JP2023120088A - 情報処理装置、サーバ、プログラム、及び情報処理システム - Google Patents

Abstract

【課題】想定外の送信先へのデータ送信を抑制する。【解決手段】情報処理装置は、複数のユーザに使用され、中継機器を介して外部装置と通信可能に接続される情報処理装置である。情報処理装置は、中継機器を特定するための第一接続先情報、及びユーザを識別するためのユーザ識別子毎に設定される中継機器を特定するための第二接続先情報を記憶する記憶手段を備える。情報処理装置は、第一接続先情報に基づいて中継機器を特定し、特定した中継機器を介して外部装置と通信する通信手段を備える。情報処理装置は、ユーザ識別子が取得され、且つ、通信手段による通信を開始する場合において、取得されたユーザ識別子に対応する第二接続先情報と第一接続先情報とが異なる場合には、通信を禁止する通信禁止手段とを備える。【選択図】図３

Description

本発明は、情報処理装置、サーバ、プログラム、及び情報処理システムに関するものである。

特許文献１には、個人毎に個人データを設定できる体組成計が開示されている。

また、特許文献２には、インターネットを介して測定データをサーバに送信する通信機能を備えた体組成計が開示されている。

特開平１１－２８５４７７号公報 特開２０１８－０９３５５４号公報

このような体組成計を譲渡人が譲受人に譲渡する際は、体組成計に記憶されたデータを消去してから譲渡することが通常である。しかし、譲渡人によってはデータを消去せずに譲渡人に譲渡してしまうことがある。

例えば、譲渡人が設定した個人設定情報が残っており、この個人設定情報には、例えば測定データの蓄積先（送信先）等が含まれる場合がある。この場合、譲受人が測定したデータが想定していない送信先に送信されてしまう可能性が生ずる。

本発明は、上記の問題点に鑑みなされたものであり、想定外の送信先へのデータ送信を抑制することを可能とする。

本発明のある態様の情報処理装置は、複数のユーザに使用され、中継機器を介して外部装置と通信可能に接続される情報処理装置である。情報処理装置は、中継機器を特定するための第一接続先情報、及びユーザを識別するためのユーザ識別子毎に設定される中継機器を特定するための第二接続先情報を記憶する記憶手段を備える。情報処理装置は、第一接続先情報に基づいて中継機器を特定し、特定した中継機器を介して外部装置と通信する通信手段を備える。情報処理装置は、ユーザ識別子が取得され、且つ、通信手段による通信を開始する場合において、取得されたユーザ識別子に対応する第二接続先情報と第一接続先情報とが異なる場合には、通信を禁止する通信禁止手段を備える。

例えば、情報処理装置のデータを消去するのを失念した譲渡人から情報処理装置を譲り受けた譲受人がいるとする。この譲り受けた情報処理装置には譲渡人が接続先として使用していた中継機器を特定する為の接続先情報が残っているが、譲受人が所有している中継機器の接続先情報とは異なるのが通常である。このため、譲受人は、自身の通信環境に合わせて接続先情報を変更することとなる。

接続先情報を変更することで、譲受人は、情報処理装置を中継機器に接続することができる。しかし、情報処理装置には、譲渡人が設定した個人設定情報が残っており、この個人設定情報には、例えばインターネット上に存在する測定データの蓄積先等が含まれる場合がある。

この場合、譲受人が測定したデータが想定していない送信先に送信されてしまう可能性が生ずる。

しかしながら、この態様によれば、情報処理装置の記憶部には、中継機器を特定するための第一接続先情報、及びユーザを識別するためのユーザ識別子毎に設定される中継機器を特定するための第二接続先情報が記憶されている。

この状態において、ユーザ識別子が取得され外部装置との通信を開始する場合、取得されたユーザ識別子に対応する第二接続先情報と第一接続先情報とが異なるので、外部装置との通信が禁止される。

このため、例えば測定データの蓄積先等の個人設定情報が情報処理装置に残されている場合において、この個人設定情報に基づいて情報処理装置が外部装置へデータを送信しようとしても、データの送信は阻止される。

この態様によれば、例えば個人設定情報に基づく想定外の送信先へのデータの送信を抑制することが可能となる。

図１は、第一実施形態に係る情報処理装置を備えた情報処理システムを示す説明図である。 図２は、第一実施形態に係る情報処理装置のハードウエア構成の一例を示すブロック図である。 図３は、第一実施形態に係る情報処理装置のプロセッサが実行する呼出測定処理の一例を示すフローチャートである。 図４は、第一実施形態に係る情報処理装置の表示部に表示される表示例を示す図である。 図５は、第一実施形態に係る情報処理装置のプロセッサが実行する自動判別測定処理の一例を示すフローチャートである。 図６は、第一実施形態に係る情報処理システムの動作の一例を示す説明図である。 図７は、図６に続く動作を示す説明図である。 図８は、図７に続く動作を示す説明図である。 図９は、図８に続く動作を示す説明図である。 図１０は、第二実施形態に係る情報処理システムの動作の一例を示す説明図である。 図１１は、第三実施形態に係る情報処理システムの動作の一例を示す説明図である。

＜第一実施形態＞
以下、添付図面を参照しながら第一実施形態について説明する。

図１は、第一実施形態に係る情報処理装置１０を備えた情報処理システム１２を示す説明図である。

情報処理システム１２は、情報処理装置１０と、情報処理装置１０の装置本体１４が中継機器１６を介して通信可能に接続されるサーバである外部装置１８とを備える。情報処理システム１２は、情報処理装置１０の装置本体１４及び外部装置１８のそれぞれと通信可能に接続される外部端末２０を備える。

この外部端末２０は、情報処理装置１０を利用するユーザが利用する装置であり、情報処理装置１０を利用するユーザの数だけ存在する。

（情報処理装置）
情報処理装置１０は、例えば、生体の情報を取得する生体情報測定装置で構成されてもよい。生体情報測定装置としては、例えば、体組成計が挙げられる。

本実施形態の情報処理装置１０は、体組成計を構成する。情報処理装置１０は、ユーザの体重及び生体インピーダンスを測定し、例えば体脂肪率、筋肉量等の体組成を取得する。

情報処理装置１０は、装置本体１４が中継機器１６を介して外部装置１８と通信してデータを遣り取りするための通信機能を備える。また、情報処理装置１０は、装置本体１４が外部端末２０と通信してデータを送受信するための通信機能を備える。

（外部装置）
外部装置１８は、例えばインターネット網に設けられたインターネットサーバで構成される。このインターネットサーバを構成する外部装置１８は、情報処理装置１０から送られてくる測定データを管理するサービスを提供する。

外部装置１８は、データベースＤＢ（図６参照）を備える。外部装置１８のデータベースＤＢには、情報処理装置１０で取得した測定データ等が蓄積される。

外部装置１８が提供する測定データの管理サービスを受けるユーザは、自身のアカウントにログインすることによって自身の測定データを格納及び閲覧することができる。自身のアカウントにログインするために、ログイン情報としてＩＤ及びパスワードが必要である。ＩＤ及びパスワードは、アカウントを登録する際に付与される。

この外部装置１８に情報処理装置１０を接続する際には、中継機器１６が用いられる。

（中継機器）
中継機器１６は、情報処理装置１０が接続される通信機器で構成される。通信機器としては、情報処理装置１０と電波を用いて無線で接続される無線ＬＡＮルータ、又は情報処理装置１０とケーブルを用いて接続される有線ＬＡＮルータ等が挙げられる。本実施形態の中継機器１６は、無線ＬＡＮルータが用いられる。

なお、本実施形態では、中継機器１６が無線ＬＡＮルータで構成される場合について説明するが、本実施形態は、これに限定されるものではない。中継機器１６としては、例えば無線ＬＡＮルータの電波を中継する中継機器も含まれる。

中継機器１６は、例えば、情報処理装置１０を利用する屋内に設置される。中継機器１６は、モデムを介して、屋内に引き込まれたケーブルに接続され、インターネット網に接続される。又は、中継機器１６は、ＯＮＵ（光回線の終端装置）を介して、屋内に引き込まれた光回線に接続され、インターネット網に接続される。

中継機器１６には、当該中継機器１６を特定するための固有の接続先情報が設定されている。接続先情報としては、ＳＳＩＤ（サービスセットＩＤ）又はＢＳＳＩＤ（基本サービスセット識別子）等の識別情報が用いられる。

情報処理装置１０は、接続先情報と予め定められたパスワードとを使用することで、接続先情報で特定された中継機器１６に接続することができる。

中継機器１６の通信範囲は、電波の届く範囲によって定められる。この中継機器１６に接続する情報処理装置１０は、中継機器１６の通信範囲内に配置する必要がある。

（外部端末）
外部端末２０は、携帯端末で構成される。携帯端末としては、タブレット型のパソコン又は携帯電話機が挙げられる。本実施形態の外部端末２０は、携帯電話であるスマートフォンで構成される。

外部端末２０は、情報処理装置１０と通信する通信機能と、インターネット網に設けられた基地局と通信する通信機能とを備える。

外部端末２０と情報処理装置１０とは直接通信することができる。直接通信する方法としては、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）を省電力化したＢＬＥ（Bluetooth Low Energy）、又はＷｉ－Ｆｉ Ｄｉｒｅｃｔ等の無線接続を利用した方法、又はＵＳＢ（universal serial bus）ケーブル等を用いた有線接続を利用した方法が挙げられる。本実施形態の外部端末２０と情報処理装置１０との通信には、ＢＬＥが用いられる。

外部端末２０と外部装置１８との通信には、携帯電話の基地局と接続するための通信機能を利用する。これにより、外部端末２０は、基地局に接続されたインターネット網を介して、外部装置１８と通信可能となる。

（ハードウエア構成）
図２は、第一実施形態に係る情報処理装置１０のハードウエア構成の一例を示すブロック図である。情報処理装置１０は、ユーザの生体情報を測定して処理するコンピュータで構成される。

図２に示すように、情報処理装置１０は、プロセッサ１００を中心に構成されている。プロセッサ１００には、記憶部１０２、入力部１０４、表示部１０６、報知部１０８、時計部１１０、及び通信部１１２が接続されている。また、プロセッサ１００には、測定部１２０が接続されている。

プロセッサ１００としては、汎用プロセッサであるＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、又はＤＳＰ（digital signal processor）などが挙げられる。また、プロセッサ１００としては、専用プロセッサであるＧＰＵ（Graphics Processing Unit）、ＡＳＩＣ（Application Specific Integrated Circuit）、又はＦＰＧＡ（Field Programmable Gate Array）などが挙げられる。

記憶部１０２は、記憶手段を構成する。記憶部１０２は、コンピュータに読み取り可能な記憶媒体である。記憶部１０２は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、及び記憶装置などで構成される。記憶装置は、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）、又はフラッシュメモリ等で実現される。

記憶部１０２には、情報処理装置１０の処理手順を示すプログラムである情報処理プログラム、及び情報処理プログラムで用いるデータが記憶されている。プロセッサ１００は、この記憶部１０２に記憶された情報処理プログラムに従って各処理を実行する。また、記憶部１０２には、プロセッサ１００が各処理を実行する際に使用するデータが読み書きされる。

記憶部１０２には、当該情報処理装置１０の装置本体１４を接続する中継機器１６を特定するための接続先情報である第一接続先情報が設定操作により記憶される。第一接続先情報は、装置本体１４を中継機器１６に接続する際に使用する接続先情報である。

また、記憶部１０２には、利用するユーザが設定する個人設定情報が記憶される。本実施形態の情報処理装置１０では、記憶部１０２に四人分の個人設定情報を記憶することができる。

記憶部１０２に記憶される各個人設定情報は、ユーザを判別するためのユーザ識別子である個人番号、ユーザの性別、年齢、身長、及び当該ユーザの測定データが挙げられる。また、個人設定情報は、ユーザ毎に設定される中継機器１６を特定するための第二接続先情報が含まれる。

なお、第一接続先情報及び第二接続先情報は、中継機器１６のＳＳＩＤが用いられる。

入力部１０４は、プロセッサ１００への入力機器を構成し、入力機器としては、例えば、装置本体１４に設けられたスイッチで構成される。このスイッチとしては、四つの個人番号スイッチが挙げられる（図示省略）。

個人番号スイッチは、「個人番号（１）」、「個人番号（２）」、「個人番号（３）」、及び「個人番号（４）」を有する。各個人番号スイッチは、情報処理装置１０を使用するユーザを特定するために使用される。

例えば、「個人番号（１）」に父親を割り当てた場合、父親の性別、年齢、及び身長などの個人設定情報と、父親の測定データとが個人番号「１」に関連付けられて記憶部１０２に記憶される。また、「個人番号（２）」に母親を割り当てた場合、母親の性別、年齢、及び身長などの個人設定情報と、母親の測定データとが個人番号「２」に関連付けられて記憶部１０２に記憶される。

この個人設定情報には、中継機器１６を特定するための第二接続先情報が含まれる。

例えば、個人番号「１」の個人設定情報には、例えば父親の測定に伴って測定データを送信する際に、情報処理装置１０が外部装置１８と通信をしたときに用いた中継機器１６の特定情報を示す第二接続先情報が含まれる。また、個人番号「２」の個人設定情報には、例えば母親の測定に伴って測定データを送信する際に、情報処理装置１０が外部装置１８と通信をしたときに用いた中継機器１６の特定情報を示す第二接続先情報が含まれる。

表示部１０６は、表示装置で構成される。本実施形態の表示装置は、液晶表示板（ＬＣＤ）１３０（図１参照）で構成される。表示部１０６は、プロセッサ１００からの指示に従って文字や画像を表示する。

報知部１０８は、スピーカー又はブザーで構成される。本実施形態の報知部１０８は、圧電ブザーが用いられる。報知部１０８は、プロセッサ１００から指示に従って音を発生する。

時計部１１０は、現在の年月日及び時刻を示すととともに時間を測定する。時計部１１０は、現在の年月日及び時刻をプロセッサ１００に出力する。時計部１１０から出力される年月日及び時刻は、測定データを取得した測定時間として記録することができる。

通信部１１２は、データを送受信するためのインターフェースを構成する。通信部１１２は、プロセッサ１００と他の装置との間で通信を行ってデータの送受信を可能とする。通信部１１２は、例えばＵＳＢ（universal serial bus）等の有線通信装置又は無線通信装置で構成される。

本実施形態の通信部１１２は、ＢＬＥ（Bluetooth Low Energy）通信を可能とするＢＬＥモジュールを備え、通信部１１２は、装置本体１４と外部端末２０との通信を可能とする。

また、本実施形態の通信部１１２は、無線ＬＡＮを利用した通信を可能とする無線ＬＡＮモジュールを備え、装置本体１４は、中継機器１６及びインターネット網を介して、外部装置１８と通信可能となる。

なお、通信部１１２がインターネット網を介してプログラムサーバに接続することで、プロセッサ１００は、プログラムサーバから情報処理プログラム及び必要データを受信することが可能となる。

測定部１２０は、装置本体１４に載ったユーザの体重を測定する荷重センサ、及び装置本体１４に載ったユーザの体組成を測定するための体組成測定部などで構成される。体組成測定部は、装置本体１４に載ったユーザの足に接する電極１３２（図１参照）を含んで構成され、電極１３２間のインピーダンスを測定して体組成を取得する。

測定部１２０は、取得した体重及び体組成などの測定データをプロセッサ１００に出力する。

（機能ブロックの説明）
図２には、情報処理装置のプロセッサ１００の制御によって実施される情報処理装置１０の機能の一例が示されている。

図２に示すように、情報処理装置１０のプロセッサ１００の制御によって実施される機能は、通信手段を実施する通信部１３９と、通信禁止手段を実施する禁止制御部１４０と、禁止報知部１４２と、変更報知部１４４とを備える。各部の機能は、図２に示すように、プロセッサ１００が記憶部１０２から読み出した情報処理プログラムを実行することで実現される。

（通信部）
図１及び図２に示すように、通信部１３９は、第一接続先情報に基づいて中継機器１６を特定し、特定した中継機器１６を介して外部装置１８と通信するように情報処理装置１０を制御する。

（禁止制御部）
禁止制御部１４０は、装置本体１４及び外部装置１８間で通信を開始する前において、前述した第二接続先情報と第一接続先情報とが異なる場合に装置本体１４と外部装置１８との通信を禁止するように情報処理装置１０を制御する。装置本体１４及び外部装置１８間での通信は、第二接続先情報を設定したユーザに関する通信が挙げられる。

具体的に説明すると、情報処理装置１０のプロセッサ１００は、測定時にユーザ識別子である個人番号が取得され、装置本体１４及び外部装置１８の通信を開始する場合において、取得された個人番号に対応する第二接続先情報と第一接続先情報とを比較する。このとき、第一ユーザが設定した第二接続先情報と第一接続先情報とが異なる場合には、装置本体１４と外部装置１８との通信を禁止して測定データ等の送信を中止する。

（禁止報知部）
禁止報知部１４２は、禁止制御部１４０が通信を禁止した場合に、通信が禁止された旨を報知するように情報処理装置１０を制御する。

具体的に説明すると、情報処理装置１０のプロセッサ１００は、外部装置１８との通信を禁止して第一ユーザの測定データ等の送信を中止する場合、測定データ等の送信を停止している旨のメッセージを表示部１０６に表示してユーザに報知する。

（変更報知部）
変更報知部１４４は、禁止制御部１４０が通信を禁止した場合に、第二接続先情報の変更を促す旨を報知するように情報処理装置１０を制御する。

具体的に説明すると、情報処理装置１０のプロセッサ１００は、外部装置１８との通信を禁止して第一ユーザの測定データ等の送信を中止する場合、第一ユーザが設定した第二接続先情報の変更を促すメッセージを表示部１０６に表示してユーザに報知する。

（情報処理装置の動作説明）
次に、情報処理装置１０の動作を、図３から図５を用いるとともに、プロセッサ１００が実行する処理手順に従って説明する。

なお、記憶部１０２には、通信の禁止を示す通信禁止フラグの領域が確保されているものとする。また、記憶部１０２には、各ユーザの過去の測定データが、ユーザ毎に設定された個人番号に関連付けられて記憶されている。

この情報処理装置１０は、装置本体１４に設けられた個人番号スイッチを操作することで測定を行うユーザを設定して測定を開始する呼出測定機能と、個人番号スイッチを操作せずに測定を開始し、その測定結果からユーザを判別する自動判別測定機能とを有する。

（呼出測定機能）
初めに呼出測定機能について説明する。

図３は、第一実施形態に係る情報処理装置１０のプロセッサ１００が実行する呼出測定処理の一例を示すフローチャートである。

プロセッサ１００が情報処理プログラムを実行し呼出測定処理が実行すると、プロセッサ１００は、装置本体１４に設けられた何れかの個人番号スイッチが操作されたかを入力部１０４から入力する。そして、プロセッサ１００は、操作された個人番号スイッチから当該個人番号スイッチに関連付けられたユーザを特定するためのユーザ識別子である個人番号を取得する（ステップＳ１）。

プロセッサ１００は、特定した個人番号に関連付けられて記憶された第二接続先情報と、当該装置本体１４に事前に設定された第一接続先情報とを記憶部１０２から読み出し、第二接続先情報と第一接続先情報とが異なるか否かを判断する（ステップＳ２）。なお、このステップＳ２の判断は、装置本体１４と外部装置１８との通信を開始する前において行われる。

ステップＳ２において、第二接続先情報と第一接続先情報とが異なる場合、プロセッサ１００は、記憶部１０２に確保された通信禁止フラグを「１」にセットして装置本体１４と外部装置１８との通信を禁止する（ステップＳ３）。

これにより、装置本体１４及び外部装置１８の間で第二接続先情報を設定したユーザに関する通信を開始する前において、当該第二接続先情報と第一接続先情報とが異なる場合には装置本体１４と外部装置１８との通信が禁止される。

また、プロセッサ１００は、サブルーチンの処理などにおいて、通信禁止フラグが「１」にセットされているか否かに基づいて、装置本体１４と外部装置１８との通信が禁止されているか否かを判断することができる。

装置本体１４と外部装置１８との通信が禁止された状態において、プロセッサ１００は、表示部１０６に注意画面１５０（図４参照）を表示する（ステップＳ４）。これにより、プロセッサ１００は、通信が禁止された旨及びステップＳ２の判断に用いた第二接続先情報の変更を促す旨をユーザに報知する。

なお、プロセッサ１００は、表示部１０６に注意画面１５０を表示する際に、報知部１０８から注意音を発生してもよい。

図４は、第一実施形態に係る情報処理装置１０の表示部１０６に表示される表示例を示す図である。図４には、情報処理装置１０の表示部１０６に注意画面１５０が表示された状態が示されている。

この注意画面１５０には、例えば、表示項目１５２として「設定エラー」の文字列が表示される。

また、注意画面１５０には、通信が禁止された旨を示す通信禁止メッセージ１５４として「ネットワーク名が変更されました。データ誤送信防止のため送信を停止しています。」の文字列が表示される。この通信禁止メッセージ１５４を見たユーザは、通信が禁止され、測定データが外部装置１８に蓄積されないことを把握することができる。

さらに、注意画面１５０には、第二接続先情報の変更を促す旨を示す変更促進メッセージ１５６として「アプリでネットワーク名を再設定してください。」の文字列が表示される。この変更促進メッセージ１５６を見たユーザは、外部装置１８に測定データを蓄積するためには第二接続先情報を含む個人設定情報の変更を要することを把握することができる。

そして、図３に示すように、プロセッサ１００は、設定変更処理を実行する（ステップＳ５）。

この設定変更処理は、外部端末２０によって第二接続先情報を含む個人設定情報の設定変更を行うための処理である。この設定変更は、アプリケーションプログラムがプロセッサにより実行された外部端末２０との通信によって行われる。

これにより、第二接続先情報の設定は、装置本体１４と接続可能な外部端末２０を介して行われる。

具体的に説明すると、ユーザは、外部端末２０をプログラムサーバに接続し、プログラムサーバからアプリケーションプログラムをダウンロードし、アプリケーションプログラムを外部端末２０にインストールする。このとき、外部装置１８との接続に必要なＩＤ及びパスワードを、外部端末２０に設定する。

ユーザは、外部端末２０においてアプリケーションプログラムを実行する。すると、外部端末２０は、ＢＬＥ通信によって情報処理装置１０と通信し、情報処理装置１０に設定された固有の機器番号を取得する。

そして、外部端末２０には、設定画面が表示されるので、ユーザは、設定画面に従って、個人番号、氏名、性別、年齢、身長、及び情報処理装置１０を接続する中継機器１６を特定するための第二接続先情報を入力する。

すると、外部端末２０は、情報処理装置１０から取得した機器番号と、入力された個人番号及び氏名と、外部装置１８との接続に必要なＩＤ及びパスワードとを、インターネット網を介して外部装置１８に送信し、外部装置１８に記憶する。

また、外部端末２０は、入力された個人番号、第二接続先情報、性別、年齢、及び身長を、ＢＬＥ通信によって情報処理装置１０に送信する。

これを受信した情報処理装置１０のプロセッサ１００は、ステップＳ５の設定変更処理において、外部端末２０から受信した第二接続先情報、性別、年齢、及び身長を、特定した個人番号に関連付けて記憶部１０２に記憶し、通信禁止フラグを「０」にクリアする。

また、プロセッサ１００は、設定された最新の第二接続先情報を第一接続先情報として記憶部１０２に記憶する。

これにより、第一接続先情報が変更される。また、ユーザが第一接続先情報を変更する場合に、当該ユーザのユーザ識別子である個人番号に対応する第二接続先情報のみが、変更する第一接続先情報と同じ情報に変更される。

ここで、「当該ユーザのユーザ識別子である個人番号に対応する第二接続先情報のみが、変更する第一接続先情報と同じ情報に変更される」とは、他のユーザの第二接続先情報は変更されないことを示す。

なお、外部端末２０から設定変更が行われなかった場合には、設定変更無しとして、ステップＳ６へ進む。

そして、プロセッサ１００は、設定変更が行われたか否かを判断する（ステップＳ６）。

ステップＳ６において、設定変更が行われていた場合、第二接続先情報が変更された可能性があるので、プロセッサ１００は、ステップＳ２に戻り、第二接続先情報と第一接続先情報とが異なるか否かを判断する。

また、ステップＳ６において、設定変更が行われていない場合、プロセッサ１００は、表示部１０６に「お乗りください」と表示し、ユーザが装置本体１４に載るように促す（ステップＳ７）。

そして、プロセッサ１００は、測定処理を行って装置本体１４に載ったユーザの体重及び体組成などの測定データを測定部１２０から取得する（ステップＳ８）。

また、この測定処理では、測定データを、ユーザを識別するための個人番号に関連付けて未送信データとして記憶部１０２に記憶する。

この未送信データの記憶について説明する。個人設定情報が設定された場合、この個人設定情報が用いられた測定データについては、個人情報の設定が行われた以後の測定データのみを未送信データとして記憶し、設定前の測定データは記憶しない。

また、性別又は生年月日などユーザが変わった場合に変更され得る個人設定情報が変更された際には、設定変更前に記憶された未送信データは削除し、設定変更後の測定データのみを記憶部１０２に記憶する。

これにより、ユーザが変更されたときには、変更前のユーザの未送信データが変更後のユーザのデータとして扱われることがない。

また、プロセッサ１００は、当該ユーザを識別するための個人番号に関連付けられた未送信データの数を記憶部１０２から取得して表示部１０６に所定時間表示する（ステップＳ９）。その後、プロセッサ１００は、測定部１２０で取得した体重及び体組成などの測定データを、測定結果として表示部１０６に所定時間表示した後（ステップＳ１０）、表示部１０６に表示された表示画面を消去して（ステップＳ１１）、呼出測定処理を終了する。

前述したステップＳ２において、第二接続先情報と第一接続先情報とが同じ場合、プロセッサ１００は、表示部１０６に「お乗りください」と表示し、ユーザが装置本体１４に載るように促す（ステップＳ１２）。

そして、プロセッサ１００は、測定処理を行って装置本体１４に載ったユーザの体重及び体組成などの測定データを測定部１２０から取得し（ステップＳ１３）、測定データを、測定結果として表示部１０６に所定時間表示する（ステップＳ１４）。

次に、プロセッサ１００は、データ送信処理を実行する（ステップＳ１５）。

データ処理においてプロセッサ１００は、記憶部１０２に記憶された第一接続先情報を利用することで、当該装置本体１４と中継機器１６とを通信可能に接続する。

これにより、当該装置本体１４は、中継機器１６を介して外部装置１８と通信可能となり、装置本体１４と外部装置１８との間でデータの遣り取りが可能となる。

ここで、中継機器１６との接続に利用した第一接続先情報は、当該ユーザを判別するための個人番号に関連付けられた第二接続先情報と同じである。このため、この第二接続先情報は、当該第二接続先情報に関連するユーザが最後に接続した中継機器１６を特定するための情報となる。

この通信状態において、プロセッサ１００は、装置本体１４の機器番号に当該ユーザを判別するための個人番号を付加した識別データと、取得した測定データとを関連付けて外部装置１８に送信する。

ここで、外部装置１８は、データベースＤＢ（図６参照）を備える。データベースＤＢには、識別データ毎に、各識別データに関連する情報を記憶する関連情報領域が確保されており、各識別データの関連情報領域には、ユーザの氏名、ＩＤ、パスワードが記憶されとともに、測定データが記憶される。

外部装置１８は、情報処理装置１０の装置本体１４から受信した測定データを関連情報領域に蓄積する。

そして、プロセッサ１００は、表示部１０６に表示された表示画面を消去して（ステップＳ１１）、呼出測定処理を終了する。

なお、本実施形態では、注意画面を表示するステップＳ４の後に、設定変更処理（ステップＳ５）及び設定変更の有無判断（ステップＳ６）を行う場合について説明したが、本実施形態は、これに限定されるものではない。

例えば、ステップＳ５及びステップＳ６を省略し、ステップＳ４の後に、「お乗りください」と表示するステップＳ７を実行してもよい。

（自動判別測定機能）
次に自動判別測定機能について説明する。

図５は、第一実施形態に係る情報処理装置１０のプロセッサが実行する自動判別測定処理の一例を示すフローチャートである。

プロセッサ１００が情報処理プログラムを実行し自動判別測定処理を実行すると、プロセッサ１００は、測定部１２０からの入力に基づいて当該装置本体１４に荷重が加えられたか否かを判断する（ステップＳＢ１）。荷重が加えられたか否かの判断は、例えば、測定部１２０からの入力が予め定められた所定値以上変化するか否かによって行うことができる。

装置本体１４に荷重が加えられた場合、プロセッサ１００は、測定処理を行って装置本体１４に載ったユーザの体重及び体組成などの測定データを測定部１２０から取得する（ステップＳＢ２）。そして、プロセッサ１００は、取得した測定データに基づいてユーザ及び当該ユーザを判別するためのユーザ識別子である個人番号を特定する（ステップＳＢ３）。

取得した測定データからユーザを特定する際には、ステップＳＢ２で取得した測定データと過去に測定した各ユーザの測定データと比較によって行うことができる。

次に、プロセッサ１００は、取得した個人番号に関連付けられて記憶された第二接続先情報と、当該装置本体１４に事前に設定された第一接続先情報とを記憶部１０２から読み出し、第二接続先情報と第一接続先情報とが異なるか否かを判断する（ステップＳＢ４）。なお、このステップＳＢ４の判断は、装置本体１４と外部装置１８との通信を開始する前において行われる。

ステップＳＢ４において、第二接続先情報と第一接続先情報とが異なる場合、プロセッサ１００は、記憶部１０２に確保された通信禁止フラグを「１」にセットして装置本体１４と外部装置１８との通信を禁止する（ステップＳＢ５）。

これにより、個人番号が取得され装置本体１４及び外部装置１８の通信を開始する場合において、取得された個人番号に対応する第二接続先情報と第一接続先情報とが異なる場合には、装置本体１４と外部装置１８との通信が禁止される。

また、プロセッサ１００は、サブルーチンの処理などにおいて、通信禁止フラグが「１」にセットされているか否かに基づいて、装置本体１４と外部装置１８との通信が禁止されているか否かを判断することができる。

装置本体１４と外部装置１８との通信が禁止された状態において、プロセッサ１００は、表示部１０６に注意画面１５０（図４参照）を表示する。また、プロセッサ１００は、通信が禁止された旨及びステップＳＢ４の判断に用いた第二接続先情報の変更を促す旨をユーザに報知する（ステップＳＢ６）。

なお、プロセッサ１００は、表示部１０６に注意画面１５０を表示する際に、報知部１０８から注意音を発生してもよい。

そして、プロセッサ１００は、設定変更処理を実行する（ステップＳＢ７）。なお、設定変更が行われなかった場合には、設定変更無しとして、ステップＳＢ８へ進む。

設定変更処理は、外部端末２０によって個人接続先を含む個人設定情報の設定変更を行うための処理である。この設定変更は、アプリケーションプログラムが実行された外部端末２０との通信によって行われる。これにより、第二接続先情報の設定は、装置本体１４と接続可能な外部端末２０を介して行われる。

なお、設定変更処理の詳細は、前述したステップＳ５と同様のため説明は割愛する。

そして、プロセッサ１００は、設定変更が行われたか否かを判断する（ステップＳＢ８）。

ステップＳＢ８において、設定変更が行われていた場合、第二接続先情報が変更された可能性があるので、プロセッサ１００は、ステップＳＢ４に戻り、第二接続先情報と第一接続先情報とが異なるか否かを判断する。

また、ステップＳＢ８において、設定変更が行われていない場合、プロセッサ１００は、当該ユーザを判別するための個人番号に関連付けられた未送信データの数を記憶部１０２から取得して表示部１０６に所定時間表示する（ステップＳＢ９）。

その後、プロセッサは、測定部１２０で取得した体重及び体組成などの測定データを、測定結果として表示部１０６に所定時間表示した後（ステップＳＢ１０）、表示部１０６に表示された表示画面を消去して（ステップＳＢ１１）、自動判別測定処理を終了する。

前述したステップＳＢ４において、第二接続先情報と第一接続先情報とが同じ場合、測定部１２０で取得した体重及び体組成などの測定データを測定結果として表示部１０６に所定時間表示する（ステップＳＢ１２）。

そして、プロセッサ１００は、データ送信処理を実行する（ステップＳＢ１３）。

データ処理においてプロセッサ１００は、記憶部１０２に記憶された第一接続先情報を利用することで、当該装置本体１４と中継機器１６とを通信可能に接続する。

これにより、当該装置本体１４は、中継機器１６を介して外部装置１８と通信可能となり、装置本体１４と外部装置１８との間でデータの遣り取りが可能となる。

この状態において、プロセッサ１００は、当該装置本体１４の機器番号に当該ユーザを判別するための個人番号を付加した識別データを、取得した測定データに関連付けて外部装置１８に送信する。

これにより、外部装置１８のデータベースＤＢ（図６参照）に測定データを蓄積する。

そして、プロセッサ１００は、表示部１０６に表示された表示画面を消去して（ステップＳＢ１１）、自動判別測定処理を終了する。

（情報処理システムの動作説明）
次に、情報処理システム１２の動作を、図６から図９を用いて説明する。

図６は、第一実施形態に係る情報処理システム１２の動作の一例を示す説明図である。図７は、図６に続く動作を示す説明図である。図８は、図７に続く動作を示す説明図である。図９は、図８に続く動作を示す説明図である。

図６に示すように、情報処理装置１０には、装置本体１４固有の機器番号１６０が設定されており、記憶部１０２には、「９９９９」の機器番号１６０が記憶されている。また、記憶部１０２には、当該装置本体１４を接続する中継機器１６の接続先情報である第一接続先情報１６２が記憶される。

この情報処理装置１０は、四名のユーザの個人情報を記憶できるように構成されており、記憶部１０２には、第一ユーザの個人情報を記憶する第一個人情報領域１７０と、第二ユーザの個人情報を記憶する第二個人情報領域１７２とが確保されている。また、記憶部１０２には、第三ユーザの個人情報を記憶する第三個人情報領域１７４と、第四ユーザの個人情報を記憶する第四個人情報領域１７６とが確保されている。

第一個人情報領域１７０の個人番号欄１８０には「１」が設定されており、第二個人情報領域１７２の個人番号欄１８０には「２」が設定されている。第三個人情報領域１７４の個人番号欄１８０には「３」が設定されており、第四個人情報領域１７６の個人番号欄１８０には「４」が設定されている。

各個人情報領域１７０、１７２、１７４、１７６には、対応するユーザが設定した第二接続先情報を記憶する第二接続先情報欄１８２が設けられている。また、各個人情報領域１７０、１７２、１７４、１７６には、性別を記憶する性別欄１８４と、年齢を記憶する年齢欄１８６と、身長を記憶する身長欄１８８と、未送信データを記憶する未送信データ欄１８９とが設定されている。

各個人情報領域１７０、１７２、１７４、１７６の第二接続先情報欄１８２には、対応するユーザが設定するとともに、当該ユーザのデータを送信する際に最後に通信した中継機器１６の接続先情報であるＳＳＩＤが記憶される。

また、外部装置１８には、機器番号に個人番号を付加した識別データ毎に、各識別データに関連する情報が記憶される第一関連情報領域１９０と、第二関連情報領域１９２と、第三関連情報領域１９４と、第四関連情報領域１９６とが確保されている。

各関連情報領域１９０、１９２、１９４、１９６には、各識別データが記憶される識別データ欄２００が設定されている。

また、各関連情報領域１９０、１９２、１９４、１９６には、各識別データに対応するユーザの氏名が記憶される氏名欄２０２、ＩＤが記憶されるＩＤ欄２０４、パスワードが記憶されるパスワード欄２０６が設定されている。さらに、各関連情報領域１９０、１９２、１９４、１９６には、各識別データに対応するユーザの測定データが記憶される測定データ欄２０８が設定されている。

この情報処理システム１２では、外部端末２０を用いて情報処理システム１２を利用するための準備作業を行う必要がある。この準備作業は、アプリケーションプログラムが実行された外部端末２０によって行われる。

（ユーザ「Ｔ１」）
初めに、図６を用いて、家族「Ｔ」の父親であるユーザ「Ｔ１」が情報処理システムに利用登録する場合について説明する。

この情報処理システム１２を利用するユーザ「Ｔ１」は、外部端末２０をプログラムサーバに接続し、プログラムサーバからアプリケーションプログラムをダウンロードする。そして、ダウンロードしたアプリケーションプログラムを、当該ユーザ「Ｔ１」が利用する外部端末２０にインストールする。

ユーザ「Ｔ１」は、外部端末２０でアプリケーションプログラムを実行すると、外部端末２０は、ＢＬＥ通信によって情報処理装置１０と通信し、情報処理装置１０に設定された固有の機器番号を取得する。

そして、ユーザ「Ｔ１」は、外部端末２０に表示された設定画面に従って、使用する個人番号、氏名、性別、年齢、身長、及び情報処理装置１０を接続する中継機器１６を特定するための第二接続先情報を入力する。

外部端末２０に入力した設定内容は、個人番号が「１」、氏名が「Ｔ１」、性別が「男性（Ｍ）」、年齢が「２０」、身長が「１７０」ｃｍ、情報処理装置１０を接続する中継機器１６を特定するための第二接続先情報が「Ａ」とする。また、アカウントを登録する際に付与されて記憶されたＩＤは「ＸＴ１」、パスワードは「ＹＴ１」とする。

すると、外部端末２０は、情報処理装置１０から取得した機器番号に個人番号を付加した識別データ、氏名、ＩＤ、及びパスワードを、インターネット網を介して外部装置１８に送信する。

これを受信した外部装置１８は、個人番号「１」に関連付けられた第一関連情報領域１９０の識別データ欄２００に識別データを示す「９９９９－１」を記憶し、氏名欄２０２に「Ｔ１」を記憶する。また、外部装置１８は、第一関連情報領域１９０のＩＤ欄２０４に「ＸＴ１」を記憶し、パスワード欄２０６に「ＹＴ１」を記憶する。

また、外部端末２０は、入力された個人番号を示す「１」、第二接続先情報を示す「Ａ」、性別を示す「Ｍ」、年齢を示す「２０」、及び身長を示す「１７０」を、ＢＬＥ通信によって情報処理装置１０に送信する。

これを受信した情報処理装置１０のプロセッサ１００は、個人番号「１」に対応した第一個人情報領域１７０の第二接続先情報欄１８２に「Ａ」を記憶し、性別欄１８４に「Ｍ」を記憶する。また、プロセッサ１００は、第一個人情報領域１７０の年齢欄１８６に「２０」を記憶し、身長欄１８８に「１７０」を記憶する。

さらに、プロセッサ１００は、設定された最新の第二接続先情報である「Ａ」を、第一接続先情報１６２として記憶部１０２に記憶する。

（ユーザ「Ｔ２」）
次に、図７を用いて、家族「Ｔ」の母親であるユーザ「Ｔ２」が情報処理システムに利用登録する場合について説明する。

ユーザ「Ｔ２」は、プログラムサーバからアプリケーションプログラムをダウンロードするとともに、ダウンロードしたアプリケーションプログラムを、ユーザ「Ｔ２」が利用する外部端末２０にインストールする。

また、ユーザ「Ｔ２」は、例えばアプリケーションプログラムの処理に従って、外部装置１８に自身のアカウントを登録する。このとき、ユーザ「Ｔ２」は、自身のアカウントにログインするために必要なＩＤを示す「ＸＴ２」及びパスワードを示す「ＹＴ２」を、外部端末２０に記憶する。

ユーザ「Ｔ２」は、外部端末２０でアプリケーションプログラムを実行すると、外部端末２０は、ＢＬＥ通信によって情報処理装置１０と通信し、情報処理装置１０に設定された機器番号１６０を示す「９９９９」を取得する。

そして、ユーザ「Ｔ２」は、外部端末２０に表示された設定画面に従って、使用する個人番号を示す「２」、氏名を示す「Ｔ２」、性別を示す「Ｆ」、年齢を示す「２０」、及び身長を示す「１６０」を入力する。また、ユーザ「Ｔ２」は、外部端末２０に表示された設定画面に従って、情報処理装置１０を接続する中継機器１６を特定するための第二接続先情報を示す「Ａ」を入力する。

すると、外部端末２０は、情報処理装置１０から取得した機器番号１６０を示す「９９９９」に個人番号を示す「２」を付加した識別データを示す「９９９９－２」、及び氏名を示す「Ｔ２」を、インターネット網を介して外部装置１８に送信する。また、外部端末２０は、ＩＤを示す「ＸＴ２」、及びパスワードを示す「ＹＴ２」を、インターネット網を介して外部装置１８に送信する。

これを受信した外部装置１８は、個人番号「２」に対応した第二関連情報領域１９２における識別データ欄２００に識別データを示す「９９９９－２」を記憶し、氏名欄２０２に「Ｔ２」を記憶する。また、外部装置１８は、第二関連情報領域１９２におけるＩＤ欄２０４に「ＸＴ２」を記憶し、パスワード欄２０６に「ＹＴ２」を記憶する。

また、外部端末２０は、入力された個人番号を示す「２」、第二接続先情報を示す「Ａ」、性別を示す「Ｆ」、年齢を示す「２０」、及び身長を示す「１６０」を、ＢＬＥ通信によって情報処理装置１０に送信する。

これを受信した情報処理装置１０のプロセッサ１００は、個人番号「２」が設定された第二個人情報領域１７２における第二接続先情報欄１８２に「Ａ」を記憶し、性別欄１８４「Ｆ」を記憶する。

また、プロセッサ１００は、第二個人情報領域１７２の年齢欄１８６に「２０」を記憶し、身長欄１８８に「１６０」を記憶する。

さらに、プロセッサ１００は、設定された最新の第二接続先情報である「Ａ」を、第一接続先情報１６２として記憶部１０２に記憶する。

（ユーザ「Ｓ１」）
この情報処理装置１０が家族「Ｔ」から家族「Ｓ」に譲渡され、家族「Ｓ」が情報処理システムの利用を開始する場合について説明する。

なお、家族「Ｔ」が入力した情報は、記憶部１０２から消去されていないものとする。

また、情報処理装置１０の使用場所の変更に伴い、情報処理装置１０が接続可能な中継機器１６の接続先情報は、「Ａ」から「Ｂ」に変更されるものとする。

ここで、家族「Ｓ」は、接続先情報「Ａ」の中継機器１６を所有していない。このため、情報処理装置１０の設定を変更しない限り、外部装置１８に接続することはできない。

図８に示すように、家族「Ｓ」の父親であるユーザ「Ｓ１」が情報処理システム１２を利用する際には、ユーザ「Ｓ１」を情報処理システム１２に利用登録する。

ユーザ「Ｓ１」は、プログラムサーバからアプリケーションプログラムをダウンロードして、ダウンロードしたアプリケーションプログラムをユーザ「Ｓ１」が利用する外部端末２０にインストールする。

また、ユーザ「Ｓ１」は、例えばアプリケーションプログラムの処理に従って、外部装置１８に自身のアカウントを登録する。このとき、ユーザ「Ｓ１」は、自身のアカウントにログインするために必要なＩＤを示す「ＸＳ１」及びパスワードを示す「ＹＳ１」を、外部端末２０に記憶する。

ユーザ「Ｓ１」は、外部端末２０でアプリケーションプログラムを実行すると、外部端末２０は、ＢＬＥ通信によって情報処理装置１０と通信し、情報処理装置１０に設定された固有の機器番号１６０を示す「９９９９」を取得する。

そして、ユーザ「Ｓ１」は、外部端末２０に表示された設定画面に従って、使用する個人番号を示す「１」、氏名を示す「Ｓ１」、性別を示す「Ｍ」、年齢を示す「３０」、及び身長を示す「１８０」を入力する。また、ユーザ「Ｓ１」は、外部端末２０に表示された設定画面に従って、情報処理装置１０を接続する中継機器１６を特定するための第二接続先情報を示す「Ｂ」を入力する。

すると、外部端末２０は、情報処理装置１０から取得した機器番号１６０を示す「９９９９」に個人番号を示す「１」を付加した識別データを示す「９９９９－１」、及び氏名を示す「Ｓ１」を、インターネット網を介して外部装置１８に送信する。また、外部端末２０は、ＩＤを示す「ＸＳ１」、及びパスワードを示す「ＹＳ１」を、インターネット網を介して外部装置１８に送信する。

これを受信した外部装置１８は、個人番号「１」に対応した第一関連情報領域１９０における識別データ欄２００に識別データを示す「９９９９－１」を記憶し、氏名欄２０２に「Ｓ１」を記憶する。また、外部装置１８は、第一関連情報領域１９０におけるＩＤ欄２０４に「ＸＳ１」を記憶し、パスワード欄２０６に「ＹＳ１」を記憶する。

また、外部端末２０は、入力された個人番号を示す「１」、第二接続先情報を示す「Ｂ」、性別を示す「Ｍ」、年齢を示す「３０」、及び身長を示す「１８０」を、ＢＬＥ通信によって情報処理装置１０に送信する。

これを受信した情報処理装置１０のプロセッサ１００は、個人番号「１」が設定された第一個人情報領域１７０における第二接続先情報欄に「Ｂ」を記憶し、性別欄１８４に「Ｍ」を記憶する。また、プロセッサ１００は、第一個人情報領域１７０における年齢欄１８６に「３０」を記憶し、身長欄１８８に「１８０」を記憶する。

さらに、プロセッサ１００は、設定された最新の第二接続先情報である「Ｂ」を第一接続先情報１６２として記憶部１０２に記憶する。

これにより、情報処理装置１０は、家族「Ｓ」が所有する接続先「Ｂ」の中継機器１６を介して外部装置1８と通信することが可能となる。

（ユーザ「Ｓ２」）
この状態において、家族「Ｓ」の母親であるユーザ「Ｓ２」が呼出測定機能によって測定を行う場合について、図３及び図９を用いて説明する。

この測定において、ユーザ「Ｓ２」は、情報処理装置１０に対して設定を行わずに情報処理装置１０で測定を行うものとする。

なお、ユーザ「Ｓ２」は、情報処理装置１０の「個人番号（２）」の個人番号スイッチを利用して測定を行うものとし、機器番号１６０は「９９９９」であり個人番号は「２」となる。

図３に示すように、ユーザ「Ｓ２」が呼出測定機能によって測定を行う際には、ユーザ「Ｓ２」は、装置本体１４の入力部１０４の個人番号スイッチの「個人番号（２）」を操作する。すると、情報処理装置１０のプロセッサ１００は、操作された個人番号スイッチから当該個人番号スイッチに関連付けられたユーザを特定するための個人番号「２」を取得する（ステップＳ１）。

そして、プロセッサ１００は、特定した個人番号に関連付けられて記憶された第二接続先情報と、当該装置本体１４に事前に記憶された第一接続先情報とを記憶部１０２から読み出し、第二接続先情報と第一接続先情報とが異なるか否かを判断する（ステップＳ２）。

このとき、個人番号「２」の個人情報が記憶された第二個人情報領域１７２の第二接続先情報欄１８２には、装置本体１４の以前の所有者だった家族「Ｔ」の母親であるユーザ「Ｔ２」が設定した「Ａ」が記憶されている。

一方、記憶部１０２には、ユーザ「Ｓ１」によって設定された「Ｂ」が第一接続先情報１６２として記憶されている。

このため、ステップＳ２において、第二接続先情報と第一接続先情報とが異なると判断され、プロセッサ１００は、通信禁止フラグを「１」にセットして装置本体１４と外部装置１８との通信を禁止する（ステップＳ３）。

これにより、ユーザ「Ｓ２」の測定データが、ユーザ「Ｔ１」のアカウントに格納されるような不具合が解消される。

この装置本体１４と外部装置１８との通信が禁止された状態において、プロセッサ１００は、表示部１０６に注意画面１５０（図４参照）を表示する。これにより、プロセッサ１００は、通信が禁止された旨及びステップＳ２の判断に用いた第二接続先情報の変更を促す旨をユーザに報知する（ステップＳ４）。

そして、ユーザ「Ｓ２」は、自身の外部端末（図示せず）を用いて、図９の「主なアプリ設定内容」が示す第二接続先情報の変更を含む設定を、個人番号「２」に対して行う。プロセッサ１００は、この個人設定を装置本体１４の記憶部が記憶する個人番号「２」に対して反映させる設定変更処理を実行する（ステップＳ５）。これにより、ユーザ「Ｓ２」は、自身のアカウントに測定データを格納することができる。

この設定変更処理において、外部端末２０から設定変更が行われなかった場合には、ステップＳ７からステップＳ１１の処理が実行される。なお、この処理における測定データは未送信データとして個人番号「２」に関連付けられて記録されるが、その後にユーザ「Ｓ２」が自身の外部端末（図示せず）を用いて、上述した個人設定を個人番号「２」に対して行うことにより、未送信データは削除される。

（作用及び効果）
次に、本実施形態による作用効果について説明する。

本実施形態における情報処理装置１０は、複数のユーザに使用され、中継機器１６を介して外部装置１８と通信可能に接続される情報処理装置１０である。情報処理装置１０は、中継機器１６を特定するための第一接続先情報、及びユーザを識別するためのユーザ識別子である個人番号毎に設定される中継機器１６を特定するための第二接続先情報を記憶する記憶手段である記憶部１０２を備える。情報処理装置１０は、第一接続先情報に基づいて中継機器１６を特定し、特定した中継機器１６を介して外部装置１８と通信する通信手段である通信部１３９を備える。情報処理装置１０は、個人番号が取得され、且つ、通信部１３９による通信を開始する場合において、取得された個人番号に対応する第二接続先情報と第一接続先情報とが異なる場合には、通信を禁止する禁止制御部１４０を備える。

この態様によれば、情報処理装置１０の記憶部１０２には、装置本体１４の接続先となる中継機器１６を特定するための第一接続先情報と、ユーザを識別するための個人番号毎に設定される中継機器１６を特定するための第二接続先情報とが記憶されている。

この情報処理装置１０が譲渡人から譲受人に譲渡され、記憶部１０２に記憶された第一接続先情報が譲受人の通信環境に合わせて変更された場合、記憶部１０２に記憶された第二接続先情報と変更された第一接続先情報とは異なることとなる。

この状態において、個人番号が取得され、装置本体１４及び外部装置１８の通信を開始する場合、取得された個人番号に対応する第二接続先情報と第一接続先情報とが異なるので、装置本体１４と外部装置１８との通信が禁止される。

このため、装置本体１４に、例えば測定データの蓄積先等の個人設定情報が残されている場合において、この個人設定情報に基づいて装置本体１４から外部装置１８へデータを送信しようとしても、データの送信は阻止される。

したがって、例えば個人設定情報に基づく想定外の送信先へのデータの送信を抑制することが可能となる。

具体的に説明すると、情報処理装置１０を譲渡する際に工場出荷時状態にするのを忘れて譲受人に譲渡してしまったとしても、譲受人及び譲受人の家族の測定データが想定していた送信先でないところへ送信されるということ事態を抑制することができる。

本実施形態における情報処理装置１０は、通信禁止手段が通信を禁止した場合に、通信が禁止された旨を報知する。

この構成によれば、通信が禁止されたことをユーザに知らせることができるので、ユーザにあっては、例えば測定データが外部装置１８に蓄積されないことを知ることができる。

本実施形態における情報処理装置１０は、通信禁止手段が通信を禁止した場合に第二接続先情報の変更を促す旨を報知する。

この構成によれば、通信が禁止された場合には、第二接続先情報の変更がユーザに促されるので、ユーザが第二接続先情報を変更することで、装置本体１４と外部装置１８との通信の再開が可能となる。

これにより、例えば測定データを外部装置１８に蓄積することが可能となる。

本実施形態における情報処理装置は、ユーザが第一接続先情報を変更する場合に、当該ユーザの個人番号に対応する第二接続先情報が、変更する第一接続先情報と同じ情報に変更される。

この構成によれば、他のユーザが第一接続先情報を変更した際に、自己の第二接続先情報が第一接続先情報と同じ情報に変更される場合と比較して、装置本体１４の接続先である中継機器１６が変更されたことに気づくことができる。

これにより、例えば中継機器１６が変更されたことを知ることができる。

本実施形態における情報処理装置１０において、第二接続先情報の設定は、外部端末２０を介して行われる。

この構成によれば、第二接続先情報の設定を装置本体１４に設けられたスイッチで行う場合と比較して、操作が容易となり、利便性が向上する。

なお、外部装置１８にアクセスする為のＩＤ及びパスワードを外部端末２０から送信する構成においては、装置本体１４へのＩＤ及びパスワードの記憶が不要となる。これにより、装置本体１４の譲渡に伴うＩＤ及びパスワードの漏洩が抑制される。

本実施形態における情報処理装置１０において、記憶部１０２は、通信部１３９が通信をしたときに用いた中継機器１６の特定情報を、通信したときに取得された個人番号に設定される第二接続先情報として記憶する。

この構成によれば、現在の接続先である中継機器１６と、通信したときに取得された個人番号に設定される接続先である中継機器１６とが異なることに基づいて、接続先が変更されたことを確認することができる。

これにより、接続先の変更に基づいて例えば当該情報処理装置１０が譲渡されたと判断することが可能となる。

＜第二実施形態＞
以下、第二実施形態に係る情報処理装置３００を備えた情報処理システム１２について説明する。なお、第一実施形態と同一又は同等部分に関しては、同符号を付して説明を割愛するとともに、異なる部分についてのみ説明する。

図１０は、第二実施形態に係る情報処理システム１２の動作の一例を示す説明図である。本実施形態の情報処理装置３００は、第一実施形態と比較して、記憶部１０２に記憶される記憶領域の構造が異なる。

この情報処理装置３００は、記憶部１０２の各個人情報領域１７０、１７２、１７４、１７６に、ＩＤを記憶するＩＤ欄３１０と、パスワードを記憶するパスワード欄３１２とが設定されている。また、記憶部１０２は、機器番号を記憶する領域を有しない。

また、図１０には、第一実施形態で説明したように、家族「Ｔ」で使用された情報処理装置１０が家族「Ｓ」に譲渡され、ユーザ「Ｓ１」が個人番号「１」の個人情報を変更した後、ユーザ「Ｓ２」が呼出測定機能によって測定を開始する場合が示されている。

この情報処理システム１２において、ユーザ「Ｓ２」が個人番号「２」を利用して測定を行う。すると、情報処理装置３００のプロセッサ１００は、第二個人情報領域１７２のＩＤ欄３１０に記憶されたＩＤと、パスワード欄３０２に記憶されたパスワードとを利用して、外部装置１８に測定データを送信しようとする。

しかし、第二個人情報領域１７２の第二接続先情報欄１８２には「Ａ」が記憶されており、記憶部１０２には、第一接続先情報１６２として「Ｂ」が記憶されている。このように、第二接続先情報と第一接続先情報とが異なるので、装置本体１４と外部装置１８との通信が禁止され、測定データは、外部装置１８へ送られない。

なお、本実施形態では、記憶部１０２にＩＤ及びパスワードを記憶する場合について説明したが、本実施形態は、これに限定されるものではない。

例えば、セキュリティを考慮して、ＩＤ及びパスワードをユニークな値に変換して記憶部１０２に記憶してもよい。

（作用及び効果）
次に、本実施形態による作用効果について説明する。

本実施形態のように、情報処理装置３００が外部装置１８との接続に要するＩＤ及びパスワードを有する場合であっても、第一実施形態と同様の作用効果を奏することができる。

＜第三実施形態＞
以下、第三実施形態に係る情報処理装置４００を備えた情報処理システム１２について説明する。なお、第一実施形態と同一又は同等部分に関しては、同符号を付して説明を割愛するとともに、異なる部分についてのみ説明する。

図１１は、第三実施形態に係る情報処理システム１２の動作の一例を示す説明図である。本実施形態の情報処理装置４００は、第一実施形態と比較して、装置本体１４の記憶部１０２に記憶される記憶領域の構造、外部装置１８のデータベースＤＢに記憶される記憶領域が異なる。

この情報処理装置４００は、記憶部１０２の各個人情報領域１７０、１７２、１７４、１７６に、ＩＤを記憶するＩＤ欄３１０と、パスワードを記憶するパスワード欄３１２とが設定されている。一方、記憶部１０２には、第二接続先情報を記憶する領域は有しない。

また、外部装置１８のデータベースＤＢは記憶部を構成する。データベースＤＢの各関連情報領域１９０、１９２、１９４、１９６には、情報処理装置１０が通信してきた接続先情報（第一接続先情報）を記憶する現在通信欄４１０が設定されている。また、データベースＤＢの各関連情報領域１９０、１９２、１９４、１９６には、情報処理装置１０と最後に通信した接続先情報（第二接続先情報）を記憶する最後通信欄４１２と、通信の許否情報を記憶する許否欄４１４とが設定されている。

各欄４１０、４１２、４１４へのデータの記憶は、外部装置１８のコンピュータであるプロセッサがプログラムに従って動作することで実行する。

また、図１１には、第一実施形態で説明したように、家族「Ｔ」で使用された情報処理装置４００が家族「Ｓ」に譲渡され、ユーザ「Ｓ１」が個人番号「１」の個人情報を変更した後、ユーザ「Ｓ２」が呼出測定機能によって測定を開始する場合が示されている。

この情報処理システム１２では、ユーザ「Ｓ２」が個人番号「２」を利用して測定を行うと、情報処理装置４００のプロセッサ１００は、第一接続先情報１６２である「Ｂ」を利用して中継機器１６に接続し、中継機器１６を介して外部装置１８に接続する。そして、プロセッサ１００は、第二個人情報領域１７２のＩＤ欄３１０に記憶されたＩＤと、パスワード欄３１２に記憶されたパスワードとを利用して、外部装置１８に接続要求する。

ここで、外部装置１８のデータベースＤＢにおける第二関連情報領域１９２の最後通信欄４１２には、譲渡前の通信によって最後に通信した接続先情報「Ａ」が記憶されており、現在通信欄４１０には、現在使用中の接続先情報「Ｂ」が記憶される。

このように、最後に通信した接続先情報「Ａ」と現在使用中の接続先情報「Ｂ」とが異なる。このため、外部装置１８のコンピュータであるプロセッサは、プログラムに従って動作することで、通信の許否情報を示す許否欄４１４を「禁止」とする。そして、外部装置１８のコンピュータであるプロセッサは、装置本体１４と外部装置１８との通信を禁止する。これにより、ユーザ「Ｓ２」の測定データは、外部装置１８に送られない。

（作用及び効果）
次に、本実施形態による作用効果について説明する。

本実施形態における情報処理システム１２は、複数のユーザに使用される情報処理装置１０と、情報処理装置１０に中継機器１６を介して通信可能に接続される外部装置１８とを備えた情報処理システム１２である。情報処理装置１０は、中継機器１６を特定するための第一接続先情報に基づいて中継機器１６を特定し、特定した中継機器１６を介して外部装置１８と通信する通信手段である通信部１３９を備える。情報処理装置１０又は外部装置１８の少なくとも一方は、第一接続先情報及びユーザを識別するためのユーザ識別子である個人番号毎に設定される中継機器１６を特定するための第二接続先情報を記憶する記憶手段であるデータベースＤＢを備える。情報処理装置１０又は外部装置１８の少なくとも一方は、ユーザ識別子が取得され且つ通信部１３９による通信を開始する場合において、取得された個人番号に対応する第二接続先情報と第一接続先情報とが異なる場合に通信を禁止する禁止制御部１４０を備える。

本実施形態におけるプログラムは、複数のユーザに使用される情報処理装置１０と中継機器１６を介して通信可能に接続されるサーバで外部装置１８に、次のステップを実行させる。情報処理装置１０が中継機器１６を特定して接続するための第一接続先情報、及び情報処理装置１０のユーザを識別するためのユーザ識別子毎に設定される中継機器１６を特定するための第二接続先情報を記憶する記憶ステップ。ユーザ識別子が取得され、且つ、情報処理装置１０との通信を開始する場合において、取得されたユーザ識別子に対応する第二接続先情報と第一接続先情報とが異なる場合には、通信を禁止する通信禁止ステップ。

この態様によっても、第一実施形態と同一又は同等部分に関しては、第一実施形態と同様の作用効果を奏することができる。

以上、本発明の各実施形態について説明したが、上記実施形態は本発明の適用例の一部を示したに過ぎず、本発明の技術的範囲を上記実施形態の具体的構成に限定する趣旨ではない。

なお、本発明のプログラムは、複数のユーザに使用される情報処理装置１０と、情報処理装置１０と中継機器１６を介して通信可能に接続されるサーバである外部装置１８と、の間の情報処理を行うコンピュータに記憶ステップと通信禁止ステップとを実施させる。

記憶ステップは、情報処理装置１０が中継機器１６を特定して接続するための第一接続先情報、及び情報処理装置１０のユーザを識別するためのユーザ識別子毎に設定される中継機器１６を特定するための第二接続先情報を記憶手段に記憶する。記憶手段としては、記憶部１０２又はデータベースＤＢが挙げられる。

通信禁止ステップは、ユーザ識別子が取得され、且つ、情報処理装置１０と外部装置との通信を開始する場合において、取得されたユーザ識別子に対応する第二接続先情報と第一接続先情報とが異なる場合には、通信を禁止する。

前述した第一実施形態及び第二実施形態において、プログラムは、情報処理装置１０のコンピュータであるプロセッサに記憶ステップと通信禁止ステップとを実施させる。

また、第三実施形態において、プログラムは、サーバである外部装置１８のコンピュータであるプロセッサに記憶ステップと通信禁止ステップとを実施させる。

また、測定結果については、装置本体１４の表示部１０６のみならず、外部端末２０の画面に表示してもよい。

また、接続先情報を変更した際には、外部装置１８と疎通確認を行うので、この疎通確認をトリガーとして、その他のユーザが利用する外部端末２０に接続先が変更された旨をプッシュ通知によって知らせてもよい。

このプッシュ通知で知らせる内容には、接続先情報を、誰が、いつ変更したかを通知してもよい。この場合、接続先情報を変更したユーザが利用する外部端末２０に対しては、接続先情報が変更された旨を通知しなくてもよい。

さらに、各ユーザが利用する外部端末２０に接続先情報が変更された旨を通知する際には、その変更を受け入れるか否かを通知したユーザに確認してもよい。変更を受け入れないユーザがいる場合、誰が変更を受けて入れないかを、他のユーザが利用する外部端末２０に通知してもよい。

１０、３００、４００ 情報処理装置
１２ 情報処理システム
１４ 装置本体
１６ 中継機器
１８ 外部装置
２０ 外部端末
１００ プロセッサ
１０２ 記憶部
１０６ 表示部
１０８ 報知部
１１２ 通信部
１４０ 禁止制御部
１４２ 禁止報知部
１４４ 変更報知部
１５０ 注意画面
１５４ 通信禁止メッセージ
１５６ 変更促進メッセージ
１６２ 第一接続先情報
１８２ 第二接続先情報欄
４１０ 現在通信欄
４１２ 最後通信欄
４１４ 許否欄
ＤＢ データベース

Claims (11)

1. 複数のユーザに使用され、中継機器を介して外部装置と通信可能に接続される情報処理装置であって、
   前記中継機器を特定するための第一接続先情報、及びユーザを識別するためのユーザ識別子毎に設定される前記中継機器を特定するための第二接続先情報を記憶する記憶手段と、
   前記第一接続先情報に基づいて前記中継機器を特定し、特定した前記中継機器を介して前記外部装置と通信する通信手段と、
   前記ユーザ識別子が取得され、且つ、前記通信手段による前記通信を開始する場合において、取得された前記ユーザ識別子に対応する前記第二接続先情報と前記第一接続先情報とが異なる場合には、前記通信を禁止する通信禁止手段と、
   を備える情報処理装置。
2. 請求項１に記載の情報処理装置であって、
   前記通信禁止手段が前記通信を禁止した場合に、前記通信が禁止された旨を報知する、
   情報処理装置。
3. 請求項１又は請求項２に記載の情報処理装置であって、
   前記通信禁止手段が前記通信を禁止した場合に前記第二接続先情報の変更を促す旨を報知する、
   情報処理装置。
4. 請求項１から請求項３のいずれか一項に記載の情報処理装置であって、
   ユーザが前記第一接続先情報を変更する場合に、当該ユーザの前記ユーザ識別子に対応する前記第二接続先情報が、変更する前記第一接続先情報と同じ情報に変更される、
   情報処理装置。
5. 請求項１から請求項４のいずれか一項に記載の情報処理装置であって、
   前記第二接続先情報の設定は、外部端末を介して行われる、
   情報処理装置。
6. 請求項１から請求項５のいずれか一項に記載の情報処理装置であって、
   前記記憶手段は、前記通信手段が前記通信をしたときに用いた前記中継機器の特定情報を、前記通信したときに取得された前記ユーザ識別子に設定される前記第二接続先情報として記憶する、
   情報処理装置。
7. 請求項１から請求項６のいずれか一項に記載の情報処理装置であって、
   前記ユーザの生体情報を測定する測定部を備える、
   情報処理装置。
8. 複数のユーザに使用される情報処理装置と中継機器を介して通信可能に接続されるサーバであって、
   前記情報処理装置が前記中継機器を特定して接続するための第一接続先情報、及び前記情報処理装置のユーザを識別するためのユーザ識別子毎に設定される前記中継機器を特定するための第二接続先情報を記憶する記憶手段と、
   前記ユーザ識別子が取得され、且つ、前記情報処理装置との通信を開始する場合において、取得された前記ユーザ識別子に対応する前記第二接続先情報と前記第一接続先情報とが異なる場合には、前記通信を禁止する通信禁止手段と、
   を備えるサーバ。
9. 複数のユーザに使用され、中継機器を介して外部装置と通信可能に接続される情報処理装置に、
   前記中継機器を特定するための第一接続先情報、及びユーザを識別するためのユーザ識別子毎に設定される前記中継機器を特定するための第二接続先情報を記憶する記憶ステップと、
   前記第一接続先情報に基づいて前記中継機器を特定し、特定した前記中継機器を介して前記外部装置と通信する通信ステップと、
   前記ユーザ識別子が取得され、且つ、前記通信ステップによる前記通信を開始する場合において、取得された前記ユーザ識別子に対応する前記第二接続先情報と前記第一接続先情報とが異なる場合には、前記通信を禁止する通信禁止ステップと、
   を実行させるためのプログラム。
10. 複数のユーザに使用される情報処理装置と中継機器を介して通信可能に接続されるサーバに、
    前記情報処理装置が前記中継機器を特定して接続するための第一接続先情報、及び前記情報処理装置のユーザを識別するためのユーザ識別子毎に設定される前記中継機器を特定するための第二接続先情報を記憶する記憶ステップと、
    前記ユーザ識別子が取得され、且つ、前記情報処理装置との通信を開始する場合において、取得された前記ユーザ識別子に対応する前記第二接続先情報と前記第一接続先情報とが異なる場合には、前記通信を禁止する通信禁止ステップと、
    を実行させるためのプログラム。
11. 複数のユーザに使用される情報処理装置と、前記情報処理装置に中継機器を介して通信可能に接続される外部装置とを備えた情報処理システムであって、
    前記情報処理装置は、
    前記中継機器を特定するための第一接続先情報に基づいて前記中継機器を特定し、特定した前記中継機器を介して前記外部装置と通信する通信手段を備え、
    前記情報処理装置又は前記外部装置の少なくとも一方は、
    前記第一接続先情報及びユーザを識別するためのユーザ識別子毎に設定される前記中継機器を特定するための第二接続先情報を記憶する記憶手段と、
    前記ユーザ識別子が取得され、且つ、前記通信手段による前記通信を開始する場合において、取得された前記ユーザ識別子に対応する前記第二接続先情報と前記第一接続先情報とが異なる場合には、前記通信を禁止する通信禁止手段と、を備える、
    情報処理システム。

Images