JP2024014385A - 管理システム、測定装置、情報端末、及び情報端末の作動プログラム - Google Patents

Abstract

【課題】情報端末と測定装置のペアリングを容易且つ安全に行うことのできる管理システムと、それに用いることが可能な測定装置、情報端末、及び情報端末の作動プログラムを提供する。【解決手段】管理システム１００において、血圧計１０は、文字列を取得し、その文字列から所定アルゴリズムによってハッシュ値を生成し、その文字列を表示部１５に表示した後、近距離無線通信による通信接続が確立しているスマートフォン２０から、上記ハッシュ値と同じ情報を受信した場合に、近距離無線通信のための暗号化の情報をスマートフォン２０と交換して登録する。スマートフォン２０は、表示部１５に表示された文字列を撮像して得た撮像画像から上記文字列を取得し、取得した文字列から上記所定アルゴリズムと同じアルゴリズムによってハッシュ値を生成し、生成したハッシュ値を、近距離無線通信による通信接続が確立している血圧計１０に送信する。【選択図】図１

Description

本発明は、管理システム、測定装置、情報端末、及び情報端末の作動プログラムに関する。

本明細書に記載する測定装置は、体重、体組成、血圧、脈拍、心拍、体温、血糖、又は血中酸素飽和度等の生体情報を測定する生体情報測定装置と、歩数、歩行距離、又は消費カロリー等の活動量を測定する活動量測定装置と、を含む。測定装置には、測定対象量を測定するための測定用センサが含まれる。測定用センサの測定対象量には、測定装置に応じて、体重、体脂肪率、血圧値、脈拍数、心拍数、体温、血糖値、又は血中酸素飽和度等の生体情報や、歩数、走行距離、又は消費カロリー等の活動量が含まれる。こういった測定装置の測定結果を、スマートフォン、タブレット端末、ノートパソコン、及びデスクトップパソコン等の情報端末で記録及び分析することが行われている。

このような測定結果の記録及び分析を行う場合には、測定結果を、情報端末に都度ユーザが入力するのではなく、測定装置と情報端末とを通信可能に接続し、情報端末が自動的に測定結果を取得できるようになっていることが望ましい。具体的には、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線通信によって、測定装置からの測定結果を情報端末が受信する方法等が考えられる。

特許文献１には、患者に装着されるセンサであって、前記患者の生体情報を取得する情報取得部と、自身を特定するセンサ識別情報を含むアドバタイジング信号を発信する無線通信部と、前記無線通信部が携帯情報端末から通信認証の要求を受信すると、当該携帯情報端末へ当該通信認証を成立させる確認信号を当該無線通信部に送信させ、当該通信認証の成立後、前記生体情報に対応するセンサ信号を前記無線通信部に送信させる制御部と、を備えるセンサが記載されている。

特許文献２には、外部装置と通信する通信手段と、前記外部装置を撮影した画像から前記外部装置の種別を特定するための所定の情報を読み取る第１の読み取り手段と、前記所定の情報から特定した前記外部装置の種別に応じた接続情報を設定するための操作手順を提示する提示手段と、前記外部装置に応じた接続情報の表示形態に基づき、前記外部装置を撮影した画像から接続情報を読み取る第２の読み取り手段と、前記第２の読み取り手段により得られた接続情報を用いて前記通信手段により前記外部装置と接続する制御手段と、を有する通信装置が記載されている。

特許文献３には、アプリケーション情報の送受信を行う複数の通信端末と、前記通信端末の管理・認証を行う管理サーバーと、これらを互いに通信可能に接続するネットワークと、により構成され、第１の通信端末からの要求に応じて第２の通信端末の登録認証を行う通信端末登録認証システムが記載されている。

特許文献４には、第１通信プロトコルにより外部端末と無線通信する第１通信モジュールと、第２通信プロトコルにより外部端末と無線通信する第２通信モジュールと、接続を要求する接続要求と前記外部端末を特定する端末特定情報とを、前記第１通信モジュールが前記第１通信プロトコルによって前記外部端末から受信した場合に、前記端末特定情報に基づいて、前記第２通信プロトコルによるネットワークを識別するネットワーク識別子を生成し、前記第２通信モジュールに対して、前記ネットワーク識別子を使用して前記外部端末との間で通信の論理リンクを確立した上で、当該ネットワーク識別子に基づく前記ネットワークを、当該通信の論理リンクを確立する層より上位層により前記外部端末と通信可能な状態に起動させる生成部とを備える無線通信端末が記載されている。

特開２０１９－１１５３７７号公報 特開２０２０－１２０２９５号公報 特開２０１９－３２６４６号公報 国際公開第２０１６／１８９６１３号

測定装置と情報端末との間でセキュアな近距離無線通信を行うためには、測定装置と情報端末とをペアリングする処理が必要である。ペアリングは、近距離無線通信に用いる暗号化の情報を測定装置と情報端末の間で共有する処理を言う。測定装置と情報端末との通信が確立され、例えば情報端末の簡単な操作（例えばペアリングを許可する操作等）だけでペアリングが完了してしまうと、ユーザとは無関係の情報端末と測定装置との間でペアリングが可能になってしまい、安全性に懸念が生じる。

本発明の目的は、情報端末と測定装置のペアリングを容易且つ安全に行うことのできる管理システムと、それに用いることが可能な測定装置、情報端末、及び情報端末の作動プログラムを提供することにある。

上記課題は以下の構成によって解決可能である。なお、括弧内には、以降の実施形態において対応する構成要素等を示しているが、これに限定されるものではない。

（１）
近距離無線通信部（通信部１２）及び出力デバイス（表示部１５、発光素子、又はポンプ）を有する測定装置（血圧計１０）と、近距離無線通信部（通信部２２）及び入力デバイス（撮像部２６又はマイク）を有する情報端末（スマートフォン２０）と、を有する管理システム（管理システム１００）であって、
前記測定装置は、
第１情報（文字列又はコード列）を取得し、
前記第１情報から所定アルゴリズムによって第２情報（ハッシュ値）を生成し、
前記出力デバイスを前記第１情報に基づいて作動（文字列を表示部１５に表示、コード列にしたがって表示部１５又は発光素子を明滅、或いはコード列にしたがってポンプを駆動）させる制御を行い、
前記出力デバイスを前記第１情報に基づいて作動させた後、近距離無線通信による通信接続が確立している前記情報端末から、前記第２情報と同じ情報である第３情報を受信した場合に、近距離無線通信で暗号通信を行うための暗号化情報を前記情報端末と共有し、
前記情報端末は、
前記第１情報に基づいて作動した前記出力デバイスの作動内容（表示部１５の表示内容、表示部１５又は発光素子の明滅状態、或いはポンプの駆動音）を前記入力デバイスにより取得し、
前記作動内容に基づいて前記第１情報を取得し、
前記取得した前記第１情報から前記所定アルゴリズムと同じアルゴリズムによって前記第２情報と同じ第３情報を生成し、
前記第３情報を、近距離無線通信による通信接続が確立している前記測定装置に送信する、管理システム。

（１）のように構成すると、出力デバイスの作動内容を取得可能な情報端末、つまり測定装置の近くにある情報端末とその測定装置との間でのみペアリングが可能になる。この結果、意図しない情報端末と測定装置との間でペアリングが行われるのを防ぐことができ、測定装置の安全性を高めることができる。また、測定装置で生成された第１情報を相互認証のキーとするのではなく、所定アルゴリズムを用いて生成される第２情報が相互認証のキーとして用いられるため、測定装置が持つ所定アルゴリズムと同じアルゴリズムを持たない情報端末と測定装置との間ではペアリングを行うことができない。これにより、測定装置のデータが、その測定装置のメーカ以外が提供するアプリによって管理されるのを防ぐことができる。

（２）
近距離無線通信部とプロセッサと出力デバイスとを有する測定装置であって、
前記プロセッサは、
第１情報を取得し、
前記第１情報から所定アルゴリズムによって第２情報を生成し、
前記出力デバイスを前記第１情報に基づいて作動させる制御を行い、
前記出力デバイスを前記第１情報に基づいて作動させた後、近距離無線通信による通信接続が確立している情報端末から、前記第２情報と同じ情報である第３情報を受信した場合に、近距離無線通信で暗号通信を行うための暗号化情報を前記情報端末と共有する、測定装置。

（２）のように構成すると、所定アルゴリズムを共有し且つ第１情報を取得可能な情報端末との間でのみペアリングが可能になる。この結果、意図しない情報端末との間でペアリングが行われるのを防ぐことができ、測定装置の安全性を高めることができる。また、測定装置のデータが、その測定装置のメーカ以外が提供するアプリによって管理されるのを防ぐことができる。

（３）
（２）に記載の測定装置であって、
前記第２情報は前記測定装置の外部に出力不可となっている、測定装置。

（３）のように構成すると、所定アルゴリズムを共有し且つ第１情報を取得可能な情報端末との間でのみペアリングが可能になる。

（４）
（２）又は（３）に記載の測定装置であって、
前記出力デバイスは、ディスプレイであり、
前記第１情報は、文字列であり、
前記制御は、前記文字列を前記ディスプレイに表示させるものであり、
前記情報端末では、前記ディスプレイに表示された前記文字列を撮像部で撮像して得られる撮像画像に基づいて前記文字列が取得され、当該文字列から前記所定アルゴリズムと同じアルゴリズムによって前記第３情報が生成される、測定装置。

（４）のように構成すると、測定装置のディスプレイに表示された文字列を情報端末の撮像部で撮像することで、測定装置とその情報端末とのペアリングを行うことができる。ペアリングのためには、測定装置の近くに情報端末が存在する必要があるため、意図しない情報端末との間でペアリングが行われるのを防ぐことができる。

（５）
（２）又は（３）に記載の測定装置であって、
前記第１情報は、ランダムに生成される、測定装置。

（５）のように構成すると、第１情報がランダムに変更されることで、第２情報もランダムに変更される。このため、何らかの要因で第２情報が漏洩した場合であっても、その第２情報を用いて測定装置とのペアリングを行うことを阻止できる。

（６）
近距離無線通信部とプロセッサと入力デバイスとを有する情報端末であって、
前記プロセッサは、
近距離無線通信部と出力デバイスを含む測定装置における前記出力デバイスが作動したときの前記出力デバイスの作動内容を、前記入力デバイスにより取得し、
前記作動内容に基づいて、前記測定装置で生成された第１情報を取得し、
前記測定装置が前記第１情報から第２情報を生成する際に用いる所定アルゴリズムと同じアルゴリズムによって、前記取得した前記第１情報から前記第２情報と同じ第３情報を生成し、
近距離無線通信による通信接続が確立している前記測定装置に前記第３情報を送信し、
前記測定装置により、前記第１情報から前記所定アルゴリズムによって生成した前記第２情報と、前記情報端末から受信した前記第３情報とが一致すると判定された場合に、近距離無線通信で暗号通信を行うための暗号化情報を前記測定装置と共有する、情報端末。

（６）のように構成すると、測定装置の出力デバイスの作動内容を取得可能な位置にある情報端末のみが測定装置とペアリングできる。この結果、意図しない情報端末と測定装置の間でペアリングが行われるのを防ぐことができ、測定装置の安全性を高めることができる。

（７）
近距離無線通信部と入力デバイスとを有する情報端末の作動プログラムであって、
近距離無線通信部と出力デバイスを含む測定装置における前記出力デバイスが作動したときの前記出力デバイスの作動内容を、前記入力デバイスにより取得し、
前記作動内容に基づいて、前記測定装置で生成された第１情報を取得し、
前記測定装置が前記第１情報から第２情報を生成する際に用いる所定アルゴリズムと同じアルゴリズムによって、前記取得した前記第１情報から前記第２情報と同じ第３情報を生成し、
近距離無線通信による通信接続が確立している前記測定装置に前記第３情報を送信し、
前記測定装置により、前記第１情報から前記所定アルゴリズムによって生成した前記第２情報と、前記情報端末から受信した前記第３情報とが一致すると判定された場合に、近距離無線通信で暗号通信を行うための暗号化情報を前記測定装置と共有する、ステップをプロセッサに実行させる、情報端末の作動プログラム。

（７）のように構成すると、測定装置の出力デバイスの作動内容を取得可能な位置にある情報端末のみが測定装置とペアリングできる。この結果、意図しない情報端末と測定装置の間でペアリングが行われるのを防ぐことができ、測定装置の安全性を高めることができる。

本発明によれば、情報端末と測定装置のペアリングを容易且つ安全に行うことができる。

管理システム１００の概略構成を示す模式図である。 血圧計１０とスマートフォン２０のペアリングが成功する際の処理の手順を示すシーケンスチャートである。 血圧計１０とスマートフォン２０のペアリングが成功する際の処理の手順の第一変形例を示すシーケンスチャートである。 血圧計１０とスマートフォン２０のペアリングが成功する際の処理の手順の第二変形例を示すシーケンスチャートである。

（本形態の測定装置及び情報端末を含む管理システムの概要）
測定装置は、第１情報（例えば、乱数）を取得し、第１情報から所定アルゴリズムによって第２情報（例えば、ハッシュ値）を生成し、出力デバイス（例えば表示部）を第１情報に基づいて作動させる（例えば表示部に乱数を表示させる）制御を行う。
情報端末は、第１情報に基づいて作動した上記出力デバイスの作動内容（例えば表示部の表示内容）を入力デバイス（例えば撮像部）により取得し、その作動内容に基づいて第１情報を取得し、取得した第１情報から、測定装置で用いられる所定アルゴリズムと同じアルゴリズムによって、第２情報と同じ第３情報を生成し、この第３情報を測定装置に送信する。
測定装置は、出力デバイスを第１情報に基づいて作動させた後、情報端末から上記第３情報を受信した場合に、近距離無線通信のための暗号化情報をその情報端末と共有する。
以上の方法により、測定装置と、その測定装置の近くにある情報端末との間でのみペアリングが可能となる。

以下、本形態の測定装置及び情報端末を含む管理システム１００の構成例について説明する。

（システム構成）
図１は、管理システム１００の概略構成を示す模式図である。管理システム１００は、測定装置の一例である血圧計１０と、情報端末の一例であるスマートフォン２０と、を備え、血圧計１０の測定データやプログラム等をスマートフォン２０で管理するためのシステムである。血圧計１０とスマートフォン２０は近距離無線通信によって通信可能な構成となっている。近距離無線通信の方式は特に限定されないが、例えば、ＷＩＦＩ、ＡＮＴ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、又は赤外線通信等の方法を採用することができる。以下では、近距離無線通信の方式をＢｌｕｅｔｏｏｔｈ（登録商標）として説明する。血圧計１０とスマートフォン２０を共に所有する所有者のことを以下ではユーザと記載する。

（測定装置）
血圧計１０は、プロセッサ１１と、通信部１２と、記憶部１３と、操作部１４と、表示部１５と、センサ部１６と、を備える。

センサ部１６は、血圧計１０のカフ部分に配置される圧力センサを測定用センサとして備えており、この圧力センサにより、適正なカフ圧下でユーザの血管から脈波を検出する。血圧計１０では、センサ部１６が検出する脈波に基づいて、最高血圧と最低血圧と脈拍を含む血圧情報を算出可能である。

通信部１２は、近距離無線通信を行うための通信インタフェースであり、通信用アンテナと各種回路とを含む。

記憶部１３は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等のワークメモリの他、例えばフラッシュメモリ等の非一時的な記憶媒体を含んで構成される。この記憶媒体には、測定された血圧情報等の各種の情報が記憶される。

操作部１４は、ユーザからの入力を受け付けるボタン又はタッチパネル等の入力手段であり、ユーザから、電源のＯＮ／ＯＦＦ、血圧情報の測定の開始、及び項目の選択等の各種操作を受け付ける。操作部１４には、血圧情報の測定開始を指示するための測定開始ボタン１４Ａと、通信部１２を作動させる（近距離無線通信を有効とする）ための通信ボタン１４Ｂと、が含まれる。測定開始ボタン１４Ａと通信ボタン１４Ｂは、ハードウエアのボタンであってもよいし、タッチパネルが搭載された表示部１５に表示されるソフトウエアのボタンであってもよい。

表示部１５は、例えば有機ＥＬ（ｅｌｅｃｔｒｏ－ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ又は液晶ディスプレイ等のディスプレイによって構成され、測定された血圧情報等を表示する。

プロセッサ１１は、血圧計１０の各部を統括制御する。プロセッサ１１は、ソフトウエア（プログラム）を実行して各種機能を果たす汎用的なプロセッサであるＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）等の製造後に回路構成を変更可能なプロセッサであるプログラマブルロジックデバイス（Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ：ＰＬＤ）、又は、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）等の特定の処理を実行させるために専用に設計された回路構成を有するプロセッサである専用電気回路等である。プロセッサ１１は、１つのプロセッサで構成されてもよいし、同種または異種の２つ以上のプロセッサの組み合せ（例えば、複数のＦＰＧＡや、ＣＰＵとＦＰＧＡの組み合わせ）で構成されてもよい。例えば、プロセッサ１１は、通信部１２を用いた通信を制御するプロセッサと、この通信を除く各種の制御を行うプロセッサとを含む構成であってもよい。プロセッサ１１のハードウエア的な構造は、より具体的には、半導体素子等の回路素子を組み合わせた電気回路（ｃｉｒｃｕｉｔｒｙ）である。

プロセッサ１１は、操作部１４に含まれる測定開始ボタン１４Ａの押圧を検出すると、測定開始の指示を受け付け、カフを加圧し、適切なカフ圧下で、センサ部１６が検出した脈波に基づいて血圧情報を算出する。そして、プロセッサ１１は、算出した血圧情報を表示部１５に表示させる。プロセッサ１１は、操作部１４を介して行われたユーザの操作に応じた処理を実行するように、血圧計１０の各構成要素を制御する。

プロセッサ１１は、操作部１４に含まれる通信ボタン１４Ｂの押圧を検出すると、通信部１２を起動させる。通信部１２の起動に必要な通信ボタン１４Ｂの押圧操作は、機器の操作が苦手なユーザでもそれを行うことができるように、単純な操作であることが好ましい。具体的には、通信ボタン１４Ｂを所定時間にわたって押圧し続ける（いわゆる長押し操作を行う）のではなく、通信ボタン１４Ｂを短時間で１度押圧する（いわゆる短押し操作を行う）だけで、通信部１２が起動するように構成することが好ましい。

図１では、測定装置の一例として血圧計１０を例示しているが、血圧計１０は、体重計、体組成計、脈拍計、心拍計、体温計、血糖計、パルスオキシメータ、又は活動量計等に置換可能である。これらのいずれの測定装置においても、センサ部１６には、測定対象の物理量を測定するための各種の測定用センサ（圧力センサ、脈波センサ、血糖センサ、光電センサ、温度センサ、又は加速度センサ等）が含まれる。測定装置が生体情報測定装置である場合には、プロセッサ１１は、操作部１４に含まれる測定開始ボタン１４Ａの押圧を検出すると、センサ部１６に含まれる測定用センサ（圧力センサ、脈波センサ、血糖センサ、光電センサ、又は温度センサ等）を作動させて、生体情報を測定する。測定装置が活動量測定装置である場合には、活動量測定装置が移動された場合に、センサ部１６に含まれる測定用センサ（加速度センサ又は角速度センサ等）から、その移動に応じた情報の出力がなされる。

（情報端末）
スマートフォン２０は、プロセッサ２１と、通信部２２と、記憶部２３と、操作部２４と、表示部２５と、撮像部２６と、を備える。

通信部２２は、近距離無線通信を行うための通信インタフェースであり、通信用アンテナと各種回路とを含む。

記憶部２３は、ＲＡＭ等のワークメモリの他、例えばフラッシュメモリ等の非一時的な記憶媒体を含んで構成される。この記憶媒体には、アプリケーションプログラム（情報端末の作動プログラム、後述する管理アプリ）を含む各種の情報が記憶される。

操作部２４は、ユーザからの入力を受け付けるボタン又はタッチパネル等の入力手段であり、ユーザからの各種操作を受け付ける。

表示部２５は、例えば有機ＥＬディスプレイ又は液晶ディスプレイ等のディスプレイによって構成される。

撮像部２６は、ＣＭＯＳ（Complementary Metal Oxide Semiconductor）イメージセンサやＣＣＤ（Charge Coupled Device）イメージセンサ等の撮像素子と、撮像光学系と、を含み、撮像光学系を通して、撮像素子により被写体を撮像する。

プロセッサ２１は、スマートフォン２０の各部を統括制御する。プロセッサ２１は、プロセッサ１１と同様に、１つ又は複数のプロセッサで構成される。プロセッサ２１は、記憶部２３に記憶された各種プログラムを実行することにより、これらプログラムに応じた機能を発揮する。プロセッサ２１は、撮像部２６の撮像素子から出力される撮像画像信号を処理して、撮像画像を生成する。

（血圧計とスマートフォンのペアリング方法）
次に、血圧計１０とスマートフォン２０のペアリング方法について説明する。図２は、血圧計１０とスマートフォン２０のペアリングが成功する際の処理の手順を示すシーケンスチャートである。図２の右端には、スマートフォン２０の表示部２５に表示されるメッセージの例が示されている。スマートフォン２０の記憶部２３には、血圧情報を管理するための管理アプリが事前にインストールされて記憶されているものとする。

ユーザは、スマートフォン２０を操作して管理アプリを起動する。管理アプリが起動すると、スマートフォン２０のプロセッサ２１は、機器登録画面を表示部２５に表示させる（ステップＳ１１）。また、プロセッサ２１は、通信部２２によるスキャンを開始させる。スキャンとは、通信部２２が受信状態になり、周りにいる機器の情報を取得することを言う。

ステップＳ１１で表示される機器登録画面には、図２に示したように、例えば「血圧計の通信ボタンを押してください」といったメッセージが含まれる。ユーザは、このメッセージを確認すると、スマートフォン２０とペアリングさせたい血圧計１０を用意し、血圧計１０の電源をＯＮしたうえで、血圧計１０の操作部１４に含まれる通信ボタン１４Ｂを押圧する。

血圧計１０のプロセッサ１１は、通信ボタン１４Ｂの押圧を検出する（ステップＳ１）と、ランダムな文字列を生成し（ステップＳ２）、生成した文字列を表示部１５に表示させる（ステップＳ３）。文字列とは、数字、アルファベット、及び記号等のうち１種類又は複数種類の文字を複数個組み合わせたものを言う。なお、プロセッサ１１は、ステップＳ３において、文字列を示すコード画像（バーコードや二次元コード）を生成し、このコード画像を表示部１５に表示させてもよい。更に、プロセッサ１１は、生成した文字列から、所定アルゴリズム（例えば所定の関数）にしたがって、ハッシュ値を生成する（ステップＳ４）。

一方、スマートフォン２０のプロセッサ２１は、ステップＳ１１の後、血圧計１０に表示された文字列の撮像をユーザに指示する制御を行う（ステップＳ１２）。具体的には、プロセッサ２１は、「血圧計に表示された文字列を撮像してください」といったメッセージを表示部２５に表示させる。このメッセージを見たユーザは、血圧計１０の表示部１５を、スマートフォン２０の撮像部２６によって撮像する。スマートフォン２０のプロセッサ２１は、撮像部２６によって表示部１５が撮像されると、撮像素子の出力に基づいて撮像画像を生成して取得し、この撮像画像に含まれる文字列を取得する（ステップＳ１３）。プロセッサ２１は、撮像画像に対して文字認識処理を行うことで、文字列を取得する。撮像画像にコード画像が含まれる場合には、プロセッサ２１は、撮像画像からコード画像を検出し、検出したコード画像を文字列に変換することで、文字列を取得する。プロセッサ２１は、文字列を取得すると、その文字列から、血圧計１０で用いられている上記所定アルゴリズムと同じアルゴリズムにしたがって、ハッシュ値を生成する（ステップＳ１４）。ステップＳ１３で取得される撮像画像は、ステップＳ２で生成された文字列に基づいて作動した表示部１５の作動内容（表示内容）を含む画像を構成する。

血圧計１０のプロセッサ１１は、ステップＳ４の後、通信部１２を起動して、通信部１２によるアドバタイズを開始させる（ステップＳ５）。アドバタイズとは、各種情報を含むパケットをブロードキャストすることを言う。以下では、アドバタイズにより送信される信号のことをブロードキャスト信号と記載する。

スマートフォン２０のプロセッサ２１は、血圧計１０から送信されてきたブロードキャスト信号を取得すると、通信部２２を介して血圧計１０に対する接続要求を行う（ステップＳ１５）。血圧計１０のプロセッサ１１が、通信部１２を介してこの接続要求に応答すると、血圧計１０とスマートフォン２０との間で近距離無線通信による通信接続が確立される。

スマートフォン２０が接続要求を行う相手を特定する方法は特に限定されない。例えば、スマートフォン２０のプロセッサ２１は、ブロードキャスト信号の電波強度が最大の装置を接続相手として特定したり、接続先候補一覧を表示し、その中からユーザにより選択された装置を接続相手として特定したり、装置の個体識別情報を撮像部２６で撮像して取得し、その個体識別情報を含むブロードキャスト信号の送信元の装置を接続相手として特定したりすればよい。

血圧計１０とスマートフォン２０の通信接続を確立する処理は、ステップＳ２からステップＳ４の処理やステップＳ１２からステップＳ１４の処理と並行して行われてもよいし、ステップＳ２やステップＳ１２の前に行われてもよい。

スマートフォン２０のプロセッサ２１は、血圧計１０との通信接続が確立されると、ステップＳ１４で生成したハッシュ値を含むペアリング要求を血圧計１０に送信する（ステップＳ１６）。血圧計１０のプロセッサ１１は、スマートフォン２０からペアリング要求を受信すると、そのペアリング要求に含まれるハッシュ値と、ステップＳ４で生成したハッシュ値とを比較する（ステップＳ７）。プロセッサ１１は、これら２つのハッシュ値が一致している場合にのみ、ペアリングを許可するペアリング応答をスマートフォン２０に送信する（ステップＳ８）。ペアリング応答を受けたスマートフォン２０のプロセッサ２１は、例えば表示部２５に、「血圧計を登録しています」といった、ペアリングを行っていることを示すメッセージを表示させる。なお、このメッセージを表示させる処理は必須ではなく省略してもよい。このようなメッセージを表示させることで、ユーザに安心感を与えることができる。

スマートフォン２０のプロセッサ２１は、ペアリング応答を受けることで、血圧計１０とスマートフォン２０の間での相互認証が完了したものとし、血圧計１０との間で、近距離無線通信で暗号通信を行うための暗号化情報の共有を行う（ステップＳ３０）。暗号化情報の共有とは、血圧計１０のプロセッサ１１が暗号化情報を生成し、その暗号化情報を記憶部１３に記憶すると共にスマートフォン２０に送信し、スマートフォン２０がその暗号化情報を記憶部２３に記憶することをいう。なお、スマートフォン２０のプロセッサ２１が暗号化情報を生成し、その暗号化情報を記憶部２３に記憶すると共に血圧計１０に送信し、血圧計１０がその暗号化情報を記憶部１３に記憶することで、暗号化情報の共有がなされてもよい。

ステップＳ３０の処理の後、スマートフォン２０のプロセッサ２１は、例えば、表示部２５に、「血圧計の登録を完了しました」といった、ペアリングが完了したことを示すメッセージを表示させる。

スマートフォン２０のプロセッサ２１は、その後、血圧計１０との通信接続を切断する（ステップＳ１８）。以降は、スマートフォン２０と血圧計１０の間で、暗号化情報を用いたセキュアな通信が可能となる。

このように、ユーザは、ペアリングさせたい血圧計１０に表示される文字列（又はこれを示すコード画像）を、管理アプリをインストールした自身のスマートフォン２０により撮像するだけで、その血圧計１０と自身のスマートフォン２０のペアリングを容易に完了することができる。血圧計１０で生成されるハッシュ値は血圧計１０の内部でのみ保持され、血圧計１０の外部への出力は不可となっている。つまり、血圧計１０がハッシュ値を生成するために用いる所定アルゴリズムと同じアルゴリズムを含む管理アプリをインストールしたスマートフォン２０のみが、血圧計１０とペアリングすることができる。これにより、血圧計１０のデータが、その血圧計１０のメーカ以外が提供するアプリによって管理されるのを防ぐことができる。このように、管理システム１００によれば、ペアリングの手順（機器登録画面にしたがって血圧計１０の通信ボタン１４Ｂを押圧し、その後、血圧計１０の表示部１５を撮像するといった手順）をユーザにとって理解しやすい簡易なものとしながらも、近距離無線通信の安全性を確保することができる。

また、血圧計１０で生成される文字列はランダムに生成されるため、ハッシュ値もランダムに変更される。このため、何らかの要因で血圧計１０から特定のハッシュ値が漏洩した場合であっても、その漏洩したハッシュ値を用いて血圧計１０とのペアリングを行うことを阻止できる。

なお、血圧計１０のプロセッサ１１は、例えば複数の文字列を記憶部１３に予め記憶しておき、ステップＳ２においては、この複数の文字列の中から１つをランダムに選択し、選択した文字列を、ステップＳ３において表示部１５に表示させてもよい。また、ステップＳ３において血圧計１０で表示させる文字列は、ランダムに生成されたものでなくてもよく、例えば、血圧計１０の個体を識別する情報（Bluetooth（登録商標）アドレス等）等であってもよい。

図３は、血圧計１０とスマートフォン２０のペアリングが成功する際の処理の手順の第一変形例を示すシーケンスチャートである。図３に示すシーケンスチャートは、ステップＳ２がステップＳ２ａに変更され、ステップＳ３がステップＳ３ａに変更され、ステップＳ４がステップＳ４ａに変更され、ステップＳ１２がステップＳ１２ａに変更され、ステップＳ１３がステップＳ１３ａに変更され、ステップＳ１４がステップＳ１４ａに変更された点を除いては、図２のシーケンスチャートと同じである。

ステップＳ２ａにおいて、血圧計１０のプロセッサ１１は、表示部１５のバックライトの明滅パターンを示すコード列を生成する。例えば、バックライトをオンする状態を“１”とし、バックライトをオフする状態を“０”として、“１”と“０”がランダムに並ぶものがコード列として生成される。ステップＳ３ａにおいて、血圧計１０のプロセッサ１１は、生成したコード列にしたがって、表示部１５を駆動して、バックライトを明滅させる。ステップＳ４ａにおいて、血圧計１０のプロセッサ１１は、生成したコード列から、上記所定アルゴリズムにしたがって、ハッシュ値を生成する。

ステップＳ１２ａにおいて、スマートフォン２０のプロセッサ２１は、血圧計１０の表示部１５の撮像をユーザに指示する制御を行う。具体的には、プロセッサ２１は、「血圧計の表示部を撮像してください」といったメッセージを表示部２５に表示させる。このメッセージを見たユーザは、血圧計１０の表示部１５を、スマートフォン２０の撮像部２６によって撮像する。ステップＳ１３ａにおいて、スマートフォン２０のプロセッサ２１は、撮像部２６によって表示部１５が撮像されると、撮像素子の出力に基づいて撮像画像（ここでは動画）を生成して取得し、この撮像画像から、表示部１５の明滅パターンを示すコード列を取得する。この撮像画像は、コード列にしたがって作動する表示部１５の作動内容（バックライトの明滅状態）を含む画像を構成する。ステップＳ１３ａにおいて、プロセッサ２１は、コード列を取得すると、そのコード列から、血圧計１０で用いられている上記所定アルゴリズムと同じアルゴリズムにしたがって、ハッシュ値を生成する。

このように、第一変形例では、表示部１５に文字列やコード画像を表示させる代わりに、表示部１５を所定パターンで明滅させる。スマートフォン２０では、撮像部２６によって表示部１５を撮像することで、コード列に基づいて作動した血圧計１０の表示部１５の作動内容（表示の明滅パターン）を撮像画像として取得でき、この撮像画像からコード列を取得できる。このようにしてコード列を血圧計１０とスマートフォン２０で共有することで、血圧計１０とスマートフォン２０で共通のハッシュ値を取得できる。このハッシュ値を用いて血圧計１０とスマートフォン２０の相互認証が完了することで、血圧計１０とスマートフォン２０のペアリングを安全に行うことができる。

なお、上記説明では、表示部１５のバックライトを明滅させるものとしたが、血圧計１０に設けられたＬＥＤ（Light Emitting Diode）等の発光素子をランダムに決めたコード列にしたがったパターンで明滅させるようにしてもよい。

図４は、血圧計１０とスマートフォン２０のペアリングが成功する際の処理の手順の第二変形例を示すシーケンスチャートである。図４に示すシーケンスチャートは、ステップＳ２ａがステップＳ２ｂに変更され、ステップＳ３ａがステップＳ３ｂに変更され、ステップＳ４ａがステップＳ４ｂに変更され、ステップＳ１２ａがステップＳ１２ｂに変更され、ステップＳ１３ａがステップＳ１３ｂに変更された点を除いては、図３のシーケンスチャートと同じである。

ステップＳ２ｂにおいて、血圧計１０のプロセッサ１１は、カフにエアーを供給するポンプの駆動パターンを示すコード列を生成する。例えば、ポンプを作動させる状態を“１”とし、ポンプを停止させる状態を“０”として、“１”と“０”がランダムに並ぶものがコード列として生成される。ステップＳ３ｂにおいて、血圧計１０のプロセッサ１１は、生成したコード列にしたがって、ポンプを駆動する。ポンプは、その駆動中は「ブー」といった音を発し、停止中は音を発しない。ステップＳ４ｂにおいて、血圧計１０のプロセッサ１１は、生成したコード列から、上記所定アルゴリズムにしたがって、ハッシュ値を生成する。

ステップＳ１２ｂにおいて、スマートフォン２０のプロセッサ２１は、血圧計１０のポンプの駆動音の取得をユーザに指示する制御を行う。具体的には、プロセッサ２１は、「血圧計の駆動音を録音してください」といったメッセージを表示部２５に表示させる。このメッセージを見たユーザは、スマートフォン２０のマイクをオンし、血圧計１０の駆動音を録音する。ステップＳ１３ｂにおいて、スマートフォン２０のプロセッサ２１は、マイクで取得された血圧計１０の駆動音を取得し、その駆動音から、血圧計１０のポンプの駆動パターンを示すコード列を取得する。この駆動音の録音データは、コード列にしたがって作動するポンプの作動内容を含むデータを構成する。プロセッサ２１は、コード列を取得すると、そのコード列から、血圧計１０で用いられている上記所定アルゴリズムと同じアルゴリズムにしたがって、ハッシュ値を生成する（ステップＳ１４ａ）。

このように、第二変形例では、表示部１５に文字列やコード画像を表示させたり、表示部１５や発光素子を明滅させたりする代わりに、血圧計１０のポンプをランダムなパターンで駆動する。スマートフォン２０では、マイクによってポンプの駆動音を取得することで、コード列に基づいて作動した血圧計１０のポンプの作動内容（駆動パターン）を録音データとして取得でき、この録音データからコード列を取得できる。このようにしてコード列を血圧計１０とスマートフォン２０で共有することで、血圧計１０とスマートフォン２０で共通のハッシュ値を取得できる。このハッシュ値を用いて血圧計１０とスマートフォン２０の相互認証が完了することで、血圧計１０とスマートフォン２０のペアリングを安全に行うことができる。

１０ 血圧計
１１，２１ プロセッサ
１２，２２ 通信部
１３，２３ 記憶部
１４Ａ 測定開始ボタン
１４Ｂ 通信ボタン
１４，２４ 操作部
１５，２５ 表示部
１６ センサ部
２６ 撮像部
２０ スマートフォン
１００ 管理システム

Claims (7)

1. 近距離無線通信部及び出力デバイスを有する測定装置と、近距離無線通信部及び入力デバイスを有する情報端末と、を有する管理システムであって、
   前記測定装置は、
   第１情報を取得し、
   前記第１情報から所定アルゴリズムによって第２情報を生成し、
   前記出力デバイスを前記第１情報に基づいて作動させる制御を行い、
   前記出力デバイスを前記第１情報に基づいて作動させた後、近距離無線通信による通信接続が確立している前記情報端末から、前記第２情報と同じ情報である第３情報を受信した場合に、近距離無線通信で暗号通信を行うための暗号化情報を前記情報端末と共有し、
   前記情報端末は、
   前記第１情報に基づいて作動した前記出力デバイスの作動内容を前記入力デバイスにより取得し、
   前記作動内容に基づいて前記第１情報を取得し、
   前記取得した前記第１情報から前記所定アルゴリズムと同じアルゴリズムによって前記第２情報と同じ第３情報を生成し、
   前記第３情報を、近距離無線通信による通信接続が確立している前記測定装置に送信する、管理システム。
2. 近距離無線通信部とプロセッサと出力デバイスとを有する測定装置であって、
   前記プロセッサは、
   第１情報を取得し、
   前記第１情報から所定アルゴリズムによって第２情報を生成し、
   前記出力デバイスを前記第１情報に基づいて作動させる制御を行い、
   前記出力デバイスを前記第１情報に基づいて作動させた後、近距離無線通信による通信接続が確立している情報端末から、前記第２情報と同じ情報である第３情報を受信した場合に、近距離無線通信で暗号通信を行うための暗号化情報を前記情報端末と共有する、測定装置。
3. 請求項２に記載の測定装置であって、
   前記第２情報は前記測定装置の外部に出力不可となっている、測定装置。
4. 請求項２又は３に記載の測定装置であって、
   前記出力デバイスは、ディスプレイであり、
   前記第１情報は、文字列であり、
   前記制御は、前記文字列を前記ディスプレイに表示させるものであり、
   前記情報端末では、前記ディスプレイに表示された前記文字列を撮像部で撮像して得られる撮像画像に基づいて前記文字列が取得され、当該文字列から前記所定アルゴリズムと同じアルゴリズムによって前記第３情報が生成される、測定装置。
5. 請求項２又は３に記載の測定装置であって、
   前記第１情報は、ランダムに生成される、測定装置。
6. 近距離無線通信部とプロセッサと入力デバイスとを有する情報端末であって、
   前記プロセッサは、
   近距離無線通信部と出力デバイスを含む測定装置における前記出力デバイスが作動したときの前記出力デバイスの作動内容を、前記入力デバイスにより取得し、
   前記作動内容に基づいて、前記測定装置で生成された第１情報を取得し、
   前記測定装置が前記第１情報から第２情報を生成する際に用いる所定アルゴリズムと同じアルゴリズムによって、前記取得した前記第１情報から前記第２情報と同じ第３情報を生成し、
   近距離無線通信による通信接続が確立している前記測定装置に前記第３情報を送信し、
   前記測定装置により、前記第１情報から前記所定アルゴリズムによって生成した前記第２情報と、前記情報端末から受信した前記第３情報とが一致すると判定された場合に、近距離無線通信で暗号通信を行うための暗号化情報を前記測定装置と共有する、情報端末。
7. 近距離無線通信部と入力デバイスとを有する情報端末の作動プログラムであって、
   近距離無線通信部と出力デバイスを含む測定装置における前記出力デバイスが作動したときの前記出力デバイスの作動内容を、前記入力デバイスにより取得し、
   前記作動内容に基づいて、前記測定装置で生成された第１情報を取得し、
   前記測定装置が前記第１情報から第２情報を生成する際に用いる所定アルゴリズムと同じアルゴリズムによって、前記取得した前記第１情報から前記第２情報と同じ第３情報を生成し、
   近距離無線通信による通信接続が確立している前記測定装置に前記第３情報を送信し、
   前記測定装置により、前記第１情報から前記所定アルゴリズムによって生成した前記第２情報と、前記情報端末から受信した前記第３情報とが一致すると判定された場合に、近距離無線通信で暗号通信を行うための暗号化情報を前記測定装置と共有する、ステップをプロセッサに実行させる、情報端末の作動プログラム。

Images