステップＳ３６５の処理はスキップされ、処理はステップＳ３６６に進む。

ステップＳ３６６において、図１３のステップＳ６２の処理と同様に、情報処理端末１３ｂからストロングデバイス１１ｂの認証情報を受信したか否かを判定する。情報処理端末１３ｂからストロングデバイス１１ｂの認証情報を受信したと判定された場合、処理はステップＳ３６７に進む。

ステップＳ３６７において、図１３のステップＳ６３の処理と同様に、認証状態が更新される。

ステップＳ３６８において、図１３のステップＳ６４の処理と同様に、認証状態の変更がユーザに通知される。

その後、処理はステップＳ３６９に進む。

一方、ステップＳ３６６において、情報処理端末１３ｂからストロングデバイス１１ｂの認証情報を受信していないと判定された場合、ステップＳ３６７及びステップＳ３６８の処理はスキップされ、処理はステップＳ３６９に進む。

ステップＳ３６９において、図１３のステップＳ６６の処理と同様に、ウイークデバイス１２ｂがユーザから取り外されたか否かが判定される。ウイークデバイス１２ｂがユーザから取り外されたと判定された場合、処理はステップＳ３７０に進む。

ステップＳ３７０において、ウイークデバイス１２ｂは、認証情報及び生体情報の送信を停止する。具体的には、情報処理端末１３ａへの認証情報の送信が行われている場合、送信制御部３５２は、認証情報の送信を停止し、認証部３５１は、ユーザ認証の処理を停止する。また、サーバ１４への生体情報の送信が行われている場合、送信制御部３５２は、生体情報の送信を停止し、生体データ検出部１０３は、ユーザの血糖値の検出を停止する。

ステップＳ３７１において、図１３のステップＳ５１の処理と同様に、認証状態がリセットされる。

ステップＳ３７２において、図１３のステップＳ５５の処理と同様に、情報処理端末１３ｂに接続されているか否かが判定される。情報処理端末１３ｂに接続されていると判定された場合、処理はステップＳ３７３に進む。

ステップＳ３７３において、ステップＳ３５３の処理と同様に、情報処理端末１３ｂに認証情報及び装着状態情報が送信される。

その後、処理はステップＳ３５２に戻り、ステップＳ３５２以降の処理が実行される。

一方、ステップＳ３７２において、情報処理端末１３ｂに接続されていないと判定された場合、処理はステップＳ３５２に戻り、ステップＳ３５２以降の処理が実行される。

また、ステップＳ３６９において、ウイークデバイス１２ｂがユーザから取り外されたと判定されなかった場合、処理はステップＳ３５２に戻り、ステップＳ３５２以降の処理が実行される。

＜情報処理端末１３ｂの処理＞
次に、図２７のフローチャートを参照して、図２４のストロングデバイス１１ｂの処理、並びに、図２５及び図２６のウイークデバイス１２ｂの処理に対応して、情報処理端末１３ｂにより実行される処理について説明する。

この処理は、例えば、情報処理端末１３ｂの電源がオンされとき開始され、オフされたとき終了する。

ステップＳ４０１において、通信部１５７は、ウイークデバイス１２ｂから認証情報を受信したか否かを判定する。ウイークデバイス１２ｂから認証情報を受信したと判定された場合、処理はステップＳ４０２に進む。

ステップＳ４０２において、認証共有制御部４０２は、認証情報の共有判定処理を実行中であるか否かを判定する。認証情報の共有判定処理を実行中でないと判定された場合、処理はステップＳ４０３に進む。

ステップＳ４０３において、認証共有制御部４０２は、認証状態テーブルを更新する。認証状態テーブルは、例えば、ウイークデバイス１２ｂの認証状態、並びに、ストロングデバイス１１ｂ及びウイークデバイス１２ｂのユーザへの装着状態を示す情報を含む。認証共有制御部４０２は、ウイークデバイス１２ａの認証情報に基づいて、記憶部１５３に記憶されている認証状態テーブルのウイークデバイス１２ａの認証状態を更新する。

ステップＳ４０４において、図１５のステップＳ１０３の処理と同様に、ウイークデバイス１２ｂの認証状態が変更されたか否かが判定される。ウイークデバイス１２ｂの認証状態が変更されたと判定された場合、処理はステップＳ４０５に進む。

ステップＳ４０５において、図１５のステップＳ１０４の処理と同様に、ストロングデバイス１１ｂにウイークデバイス１２ｂの認証状態の変更が通知される。

その後、処理はステップＳ４０６に進む。

一方、ステップＳ４０４において、ウイークデバイス１２ｂの認証状態が変更されていないと判定された場合、ステップＳ４０５の処理はスキップされ、処理はステップＳ４０６に進む。

また、ステップＳ４０２において、認証情報の共有判定処理を実行中であると判定された場合、すなわち、ウイークデバイス１２ｂから受信した認証情報が、認証情報の共有判定処理に用いられるものである場合、ステップＳ４０３乃至ステップＳ４０５の処理はスキップされ、処理はステップＳ４０６に進む。

また、ステップＳ４０１において、ウイークデバイス１２ｂから認証情報を受信していないと判定された場合、ステップＳ４０２乃至ステップＳ４０５の処理はスキップされ、処理はステップＳ４０６に進む。

ステップＳ４０６において、通信部１５７は、装着状態情報を受信したか否かを判定する。通信部１５７が、ストロングデバイス１１ｂ及びウイークデバイス１２ｂの少なくとも一方から装着状態情報を受信したと判定した場合、処理はステップＳ４０７に進む。

ステップＳ４０７において、認証共有制御部４０２は、認証状態テーブルを更新する。具体的には、認証共有制御部４０２は、ストロングデバイス１１ｂから装着状態情報を受信した場合、その装着状態情報に基づいて、記憶部１５３に記憶されている認証状態テーブルのストロングデバイス１１ｂの装着状態を更新する。認証共有制御部４０２は、ウイークデバイス１２ｂから装着状態情報を受信した場合、その装着状態情報に基づいて、記憶部１５３に記憶されている認証状態テーブルのウイークデバイス１２ｂの装着状態を更新する。

その後、処理はステップＳ４０８に進む。

一方、ステップＳ４０６において、装着状態情報を受信していないと判定された場合、ステップＳ４０７の処理はスキップされ、処理はステップＳ４０８に進む。

ステップＳ４０８において、認証共有制御部４０２は、記憶部１５３に記憶されている認証状態テーブルに基づいて、認証情報の共有判定処理を開始するか否かを判定する。具体的には、認証共有制御部４０２は、認証情報の共有判定処理を実行中でない場合、ストロングデバイス１１ｂ及びウイークデバイス１２ｂの両方がユーザに装着されており、かつ、ウイークデバイス１２ｂのユーザ認証が無効であるとき、認証情報の共有判定処理を開始すると判定し、処理はステップＳ４０９に進む。

ステップＳ４０９において、認証共有制御部４０２は、両デバイスに認証情報の送信を要求する。具体的には、認証共有制御部４０２は、認証情報送信要求信号を生成し、通信部１１３を介して、ストロングデバイス１１ｂ及びウイークデバイス１２ｂに送信する。これにより、認証情報の共有判定処理が開始される。

その後、処理はステップＳ４１０に進む。

一方、ステップＳ４０８において、認証共有制御部４０２は、すでに認証情報の共有判定処理を実行中である場合、ストロングデバイス１１ｂ及びウイークデバイス１２ｂの少なくとも一方がユーザに装着されていない場合、又は、ウイークデバイス１２ｂのユーザ認証が有効である場合、認証情報の共有判定処理を開始しないと判定し、ステップＳ４０９の処理はスキップされ、処理はステップＳ４１０に進む。

ステップＳ４１０において、通信部１５７は、認証情報の受信エラーが発生したか否かを判定する。通信部１５７は、ストロングデバイス１１ｂ及びウイークデバイス１２ｂの少なくとも一方から認証情報を受信できない状態が発生した場合、認証情報の受信エラーが発生したと判定し、処理はステップＳ４１１に進む。

これは、例えば、ストロングデバイス１１ｂ及びウイークデバイス１２ｂの少なくとも一方が、ユーザから取り外され、認証情報の送信を停止した場合、又は、ストロングデバイス１１ｂ及びウイークデバイス１２ｂの少なくとも一方が情報処理端末１３ｂに未接続の場合等が想定される。

ステップＳ４１１において、認証共有制御部４０２は、両デバイスに認証情報の送信の停止を要求する。具体的には、認証共有制御部４０２は、認証情報送信停止要求信号を生成し、通信部１５７を介して、ストロングデバイス１１ｂ及びウイークデバイス１２ｂに送信する。これにより、認証情報の共有判定処理が中止される。

その後、処理はステップＳ４１２に進む。

一方、ステップＳ４１０において、認証情報の受信エラーが発生していないと判定された場合、ステップＳ４１１の処理はスキップされ、処理はステップＳ４１２に進む。

ステップＳ４１２において、相関検出部４０１は、認証結果の相関関係を検出可能であるか否かを判定する。例えば、相関検出部４０１は、ストロングデバイス１１ｂの認証結果とウイークデバイス１２ｂの認証結果との間の相関係数を算出するのに十分な時間又は量の認証情報を受信している場合、認証結果の相関関係を検出可能であると判定し、処理はステップＳ４１３に進む。

ステップＳ４１３において、相関検出部４０１は、認証結果が相関するか否かを判定する。具体的には、相関検出部４０１は、ストロングデバイス１１ｂにおけるユーザ認証の結果とウイークデバイス１２ｂにおけるユーザ認証の結果との間の相関係数を算出する。そして、相関検出部４０１は、算出した相関係数が所定の閾値以上である場合、認証結果が相関すると判定し、すなわち、認証結果が同一人物のものであると判定し、処理はステップＳ４１４に進む。

図２８は、ストロングデバイス１１ｂの認証結果とウイークデバイス１２ｂの認証結果の例を示している。横軸は、ユーザ認証を行う時間間隔を示す時間フレームを示している。

なお、この例では、ストロングデバイス１１ｂとウイークデバイス１２ｂがユーザＡ及びユーザＢにより共有され、ストロングデバイス１１ｂとウイークデバイス１２ｂが、ユーザＡ及びユーザＢの中から特定のユーザを識別するものとする。

また、ユーザＡは、落ち着いた性格で、日中はほぼ副交感神経が優位な生活をしており、歩行間隔が標準的であるものとする。一方、ユーザＢは、せっかちな性格で、日中はほぼ交感神経が優位な生活をしており、歩行間隔が短いものとする。

例えば、ストロングデバイス１１ｂとウイークデバイス１２ｂがユーザＡに装着されている場合、両者の認証方法が異なっていても、同様のタイミングでユーザ認証の誤認証が生じると想定される。

例えば、この例では、ストロングデバイス１１ｂでは、時間フレーム６から時間フレーム８の間、認証ユーザがユーザＢとなっており、誤認証が生じている。また、ウイークデバイス１２ｂでは、時間フレーム６から時間フレーム７の間、認証ユーザがユーザＢとなっており、誤認証が生じている。これは、例えば、ユーザ認証の誤認証が生じた時間帯において、普段は落ち着いているユーザＡが、遅刻等の要因により焦ることにより、一時的にユーザＢの特徴に近づいたことが想定される。

このように、ストロングデバイス１１ｂとウイークデバイス１２ｂが同じユーザに装着されている場合、ユーザ認証の認証結果の相関が高くなる。一方、ストロングデバイス１１ｂとウイークデバイス１２ｂが同じユーザに装着されていない場合、ユーザ認証の認証結果の相関が低くなる。

ステップＳ４１４において、図１５のステップＳ１１３の処理と同様に、ウイークデバイス１２ａにストロングデバイス１１ａの認証情報が送信される。

ステップＳ４１５において、図１５のステップＳ１０４の処理と同様に、ストロングデバイス１１ｂにウイークデバイス１２ｂの認証状態の変更が通知される。

ステップＳ４１６において、認証共有制御部４０２は、認証状態テーブルを更新する。具体的には、認証共有制御部４０２は、記憶部１５３に記憶されている認証状態テーブルのウイークデバイス１２ｂの認証状態を更新する。これにより、ウイークデバイス１２ｂの認証状態（認証レベル）が、ストロングデバイス１１ｂと同様の認証状態（認証レベル）に設定される。

その後、処理はステップＳ４１７に進む。

一方、ステップＳ４１３において、相関検出部１５１は、ストロングデバイス１１ａにおけるユーザ認証の結果とウイークデバイス１２ａにおけるユーザ認証の結果との間の相関係数が所定の閾値未満である場合、認証結果が相関しないと判定し、ステップＳ４１４乃至ステップＳ４１６の処理はスキップされ、処理はステップＳ４１７に進む。

ステップＳ４１７において、ステップＳ４１１の処理と同様に、両デバイスに認証情報の送信の停止が要求される。これにより、認証情報の共有判定処理が終了する。

その後、処理はステップＳ４０１に戻り、ステップＳ４０１以降の処理が実行される。

一方、ステップＳ４１２において、相関検出部４０１は、ストロングデバイス１１ｂの認証結果とウイークデバイス１２ｂの認証結果との間の相関係数を算出するのに十分な時間又は量の認証情報をまだ受信できていない場合、まだ認証結果の相関を検出できないと判定し、処理はステップＳ４０１に戻り、ステップＳ４０１以降の処理が実行される。

以上のようにして、ストロングデバイス１１ｂ及びウイークデバイス１２ｂのユーザ認証の結果に基づいて、両デバイスが同じユーザに装着されているか否かが検出される。そして、両デバイスが同じユーザに装着されている場合、ストロングデバイス１１ｂの認証情報がウイークデバイス１２ｂに共有され、ウイークデバイス１２ｂの認証レベルを上げることができる。

これにより、ストロングデバイス１１ｂとウイークデバイス１２ｂが同じ種類の特徴データを検出できない場合でも、認証情報の共有が可能になる。

また、第１の実施の形態と同様に、ストロングデバイス１１ｂとウイークデバイス１２ｂとの間で認証情報を簡単かつ安全に共有することができる。

＜第２の実施の形態の変形例＞
以下、上述した第２の実施の形態の変形例について説明する。

例えば、ストロングデバイス１１ｂとウイークデバイス１２ｂが、情報処理端末１３ｂを介さずに、認証情報の送受信を行うようにしてもよい。この場合、情報処理端末１３ｂの相関検出部４０１及び認証共有制御部４０２の処理を、ストロングデバイス１１ｂ及びウイークデバイス１２ｂのいずれで行うようにしてもよい。

また、例えば、情報処理端末１３ｂの処理をサーバ１４が行うようにしてもよい。例えば、ストロングデバイス１１ｂとウイークデバイス１２ｂが、認証情報をサーバ１４に送信し、サーバ１４が、ストロングデバイス１１ｂとウイークデバイス１２ｂの間において認証情報を共有する制御を行うようにしてもよい。

さらに、例えば、ウイークデバイス１２ｂは、ユーザ認証が無効の場合も、生体情報をサーバ１４に送信するようにしてもよい。そして、例えば、サーバ１４の生体データ処理部２０１は、生体データを用いて各種の処理を行う場合に、生体データ検出時のウイークデバイス１２ｂの認証レベルを用いるようにしてもよい。

また、ウイークデバイス１２ｂは、生体情報をサーバ１４に送信せずに、記憶部１０６に蓄積したり、情報処理端末１３ｂに送信したりするようにしてもよい。

さらに、ストロングデバイス１１ｂも、生体データの検出を行い、生体データ及び認証情報を含む生体情報をサーバ１４に送信するようにしてもよい。

また、情報処理端末１３ｂも、生体データ及びユーザ認証が可能なウエアラブルデバイスにより構成し、ストロングデバイス１１ｂ、ウイークデバイス１２ｂ、及び、情報処理端末１３ｂの間で認証情報を共有するようにしてもよい。

さらに、使用するユーザ認証の組み合わせは、上述した例に限定されず、任意の組み合わせを用いることができる。例えば、運転の特徴に基づくユーザ認証と、スマートフォン等の携帯用の情報処理端末の操作に基づくユーザ認証の組み合わせを用いるようにしてもよい。これにより、例えば、平日は行動が慎重なユーザが、休日は行動が積極的になる場合、同様のユーザ認証の誤認証が発生し、ストロングデバイス１１ｂとウイークデバイス１２ｂが同じユーザに装着されていることを検出することが可能になる。

＜＜３．第３の実施の形態＞＞
次に、図２９乃至図４２を参照して、本技術の第３の実施の形態について説明する。

第３の実施の形態は、２つのウエアラブルデバイスが、他のウエアラブルデバイスを介して認証情報を共有できるようにするものである。

＜情報処理システム５０１の構成例＞
図２９は、本技術を適用した情報処理システム５０１の構成例を示すブロック図である。なお、図１の情報処理システム１と対応する部分には同じ符号を付してあり、その説明は適宜省略する。

情報処理システム５０１は、サーバ１４、ネットワーク２１、ウエアラブルデバイス５１１－１乃至ウエアラブルデバイス５１１－ｎ、及び、情報処理端末５１２を備える。サーバ１４、ウエアラブルデバイス５１１－１乃至ウエアラブルデバイス５１１－ｎ、及び、情報処理端末５１２は、ネットワーク２１を介して相互に接続されており、相互に通信を行う。また、ウエアラブルデバイス５１１－１乃至ウエアラブルデバイス５１１－ｎと、情報処理端末５１２とは、直接通信することが可能である。

なお、以下、ウエアラブルデバイス５１１－１乃至ウエアラブルデバイス５１１－ｎを個々に区別する必要がない場合、単に、ウエアラブルデバイス５１１と称する。また、以下、２つのウエアラブルデバイス５１１を認証レベルにより区別する場合、認証レベルが高い方をストロングデバイスと称し、認証レベルが低い方をウイークデバイスと称する。

各ウエアラブルデバイス５１１には、それぞれ眼鏡型、リストバンド型、ブレスレット型、ネックレス型、ネックバンド型、イヤフォン型、ヘッドセット型、ヘッドマウント型、着衣型等の任意の型式のユーザに付随することが可能な情報処理装置により構成される。なお、以下、各ウエアラブルデバイス５１１が、主にユーザに装着される場合を例に挙げて説明する。

ウエアラブルデバイス５１１の中には、ユーザ認証機能を備えるものがあり、その認証レベルは様々である。さらに、各ウエアラブルデバイス５１１は、認証状態を示す認証情報を生成し、情報処理端末５１２に送信する。

また、各ウエアラブルデバイス５１１は、ユーザの特徴を検出し、検出した特徴を示す特徴データを含む特徴情報を生成し、情報処理端末５１２に送信する。なお、各ウエアラブルデバイス５１１が検出するユーザの特徴の種類は様々である。

さらに、ウエアラブルデバイス５１１の中には、生体データの検出機能を備えるものがあり、生体データの種類は様々である。生体データの検出機能を備えるウエアラブルデバイス５１１は、生体データ及び認証情報を含む生体情報を生成し、ネットワーク２１を介して、サーバ１４に送信する。

また、各ウエアラブルデバイス５１１は、センサ情報、検出データ情報、認証情報、及び、装着状態情報を生成し、情報処理端末５１２に送信する。センサ情報は、各ウエアラブルデバイス５１１が備えるセンサのうち特徴データ及び生体データの検出に用いられるセンサの種類を含む。検出データ情報は、各ウエアラブルデバイス５１１が検出可能な特徴データ及び生体データの種類を含む。

情報処理端末５１２は、例えば、スマートフォン、パーソナルコンピュータ、タブレット、携帯電話機等の情報処理装置により構成される。情報処理端末５１２は、各ウエアラブルデバイス５１１から受信したセンサ情報、検出データ情報、認証情報、及び、装着状態情報に基づいて、各ウエアラブルデバイス５１１間において認証情報を共有する制御を行う。

＜ウエアラブルデバイス５１１の構成例＞
図３０は、図２９のウエアラブルデバイス５１１の構成例を示している。なお、図２のストロングデバイス１１ａと対応する部分には同じ符号を付してあり、その説明は適宜省略する。

ウエアラブルデバイス５１１は、記憶部５６、入力部６０、出力制御部６１、出力部６２、通信部６３、バス７１、装着検出部５５１、認証部５５２、特徴検出部５５３、生体データ検出部５５４、送信制御部５５５、認証状態設定部５５６、センサ制御部５５７、及び、センサ部５５８を備える。記憶部５６、入力部６０、出力制御部６１、通信部６３、装着検出部５５１、認証部５５２、特徴検出部５５３、生体データ検出部５５４、送信制御部５５５、認証状態設定部５５６、及び、センサ制御部５５７は、バス７１を介して相互に接続されており、相互に通信を行う。

装着検出部５５１は、センサ制御部５５７を介してセンサ部５５８から供給されるセンサデータに基づいて、ウエアラブルデバイス５１１のユーザへの装着状態を検出する。

なお、装着検出部５５１が用いる検出方法及びセンサデータの種類は任意である。

認証部５５２は、センサ制御部５５７を介してセンサ部５５８から供給されるセンサデータ、及び、記憶部５６に記憶されている照合データに基づいて、ユーザ認証を行う。

なお、認証部５５２が用いる認証方法及びセンサデータの種類は任意である。また、必ずしも全てのウエアラブルデバイス５１１が認証部５５２を備える必要はなく、認証部５５２を備えないウエアラブルデバイス５１１があってもよい。

特徴検出部５５３は、センサ制御部５５７を介してセンサ部５５８から供給されるセンサデータに基づいて、ユーザの特徴を検出し、検出した特徴を示す特徴データを生成する。

なお、特徴検出部５５３が検出する特徴データの種類は任意であり、複数の種類の特徴データを検出してもよい。また、特徴検出部５５３が用いる検出方法及びセンサデータの種類は任意である。

生体データ検出部５５４は、センサ制御部５５７を介してセンサ部５５８から供給されるセンサデータに基づいて、ユーザの生体データを検出する。

なお、生体データ検出部５５４が検出する生体データの種類は任意であり、複数の種類の生体データを検出してもよい。また、生体データ検出部５５４が用いる検出方法及びセンサデータの種類は任意である。さらに、必ずしも全てのウエアラブルデバイス５１１が生体データ検出部５５４を備える必要はなく、生体データ検出部５５４を備えないウエアラブルデバイス５１１があってもよい。

送信制御部５５５は、ウエアラブルデバイス５１１の装着状態を示す装着状態情報、特徴データを含む特徴情報、及び、生体データを含む生体情報を生成する。また、送信制御部５５５は、センサ情報、検出データ情報、認証情報、及び、ウエアラブルデバイス５１１の装着状態を含むデバイス情報を生成する。送信制御部５５５は、認証情報、装着状態情報、特徴情報、デバイス情報、及び、生体情報の情報処理端末５１２への送信を制御する。

認証状態設定部５５６は、装着検出部５５１により検出されるウエアラブルデバイス５１１の装着状態、認証部５２によるユーザ認証の結果、及び、情報処理端末１３から送信される他のウエアラブルデバイス５１１の認証情報のうちの１つ以上に基づいて、ウエアラブルデバイス５１１の認証状態を設定する。認証状態設定部５５６は、ウエアラブルデバイス５１１の認証状態を示す認証情報を生成又は更新し、記憶部５６に記憶させる。

センサ制御部５５７は、センサ部５５８が備える各センサの動作、例えば、電源のオン又はオフ、起動、停止等を制御する。また、センサ制御部５５７は、センサ部５５８が備える各センサからのセンサデータを、ウエアラブルデバイス５１１の各部に供給する。

センサ部５５８は、例えば、装着検出部５１、認証部５２、及び、特徴検出部５３の処理に必要なセンサを備え、各センサの検出結果を示すセンサデータをセンサ制御部５５７に供給する。センサ部５５８が備えるセンサの種類や数は任意である。

＜情報処理端末５１２の構成例＞
図３１は、図２９の情報処理端末５１２の構成例を示している。なお、図４の情報処理端末１３ａと対応する部分には同じ符号を付してあり、その説明は適宜省略する。

情報処理端末５１２は、記憶部１５３、入力部１５４、出力制御部１５５、出力部１５６、通信部１５７、バス１７１、相関検出部６０１、認証共有制御部６０２、及び、送信制御部６０３を備える。記憶部１５３、入力部１５４、出力制御部１５５、通信部１５７、相関検出部６０１、認証共有制御部６０２、及び、送信制御部６０３は、バス１７１を介して相互に接続されており、相互に通信を行う。

相関検出部６０１は、各ウエアラブルデバイス５１１により検出された特徴データ間の相関を検出する。

認証共有制御部６０２は、各ウエアラブルデバイス５１１間において認証情報を共有する制御を行う。例えば、認証共有制御部６０２は、各ウエアラブルデバイス５１１からのデバイス情報、認証情報、及び、装着状態情報に基づいて、各ウエアラブルデバイス５１１の認証状態等を管理するための認証状態テーブルを生成及び更新する。また、認証共有制御部６０２は、必要に応じて、各ウエアラブルデバイス５１１に特徴情報の送信を要求する。さらに、認証共有制御部６０２は、相関検出部６０１の検出結果に基づいて、各ウエアラブルデバイス５１１への他のウエアラブルデバイス５１１の認証情報の送信を制御する。

送信制御部６０３は、各ウエアラブルデバイス５１１の生体情報のサーバ１４への送信を制御する。例えば、送信制御部６０３は、必要に応じて、各ウエアラブルデバイス５１１に生体情報の送信を要求する。また、送信制御部６０３は、各ウエアラブルデバイス５１１から受信した生体情報を、ネットワーク２１を介してサーバ１４に送信する。

＜情報処理システム５０１の処理＞
次に、図３２乃至図４４を参照して、情報処理システム５０１の処理について説明する。

なお、以下、図３２に示されるように、ユーザが、ウエアラブルデバイス５１１－１乃至ウエアラブルデバイス５１１－３の３つのウエアラブルデバイス５１１を装着している例を適宜挙げながら説明する。

ウエアラブルデバイス５１１－１は、リストバンド型のウエアラブルセンサであり、ユーザの手首に装着される。ウエアラブルデバイス５１１－１は、指紋センサ、赤外線センサ、及び、加速度センサを備える。ウエアラブルデバイス５１１－１は、指紋センサを用いて認証レベル５の指紋認証を実行可能である。ウエアラブルデバイス５１１－１は、赤外線センサを用いて装着状態を検出可能である。ウエアラブルデバイス５１１－１は、加速度センサを用いてユーザの歩行間隔を特徴データとして検出可能である。

ウエアラブルデバイス５１１－２は、ユーザの胴体等に装着される。ウエアラブルデバイス５１１－２は、赤外線センサ、加速度センサ、脈拍センサ、及び、血糖センサを備える。ウエアラブルデバイス５１１－２は、赤外線センサを用いて装着状態を検出可能である。ウエアラブルデバイス５１１－２は、特徴データとして、加速度センサを用いてユーザの歩行間隔を検出し、脈拍センサを用いて脈拍パターンを検出することが可能である。さらに、ウエアラブルデバイス５１１－２は、血糖センサを用いてユーザの血糖値を生体データとして検出することが可能である。なお、ウエアラブルデバイス５１１－２は、ユーザ認証機能を備えていない。

ウエアラブルデバイス５１１－３は、ベルト型のウエアラブルセンサであり、ユーザの胴体の周りに装着される。ウエアラブルデバイス５１１－３は、赤外線センサ、脈拍センサ、及び、呼吸センサを備える。ウエアラブルデバイス５１１－３は、赤外線センサを用いて装着状態を検出可能である。ウエアラブルデバイス５１１－３は、脈拍センサを用いて脈拍パターンを特徴データとして検出することが可能である。ウエアラブルデバイス５１１－３は、呼吸センサを用いてユーザの呼吸リズムを生体データとして検出することが可能である。なお、ウエアラブルデバイス５１１－３は、ユーザ認証機能を備えていない。

＜ウエアラブルデバイス５１１の処理＞
まず、図３３及び図３４のフローチャートを参照して、ウエアラブルデバイス５１１の処理について説明する。

この処理は、例えば、ウエアラブルデバイス５１１の電源がオンされたとき開始され、オフされたとき終了する。

ステップＳ５０１において、認証状態設定部５５６は、図７のステップＳ１と同様の処理により、認証状態をリセットする。

ステップＳ５０２において、通信部６３は、図７のステップＳ２の処理と同様に、情報処理端末５１２に接続したか否かを判定する。情報処理端末５１２に接続したと判定された場合、処理はステップＳ５０３に進む。

ステップＳ５０３において、ウエアラブルデバイス５１１は、デバイス情報を送信する。具体的には、装着検出部５５１は、センサ制御部５５７を介してセンサ部５５８から供給されるセンサデータに基づいて、ウエアラブルデバイス５１１のユーザへの装着状態を検出する。

送信制御部５５５は、認証情報、センサ情報、及び、検出データ情報を記憶部５６から読み出し、認証情報、ウエアラブルデバイス５１１の装着状態、センサ情報、検出データ情報、及び、ウエアラブルデバイス５１１の識別情報を含むデバイス情報を生成する。送信制御部５５５は、通信部６３を介して、デバイス情報を情報処理端末５１２に送信する。これにより、ウエアラブルデバイス５１１の最新の認証状態、装着状態、センサの種類、及び、検出データの種類が情報処理端末５１２に通知される。

その後、処理はステップＳ５０４に進む。

一方、ステップＳ５０２において、情報処理端末５１２に接続したと判定されなかった場合、ステップＳ５０３の処理はスキップされ、処理はステップＳ５０４に進む。

ステップＳ５０４において、装着検出部５５１は、センサ制御部５５７を介してセンサ部５５８から供給されるセンサデータに基づいて、ウエアラブルデバイス５１１がユーザに装着されたか否かを判定する。ウエアラブルデバイス５１１がユーザに装着されたと判定された場合、処理はステップＳ５０５に進む。

ステップＳ５０５において、図７のステップＳ７の処理と同様に、情報処理端末５１２に接続されているか否かを判定する。情報処理端末５１２に接続されていると判定された場合、処理はステップＳ５０６に進む。

ステップＳ５０６において、ウエアラブルデバイス５１１は、情報処理端末５１２に装着状態情報を送信する。具体的には、送信制御部５５５は、ウエアラブルデバイス５１１の装着状態の検出結果、及び、ウエアラブルデバイス５１１の識別情報を含む装着状態情報を生成し、通信部６３を介して情報処理端末５１２に送信する。これにより、ユーザに装着されたことが情報処理端末５１２に通知される。

その後、処理はステップＳ５０７に進む。

一方、ステップＳ５０５において、情報処理端末５１２に接続されていないと判定された場合、ステップＳ５０６の処理はスキップされ、処理はステップＳ５０７に進む。

また、ステップＳ５０４において、ウエアラブルデバイス５１１がユーザに装着されたと判定されなかった場合、ステップＳ５０５及びステップＳ５０６の処理はスキップされ、処理はステップＳ５０７に進む。

ステップＳ５０７において、認証部５５２は、ユーザ認証に成功したか否かを判定する。具体的には、認証部５５２は、例えば、所定のタイミングで、又は、ユーザがユーザ認証を行うための操作を行った場合、ユーザ認証を行う。すなわち、認証部５５２は、センサ制御部５５７を介してセンサ部５５８から供給されるセンサデータに基づく認証データを、記憶部５６に記憶されている照合データと比較する。そして、認証部５５２は、特定のユーザを認証又は識別できた場合、ユーザ認証に成功したと判定し、処理はステップＳ５０８に進む。

ステップＳ５０８において、装着検出部５５１は、センサ制御部５５７を介してセンサ部５５８から供給されるセンサデータに基づいて、ウエアラブルデバイス５１１がユーザに装着されているか否かを判定する。ウエアラブルデバイス５１１がユーザに装着されていると判定された場合、処理はステップＳ５０９に進む。

ステップＳ５０９において、認証状態設定部５５６は、図７のステップＳ６と同様の処理により、認証状態を更新する。

ステップＳ５１０において、図７のステップＳ７の処理と同様に、情報処理端末５１２に接続されているか否かを判定する。情報処理端末５１２に接続されていると判定された場合、処理はステップＳ５１１に進む。

ステップＳ５１１において、送信制御部５５５は、情報処理端末５１２に認証情報を送信する。具体的には、送信制御部５５５は、記憶部５６から認証情報を読み出し、認証情報にウエアラブルデバイス５１１の識別情報を付加し、通信部６３を介して情報処理端末５１２に送信する。これにより、ユーザ認証に成功した後の認証状態が情報処理端末５１２に通知される。

その後、処理はステップＳ５１２に進む。

一方、ステップＳ５１０において、情報処理端末５１２に接続されていないと判定された場合、ステップＳ５１１の処理はスキップされ、処理はステップＳ５１２に進む。

また、ステップＳ５０８において、ウエアラブルデバイス５１１がユーザに装着されていないと判定された場合、ステップＳ５０９乃至ステップＳ５１１の処理はスキップされ、処理はステップＳ５１２に進む。

さらに、ステップＳ５０７において、ユーザ認証に失敗したと判定された場合、又は、ユーザ認証が行われなかったと判定された場合、ステップＳ５０８乃至ステップＳ５１１の処理はスキップされ、処理はステップＳ５１２に進む。

ステップＳ５１２において、送信制御部５５５は、特徴情報の送信が要求されたか否かを判定する。送信制御部５５５は、通信部６３を介して、特徴情報送信要求信号を情報処理端末５１２から受信した場合、特徴情報の送信が要求されたと判定し、処理はステップＳ５１３に進む。

ステップＳ５１３において、ウエアラブルデバイス５１１は、特徴情報の送信を開始する。具体的には、特徴検出部５５３は、センサ制御部５５７を介してセンサ部５５８から供給されるセンサデータに基づいて、ユーザの特徴を検出し、検出したユーザの特徴を示す特徴データを生成する処理を開始する。送信制御部５５５は、特徴データ、及び、ウエアラブルデバイス５１１の識別情報を含む特徴情報を生成し、通信部６３を介して情報処理端末５１２に送信する処理を開始する。

その後、処理はステップＳ５１６に進む。

一方、ステップＳ５１２において、特徴情報の送信が要求されていないと判定された場合、処理はステップＳ５１４に進む。

ステップＳ５１４において、送信制御部５５５は、特徴情報の送信の停止が要求されたか否かを判定する。送信制御部５５５は、通信部６３を介して、特徴情報送信停止要求信号を情報処理端末５１２から受信した場合、特徴情報の送信の停止が要求されたと判定し、処理はステップＳ５１５に進む。

ステップＳ５１５において、ウエアラブルデバイス５１１は、特徴情報の送信を停止する。具体的には、特徴情報の送信が行われている場合、送信制御部５５５は、特徴情報の送信を停止し、特徴検出部５５３は、ユーザの特徴の検出を停止し、センサ部５５８は、センサ制御部５５７の制御の下に、特徴データの検出に用いるセンサデータの検出を停止する。

その後、処理はステップＳ５１６に進む。

一方、ステップＳ５１４において、特徴情報の送信の停止が要求されていないと判定された場合、ステップＳ５１５の処理はスキップされ、処理はステップＳ５１６に進む。

ステップＳ５１６において、送信制御部５５５は、生体情報の送信が要求されたか否かを判定する。送信制御部５５５は、通信部６３を介して、生体情報の送信を要求するための生体情報送信要求信号を情報処理端末５１２から受信した場合、生体情報の送信が要求されたと判定し、処理はステップＳ５１７に進む。

ステップＳ５１７において、ウエアラブルデバイス５１１は、生体情報の送信を開始する。具体的には、生体データ検出部５５４は、センサ制御部５５７を介してセンサ部５５８から供給されるセンサデータに基づいて、ユーザの生体データを検出する処理を開始する。送信制御部５５５は、記憶部５６から認証情報を読み出し、生体データ、認証情報、及び、ウエアラブルデバイス５１１の識別情報を含む生体情報を生成し、通信部６３を介して情報処理端末５１２に送信する処理を開始する。

その後、処理はステップＳ５２０に進む。

一方、ステップＳ５１６において、生体データの送信が要求されていないと判定された場合、処理はステップＳ５１８に進む。

ステップＳ５１８において、送信制御部５５５は、生体情報の送信の停止が要求されたか否かを判定する。送信制御部５５５は、通信部６３を介して、生体情報の送信の停止を要求するための生体情報送信停止要求信号を情報処理端末５１２から受信した場合、生体情報の送信の停止が要求されたと判定し、処理はステップＳ５１９に進む。

ステップＳ５１９において、ウエアラブルデバイス５１１は、生体情報の送信を停止する。具体的には、生体情報の送信が行われている場合、送信制御部５５５は、生体情報の送信を停止し、生体データ検出部５５４は、生体データの検出を停止し、センサ部５５８は、センサ制御部５５７の制御の下に、生体データの検出に用いるセンサデータの検出を停止する。

その後、処理はステップＳ５２０に進む。

一方、ステップＳ５１８において、生体情報の送信の停止が要求されていないと判定された場合、ステップＳ５１９の処理はスキップされ、処理はステップＳ５２０に進む。

ステップＳ５２０において、通信部６３は、他のウエアラブルデバイス５１１の認証情報を受信したか否かを判定する。通信部６３が、情報処理端末５１２から送信された他のウエアラブルデバイス５１１の認証情報を受信したと判定した場合、処理はステップＳ５２１に進む。

ステップＳ５２１において、認証状態設定部５５６は、情報処理端末５１２から受信した他のウエアラブルデバイス５１１の認証情報に基づいて、認証状態を更新する。具体的には、認証状態設定部５５６は、認証ユーザ及び認証レベルを、他のウエアラブルデバイス５１１の認証情報に示される認証ユーザ及び認証レベルに設定する。認証状態設定部５５６は、記憶部５６に記憶されている認証情報のユーザ情報及び認証レベルを設定した内容に更新する。

ステップＳ５２２において、図１３のステップＳ６４の処理と同様に、認証状態の変更がユーザに通知される。

その後、処理はステップＳ５２３に進む。

一方、ステップＳ５２０において、他のウエアラブルデバイス５１１の認証情報を受信していないと判定された場合、ステップＳ５２１及びステップＳ５２２の処理はスキップされ、処理はステップＳ５２３に進む。

ステップＳ５２３において、装着検出部５５１は、センサ制御部５５７を介してセンサ部５５８から供給されるセンサデータに基づいて、ウエアラブルデバイス５１１がユーザから取り外されたか否かを判定する。ウエアラブルデバイス５１１がユーザから取り外されたと判定された場合、処理はステップＳ５２４に進む。

ステップＳ５２４において、ステップＳ５０１の処理と同様に、認証状態がリセットされる。

ステップＳ５２５において、図７のステップＳ７の処理と同様に、情報処理端末５１２に接続されているか否かが判定される。情報処理端末５１２に接続されていると判定された場合、処理はステップＳ５２６に進む。

ステップＳ５２６において、ウエアラブルデバイス５１１は、情報処理端末５１２に認証情報及び装着状態情報を送信する。すなわち、ステップＳ５１１と同様の処理により、情報処理端末５１２に認証情報が送信され、ステップＳ５０６と同様の処理により、情報処理端末５１２に装着状態情報が送信される。これにより、ウエアラブルデバイス５１１がユーザから取り外され、認証状態がリセットされたことが情報処理端末５１２に通知される。

その後、処理はステップＳ５２７に進む。

一方、ステップＳ５２５において、情報処理端末５１２に接続されていないと判定された場合、ステップＳ５２６の処理はスキップされ、処理はステップＳ５２７に進む。

また、ステップＳ５２３において、ウエアラブルデバイス５１１がユーザから取り外されたと判定されなかった場合、ステップＳ５２４乃至ステップＳ５２６の処理はスキップされ、処理はステップＳ５２７に進む。

ステップＳ５２７において、図７のステップＳ１２の処理と同様に、情報処理端末５１２との接続が切れたか否かが判定される。情報処理端末５１２との接続が切れたと判定された場合、処理はステップＳ５２８に進む。

ステップＳ５２８において、ウエアラブルデバイス５１１は、特徴情報及び生体情報の送信を停止する。具体的には、特徴データの送信が行われている場合、ステップＳ５１４の処理と同様に、特徴データの送信が停止される。また、生体データの送信が行われている場合、ステップＳ５１９の処理と同様に、生体データの送信が停止される。

その後、処理はステップＳ５０２に戻り、ステップＳ５０２以降の処理が実行される。

一方、ステップＳ５２７において、情報処理端末５１２との接続が切れたと判定されなかった場合、処理はステップＳ５０２に戻り、ステップＳ５０２以降の処理が実行される。

＜情報処理端末５１２の処理＞
次に、図３５及び図３６のフローチャートを参照して、図３３及び図３４のウエアラブルデバイス５１１の処理に対応して、情報処理端末５１２により実行される処理について説明する。

この処理は、例えば、情報処理端末５１２の電源がオンされたとき開始され、オフされたとき終了する。

ステップＳ５５１において、通信部１５７は、ウエアラブルデバイス５１１からデバイス情報を受信したか否かを判定する。通信部１５７が、いずれかのウエアラブルデバイス５１１からデバイス情報を受信したと判定した場合、処理はステップＳ５５２に進む。

ステップＳ５５２において、認証共有制御部６０２は、認証状態テーブルを更新する。

図３７は、図３２のウエアラブルデバイス５１１－１乃至ウエアラブルデバイス５１１－３に対応する認証状態テーブルの例を示している。

認証状態テーブルは、デバイスＩＤ、認証レベル、装着状態、センサの種類、及び、検出データの種類を含む。

デバイスＩＤは、情報処理端末５１２に接続されているウエアラブルデバイス５１１を識別するためのＩＤである。この例では、ウエアラブルデバイス５１１－１のデバイスＩＤは１、ウエアラブルデバイス５１１－２のデバイスＩＤは２、ウエアラブルデバイス５１１－３のデバイスＩＤは３に設定されている。

認証レベルは、各ウエアラブルデバイス５１１の現在の認証レベルを示す。この例では、ウエアラブルデバイス５１１－１の認証レベルは５に設定されており、ウエアラブルデバイス５１１－２及びウエアラブルデバイス５１１－３の認証レベルは１に設定されている。

装着状態は、各ウエアラブルデバイス５１１のユーザへの装着の有無を示す。この例では、ウエアラブルデバイス５１１－１乃至ウエアラブルデバイス５１１－３が全てユーザに装着されていることが示されている。

センサの種類は、各ウエアラブルデバイス５１１が特徴データ及び生体データを検出するために備えるセンサの種類を示す。この例では、ウエアラブルデバイス５１１－１が、加速度センサを備え、ウエアラブルデバイス５１１－２が、加速度センサ、脈拍センサ、及び、血糖センサを備え、ウエアラブルデバイス５１１－３が、脈拍センサ及び呼吸センサを備えることが示されている。

検出データの種類は、各ウエアラブルデバイス５１１が検出可能な特徴データ及び生体データの種類を示す。この例では、ウエアラブルデバイス５１１－１が、歩行間隔を検出可能であり、ウエアラブルデバイス５１１－２が、歩行間隔、脈拍パターン、及び、血糖値を検出可能であり、ウエアラブルデバイス５１１－３が、脈拍パターン及び呼吸リズムを検出可能であることが示されている。

そして、認証共有制御部６０２は、デバイス情報の送信元のウエアラブルデバイス５１１に関するデータを認証状態テーブルに追加する。また、認証共有制御部６０２は、デバイス情報に含まれる認証情報を、デバイス情報の送信元のウエアラブルデバイス５１１の認証情報として記憶部１５３に記憶させる。

その後、処理はステップＳ５５３に進む。

一方、ステップＳ５５１において、ウエアラブルデバイス５１１からデバイス情報を受信していないと判定された場合、ステップＳ５５２の処理はスキップされ、処理はステップＳ５５３に進む。

ステップＳ５５３において、通信部１５７は、ウエアラブルデバイス５１１から装着状態情報を受信したか否かを判定する。通信部１５７が、いずれかのウエアラブルデバイス５１１から装着状態情報を受信したと判定した場合、処理はステップＳ５５４に進む。

ステップＳ５５４において、認証共有制御部６０２は、認証状態テーブルを更新する。具体的には、認証共有制御部６０２は、受信した装着状態情報に基づいて、認証状態テーブルにおいて、装着状態情報の送信元のウエアラブルデバイス５１１の装着状態を更新する。

その後、処理はステップＳ５５５に進む。

一方、ステップＳ５５３において、ウエアラブルデバイス５１１から装着状態情報を受信していないと判定された場合、ステップＳ５５４の処理はスキップされ、処理はステップＳ５５５に進む。

ステップＳ５５５において、通信部１５７は、ウエアラブルデバイス５１１から認証情報を受信したか否かを判定する。通信部１５７が、いずれかのウエアラブルデバイス５１１から認証情報を受信したと判定した場合、処理はステップＳ５５６に進む。

ステップＳ５５６において、認証共有制御部６０２は、認証状態テーブルを更新する。具体的には、認証共有制御部６０２は、認証共有制御部６０２は、受信した認証情報に基づいて、認証状態テーブルにおいて、認証情報の送信元のウエアラブルデバイス５１１の認証レベルを更新する。また、認証共有制御部６０２は、記憶部１５３に記憶されている、認証情報の送信元のウエアラブルデバイス５１１の認証情報を、受信した認証情報により更新する。

その後、処理はステップＳ５５７に進む。

一方、ステップＳ５５５において、ウエアラブルデバイス５１１から認証情報を受信していないと判定された場合、ステップＳ５５６の処理はスキップされ、処理はステップＳ５５７に進む。

ステップＳ５５７において、認証共有制御部６０２は、認証情報の共有判定処理を開始するか否かを判定する。認証共有制御部６０２は、認証情報の共有判定処理を実行中でない場合、認証状態テーブルに基づいて、認証情報の共有が可能なウエアラブルデバイス５１１の組み合わせを抽出する。

例えば、認証共有制御部６０２は、ユーザに装着されており、かつ、同様の種類の特徴データの検出が可能であり、かつ、認証レベルが異なるウエアラブルデバイス５１１の組み合わせを、認証情報の共有が可能な組み合わせとして抽出する。

例えば、図３７の認証状態テーブルの例において、ウエアラブルデバイス５１１－１とウエアラブルデバイス５１１－２は、ともにユーザに装着されており、歩行間隔を検出可能であり、認証レベルが異なっているため、認証情報の共有が可能な組み合わせとして抽出される。

一方、ウエアラブルデバイス５１１－１とウエアラブルデバイス５１１－３は、ともにユーザに装着されており、認証レベルが異なるが、同様の種類の特徴データを検出できないため、認証情報の共有が可能な組み合わせとして抽出されない。また、ウエアラブルデバイス５１１－２とウエアラブルデバイス５１１－３は、ともにユーザに装着されており、脈拍パターンを検出可能であるが、認証レベルが同じため、認証情報の共有が可能な組み合わせとして抽出されない。

そして、認証共有制御部６０２は、１つ以上のウエアラブルデバイス５１１の組み合わせを抽出した場合、認証情報の共有判定処理を開始すると判定し、処理はステップＳ５５８に進む。

ステップＳ５５８において、認証共有制御部６０２は、ウエアラブルデバイス５１１に特徴情報の送信を要求する。具体的には、認証共有制御部６０２は、ステップＳ５５７の処理で抽出したウエアラブルデバイス５１１の組み合わせのうちの１つを選択する。そして、認証共有制御部６０２は、特徴情報送信要求信号を生成し、通信部１５７を介して、選択したウエアラブルデバイス５１１に送信する。これにより、認証情報の共有判定処理が開始される。

その後、処理はステップＳ５５９に進む。

一方、ステップＳ５５７において、認証共有制御部６０２は、認証情報の共有判定処理を実行中である場合、又は、認証情報の共有が可能なウエアラブルデバイス５１１の組み合わせを抽出できなかった場合、認証情報の共有判定処理を開始しないと判定し、ステップＳ５５８の処理はスキップされ、処理はステップＳ５５９に進む。

ステップＳ５５９において、通信部１５７は、特徴情報の受信エラーが発生したか否かを判定する。通信部１５７は、認証情報の共有判定処理を行っているウエアラブルデバイス５１１の少なくとも１つから特徴情報を受信できない状態が発生した場合、特徴情報の受信エラーが発生したと判定し、処理はステップＳ５６０に進む。

ステップＳ５６０において、認証共有制御部６０２は、ウエアラブルデバイス５１１に特徴情報の送信の停止を要求する。認証共有制御部６０２は、特徴情報送信停止要求信号を生成し、通信部１５７を介して、認証情報の共有判定処理を行っているウエアラブルデバイス５１１に送信する。これにより、認証情報の共有判定処理が中止される。

その後、処理はステップＳ５６１に進む。

一方、ステップＳ５５９において、特徴情報の受信エラーが発生していないと判定された場合、ステップＳ５６０の処理はスキップされ、処理はステップＳ５６１に進む。

ステップＳ５６１において、相関検出部６０１は、図１５のステップＳ１１１の処理と同様に、特徴データの相関関係を検出可能であるか否かを判定する。特徴データの相関関係を検出可能であると判定された場合、処理はステップＳ５６２に進む。

ステップＳ５６２において、相関検出部６０１は、特徴データが相関するか否かを判定する。具体的には、相関検出部６０１は、認証情報の共有判定処理を行っているウエアラブルデバイス５１１の特徴データ間の相関係数を算出する。相関検出部１５１は、算出した相関係数が所定の閾値以上である場合、特徴データが相関すると判定し、処理はステップＳ５６３に進む。

ステップＳ５６３において、認証共有制御部６０２は、ウエアラブルデバイス間で認証情報を共有させる。具体的には、認証共有制御部６０２は、認証情報の共有判定処理を行っているウエアラブルデバイス５１１がともにユーザに装着されており、かつ、両者の特徴データが相関するので、両者が同じユーザに装着されていると判定する。そして、認証共有制御部６０２は、認証情報の共有判定処理を行っているウエアラブルデバイス５１１のうち認証レベルの高いストロングデバイスの認証情報を認証レベルの低いウイークデバイスに、通信部１５７を介して送信する。

また、認証共有制御部６０２は、ウイークデバイスの認証状態の変更内容を示す認証状態変更情報を生成し、通信部１５７を介して、ストロングデバイスに送信する。

さらに、認証共有制御部６０２は、記憶部１５３に記憶されているウイークデバイスの認証情報を、ウイークデバイスに送信したストロングデバイスの認証情報により更新する。

ステップＳ５６４において、認証共有制御部６０２は、認証状態テーブルを更新する。すなわち、認証共有制御部６０２は、認証状態テーブルにおいて、ウイークデバイスの認証レベルを、ストロングデバイスの認証レベルと同様のレベルに更新する。

その後、処理はステップＳ５６５に進む。

一方、ステップＳ５６２において、相関検出部１５１は、算出した相関係数が所定の閾値未満である場合、特徴データが相関しないと判定し、ステップＳ５６３及びステップＳ５６４の処理はスキップされ、処理はステップＳ５６５に進む。

ステップＳ５６５において、認証共有制御部６０２は、ウエアラブルデバイス５１１に特徴情報の送信の停止を要求する。具体的には、認証共有制御部１５２は、特徴情報送信停止要求信号を生成し、通信部１５７を介して、ストロングデバイス及びウイークデバイスに送信する。これにより、認証情報の共有判定処理が終了する。これは、例えば、ストロングデバイスの特徴データとウイークデバイスの特徴データが同一人物のものでない場合が想定される。

その後、処理はステップＳ５６６に進む。

一方、ステップＳ５６１において、特徴データの相関を検出可能でないと判定された場合、ステップＳ５６２乃至ステップＳ５６５の処理はスキップされ、処理はステップＳ５６６に進む。

ステップＳ５６６において、通信部１５７は、接続が切れたウエアラブルデバイス５１１があるか否かを判定する。接続が切れたウエアラブルデバイス５１１があると判定された場合、処理はステップＳ５６７に進む。

ステップＳ５６７において、認証共有制御部６０２は、認証状態テーブルを更新する。すなわち、認証共有制御部６０２は、接続が切れたウエアラブルデバイス５１１のデータを認証状態テーブルから削除する。また、認証共有制御部６０２は、接続が切れたウエアラブルデバイス５１１の認証情報を記憶部１５３から削除する。

その後、処理はステップＳ５６８に進む。

一方、ステップＳ５６６において、接続が切れたウエアラブルデバイス５１１がないと判定された場合、ステップＳ５６７の処理はスキップされ、処理はステップＳ５６８に進む。

ステップＳ５６８において、送信制御部６０３は、生体情報の送信を開始可能なウエアラブルデバイス５１１があるか否かを判定する。具体的には、送信制御部６０３は、認証状態テーブルに登録されているウエアラブルデバイス５１１の中から、ユーザに装着され、生体データの検出が可能であるのに、生体情報の送信が行われていないウエアラブルデバイス５１１を検索する。なお、このとき、ユーザ認証が無効な（認証レベルが１の）ウエアラブルデバイス５１１を含めるようにしてもよいし、含めないようにしてもよい。そして、送信制御部６０３は、該当するウエアラブルデバイス５１１が検出された場合、生体情報の送信を開始可能なウエアラブルデバイス５１１があると判定し、処理はステップＳ５６９に進む。

ステップＳ５６９において、送信制御部６０３は、該当するウエアラブルデバイス５１１に生体情報の送信を要求する。具体的には、送信制御部６０３は、生体情報送信要求信号を生成し、通信部１５７を介して、ステップＳ５６８の処理で検出したウエアラブルデバイス５１１に送信する。

ステップＳ５７０において、送信制御部６０３は、該当するウエアラブルデバイス５１１の生体情報の送信を開始する。具体的には、送信制御部６０３は、通信部１５７を介して、ステップＳ５６９の処理で生体情報の送信を要求したウエアラブルデバイス５１１からの生体情報の受信を開始する。また、送信制御部６０３は、通信部１５７及びネットワーク２１を介して、受信した生体情報のサーバ１４への送信を開始する。

その後、処理はステップＳ５７１に進む。

一方、ステップＳ５６８において、生体情報の送信を開始可能なウエアラブルデバイス５１１がないと判定された場合、ステップＳ５６９及びステップＳ５７０の処理はスキップされ、処理はステップＳ５７１に進む。

ステップＳ５７１において、送信制御部６０３は、生体情報の送信を停止するウエアラブルデバイス５１１があるか否かを判定する。具体的には、送信制御部６０３は、認証状態テーブルに基づいて、現在生体情報を送信しているウエアラブルデバイス５１１の中から、ユーザに装着されていないウエアラブルデバイス５１１を検索する。なお、ユーザ認証が無効なウエアラブルデバイス５１１の生体情報の送信を行わない場合には、現在生体情報を送信しているウエアラブルデバイス５１１の中から、ユーザ認証が無効なウエアラブルデバイス５１１も検索される。そして、送信制御部６０３は、該当するウエアラブルデバイス５１１が検出された場合、生体情報の送信を停止するウエアラブルデバイス５１１があると判定し、処理はステップＳ５７２に進む。

ステップＳ５７２において、送信制御部６０３は、該当するウエアラブルデバイス５１１の生体情報の送信を停止する。具体的には、送信制御部６０３は、ステップＳ５７１の処理で検出したウエアラブルデバイス５１１からの生体情報の送信を停止する。

ステップＳ５７３において、送信制御部６０３は、該当するウエアラブルデバイス５１１に生体情報の送信の停止を要求する。具体的には、送信制御部６０３は、生体情報送信停止要求信号を生成し、通信部１５７を介して、ステップＳ５７１の処理で検出したウエアラブルデバイス５１１に送信する。

その後、処理はステップＳ５５１に戻り、ステップＳ５５１以降の処理が実行される。

一方、ステップＳ５７１において、生体情報の送信を停止するウエアラブルデバイス５１１がないと判定された場合、処理はステップＳ５５１に戻り、ステップＳ５５１以降の処理が実行される。

以上のようにして、ウエアラブルデバイス５１１間で認証情報を共有することができる。また、あるウエアラブルデバイス５１１（以下、デバイスＡと称する）の認証情報が他のウエアラブルデバイス５１１（以下、デバイスＢと称する）と共有されている場合、デバイスＢは、デバイスＡとは独立して、デバイスＡの認証情報を他のウエアラブルデバイス５１１（以下、デバイスＣと称する）と共有することができる。すなわち、デバイスＡとデバイスＣが、デバイスＢを介して認証情報を共有することができる。

例えば、図３８は、上述した処理により、ウエアラブルデバイス５１１－１（ウオッチ）、ウエアラブルデバイス５１１－２（血糖センサ）、及び、ウエアラブルデバイス５１１－３（呼吸センサ）の間で認証情報を共有する場合の処理の流れの一例を示している。横軸は時間を示し、ウエアラブルデバイス５１１－１乃至ウエアラブルデバイス５１１－３の認証状態、特徴データ、及び、装着状態の遷移がそれぞれ示されている。

まず、ウエアラブルデバイス５１１－１及びウエアラブルデバイス５１１－２がユーザに装着され、ウエアラブルデバイス５１１－１はユーザに装着されていない。

そして、ウエアラブルデバイス５１１－１においてユーザ認証が行われ、ユーザ認証が成功した後、ウエアラブルデバイス５１１－１で検出される歩行特徴（歩行間隔）と、ウエアラブルデバイス５１１－２で検出される歩行特徴（歩行間隔）との相関関係が検出される。そして、両者の相関が高い場合、ウエアラブルデバイス５１１－１の認証情報がウエアラブルデバイス５１１－２と共有され、ウエアラブルデバイス５１１－２のユーザ認証が有効になる。

その後、ウエアラブルデバイス５１１－１のバッテリが切れ、ウエアラブルデバイス５１１－１のユーザ認証が無効になった後も、ウエアラブルデバイス５１１－２の認証状態は、そのまま維持される。

次に、ウエアラブルデバイス５１１－３がユーザに装着された後、ウエアラブルデバイス５１１－２で検出される脈拍特徴（脈拍パターン）と、ウエアラブルデバイス５１１－３で検出される脈拍特徴（脈拍パターン）との相関関係が検出される。そして、両者の相関が高い場合、ウエアラブルデバイス５１１－２の認証情報がウエアラブルデバイス５１１－３に共有される。すなわち、ウエアラブルデバイス５１１－１の認証情報が、ウエアラブルデバイス５１１－２を介してウエアラブルデバイス５１１－３と共有され、ウエアラブルデバイス５１１－３のユーザ認証が有効になる。

その後、ウエアラブルデバイス５１１－２がユーザから取り外され、ウエアラブルデバイス５１１－２のユーザ認証が無効になった後も、ウエアラブルデバイス５１１－３の認証状態は、そのまま維持される。

これにより、各ウエアラブルデバイス５１１に搭載するセンサを増やさずに、認証レベルが高い認証情報の共有を実現することが可能になる。例えば、ウエアラブルデバイス５１１－３にウエアラブルデバイス５１１－１と同様の特徴データを検出するセンサを設けなくても、ウエアラブルデバイス５１１－１の認証情報をウエアラブルデバイス５１１－３と共有することが可能になる。

また、他の実施の形態と同様に、簡単かつ安全にウエアラブルデバイス５１１間で認証情報を共有することが可能になる。

ここで、図３９乃至図４２を参照して、上述した処理中に情報処理端末５１２の出力制御部１５５の制御の下に出力部１５６において表示される表示画面の例について説明する。

図３９は、ウエアラブルデバイス５１１－１（ウオッチ）とウエアラブルデバイス５１１－２（血糖センサ）との間の共有判定処理中の表示画面の例を示している。

この例では、ウエアラブルデバイス５１１－１乃至ウエアラブルデバイス５１１－３の状態が、それぞれ別の行に表示されている。

各行の左端には、ユーザ認証が有効か否かを示す鍵形のアイコンが表示されている。ウエアラブルデバイス５１１－１の行には鍵形のアイコンが表示されており、ユーザ認証が有効であることが示されている。一方、ウエアラブルデバイス５１１－２及びウエアラブルデバイス５１１－３の行には鍵形のアイコンが表示されておらず、ユーザ認証が無効であることが示されている。

その右には、各ウエアラブルデバイス５１１の認証レベルが数値で表示されている。

その右には、各ウエアラブルデバイス５１１を識別するためのアイコンが表示されている。

その右には、各ウエアラブルデバイス５１１の種類がテキストで表示されている。

その右には、必要に応じて、ユーザへのメッセージが表示される。例えば、ウエアラブルデバイス５１１－１の行に、歩行を継続して血糖センサ（ウエアラブルデバイス５１１－２）に認証情報を移すよう促すメッセージが表示されている。

各行の右端には、各ウエアラブルデバイス５１１のバッテリの残量が数値とアイコンで表示されている。

なお、各ウエアラブルデバイス５１１バッテリの残量は、例えば、各ウエアラブルデバイス５１１から情報処理端末５１２に定期的に、又は、所定のタイミングで通知される。

図４０の例では、各ウエアラブルデバイス５１１の認証状態及び認証情報の共有状況が表形式で表示されている。表の縦の表側に認証情報の送信元（ｆｒｏｍ）のデバイスが示され、表頭に認証情報の送信先（ｔｏ）のデバイスが示されている。

この例では、ウエアラブルデバイス５１１－１（ウオッチ）単体の認証レベルが５であり、ウエアラブルデバイス５１１－２（血糖センサ）及びウエアラブルデバイス５１１－３（呼吸センサ）単体の認証レベルが、それぞれ１であることが示されている。また、鍵形のアイコンにより、ウエアラブルデバイス５１１－１の認証情報がウエアラブルデバイス５１１－２及びウエアラブルデバイス５１１－３で共有されていることが示されている。

図４１のＡは、認証情報を共有する前の表示画面の例を示している。この例では、各ウエアラブルデバイス５１１の認証レベルが、数値及びグラフにより示されている。具体的には、各ウエアラブルデバイス５１１を表すアイコンが、認証レベルに応じて並べて表示されている。また、各アイコンの下に、各ウエアラブルデバイス５１１の種類と認証レベルが表示されている。

図４１のＢは、ウエアラブルデバイス５１１－１（ウオッチ）の認証情報がウエアラブルデバイス５１１－２（血糖センサ）及びウエアラブルデバイス５１１－３（呼吸センサ）と共有された後の表示画面の例を示している。ウエアラブルデバイス５１１－１から出た矢印と鍵形のアイコンにより、ウエアラブルデバイス５１１－１の認証情報がウエアラブルデバイス５１１－２及びウエアラブルデバイス５１１－３と共有されていることが示されている。

なお、例えば、ユーザが鍵形のアイコンをタップすることにより、認証情報の共有状態を解除できるようにしてもよい。例えば、ウエアラブルデバイス５１１－１とウエアラブルデバイス５１１－２との間の鍵形のアイコンがタップされると、情報処理端末５１２が、両者の間の認証情報の共有を解除する処理を行うようにしてもよい。これにより、ウエアラブルデバイス５１１－２のユーザ認証が無効になり、認証レベルが１に設定される。

また、例えば、各ウエアラブルデバイス５１１のアイコンを下方にドラッグすることにより、各ウエアラブルデバイス５１１の認証レベルを下げることができるようにしてもよい。例えば、ウエアラブルデバイス５１１－２のアイコンが下方にドラッグされると、情報処理端末５１２が、ウエアラブルデバイス５１１－２の認証レベルを、アイコンの位置に応じたレベルに変更する処理を行うようにしてもよい。

図４２は、ウエアラブルデバイス５１１－１（ウオッチ）の認証情報がウエアラブルデバイス５１１－２（血糖センサ）及びウエアラブルデバイス５１１－３（呼吸センサ）と共有されている場合に、ウエアラブルデバイス５１１－１のバッテリが切れたときの表示画面の例を示している。

具体的には、ウエアラブルデバイス５１１－１のアイコンの上に、バッテリ切れを示すアイコンが重畳して表示されている。また、血糖センサ（ウエアラブルデバイス５１１－２）及び呼吸センサ（ウエアラブルデバイス５１１－３）のバッテリが切れたり、ユーザから取り外されたりすると、（バッテリ切れによりウエアラブルデバイス５１１－１の認証情報が共有できないため）血糖センサ及び呼吸センサの認証レベルが低くなることを注意するメッセージが表示されている。

なお、例えば、ウエアラブルデバイス５１１－１とウエアラブルデバイス５１１－２の認証情報の共有が行われていない場合に、ウエアラブルデバイス５１１－１のバッテリ残量が所定の閾値未満になったとき、ウエアラブルデバイス５１１－１の認証情報をウエアラブルデバイス５１１－２と共有させるようにユーザに通知するようにしてもよい。

＜第３の実施の形態の変形例＞
以下、上述した第３の実施の形態の変形例について説明する。

例えば、各ウエアラブルデバイス５１１が、情報処理端末５１２を介さずに、直接特徴情報及び認証情報の送受信を行うようにしてもよい。この場合、情報処理端末５１２の相関検出部６０１及び認証共有制御部６０２の処理は、いずれのウエアラブルデバイス５１１で行われてもよい。これにより、例えば、ウエアラブルデバイス５１１－１がウエアラブルデバイス５１１－２に認証情報を直接送信した後、ウエアラブルデバイス５１１－２が、ウエアラブルデバイス５１１－２の認証情報をウエアラブルデバイス５１１－３に直接送信することが可能になる。

また、情報処理端末５１２が、各ウエアラブルデバイス５１１からセンサデータを受信し、受信したセンサデータに基づいて、特徴データを検出するようにしてもよい。

さらに、例えば、情報処理端末５１２の処理をサーバ１４が行うようにしてもよい。例えば、各ウエアラブルデバイス５１１が、特徴情報及び認証情報をサーバ１４に送信し、サーバ１４が、各ウエアラブルデバイス５１１間において認証情報を共有する制御を行うようにしてもよい。

また、各ウエアラブルデバイス５１１が、生体情報をサーバ１４に直接送信したり、記憶部５６に蓄積したりするようにしてもよい。

さらに、例えば、情報処理端末５１２も、生体データ及びユーザ認証が可能なウエアラブルデバイスにより構成し、各ウエアラブルデバイス５１１と情報処理端末５１２との間で認証情報を共有することができるようにしてもよい。

＜＜４．第４の実施の形態＞＞
次に、図４３乃至図４９を参照して、本技術の第４の実施の形態について説明する。

第４の実施の形態では、人体通信を用いて、デバイスが同じユーザに装着されているか否かが検出される。

ここで、人体通信とは、例えば、誘電体である人体を通信媒体とし、微弱な電流を人体に流し、電流を変調することにより情報を伝達する通信である。

＜情報処理システム７０１の構成例＞
図４３は、本技術を適用した情報処理システム７０１の構成例を示している。

情報処理システム７０１は、ストロングデバイス７１１及びウイークデバイス７１２を備える。ストロングデバイス７１１とウイークデバイス７１２とは、任意の方式の無線通信、及び、人体通信が可能である。

ストロングデバイス７１１及びウイークデバイス７１２は、例えば、眼鏡型、リストバンド型、ブレスレット型、ネックレス型、ネックバンド型、イヤフォン型、ヘッドセット型、ヘッドマウント型、着衣型等の任意の型式のユーザに付随することが可能な情報処理装置により構成される。なお、以下、ストロングデバイス７１１及びウイークデバイス７１２が、主にユーザに装着される場合を例に挙げて説明する。

ストロングデバイス７１１は、ユーザに付随した状態でユーザ認証が可能である。また、ストロングデバイス７１１の認証レベルは、ウイークデバイス１２より高い。

一方、ウイークデバイス７１２は、ストロングデバイス７１１より認証レベルが低い。すなわち、ウイークデバイス７１２は、ストロングデバイス７１１より認証レベルが低いユーザ認証機能を備えているか、又は、ユーザ認証機能を備えていない。

そして、ストロングデバイス７１１は、認証情報を生成し、人体通信により、ウイークデバイス７１２と同じユーザに装着されていることを検出した場合、認証情報をウイークデバイス７１２に送信する。

また、ストロングデバイス７１１及びウイークデバイス７１２は、ユーザの生体データを検出し、生体データ及び認証情報を含む生体情報を生成する。ストロングデバイス７１１及びウイークデバイス７１２は、生体情報を蓄積したり、又は、図示せぬサーバ等に送信したりする。

＜ストロングデバイス７１１の構成例＞
図４４は、図４３のストロングデバイス７１１の構成例を示している。なお、図２のストロングデバイス１１ａと対応する部分には同じ符号を付してあり、その説明は適宜省略する。

ストロングデバイス７１１は、装着検出部５１、認証部５２、認証状態設定部５５、記憶部５６、赤外線センサ５７、指紋センサ５８、入力部６０、出力制御部６１、出力部６２、通信部６３、バス７１、生体データ検出部７５１、相関検出部７５２、認証共有制御部７５３、生体情報管理部７５４、血糖センサ７５５、及び、人体通信部７５６を備える。装着検出部５１、認証部５２、認証状態設定部５５、記憶部５６、赤外線センサ５７、指紋センサ５８、入力部６０、出力制御部６１、通信部６３、生体データ検出部７５１、相関検出部７５２、認証共有制御部７５３、生体情報管理部７５４、血糖センサ７５５、及び、人体通信部７５６は、バス７１を介して相互に接続されており、相互に通信を行う。

生体データ検出部７５１は、血糖センサ７５５からのセンサデータに基づいて、ユーザの血糖値を検出し、検出結果を示す生体データを生成する。

相関検出部７５２は、人体通信部７５６の送信信号と受信信号の相関を検出する。

認証共有制御部７５３は、ストロングデバイス７１１とウイークデバイス７１２との間において認証情報を共有する制御を行う。例えば、認証共有制御部７５３は、相関検出部７５２の検出結果に基づいて、ストロングデバイス７１１の認証情報のウイークデバイス７１２への送信を制御する。

生体情報管理部７５４は、生体データ、認証情報、及び、ストロングデバイス７１１の識別情報を含む生体情報を生成する。生体情報管理部７５４は、必要に応じて、生体情報を記憶部５６に記憶させたり、通信部６３を介してサーバ（不図示）等に送信したりする。

血糖センサ７５５は、ユーザの血糖値を検出し、検出した血糖値を示すセンサデータを生体データ検出部７５１に供給する。

人体通信部７５６は、例えば、ユーザの皮膚に接触可能な電極を備え、電極を介して微弱電流をユーザの体に流すことにより、ウイークデバイス７１２との間で人体通信を行う。

＜ウイークデバイス７１２の構成例＞
図４５は、図４３のウイークデバイス７１２の構成例を示している。なお、図３のウイークデバイス１２ａと対応する部分には同じ符号を付してあり、その説明は適宜省略する。

ウイークデバイス７１２は、装着検出部１０１、生体データ検出部１０３、認証状態設定部１０５、記憶部１０６、赤外線センサ１０７、血糖センサ１０９、入力部１１０、出力制御部１１１、出力部１１２、通信部１１３、バス１２１、生体情報管理部８０１、及び、人体通信部８０２を備える。装着検出部１０１、生体データ検出部１０３、認証状態設定部１０５、記憶部１０６、赤外線センサ１０７、血糖センサ１０９、入力部１１０、出力制御部１１１、通信部１１３、生体情報管理部８０１、及び、人体通信部８０２は、バス１２１を介して相互に接続されており、相互に通信を行う。

生体情報管理部８０１は、生体データ、認証情報、及び、ウイークデバイス７１２の識別情報を含む生体情報を生成する。生体情報管理部８０１は、必要に応じて、生体情報を記憶部１０６に記憶させたり、通信部１１３を介してサーバ（不図示）等に送信したりする。

人体通信部８０２は、例えば、ユーザの皮膚に接触可能な電極を備え、電極を介して微弱電流をユーザの体に流すことにより、ストロングデバイス７１１との間で人体通信を行う。

＜情報処理システム７０１の処理＞
次に、図４６乃至図４９を参照して、情報処理システム７０１の処理について説明する。

＜ウイークデバイス７１２の処理＞
まず、図４６のフローチャートを参照して、ウイークデバイス７１２の処理について説明する。

この処理は、例えば、図４７に示されるように、ユーザの腕８５１にリストバンド型のストロングデバイス７１１及びリストバンド型のウイークデバイス７１２を装着した状態で、ウイークデバイス７１２の入力部１１０に対して、認証情報の共有を実行するための操作を行ったとき開始される。

なお、例えば、ストロングデバイス７１１のケース７１１Ａの裏面の腕８５１の皮膚に接触する部分に、人体通信部７５６の電極が設けられている。同様に、ウイークデバイス７１２のケース７１２Ａの裏面の腕８５１の皮膚に接触する部分に、人体通信部８０２の電極が設けられている。

ステップＳ６０１において、装着検出部１０１は、赤外線センサ１０７から供給されるセンサデータに基づいて、ウイークデバイス７１２がユーザに装着されているか否かを判定する。ウイークデバイス７１２がユーザに装着されていると判定された場合、処理はステップＳ６０２に進む。

ステップＳ６０２において、通信部１１３は、セッション開始信号を送信する。

これに対して、後述するように、ストロングデバイス７１１は、ウイークデバイス７１２からセッション開始信号を受信した場合、ランダムなパターンを示すランダムパターン信号を人体通信により送信する。

ステップＳ６０３において、人体通信部８０２は、ランダムパターン信号を受信したか否かを判定する。ランダムパターン信号を受信したと判定された場合、処理はステップＳ６０４に進む。

ステップＳ６０４において、人体通信部８０２は、受信した信号と同じパターンのランダムパターン信号を送信する。具体的には、人体通信部８０２は、ストロングデバイス７１１から受信したランダムパターン信号と同じパターンのランダムパターン信号を人体通信によりストロングデバイス７１１に送信する。

これに対して、後述するように、ストロングデバイス７１１は、送信したパターンと受信したパターンが一致する場合、認証情報を送信する。

ステップＳ６０５において、通信部１１３は、認証情報を受信したか否かを判定する。認証情報を受信したと判定された場合、処理はステップＳ６０６に進む。

ステップＳ６０６において、図１３のステップＳ６３の処理と同様に、認証状態が更新される。

ステップＳ６０７において、図１３のステップＳ６４の処理と同様に、認証状態の変更がユーザに通知される。

ステップＳ６０８において、ウイークデバイス７１２は、生体情報の生成を開始する。具体的には、生体データ検出部１０３は、血糖センサ１０９からのセンサデータに基づいて、ユーザの血糖値を検出し、検出結果を示す生体データを生成する処理を開始する。生体情報管理部８０１は、生体データ、認証情報、及び、ウイークデバイス７１２の識別情報を含む生体情報を生成する処理を開始する。また、生体情報管理部８０１は、生体情報を記憶部１０６に記憶させたり、通信部１１３を介してサーバ（不図示）等に送信したりする処理を開始する。

その後、ウイークデバイス７１２の処理は終了する。

一方、ステップＳ６０１において、ウイークデバイス７１２がユーザに装着されていないと判定された場合、ステップＳ６０３において、ランダムパターン信号を受信しなかったと判定された場合、又は、ステップＳ６０５において、認証情報を受信しなかったと判定された場合、認証状態の更新及び生体情報の生成は行われずに、処理は終了する。

＜ストロングデバイス７１１の処理＞
次に、図４８のフローチャートを参照して、図４６のウイークデバイス７１２の処理に対応して、ストロングデバイス７１１により実行される処理について説明する。

この処理は、例えば、通信部６３が、ウイークデバイス７１２から送信されたセッション開始信号を受信したとき開始される。

ステップＳ６５１において、図７のステップＳ５の処理と同様に、ストロングデバイス７１１がユーザに装着されているか否かが判定される。ストロングデバイス７１１がユーザに装着されていると判定された場合、処理はステップＳ６５２に進む。

ステップＳ６５２において、認証共有制御部７５３は、ユーザ認証が有効であるか否かを判定する。ユーザ認証が有効であると判定された場合、すなわち、ストロングデバイス７１１がユーザに装着された状態でユーザ認証に成功し、認証ユーザ及び認証レベルが設定されている場合、処理はステップＳ６５３に進む。

ステップＳ６５３において、認証共有制御部７５３は、ランダムパターンを生成し記憶する。例えば、認証共有制御部７５３は、所定の時間間隔で所定のサンプル数だけホワイトノイズを測定し、ホワイトノイズが所定の閾値以上である場合、サンプル値を１に設定し、ホワイトノイズが所定の閾値未満である場合、サンプル値を０に設定することにより、ランダムパターンを生成する。認証共有制御部７５３は、生成したランダムパターンを示すデータを記憶部５６に記憶させる。

ステップＳ６５４において、人体通信部７５６は、ランダムパターン信号を送信する。具体的には、人体通信部７５６は、記憶部５６に記憶されているランダムパターンを示すデジタル信号を微量の電流により腕８５１の皮膚に流す。

ステップＳ６５５において、人体通信部７５６は、ランダムパターン信号を受信する。具体的には、人体通信部７５６は、ランダムパターン信号を受信したウイークデバイス７１２から送信されたランダムパターン信号を受信する。

図４９は、ストロングデバイス７１１とウイークデバイス７１２との間で送受信されるランダムパターン信号の例を示している。図内の横軸は時間を示している。

図４９の上のグラフは、ストロングデバイス７１１が送信するランダムパターン信号の波形を示している。上述したように、ランダムパターン信号は、値が０又は１のデジタル信号である。

図４９の中央のグラフは、ウイークデバイス７１２が送信するランダムパターン信号の波形を示している。このランダムパターン信号の波形は、ストロングデバイス７１１から送信されたランダムパターン信号の波形と同じである。

図４９の下のグラフは、ストロングデバイス７１１が受信するランダムパターン信号の波形を示している。このランダムパターン信号の波形は、ウイークデバイス７１２から送信されたランダムパターン信号の波形と同じであり、その結果、ストロングデバイス７１１が送信したランダムパターン信号の波形と同じになる。

また、先に示した図４７には、ランダムパターン信号を送受信中のストロングデバイス７１１とウイークデバイス７１２の表示画面の例を示している。

この例では、ストロングデバイス７１１に同期信号（ランダムパターン信号）を送信中である旨のメッセージが表示されている。また、別のデバイス（ウイークデバイス７１２）を装着して、同期信号を受信することを促すメッセージが表示されている。

さらに、ランダムパターン信号のパターンを表すアイコンが表示されている。例えば、ストロングデバイス７１１及びウイークデバイス７１２において、所定の桁の数値毎に予め異なるデザインのアイコンが用意されている。そして、ストロングデバイス７１１は、ランダムパターン信号の値をアイコン列に変換して、変換したアイコン列を表示する。そして、別のデバイス（ウイークデバイス７１２）でアイコンを確認するように促すメッセージが表示されている。

一方、ウイークデバイス７１２には、同期信号（ランダムパターン信号）を受信したことを示すメッセージが表示されている。また、受信したランダムパターンの信号の値に基づいて、ストロングデバイス７１１と同様のアイコンの列が表示されている。

例えば、ユーザは、ストロングデバイス７１１に表示されているアイコン列とウイークデバイス７１２に表示されているアイコン列とを比較することにより、ストロングデバイス７１１とウイークデバイス７１２との間の認証情報の共有処理が順調に進行しているか否かを容易に確認することができる。

なお、ランダムパターン信号の値を、アイコン列以外にも、例えば、文字列、記号、若しくは、数値、又は、それらの組み合わせ等に変換して表示するようにしてもよい。また、ランダムパターン信号の実際の数値を表示するようにしてもよい。

ステップＳ６５６において、相関検出部７５２は、送信したパターンと受信したパターンが同様であるか否かを判定する。具体的には、相関検出部７５２は、ウイークデバイス７１２から受信したランダムパターン信号のパターンを、記憶部５６に記憶しているランダムパターンと比較する。相関検出部７５２は、両者の一致度が所定の閾値以上である場合、送信したパターンと受信したパターンが同様であると判定し、処理はステップＳ６５７に進む。

ステップＳ６５７において、認証共有制御部７５３は、認証情報を送信する。具体的には、認証共有制御部７５３は、認証情報を記憶部５６から読み出し、通信部６３を介してウイークデバイス７１２に送信する。

ステップＳ６５８において、図７のステップＳ２０の処理と同様に、ウイークデバイス７１２の認証状態の変更がユーザに通知される。

その後、ストロングデバイス７１１の処理は終了する。

一方、ステップＳ６５１において、ユーザに装着されていないと判定された場合、ステップＳ６５２において、ユーザ認証が無効であると判定された場合、又は、ステップＳ６５５において、送信したパターンと受信したパターンとが同様でないと判定された場合、ウイークデバイス７１２への認証情報の送信は行われずに、処理は終了する。

以上のようにして、人体通信を用いることにより、ユーザの特徴データを用いずに、ストロングデバイス７１１とウイークデバイス７１２が同じユーザに装着されていることを検出し、認証情報を共有することができる。従って、迅速に認証情報を共有することが可能になる。また、特徴データの相関を検出するために、所定の時間歩行する等のユーザの対応が不要になる。すなわち、簡単かつ安全にストロングデバイス７１１とウイークデバイス７１２との間で認証情報を共有することが可能になる。

ここで、情報処理システム７０１の使用例について説明する。

例えば、ストロングデバイス７１１は、ユーザが起きているときに装着され、ウイークデバイス７１２は、ユーザの睡眠時に装着される。また、ウイークデバイス７１２は、使用時以外、充電器に接続され、充電される。

例えば、ユーザは、睡眠前にウイークデバイス７１２を充電器から取り外し、ストロングデバイス７１１を装着している腕に装着する。そして、ウイークデバイス７１２に対して所定の処理を行うことにより、上述した処理が行われ、ストロングデバイス７１１の認証情報がウイークデバイス７１２に共有される。なお、例えば、ウイークデバイス７１２が、充電器から取り外されたとき自動的に人体通信の通信セッションを開始し、ユーザに装着された後、ユーザ操作を行わずに、上述した処理が行われるようにしてもよい。

その後、ユーザは、例えば、ストロングデバイス７１１を腕から取り外し、ストロングデバイス７１１を充電器に接続し、ストロングデバイス７１１の充電を開始する。また、ウイークデバイス７１２は、睡眠中のユーザの生体データを検出し、生体データを、ストロングデバイス７１１から取得した認証レベルの高い認証情報とともに記憶する。

これにより、ストロングデバイス７１１とウイークデバイス７１２を用いて、終日認証レベルの高いユーザ認証下でユーザの生体データを検出し、蓄積することができる。

なお、ストロングデバイス７１１とウイークデバイス７１２を使い分けるシーンは、上述した睡眠時に限定されるものではなく、任意に設定することが可能である。例えば、ウイークデバイス７１２を完全防水仕様にして、入浴時にストロングデバイス７１１の代わりにウイークデバイス７１２を装着するようにしてもよい。

また、ストロングデバイス７１１とウイークデバイス７１２を、上述した片腕以外の場所に装着するようにしてもよい。例えば、ストロングデバイス７１１とウイークデバイス７１２を片足に装着したり、左右の腕に分けて装着したり、左右の足に分けて装着したり、腕と足に分けて装着したりするようにしてもよい。

＜第４の実施の形態の変形例＞
以下、上述した第４の実施の形態の変形例について説明する。

例えば、ストロングデバイス７１１から通信セッションを開始するようにしてもよい。

また、例えば、ウイークデバイス７１２で、人体通信の送受信信号のパターンの相関関係を検出するようにしてもよい。

＜＜５．第５の実施の形態＞＞
次に、図５０乃至図５７を参照して、本技術の第５の実施の形態について説明する。

強いユーザ認証機能を備えるストロングデバイスは、通常高価なものが多い。そのため、会社や家族等において各個人がそれぞれストロングデバイスを所持するのは、あまり経済的ではないため、ストロングデバイスを複数のユーザで共有することが想定される。

また、強いユーザ認証機能は演算量が大きく、高性能のプロセッサが必要になったり、消費電力が増大したりする場合がある。そのため、ストロングデバイスを小型のウエアラブルデバイスにより実現することが難しい場合がある。

これに対して、第５の実施の形態は、ストロングデバイスを複数のユーザで共有しやすくするようにするものである。

＜情報処理システム９０１の構成例＞
図５０は、本技術を適用した情報処理システム９０１の構成例を示すブロック図である。

情報処理システム９０１は、ストロングデバイス９１１及びウイークデバイス９１２を備える。ストロングデバイス９１１とウイークデバイス９１２とは、任意の方式の無線通信が可能である。

ストロングデバイス９１１は、例えば、据え置き型のパーソナルコンピュータ等により構成される。ウイークデバイス９１２は、例えば、眼鏡型、リストバンド型、ブレスレット型、ネックレス型、ネックバンド型、イヤフォン型、ヘッドセット型、ヘッドマウント型等、着衣型等の任意の型式のユーザに付随することが可能な情報処理装置により構成される。なお、以下、ウイークデバイス９１２が、主にユーザに装着される場合を例に挙げて説明する。

ストロングデバイス９１１は、ユーザに接触した状態でユーザ認証が可能である。また、ストロングデバイス９１１の認証レベルは、ウイークデバイス９１２より高い。

一方、ウイークデバイス９１２は、ストロングデバイス９１１より認証レベルが低い。すなわち、ウイークデバイス９１２は、ストロングデバイス９１１より認証レベルが低いユーザ認証機能を備えているか、又は、ユーザ認証機能を備えていない。

また、ストロングデバイス９１１及びウイークデバイス９１２は、それぞれ同様の種類のユーザの特徴を検出する。ストロングデバイス１１及びウイークデバイス１２が検出するユーザの特徴は、両者が同じユーザに装着されていることを検出可能な特徴であれば、特に限定されない。ウイークデバイス９１２は、検出した特徴を示す特徴データを含む特徴情報を生成し、ストロングデバイス９１１に送信する。

そして、ストロングデバイス９１１は、自身が検出した特徴データ、及び、ウイークデバイス９１２で検出された特徴データに基づいて、ウイークデバイス９１２と同じユーザに装着されていることを検出した場合、認証情報をウイークデバイス９１２に送信する。

ウイークデバイス９１２は、ストロングデバイス９１１の認証情報、及び、自己のユーザ認証結果（ただし、ユーザ認証機能を備える場合）に基づいて、認証状態を設定する。そして、ウイークデバイス９１２は、認証レベルに応じて機能を有効化又は無効化し、有効化した機能の処理を実行する。

＜ストロングデバイス９１１の構成例＞
図５１は、図５０のストロングデバイス９１１の構成例を示している。なお、図２のストロングデバイス１１ａと対応する部分には同じ符号を付してあり、その説明は適宜省略する。

ストロングデバイス９１１は、認証部５２、認証状態設定部５５、記憶部５６、指紋センサ５８、入力部６０、出力制御部６１、出力部６２、通信部６３、バス７１、特徴検出部９５１、相関検出部９５２、認証共有制御部９５３、及び、心電センサ９５４を備える。認証部５２、認証状態設定部５５、記憶部５６、指紋センサ５８、入力部６０、出力制御部６１、通信部６３、特徴検出部９５１、相関検出部９５２、認証共有制御部９５３、及び、心電センサ９５４は、バス７１を介して相互に接続されており、相互に通信を行う。

特徴検出部９５１は、心電センサ９５４からのセンサデータに基づいて、ユーザの心拍パターン（例えば、心拍間隔）を検出し、検出した心拍パターンを示す特徴データを生成する。

相関検出部９５２は、特徴検出部９５１により検出される特徴データと、ウイークデバイス９１２から受信した特徴データとの間の相関を検出する。

認証共有制御部９５３は、ストロングデバイス９１１とウイークデバイス９１２との間において認証情報を共有する制御を行う。例えば、認証共有制御部９５３は、相関検出部９５２の検出結果に基づいて、ストロングデバイス９１１の認証情報のウイークデバイス９１２への送信を制御する。

心電センサ９５４は、ユーザの心拍を検出し、検出した心拍を示すセンサデータを特徴検出部９５１に供給する。

＜ウイークデバイス９１２の構成例＞
図５２は、図５０のウイークデバイス９１２の構成例を示している。なお、図３のウイークデバイス１２ａと対応する部分には同じ符号を付してあり、その説明は適宜省略する。

ウイークデバイス９１２は、装着検出部１０１、認証状態設定部１０５、記憶部１０６、赤外線センサ１０７、入力部１１０、出力制御部１１１、出力部１１２、通信部１１３、バス１２１、特徴検出部１００１、送信制御部１００２、機能設定部１００３、実行部１００４、及び、脈拍センサ１００５を備える。装着検出部１０１、認証状態設定部１０５、記憶部１０６、赤外線センサ１０７、入力部１１０、出力制御部１１１、通信部１１３、特徴検出部１００１、送信制御部１００２、機能設定部１００３、実行部１００４、及び、脈拍センサ１００５は、バス１２１を介して相互に接続されており、相互に通信を行う。

特徴検出部１００１は、脈拍センサ１００５からのセンサデータに基づいて、ユーザの脈拍パターン（例えば、脈拍間隔）を検出し、検出した脈拍パターンを示す特徴データを生成する。

送信制御部１００２は、特徴データを含む特徴情報を生成する。送信制御部１００２は、特徴情報のストロングデバイス９１１への送信を制御する。

機能設定部１００３は、ウイークデバイス９１２の認証状態に応じて、有効な機能を設定する。

実行部１００４は、機能設定部１００３に有効化された機能の処理を実行する。

脈拍センサ１００５は、ユーザの脈拍を検出し、検出結果を示すセンサデータを特徴検出部１００１に供給する。

＜認証モジュール１０５１の構成例＞
図５３は、ストロングデバイス９１１が備える認証モジュール１０５１の構成例を示している。

認証モジュール１０５１は、指紋読取モジュール１０６１、並びに、電極１０６２Ｌ及び電極１０６２Ｒを備える。指紋読取モジュール１０６１と電極１０６２Ｒは、図内の縦方向に隣接するように配置されている。指紋読取モジュール１０６１及び電極１０６２Ｒと電極１０６２Ｌとは、図内の横方向に所定の間隔を空けて配置されている。

指紋読取モジュール１０６１は、指紋センサ５８に設けられ、ユーザの指紋を撮影するためのレンズ及び撮像素子等を備える。例えば、この例のように、ユーザが右手の人差し指１０５２Ｒを指紋読取モジュール１０６１に翳すと、人差し指１０５２Ｒの指先が撮影され、人差し指１０５２Ｒの指紋の形状が検出される。

電極１０６２Ｌ及び電極１０６２Ｒは、心電センサ９５４に設けられ、ユーザの心拍を検出するための電極である。例えば、この例のように、ユーザが左手の人差し指１０５２Ｌで電極１０６２Ｌに触れ、右手の人差し指１０５２Ｒで電極１０６２Ｒに触れると、心電センサ９５４は、電極１０６２Ｌ及び電極１０６２Ｒを介してユーザの体内に電流を流すことにより、ユーザの心拍を検出する。

ここで、指紋読取モジュール１０６１と電極１０６２Ｒが隣接しているため、ユーザは、人差し指１０５２Ｒを指紋読取モジュール１０６１に翳すと同時に、電極１０６２Ｒに触れることが可能である。従って、指紋センサ５８と心電センサ９５４は、並行して検出処理を行うことができる。

＜情報処理システム９０１の処理＞
次に、図５４乃至図５７を参照して、情報処理システム９０１の処理について説明する。

＜ストロングデバイス９１１の処理＞
まず、図５４のフローチャートを参照して、ストロングデバイス９１１の処理について説明する。

この処理は、例えば、入力部６０を介して認証情報を共有するための所定の操作を行った後、図５３に示されるように、ユーザが左手の指を電極１０６２Ｌに接触させ、ウイークデバイス９１２を装着した右手の指を指紋読取モジュール１０６１に翳すとともに、電極１０６２Ｒに接触させたとき開始される。

ステップＳ７０１において、認証共有制御部９５３は、ウイークデバイス９１２に特徴情報の送信を要求する。具体的には、認証共有制御部９５３は、特徴情報送信要求信号を生成し、通信部６３を介して、ウイークデバイス９１２に送信する。

これに対して、後述するように、ウイークデバイス９１２は、ユーザに装着されている場合、ストロングデバイス９１１に特徴情報を送信する。

ステップＳ７０２において、ストロングデバイス９１１は、ユーザ認証及び特徴データの検出を行う。

具体的には、指紋センサ５８は、ユーザの指紋の形状を検出し、検出結果を示すセンサデータを認証部５２に供給する。認証部５２は、取得したセンサデータに示される指紋の形状を、記憶部５６に記憶されている照合データに示される指紋の形状と比較する。

心電センサ９５４は、ユーザの心拍を検出し、検出結果を示すセンサデータを特徴検出部９５１に供給する。特徴検出部９５１は、センサデータに基づいて、ユーザの心拍パターンを検出し、検出結果を示す特徴データを生成し、相関検出部９５２に供給する。このように、ユーザ認証とユーザの心拍パターンの検出が並行して（ほぼ同時に）行われる。

ステップＳ７０３において、認証部５２は、ユーザ認証に成功したか否かを判定する。認証部５２は、ユーザ認証の結果、特定のユーザの認証又は識別に成功した場合、ユーザ認証に成功したと判定し、処理はステップＳ７０４に進む。

ステップＳ７０４において、図７のステップＳ６の処理と同様に、認証状態が更新される。

ステップＳ７０５において、通信部６３は、ウイークデバイス９１２から特徴情報を受信したか否かを判定する。ウイークデバイス９１２から特徴情報を受信したと判定された場合、処理はステップＳ７０６に進む。

ステップＳ７０６において、相関検出部９５２は、特徴データが相関するか否かを判定する。具体的には、相関検出部９５２は、特徴検出部９５１からの特徴データに示される心拍パターンと、ウイークデバイス９１２からの特徴情報に含まれる特徴データに示される脈拍パターンとの間の相関係数を算出する。相関検出部９５２は、算出した相関係数が所定の閾値以上である場合、特徴データが相関すると判定し、すなわち、特徴データが同一人物のものであると判定し、処理はステップＳ７０６に進む。

なお、心拍と脈拍は厳密には異なる種類のユーザの特徴であるが、互いに密接に相関している。例えば、図５５のＡは、ストロングデバイス９１１により検出される心電図の波形、及び、ウイークデバイス９１２により検出される脈波の波形の例を示している。横軸は時間（単位は秒）を示し、実線は心電図の波形を示し、点線は脈波の波形を示している。また、図５５のＢは、ストロングデバイス９１１により検出される心拍間隔の波形、及び、ウイークデバイス９１２により検出される脈拍間隔の波形の例を示している。横軸は拍数を示し、縦軸は拍動間隔（単位はミリ秒）を示し、実線は心拍間隔の波形を示し、点線は脈拍間隔の波形を示している。このように、心拍間隔の波形と脈拍間隔の波形は非常に近い波形となる。

従って、ストロングデバイス９１１によりユーザ認証が行われているユーザにウイークデバイス９１２が装着されている場合、ストロングデバイス９１１により検出される心拍パターンとウイークデバイス９１２により検出される脈拍パターンとの相関は強くなる。一方、ストロングデバイス９１１によりユーザ認証が行われているユーザと異なるユーザにウイークデバイス９１２が装着されている場合、又は、ウイークデバイス９１２がユーザに装着されていない場合、ストロングデバイス９１１により検出される心拍パターンとウイークデバイス９１２により検出される脈拍パターンとの相関は弱くなる。

ステップＳ７０７において、認証共有制御部９５３は、認証情報を送信する。具体的には、認証共有制御部９５３は、記憶部５６から認証情報を読み出し、ストロングデバイス９１１の識別情報を付加し、通信部６３を介して、ウイークデバイス９１２に送信する。

その後、ストロングデバイス９１１の処理は終了する。

一方、ステップＳ７０６において、相関検出部９５２は、算出した相関係数が所定の閾値未満である場合、特徴データが相関しないと判定し、ステップＳ７０７の処理はスキップされ、ウイークデバイス９１２に認証情報が送信されずに、処理は終了する。

また、ステップＳ７０５において、ウイークデバイス９１２から特徴情報を受信しなかったと判定された場合、ステップＳ７０６及びステップＳ７０７の処理はスキップされ、ウイークデバイス９１２に認証情報が送信されずに、処理は終了する。

さらに、ステップＳ７０３において、ユーザ認証に失敗したと判定された場合、ステップＳ７０４乃至ステップＳ７０７の処理はスキップされ、ウイークデバイス９１２に認証情報が送信されずに、処理は終了する。

＜ウイークデバイス９１２の処理＞
次に、図５６のフローチャートを参照して、図５４のストロングデバイス９１１の処理に対応して、ウイークデバイス９１２により実行される処理について説明する。

この処理は、例えば、通信部１１３が、ストロングデバイス９１１から送信された特徴情報送信要求信号を受信したとき開始される。

ステップＳ７５１において、図４６のステップＳ６０１の処理と同様に、ウイークデバイス９１２がユーザに装着されているか否かが判定される。ウイークデバイス９１２がユーザに装着されていると判定された場合、処理はステップＳ７５２に進む。

ステップＳ７５２において、ウイークデバイス９１２は、ストロングデバイス９１１に特徴情報を送信する。具体的には、特徴検出部１００１は、脈拍センサ１００５からのセンサデータに基づいて、ユーザの脈拍パターンを検出し、検出した脈拍パターンを示す特徴データを生成する。送信制御部１００２は、特徴データ、及び、ウイークデバイス１２ａの識別情報を含む特徴情報を生成し、通信部１１３を介してストロングデバイス９１１に送信する。

ステップＳ７５３において、通信部１１３は、認証情報を受信したか否かを判定する。通信部１１３が、ストロングデバイス９１１から認証情報を受信したと判定した場合、処理はステップＳ７５４に進む。

ステップＳ７５４において、図１３のステップＳ６３の処理と同様に、認証状態が更新される。

ステップＳ７５５において、機能設定部１００３は、認証状態に基づいて、有効な機能を設定する。例えば、機能設定部１００３は、ストロングデバイス９１１の認証情報に基づいて設定した認証レベルに応じた機能を使用可能な状態にする。

図５７は、有効化する機能の例を示している。この例では、父、母、長女、長男からなる家族の各メンバーがそれぞれ所有するウイークデバイス９１２毎に有効化される機能が異なっている。すなわち、ユーザ毎に有効化される機能が異なっている。

例えば、父のウイークデバイス９１２では、車の鍵の機能が有効化される。母のウイークデバイス９１２では、車の鍵及びＡＴＭの引き出しの機能が有効化される。長女のウイークデバイス９１２では、位置情報送信及び月１０００円までの決済の機能が有効化される。長男のウイークデバイス９１２では、スイミングスクールの鍵及び位置情報送信の機能が有効化される。

その後、ウイークデバイス９１２の処理は終了する。

一方、ステップＳ７５３において、認証情報を受信していないと判定された場合、ステップＳ７５４及びステップＳ７５５の処理はスキップされ、認証状態の更新及び機能の有効化は行われずに、処理は終了する。

また、ステップＳ７５１において、ウイークデバイス７１２がユーザに装着されていないと判定された場合、ステップＳ７５２乃至ステップＳ７５５の処理はスキップされ、認証状態の更新及び機能の有効化は行われずに、処理は終了する。

以上のようにして、ユーザは、ウイークデバイス９１２を腕に装着した状態で、指紋読取モジュール１０６１に指を翳すとともに、電極１０６２Ｌ及び電極１０６２Ｒを左右の手の指でそれぞれ触れるだけで、ストロングデバイス９１１の認証情報をウイークデバイス９１２と共有させることができる。すなわち、ストロングデバイス９１１とウイークデバイス９１２との間で簡単かつ安全に認証情報を共有することが可能になる。また、ウイークデバイス９１２の機能を簡単かつ安全に有効化することができる。

また、ストロングデバイス９１１において、ユーザがストロングデバイス９１１に接触した状態でユーザ認証と特徴データの検出が並行して実行される。従って、ユーザ認証の対象となるユーザと、特徴データの検出対象となるユーザが同一であることが確実に保証される。

＜第５の実施の形態の変形例＞
以下、上述した第５の実施の形態の変形例について説明する。

例えば、ウイークデバイス９１２が、ストロングデバイス９１１にセンサデータを送信し、ストロングデバイス９１１がウイークデバイス９１２の特徴データを検出するようにしてもよい。

また、例えば、ウイークデバイス９１２で特徴データの相関関係を検出するようにしてもよい。

さらに、第５の実施の形態は、例えば、各種の施設、イベント等のロッカーや貴重品ボックスの鍵をウイークデバイス９１２により実現し、複数のユーザで共有する場合に適用することが可能である。

また、ストロングデバイス９１１は、各ユーザの特徴情報及び認証情報を収集することが可能である。従って、例えば、ストロングデバイス９１１が、上述した図１７の学習処理を行うようにすることが可能である。

＜＜６．第６の実施の形態＞＞
次に、図５８乃至図６３を参照して、本技術の第６の実施の形態について説明する。

この実施の形態は、第５の実施の形態と同様に、強いユーザ認証機能を備えるストロングデバイスを複数のユーザで共有しやすくするようにするものである。

なお、第６の実施の形態では、人体通信を利用して、ストロングデバイスとウイークデバイスが同じユーザに装着又は接触されているか否かを検出する。

＜情報処理システム１１０１の構成例＞
図５８は、本技術を適用した情報処理システム１１０１の構成例を示すブロック図である。

情報処理システム１１０１は、ストロングデバイス１１１１及びストロングデバイス１１１１を備える。ストロングデバイス１１１１とウイークデバイス１１１２とは、任意の方式の無線通信、及び、人体通信が可能である。

ストロングデバイス１１１１は、例えば、据え置き型のパーソナルコンピュータ等により構成される。ウイークデバイス１１１２は、例えば、眼鏡型、リストバンド型、ブレスレット型、ネックレス型、ネックバンド型、イヤフォン型、ヘッドセット型、ヘッドマウント型、着衣型等の任意の型式のユーザに付随することが可能な情報処理装置により構成される。なお、以下、ウイークデバイス１１１２が、主にユーザに装着される場合を例に挙げて説明する。

ストロングデバイス１１１１は、ユーザに接触した状態でユーザ認証が可能である。また、ストロングデバイス１１１１の認証レベルは、ウイークデバイス１１１２より高い。

一方、ウイークデバイス１１１２は、ストロングデバイス１１１１より認証レベルが低い。すなわち、ウイークデバイス１１１２は、ストロングデバイス１１１１より認証レベルが低いユーザ認証機能を備えているか、又は、ユーザ認証機能を備えていない。

そして、ストロングデバイス１１１１は、認証情報を生成し、人体通信により、ウイークデバイス１１１２と同じユーザに装着されていることを検出した場合、認証情報をウイークデバイス１１１２に送信する。

ウイークデバイス１１１２は、ストロングデバイス１１１１の認証情報、及び、自己のユーザ認証結果（ただし、ユーザ認証機能を備える場合）に基づいて、認証状態を設定する。そして、ウイークデバイス１１１２は、認証レベルに応じて機能を有効化又は無効化し、有効化した機能の処理を実行する。

＜ストロングデバイス１１１１の構成例＞
図５９は、図５８のストロングデバイス１１１１の構成例を示している。なお、図４４のストロングデバイス７１１と対応する部分には同じ符号を付してあり、その説明は適宜省略する。

ストロングデバイス１１１１は、図４４のストロングデバイス７１１から、装着検出部５１、赤外線センサ５７、生体データ検出部７５１、生体情報管理部７５４、及び、血糖センサ７５５を削除した構成を備えている。

＜ウイークデバイス１１１２の構成例＞
図６０は、図５８のウイークデバイス１１１２の構成例を示している。なお、図４５のウイークデバイス７１２及び図５２のウイークデバイス９１２と対応する部分には同じ符号を付してあり、その説明は適宜省略する。

ウイークデバイス１１１２は、図４５のウイークデバイス７１２から、生体データ検出部１０３、血糖センサ１０９、及び、生体情報管理部８０１を削除し、図５２のウイークデバイス９１２の機能設定部１００３及び実行部１００４を追加した構成を備えている。

＜認証モジュール１１５１の構成例＞
図６１は、ストロングデバイス１１１１が備える認証モジュール１１５１の構成例を示している。

認証モジュール１１５１は、指紋読取モジュール１１６１及び電極１１６２を備える。指紋読取モジュール１１６１と電極１１６２は、図内の縦方向に隣接するように配置されている。

指紋読取モジュール１１６１は、指紋センサ５８に設けられ、ユーザの指紋を撮影するためのレンズ及び撮像素子等を備える。例えば、この例のように、ユーザが右手の人差し指１１１５２を指紋読取モジュール１１６１に翳すと、人差し指１１５２の指先が撮影され、人差し指１１５２の指紋の形状が検出される。

電極１１６２は、人体通信部７５６に設けられ、人体通信を行うための電極である。例えば、この例のように、ユーザが人差し指１１５２で電極１１６２に触れると、人体通信部７５６は、ユーザの体を介して、電極１１６２とウイークデバイス１１１２のケースの裏面の電極との間に微弱電流を流すことにより、人体通信を行う。

＜ストロングデバイス１１１１の処理＞
次に、図６２のフローチャートを参照して、ストロングデバイス１１１１により実行される処理について説明する。

この処理は、例えば、入力部６０を介して認証情報を共有するための所定の操作を行った後、図６１に示されるように、ユーザが指を指紋読取モジュール１１６１に翳すとともに、電極１１６２に接触させたとき開始される。

ステップＳ８０１において、ストロングデバイス１１１１は、ユーザ認証を行う。具体的には、指紋センサ５８は、ユーザの指紋の形状を検出し、検出結果を示すセンサデータを認証部５２に供給する。認証部５２は、取得したセンサデータに示される指紋の形状を、記憶部５６に記憶されている照合データに示される指紋の形状と比較する。

ステップＳ８０２において、図５４のステップＳ７０３の処理と同様に、ユーザ認証に成功したか否かが判定される。ユーザ認証に成功したと判定された場合、処理はステップＳ８０３に進む。

ステップＳ８０３において、図７のステップＳ６の処理と同様に、認証状態が更新される。

ステップＳ８０４において、通信部６３は、セッション開始信号を送信する。

これに対して、後述するように、ウイークデバイス１１１２は、ストロングデバイス１１１１からセッション開始信号を受信した場合、セッション応答信号を送信する。

ステップＳ８０５において、通信部６３は、セッション応答信号を受信したか否かを判定する。セッション応答信号を受信したと判定された場合、処理はステップＳ８０６に進む。

ステップＳ８０６において、図４８のステップＳ６５３の処理と同様に、ランダムパターンが生成され、記憶される。

ステップＳ８０７において、図４８のステップＳ６５４の処理と同様に、ランダムパターン信号が送信される。

ステップＳ８０８において、図４８のステップＳ６５５の処理と同様に、ランダムパターン信号が受信される。

ステップＳ８０９において、図４８のステップＳ６５６の処理と同様に、送信したパターンと受信したパターンが同様であるか否かが判定される。送信したパターンと受信したパターンが同様であると判定された場合、処理はステップＳ８１０に進む。

ステップＳ８１０において、図４８のステップＳ６５７の処理と同様に、認証情報が送信される。

その後、処理は終了する。

一方、ステップＳ８０２において、ユーザ認証に失敗したと判定された場合、ステップＳ８０５において、セッション応答信号を受信しなかったと判定された場合、又は、ステップＳ８０９において、送信したパターンと受信したパターンが同様でないと判定された場合、ウイークデバイス１１１２への認証情報の送信は行われずに、処理は終了する。

＜ウイークデバイス１１１２の処理＞
次に、図６３のフローチャートを参照して、図６２のストロングデバイス１１１１の処理に対応して、ウイークデバイス１１１２により実行される処理について説明する。

この処理は、例えば、通信部１１３が、ストロングデバイス１１１１から送信されたセッション開始信号を受信したとき開始される。

ステップＳ８５１において、図４６のステップＳ６０１の処理と同様に、ウイークデバイス１１１２がユーザに装着されているか否かが判定される。ウイークデバイス１１１２がユーザに装着されていると判定された場合、処理はステップＳ８５２に進む。

ステップＳ８５２において、通信部１１３は、セッション信号に対応するセッション応答信号を送信する。

ステップＳ８５３において、図４６のステップＳ６０３の処理と同様に、ランダムパターン信号を受信したか否かが判定される。ランダムパターン信号を受信したと判定された場合、処理はステップＳ８５４に進む。

ステップＳ８５４において、図４６のステップＳ６０４の処理と同様に、受信した信号と同じパターンのランダムパターン信号が送信される。

ステップＳ８５５において、図４６のステップＳ６０５の処理と同様に、認証情報を受信したか否かが判定される。認証情報を受信したと判定された場合、処理はステップＳ８５６に進む。

ステップＳ８５６において、図４６のステップＳ６０６の処理と同様に、認証状態が更新される。

ステップＳ８５７において、図５６のステップＳ７５５の処理と同様に、認証状態に基づいて、有効な機能が設定される。

その後、ウイークデバイス１１１２の処理は終了する。

一方、ステップＳ８５１において、ウイークデバイス１１１２がユーザに装着されていないと判定された場合、ステップＳ８５３において、ランダムパターン信号を受信しなかったと判定された場合、又は、ステップＳ８５５において、認証情報を受信しなかったと判定された場合、認証状態の変更、及び、有効な機能の設定が行われずに、処理は終了する。

以上のようにして、ユーザは、ウイークデバイス１１１２を腕に装着した状態で、指紋読取モジュール１１６１に指を翳すとともに、同じ指で電極１１６２に触れるだけで、ストロングデバイス１１１１の認証情報をウイークデバイス１１１２に共有させることができる。すなわち、ストロングデバイス１１１１とウイークデバイス１１１２との間で簡単かつ安全に認証情報を共有することが可能になる。また、ウイークデバイス１１１２の機能を簡単かつ安全に有効化することができる。

また、ストロングデバイス１１１１において、ユーザがストロングデバイス１１１１に接触した状態でユーザ認証と特徴データの検出が並行して実行される。従って、ユーザ認証の対象となるユーザと、特徴データの検出対象となるユーザが同一であることが確実に保証される。

ここで、情報処理システム１１０１の使用例について説明する。

例えば、情報処理システム１１０１は、会社の管理システムに適用することができる。

例えば、会社の社員は、自分の社員証又は社員証として機能するウエアラブルデバイスを忘れた場合、会社の入口の受付でウイークデバイス１１１２を借りる。そして、社員は、ウイークデバイス１１１２を腕に装着し、ウイークデバイス１１１２を装着した方の手の指を指紋読取モジュール１１６１に翳すとともに、同じ指で電極１１６２に触れる。これにより、指紋認証に基づいて生成されるストロングデバイス１１１１の認証情報が、ウイークデバイス１１１２に送信される。例えば、認証情報は、識別された社員の社員ＩＤを含んでおり、これにより、ウイークデバイス１１１２に社員ＩＤが登録される。そして、社員は、ウイークデバイス１１１２を用いて、社員証等を所持している場合と同様に、入門や食堂の利用等が可能になる。

また、例えば、会社を訪問したゲストは、受付でウイークデバイスを借りる。そして、ゲストは、ウイークデバイス１１１２を腕に装着し、ストロングデバイス１１１１の入力部６０が備えるキーボードを用いて所定のパスワードを入力する。例えば、キーボードのＥｎｔｅｒキーに電極が設けられており、ゲストがＥｎｔｅｒキーを押下したとき、人体通信が行われる。これにより、パスワード認証に基づいて生成されるストロングデバイス１１１１の認証情報が、ウイークデバイス１１１２に送信される。例えば、認証情報は、ゲスト用のＩＤを含んでおり、これにより、ウイークデバイス１１１２にゲスト用のＩＤが登録される。そして、ゲストは、ウイークデバイス１１１２を用いて、ゲストエリアへの入室、社員食堂の利用等が可能になる。

＜第６の実施の形態の変形例＞
以下、上述した第６の実施の形態の変形例について説明する。

例えば、ウイークデバイス１１１２で人体通信の送受信信号の相関関係を検出するようにしてもよい。

また、第６の実施の形態は、例えば、各種の施設、イベント等のロッカーや貴重品ボックスの鍵をウイークデバイス１１１２により実現し、複数のユーザで共有する場合に適用することが可能である。

＜＜７．変形例＞＞
以下、上述した本技術の実施の形態の変形例について説明する。

＜検出する特徴に関する変形例＞
各デバイスが同じユーザに付随しているか否かの検出に用いる特徴は、上述した例に限定されるものではなく、他の特徴を用いたり、複数の特徴を組み合わせて用いたりいてもよい。

例えば、ユーザの活動量を用いることが可能である。

図６４は、認証レベルの高いストロングデバイスと認証レベルの低いウイークデバイスで検出されたデータに基づいて推定される活動量（消費カロリー）の時系列の推移の例を示している。横軸は時間（単位は、秒）を示し、縦軸は消費カロリー（単位は、kcal/min）を示している。実線はストロングデバイスで推定された活動量を示し、点線はウイークデバイスで推定された活動量を示している。

ユーザの活動量は、例えば、加速度及び心拍数に基づいて推定することができる。従って、例えば、ストロングデバイスとウイークデバイスに加速度センサと心拍センサを設け、それぞれで検出された加速度及び心拍数に基づいてユーザの活動量を推定するようにすればよい。なお、心拍センサの代わりに脈拍センサを用い、心拍数の代わりに脈拍数を用いて活動量を推定することも可能である。

また、例えば、ユーザの最大酸素摂取量を用いることが可能である。

図６５は、ユーザの歩行速度と心拍数の測定結果の例を示している。横軸は歩行速度（単位はｋｍ／ｈ）を示し、縦軸は心拍数（単位はＢＰＭ）を示している。実線はストロングデバイスにおける測定結果を示し、点線はウイークデバイスにおける測定結果を示している。

最大酸素摂取量は、例えば、歩行速度と心拍数の関係を表す線形の近似式の係数に基づいて推定することが可能である。そこで、各デバイスに加速度センサ若しくは速度センサ、及び、心拍センサを設け、ユーザの歩行速度及び心拍数を測定し、測定した結果に基づいて最大酸素摂取量を推定するようにしてもよい。なお、心拍センサの代わりに脈拍センサを用い、心拍数の代わりに脈拍数を用いて最大酸素摂取量を推定することも可能である。

さらに、例えば、ユーザの睡眠特徴を用いることが可能である。

例えば、図６６に示されるように、ユーザは睡眠時にリストバンド型のストロングデバイス１２０１を装着し、クッション型のウイークデバイス１２０２を枕として使用する。例えば、ストロングデバイス１２０１は、加速度センサを備え、加速度センサのセンサデータに基づいてユーザの寝返りを検出する。また、例えば、ウイークデバイス１２０２は、モーションセンサを備え、モーションセンサのセンサデータに基づいてユーザの寝返りを検出する。そして、ユーザの寝返りの時系列の推移が、ユーザの特徴として用いられる。

また、例えば、ストロングデバイス１２０１及びウイークデバイス１２０２が睡眠計を備え、睡眠計により測定される睡眠のリズムや深さ等を、ユーザの特徴として用いるようにしてもよい。なお、図６６の左側は、ユーザの睡眠のリズムの例を示すグラフである。

また、ユーザの特徴とは異なる特徴を用いることが可能である。

例えば、各デバイスが受信する信号若しくは地磁気の強度を特徴として用いることが可能である。

図６７は、各アクセスポイントからの信号の強度を特徴として用いる例を示している。

図６７の左側に示されるように、ストロングデバイス１２２１及びウイークデバイス１２２２は、ともにアクセスポイントＡＰ１乃至アクセスポイントＡＰ３から信号を受信している。

図６７の右側は、ストロングデバイス１２２１及びウイークデバイス１２２２がアクセスポイントＡＰ１乃至アクセスポイントＡＰ３から受信する信号の強度の分布を示している。横軸がアクセスポイントを示し、縦軸が信号強度を示している。また、実線が、ストロングデバイス１２２１の受信信号の強度の分布を示し、点線が、ウイークデバイス１２２２の受信信号の強度の分布を示している。

ここで、ストロングデバイス１２２１及びストロングデバイス１２２１が同じユーザに装着されている場合、各デバイスがアクセスポイントＡＰ１乃至アクセスポイントＡＰ３から受信する信号の強度の分布に強い相関が現れる。従って、各アクセスポイントからの受信信号の強度を特徴データとして用いることが可能である。

＜ユーザ認証の対象となるユーザと特徴データの検出対象となるユーザが同一人物であることを保証する方法＞
上述した一連の処理において、ユーザ認証の対象となるユーザと特徴データの検出対象となるユーザが同一人物であることを保証することができれば、すなわち、ユーザ認証を行ったユーザが、ユーザ認証が行われたデバイスを装着していることが保証されれば、より安全に認証情報を共有することが可能になる。例えば、デバイスを装着しているユーザと異なるユーザが、当該デバイスにおいてユーザ認証を行い、異なるユーザの認証情報が共有されることを防止することができる。

例えば、図６８に示されるリストバンド型のウエアラブルデバイス１２５１を用いることにより、ユーザ認証の対象となるユーザと特徴データの検出対象となるユーザが同一人物であることを保証することができる。

ウエアラブルデバイス１２５１のケース１２６１の表面には、指紋読取モジュール１２６２及び電極１２６３が設けられている。指紋読取モジュール１２６２と電極１２６３は、図内の縦方向に隣接している。また、ケース１２６１の裏面にも電極（不図示）が設けられており、ユーザがウエアラブルデバイス１２５１を装着した場合、ケース１２６１の裏面の電極がユーザの手首の皮膚に接触する。

例えば、ユーザがウエアラブルデバイス１２５１を装着した状態で、ユーザが指１２５２を指紋読取モジュール１２６２に翳した場合、指１２５２が電極１２６３に接触する。

これにより、指紋読取モジュール１２６２により読み取られた指紋の画像に基づいて、指紋認証が行われる。また、電極１２６３とケース１２６１の裏面の電極との間の電位差に基づいて、ユーザの心臓の活動電位又は活動電流が測定される。図６８の右側のグラフは、ユーザの心臓の活動電位又は活動電流の推移を示す心電図の例である。

一方、例えば、ウエアラブルデバイス１２５１を装着しているユーザと異なるユーザが指紋読取モジュール１２６２に指を翳し、指が電極１２６３に接触しても、電極１２６３とケース１２６１の裏面の電極との間の電位差が非常に大きくなる。そのため、ユーザの心臓の活動電位又は活動電流を測定することは困難である。

従って、ウエアラブルデバイス１２５１を用いることにより、指紋認証を行ったユーザと、心臓の活動電位又は活動電流を測定したユーザが同一人物であることが保証される。

また、例えば、リストバンド型のウエアラブルデバイスに静脈認証モジュールと脈拍センサを設けるようにしてもよい。これにより、例えば、ユーザがウエアラブルセンサを腕に装着した状態で静脈認証と脈拍数の測定を同時に行うことが可能になる。そして、静脈認証と脈拍数の測定を同時に行うことにより、静脈認証の対象となるユーザと、ユーザの特徴である脈拍数の検出対象となるユーザが同一人物であることが保証される。

さらに、例えば、顔認証を用いる場合、顔認証を行っているユーザがウエアラブルデバイスを装着していることを画像認識により認識するようにしてもよい。例えば、顔認証用の画像を撮影するカメラが、ユーザの顔からウエアラブルデバイスを装着している部分までを画角に含む画像を撮影し、撮影した画像内において、ウエアラブルデバイスを認識するようにしてもよい。これにより、顔認証の対象となるユーザがウエアラブルデバイスを装着していることが保証される。

また、例えば、ウエアラブルデバイスが、ユーザに装着されたときにユーザの血液を採取し、採取した血液を用いてＤＮＡ認証を行うようにしてもよい。これにより、ユーザ認証の対象となるユーザがウエアラブルデバイスを装着していることが保証される。

さらに、例えば、ユーザのウエアラブルデバイスを装着する位置付近に、ＮＦＣ（Near Field Communication）、ＲＦＩＤ（Radio Frequency IDentifier）等の近距離無線通信が可能で、ユーザの認証用のデータを格納するチップを埋め込んでおくようにしてもよい。そして、ウエアラブルデバイスが、ユーザに装着されたとき、チップから認証用のデータを読み出すことにより、ユーザ認証を行うようにしてもよい。これにより、ユーザ認証の対象となるユーザがウエアラブルデバイスを装着していることが保証される。

＜認証方法及び認証レベルに関する変形例＞
上述したユーザ認証の方法は、その一例であり、本技術は、デバイス間で認証レベルに差が出るものであれば、特に認証方法は問わない。

例えば、上述した例以外に、顔認証、虹彩認証、心電図を用いた認証、パスワード認証、ＰＩＮ認証等を用いることができる。

また、例えば、１つのデバイスが、複数の異なる認証レベルのユーザ認証機能を備え、成功したユーザ認証の種類に基づいて、認証レベルを設定し、設定した認証レベルを含む認証情報を他のデバイスと共有するようにしてもよい。

さらに、例えば、成功したユーザ認証の種類の数に基づいて、認証レベルを設定し、設定した認証レベルを含む認証情報を他のデバイスと共有するようにしてもよい。すなわち、より多くの種類のユーザ認証に成功するほど、認証レベルが上がるようにしてもよい。

また、例えば、ウイークデバイスが、ストロングデバイスから受信した認証情報に基づいて認証レベルを設定している場合、時間の経過ともに、認証レベルを下げるようにしてもよい。この場合、例えば、ウイークデバイスの認証レベルが所定の閾値以下になった場合、ストロングデバイスの認証情報をウイークデバイスと共有するようにユーザに促すようにしてもよい。また、定期的に、ストロングデバイスとウイークデバイスが同じユーザに付随しているかを検出して、ウイークデバイスの認証レベルを維持させるようにしてもよい。

さらに、例えば、ウイークデバイスが、ストロングデバイスの認証情報を受信した場合、ストロングデバイスより低い認証レベルに設定するようにしてもよい。また、ウイークデバイスからさらに他のデバイスにストロングバイスの情報が送信される場合、他のデバイスの認証レベルがウイークデバイスよりさらに低いレベルに設定されるようにしてもよい。これにより、認証情報が転送される毎に、認証レベルが下がるようになる。

＜特徴データの相関関係の検出処理に関する変形例＞
特徴データの相関の検出に用いる閾値、及び、特徴データ間の相関係数の算出に用いる期間は、例えば、デバイスの種類や機能等に基づいて変化させるようにしてもよい。

また、特徴データの相関の検出に用いる閾値を、学習処理により設定したり、複数のユーザで実験した結果に基づいて設定したりしてもよい。

＜認証情報の共有方法に関する変形例＞
デバイス間で認証情報を共有する場合、必ずしも認証情報を全て共有するのではなく、認証情報の一部のみを共有するようにしてもよい。例えば、認証レベルのみを共有するようにしてもよい。また、成功したユーザ認証の種類を示す情報を共有し、各デバイスが、ユーザ認証の種類に基づいて認証レベルを設定するようにしてもよい。

また、第１乃至第３の実施の形態のように、情報処理端末を介してデバイス間で認証情報を共有する場合、例えば、情報処理端末が、各デバイスに認証情報を送信せずに、デバイス間の認証情報の共有関係をテーブル等で管理するようにしてもよい。

＜生体情報に関する変形例＞
例えば、生体情報に含まれる認証情報の内容を変更してもよい。例えば、認証ユーザの信頼度（例えば、認証ユーザがＡさんである確率は９９．９％等）を認証情報に含ませるようにしてもよい。

また、生体情報に電子署名を付加してもよい。

＜その他の変形例＞
以上の説明では、同じユーザに装着又は接触されているデバイス間で認証情報を共有する例を示したが、例えば、同じユーザに携帯されているデバイスとも認証情報を共有するようにすることが可能である。

例えば、ユーザに装着されているウエアラブルデバイスからの距離に基づいて、他のデバイスが同じユーザに携帯されているか否かを検出することが可能である。例えば、ウエアラブルデバイスがユーザに装着されている場合に、ウエアラブルデバイスとの距離が所定の閾値未満の場合、当該デバイスが同じユーザに携帯されていると判定し、ウエアラブルデバイスとの距離が所定の閾値以上の場合、当該デバイスが同じユーザに携帯されていないと判定することができる。

これにより、例えば、図６９に示されるカード型のデバイス１３０１と他のウエアラブルデバイス等との間で認証情報を共有することが可能である。

また、デバイス１３０１において、認証レベルを表示するとともに、認証レベルに応じて有効な機能を切替えるようにしてもよい。

例えば、図６９の左側は、デバイス１３０１の認証レベルが２である場合を示し、右側はデバイス１３０１の認証レベルが５である場合を示している。認証レベルが２の場合、デバイス１３０１のＬＥＤ１３１１ａ及びＬＥＤ１３１１ｂが点灯する。認証レベルが５の場合、デバイス１３０１のＬＥＤ１３１１ａ乃至ＬＥＤ１３１１ｅが点灯する。これにより、ユーザはデバイス１３０１の認証レベルを容易に把握することができる。

図７０は、デバイス１３０１の認証レベルと使用可能な機能の関係を示している。

認証レベルが１の場合、プリペイド決済の機能のみが使用可能となる。なお、認証レベル１は、ユーザ認証が行われていない場合、又は、ＥＥＲが５％以上のユーザ認証に成功している場合である。

認証レベルが２の場合、さらにスポーツジムの会員証の機能が使用可能となる。なお、認証レベル２は、ＥＥＲが５％未満のユーザ認証に成功している場合である。

認証レベルが３の場合、さらにポストペイド決済の機能が使用可能となる。なお、認証レベル３は、ＥＥＲが０．１％未満のユーザ認証に成功している場合である。

認証レベルが４の場合、さらに車の鍵の機能が使用可能となる。なお、認証レベル４は、ＥＥＲが０．０５％未満のユーザ認証に成功している場合である。

認証レベルが５の場合、さらに家の鍵の機能が使用可能となる。なお、認証レベル５は、ＥＥＲが０．０１％未満のユーザ認証に成功している場合である。

また、例えば、各デバイスの認証レベルをオフラインで設定するようにしてもよい。

例えば、図１の情報処理端末１３が、ストロングデバイス１１の認証状態、装着状態、及び、特徴データ、並びに、ウイークデバイス１２の装着状態及び特徴データを記憶する。そして、情報処理端末１３は、ストロングデバイス１１の認証状態、ストロングデバイス１１及びウイークデバイス１２の装着状態、並びに、ストロングデバイス１１とウイークデバイス１２の特徴データの相関係数に基づいて、ストロングデバイス１１のユーザ認証が有効、かつ、ストロングデバイス１１とウイークデバイス１２が同じユーザに付随している期間を算出するようにしてもよい。そして、情報処理端末１３は、算出された期間において、ストロングデバイス１１とウイークデバイス１２の間で認証情報が共有されていたとして、ウイークデバイス１２の認証レベルをストロングデバイス１１の認証レベルに基づいて設定するようにしてもよい。

なお、この処理は、ストロングデバイス１１又はウイークデバイス１２で実行することも可能であるし、ストロングデバイス１１、ウイークデバイス１２、及び、情報処理端末１３のうちの２つ以上が協調して実行してもよい。

＜＜８．その他＞＞
＜コンピュータの構成例＞
上述した一連の処理は、ハードウェアにより実行することもできるし、ソフトウェアにより実行することもできる。一連の処理をソフトウェアにより実行する場合には、そのソフトウェアを構成するプログラムが、コンピュータにインストールされる。ここで、コンピュータには、専用のハードウェアに組み込まれているコンピュータや、各種のプログラムをインストールすることで、各種の機能を実行することが可能な、例えば汎用のパーソナルコンピュータなどが含まれる。

図７１は、上述した一連の処理をプログラムにより実行するコンピュータのハードウェアの構成例を示すブロック図である。

コンピュータ２０００において、CPU（Central Processing Unit）２００１，ROM（Read Only Memory）２００２，RAM（Random Access Memory）２００３は、バス２００４により相互に接続されており、相互に通信を行う。

バス２００４には、さらに、入出力インターフェース２００５が接続されている。入出力インターフェース２００５には、入力部２００６、出力部２００７、記録部２００８、通信部２００９、及びドライブ２０１０が接続されている。

入力部２００６は、入力スイッチ、ボタン、マイクロホン、撮像素子などよりなる。出力部２００７は、ディスプレイ、スピーカなどよりなる。記録部２００８は、ハードディスクや不揮発性のメモリなどよりなる。通信部２００９は、ネットワークインターフェースなどよりなる。ドライブ２０１０は、磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリなどのリムーバブルメディア２０１１を駆動する。

以上のように構成されるコンピュータでは、CPU２００１が、例えば、記録部２００８に記録されているプログラムを、入出力インターフェース２００５及びバス２００４を介して、RAM２００３にロードして実行することにより、上述した一連の処理が行われる。

コンピュータ（CPU２００１）が実行するプログラムは、例えば、パッケージメディア等としてのリムーバブルメディア２０１１に記録して提供することができる。また、プログラムは、ローカルエリアネットワーク、インターネット、デジタル衛星放送といった、有線または無線の伝送媒体を介して提供することができる。

コンピュータでは、プログラムは、リムーバブルメディア２０１１をドライブ２０１０に装着することにより、入出力インターフェース２００５を介して、記録部２００８にインストールすることができる。また、プログラムは、有線または無線の伝送媒体を介して、通信部２００９で受信し、記録部２００８にインストールすることができる。その他、プログラムは、ROM２００２や記録部２００８に、あらかじめインストールしておくことができる。

なお、コンピュータが実行するプログラムは、本明細書で説明する順序に沿って時系列に処理が行われるプログラムであっても良いし、並列に、あるいは呼び出しが行われたとき等の必要なタイミングで処理が行われるプログラムであっても良い。

また、本明細書において、システムとは、複数の構成要素（装置、モジュール（部品）等）の集合を意味し、すべての構成要素が同一筐体中にあるか否かは問わない。したがって、別個の筐体に収納され、ネットワークを介して接続されている複数の装置、及び、１つの筐体の中に複数のモジュールが収納されている１つの装置は、いずれも、システムである。

さらに、本技術の実施の形態は、上述した実施の形態に限定されるものではなく、本技術の要旨を逸脱しない範囲において種々の変更が可能である。

例えば、本技術は、１つの機能をネットワークを介して複数の装置で分担、共同して処理するクラウドコンピューティングの構成をとることができる。

また、上述のフローチャートで説明した各ステップは、１つの装置で実行する他、複数の装置で分担して実行することができる。

さらに、１つのステップに複数の処理が含まれる場合には、その１つのステップに含まれる複数の処理は、１つの装置で実行する他、複数の装置で分担して実行することができる。

＜構成の組み合わせ例＞
本技術は、以下のような構成をとることもできる。

（１）
同じユーザに付随し、認証レベルが異なる複数の情報処理装置間において前記ユーザの認証情報を共有する制御を行う認証共有制御部を
備える情報処理装置。
（２）
前記複数の情報処理装置は、第１の情報処理装置及び第２の情報処理装置を含み、
前記認証共有制御部は、前記第１の情報処理装置と前記第２の情報処理装置との間において前記認証情報を共有する制御を行う
前記（１）に記載の情報処理装置。
（３）
前記第１の情報処理装置において検出された第１のデータに基づく第１の特徴データと、前記第２の情報処理装置において検出された第２のデータに基づく第２の特徴データとの相関関係を検出する相関検出部を
さらに備え、
前記認証共有制御部は、前記第１の特徴データと前記第２の特徴データとの相関関係に基づいて、前記第１の情報処理装置と前記第２の情報処理装置との間において前記認証情報を共有する制御を行う
前記（２）に記載の情報処理装置。
（４）
前記第１の特徴データは、前記第１の情報処理装置が前記ユーザに付随した状態で検出された前記第１のデータに基づき、
前記第２の特徴データは、前記第２の情報処理装置が前記ユーザに付随した状態で検出された前記第２のデータに基づく
前記（３）に記載の情報処理装置。
＜４－１＞
前記第１の特徴データは、前記第１の情報処理装置が前記ユーザに付随した状態で前記第１の情報処理装置においてユーザ認証が行われた後、前記第１の情報処理装置が前記ユーザに付随したままの状態で検出された前記第１のデータに基づき、
前記認証共有制御部は、前記ユーザ認証に基づく前記認証情報の前記第２の情報処理装置への送信を制御する
前記（４）に記載の情報処理装置。
（５）
前記第１の特徴データは、前記第２のデータと並行して検出された前記第１のデータに基づく
前記（３）又は（４）のいずれかに記載の情報処理装置。
（６）
前記第１の特徴データ及び前記第２の特徴データは、前記ユーザの特徴を示す
前記（３）乃至（５）のいずれかに記載の情報処理装置。
（７）
前記第１の特徴データ及び前記第２の特徴データの検出中に所定の行動を促す情報の出力を制御する出力制御部を
さらに備える前記（３）乃至（６）のいずれかに記載の情報処理装置。
（８）
前記認証共有制御部は、前記第１の情報処理装置の前記認証レベルが前記第２の情報処理装置より高い場合、前記第１の情報処理装置の前記認証情報の前記第２の情報処理装置への送信を制御する
前記（２）乃至（７）のいずれかに記載の情報処理装置。
（９）
前記認証情報は、前記第１の情報処理装置の前記認証レベルを含む
前記（８）に記載の情報処理装置。
（１０）
前記認証共有制御部は、３以上の前記情報処理装置の中から、各前記情報処理装置が検出可能な特徴データの種類及び各前記情報処理装置のユーザへの付随の有無に基づいて、前記第１の情報処理装置及び前記第２の情報処理装置の組み合わせを選択する
前記（２）乃至（９）のいずれかに記載の情報処理装置。
＜１０－１＞
前記第１の情報処理装置における第１のユーザ認証の認証結果と、前記第２の情報処理装置における第２のユーザ認証の認証結果との相関関係を検出する相関検出部を
さらに備え、
前記認証共有制御部は、前記第１のユーザ認証の認証結果と前記第２のユーザ認証の認証結果との相関関係に基づいて、前記第１の情報処理装置と前記第２の情報処理装置との間において前記認証情報を共有する制御を行う
前記（２）に記載の情報処理装置。
（１１）
前記複数の情報処理装置は、第１の情報処理装置を含み、
前記認証共有制御部は、前記第１の情報処理装置と前記認証情報を共有する制御を行う
前記（１）に記載の情報処理装置。
（１２）
前記ユーザへの付随の有無を検出する付随検出部と、
前記ユーザに付随された状態で検出された第１のデータに基づく第１の特徴データを検出する特徴検出部と、
前記第１の特徴データと、前記第１の情報処理装置において前記ユーザに付随した状態で検出された第２のデータに基づく第２の特徴データとの相関関係を検出する相関検出部と
をさらに備え、
前記認証共有制御部は、前記第１の特徴データと前記第２の特徴データとの相関関係に基づいて、前記第１の情報処理装置と前記認証情報を共有する制御を行う
前記（１１）に記載の情報処理装置。
（１３）
前記第１の情報処理装置より前記認証レベルの高いユーザ認証を行う認証部を
さらに備え、
前記認証共有制御部は、前記ユーザ認証に基づく前記認証情報の前記第１の情報処理装置への送信を制御する
前記（１２）に記載の情報処理装置。
＜１３－１＞
前記第１の特徴データは、前記ユーザに付随した状態で前記ユーザ認証が行われた後、前記ユーザに付随したままの状態で検出された前記第１のデータに基づく
前記（１３）に記載の情報処理装置。
（１４）
前記ユーザから取り外された場合、前記ユーザ認証を無効にする認証状態設定部を
さらに備える前記（１３）に記載の情報処理装置。
＜１４－１＞
前記第１の特徴データは、前記ユーザに付随した状態で行われる前記ユーザ認証と並行して検出される前記第１のデータに基づく
前記（１３）又は（１４）のいずれに記載の情報処理装置。
＜１４－２＞
前記第１の特徴データは、前記第２のデータと並行して検出された前記第１のデータに基づく
前記（１２）乃至（１４）のいずれかに記載の情報処理装置。
＜１４－３＞
前記第１の特徴データ及び前記第２の特徴データは、前記ユーザの特徴を示す
前記（１２）乃至（１４）のいずれかに記載の情報処理装置。
（１５）
前記第１の特徴データの検出中に所定の行動を促す情報の出力を制御する出力制御部を
さらに備える前記（１２）乃至（１４）のいずれかに記載の情報処理装置。
（１６）
前記ユーザへの付随の有無を検出する付随検出部を
さらに備える前記（１２）乃至（１５）のいずれかに記載の情報処理装置。
＜１６－１＞
前記第１の情報処理装置と人体通信を行う人体通信部と、
前記人体通信により前記第１の情報処理装置との間で送信及び受信した信号のパターンの相関関係を検出する相関検出部と
をさらに備え、
前記認証共有制御部は、前記信号のパターンの相関関係に基づいて、前記第１の情報処理装置と前記認証情報を共有する制御を行う
前記（１１）に記載の情報処理装置。
（１７）
前記認証情報は、第２の情報処理装置から受信した認証情報である
前記（１１）乃至（１６）のいずれかに記載の情報処理装置。
（１８）
前記複数の情報処理装置間の前記認証情報の共有状況を示す情報の出力を制御する出力制御部を
さらに備える前記（１）乃至（１７）のいずれかに記載の情報処理装置。
（１９）
同じユーザに付随し、認証レベルが異なる複数の情報処理装置間において前記ユーザの認証情報を共有する制御を行う
情報処理方法。
（２０）
同じユーザに付随し、認証レベルが異なる複数の情報処理装置間において前記ユーザの認証情報を共有する制御を行う
処理をコンピュータに実行させるためのプログラム。

なお、本明細書に記載された効果はあくまで例示であって限定されるものではなく、他の効果があってもよい。

１情報処理システム，１１，１１ａ，１１ｂストロングデバイス，１２，１２ａ，１２ｂウイークデバイス，１３，１３ａ，１３ｂ情報処理端末，１４サーバ，５１装着検出部，５２認証部，５３特徴検出部，５４送信制御部，５５認証状態設定部，６１出力制御部，１０１装着検出部，１０２特徴検出部，１０３生体データ検出部，１０４送信制御部，１０５認証状態設定部，１１１出力制御部，１５１相関検出部，１５２認証共有制御部，１５５出力制御部，２０１生体データ処理部，２０２学習部，３０１認証部，３０２送信制御部，３５１認証部，３５２送信制御部，３５３認証状態設定部，４０１相関検出部，４０２認証共有制御部，５０１情報処理システム，５１１－１乃至５１１－ｎウエアラブルデバイス，５１２情報処理端末，５５１装着検出部，５５２認証部，５５３特徴検出部，５５４生体データ検出部，５５５送信制御部，５５６認証状態設定部，５５７センサ制御部，５５８センサ部，６０１相関検出部，６０２認証共有制御部，６０３送信制御部，７０１情報処理システム，７１１ストロングデバイス，７１２ウイークデバイス，７５１生体データ検出部，７５２相関検出部，７５３認証共有制御部，７５４生体情報管理部，７５６人体通信部，８０１生体情報管理部，８０２人体通信部，９０１情報処理システム，９１１ストロングデバイス，９１２ウイークデバイス，９５１特徴検出部，９５２相関検出部，９５３認証共有制御部，１００１特徴検出部，１００２送信制御部，１００３機能制御部，１００４実行部，１１０１情報処理システム，１１１１ストロングデバイス，１１１２ウイークデバイス，１２０１ストロングデバイス，１２０２ウイークデバイス，１２１１ストロングデバイス，１２０２ウイークデバイス，１２５１ウエアラブルデバイス，１３０１デバイス

Claims

同じユーザに付随し、認証レベルが異なる複数の情報処理装置間において前記ユーザの認証情報を共有する制御を行う認証共有制御部を
備える情報処理装置。
前記複数の情報処理装置は、第１の情報処理装置及び第２の情報処理装置を含み、
前記認証共有制御部は、前記第１の情報処理装置と前記第２の情報処理装置との間において前記認証情報を共有する制御を行う
請求項１に記載の情報処理装置。
前記第１の情報処理装置において検出された第１のデータに基づく第１の特徴データと、前記第２の情報処理装置において検出された第２のデータに基づく第２の特徴データとの相関関係を検出する相関検出部を
さらに備え、
前記認証共有制御部は、前記第１の特徴データと前記第２の特徴データとの相関関係に基づいて、前記第１の情報処理装置と前記第２の情報処理装置との間において前記認証情報を共有する制御を行う
請求項２に記載の情報処理装置。
前記第１の特徴データは、前記第１の情報処理装置が前記ユーザに付随した状態で検出された前記第１のデータに基づき、
前記第２の特徴データは、前記第２の情報処理装置が前記ユーザに付随した状態で検出された前記第２のデータに基づく
請求項３に記載の情報処理装置。
前記第１の特徴データは、前記第２のデータと並行して検出された前記第１のデータに基づく
請求項３に記載の情報処理装置。
前記第１の特徴データ及び前記第２の特徴データは、前記ユーザの特徴を示す
請求項３に記載の情報処理装置。
前記第１の特徴データ及び前記第２の特徴データの検出中に所定の行動を促す情報の出力を制御する出力制御部を
さらに備える請求項３に記載の情報処理装置。
前記認証共有制御部は、前記第１の情報処理装置の前記認証レベルが前記第２の情報処理装置より高い場合、前記第１の情報処理装置の前記認証情報の前記第２の情報処理装置への送信を制御する
請求項２に記載の情報処理装置。
前記認証情報は、前記第１の情報処理装置の前記認証レベルを含む
請求項８に記載の情報処理装置。
前記認証共有制御部は、３以上の前記情報処理装置の中から、各前記情報処理装置が検出可能な特徴データの種類及び各前記情報処理装置のユーザへの付随の有無に基づいて、前記第１の情報処理装置及び前記第２の情報処理装置の組み合わせを選択する
請求項２に記載の情報処理装置。
前記複数の情報処理装置は、第１の情報処理装置を含み、
前記認証共有制御部は、前記第１の情報処理装置と前記認証情報を共有する制御を行う
請求項１に記載の情報処理装置。
前記ユーザに付随された状態で検出された第１のデータに基づく第１の特徴データを検出する特徴検出部と、
前記第１の特徴データと、前記第１の情報処理装置において前記ユーザに付随した状態で検出された第２のデータに基づく第２の特徴データとの相関関係を検出する相関検出部と
をさらに備え、
前記認証共有制御部は、前記第１の特徴データと前記第２の特徴データとの相関関係に基づいて、前記第１の情報処理装置と前記認証情報を共有する制御を行う
請求項１１に記載の情報処理装置。
前記第１の情報処理装置より前記認証レベルの高いユーザ認証を行う認証部を
さらに備え、
前記認証共有制御部は、前記ユーザ認証に基づく前記認証情報の前記第１の情報処理装置への送信を制御する
請求項１２に記載の情報処理装置。
前記ユーザから取り外された場合、前記ユーザ認証を無効にする認証状態設定部を
さらに備える請求項１３に記載の情報処理装置。
前記第１の特徴データの検出中に所定の行動を促す情報の出力を制御する出力制御部を
さらに備える請求項１２に記載の情報処理装置。
前記ユーザへの付随の有無を検出する付随検出部を
さらに備える請求項１２に記載の情報処理装置。
前記認証情報は、第２の情報処理装置から受信した認証情報である
請求項１１に記載の情報処理装置。
前記複数の情報処理装置間の前記認証情報の共有状況を示す情報の出力を制御する出力制御部を
さらに備える請求項１に記載の情報処理装置。
同じユーザに付随し、認証レベルが異なる複数の情報処理装置間において前記ユーザの認証情報を共有する制御を行う
情報処理方法。
同じユーザに付随し、認証レベルが異なる複数の情報処理装置間において前記ユーザの認証情報を共有する制御を行う
処理をコンピュータに実行させるためのプログラム。