JP2024030345A - 測定装置 - Google Patents

Abstract

【課題】暗号化情報の管理を適切に行うことのできる測定装置を提供する。【解決手段】管理システム１００において、血圧計１０のプロセッサ１１は、通信部１２とプロセッサ１１と記憶部１３とを有するスマートフォン２０と近距離無線通信による通信接続が確立している状態において、そのスマートフォン２０の使用者を特定する使用者情報をそのスマートフォン２０から受信し、且つ、近距離無線通信で暗号通信を行うための暗号化情報をそのスマートフォン２０と共有し、これら暗号化情報と使用者情報を対応付けて記憶部１３に記憶する。【選択図】図１

Description

本発明は、測定装置に関する。

本明細書に記載する測定装置は、体重、体組成、血圧、脈拍、心拍、体温、血糖、又は血中酸素飽和度等の生体情報を測定する生体情報測定装置と、歩数、歩行距離、又は消費カロリー等の活動量を測定する活動量測定装置と、を含む。測定装置には、測定対象量を測定するための測定用センサが含まれる。測定用センサの測定対象量には、測定装置に応じて、体重、体脂肪率、血圧値、脈拍数、心拍数、体温、血糖値、又は血中酸素飽和度等の生体情報や、歩数、走行距離、又は消費カロリー等の活動量が含まれる。こういった測定装置の測定結果を、スマートフォン、タブレット端末、ノートパソコン、及びデスクトップパソコン等の情報端末で記録及び分析することが行われている。

このような測定結果の記録及び分析を行う場合には、測定結果を、情報端末に都度ユーザが入力するのではなく、測定装置と情報端末とを通信可能に接続し、情報端末が自動的に測定結果を取得できるようになっていることが望ましい。具体的には、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線通信によって、測定装置からの測定結果を情報端末が受信する方法等が考えられる。

特許文献１には、ペアリングした携帯情報端末の台数が所定の値に達する毎に、ペアリングした日時が最も古い携帯情報端末の識別情報を消去するトイレ装置が記載されている。

特許文献２には、ペアリング解除要求を受信すると、要求元である携帯端末に対応する暗号鍵情報を、記憶部から記憶領域へ退避させて削除し、その記憶部に１つの暗号鍵情報の記憶が可能な空きを形成する複合機が記載されている。

特開２０１７－０８９２３６号公報 特開２０１７－１５８１２４号公報

測定装置と情報端末との間でセキュアな近距離無線通信を行うためには、測定装置と情報端末とをペアリングする処理が必要である。ペアリングは、近距離無線通信で暗号通信を行うための暗号化情報を測定装置と情報端末の間で共有して互いに登録する処理を言う。測定装置では、この暗号化情報を記憶する記憶部が必要となる。一般的に、測定装置は、複数の情報端末との間でペアリングすることが可能である。しかし、暗号化情報を記憶する記憶部の容量に制限があると、一定数以上の情報端末との間でペアリングを行うためには、既に記憶済みの暗号化情報を削除する必要がある。例えば特許文献１のように、記憶済みの暗号化情報のうち最も古いものを削除する方法を採用すると、ユーザの意図とは無関係に暗号化情報が削除されてしまう。

本発明の目的は、暗号化情報の管理を適切に行うことのできる測定装置を提供することにある。

上記課題は以下の構成によって解決可能である。なお、括弧内には、以降の実施形態において対応する構成要素等を示しているが、これに限定されるものではない。

（１）
近距離無線通信部（通信部１２）とプロセッサ（プロセッサ１１）と記憶部（記憶部１３）とを有する測定装置（血圧計１０）であって、
前記プロセッサは、
情報端末（スマートフォン２０）と近距離無線通信による通信接続が確立している状態において、前記情報端末の使用者を特定する使用者情報を前記情報端末から受信し、且つ、近距離無線通信で暗号通信を行うための暗号化情報を前記情報端末と共有し、
前記暗号化情報と前記使用者情報を対応付けて前記記憶部に記憶する、測定装置。

（１）のように構成すると、使用者情報と暗号化情報が対応付けて記憶されるため、暗号化情報を使用者単位で管理可能となる。例えば、第１使用者が、第１情報端末から第２情報端末に機種変更を行い、測定装置には、第１情報端末と測定装置の間で用いる第１暗号化情報が、第１使用者を特定する第１使用者情報と対応付けて記憶されている場合を想定する。この場合、第２情報端末から第１使用者情報を指定することで、測定装置では、指定された第１使用者情報に対応する第１暗号化情報を、第２情報端末と測定装置の間で用いる第２暗号化情報に置き換えたり、指定された第１使用者情報に新たに第２暗号化情報を対応付けて記憶したりできる。したがって、記憶部の容量に制限がある場合でも、ユーザの意図に沿って適切に暗号化情報を編集することができ、暗号化情報の管理を適切に行うことができる。

（２）
（１）に記載の測定装置であって、
前記プロセッサは、前記記憶部に記憶済みの第１使用者情報と同じ情報を情報端末から受信し、且つ、当該情報端末と新たな前記暗号化情報を共有した場合には、前記第１使用者情報に対応する前記暗号化情報を、当該情報端末と共有した前記新たな暗号化情報に置換する、測定装置。

（２）のように構成すると、記憶部の容量に制限があり、容量が枯渇している場合であっても、使用者情報に対応する古い暗号化情報に対して、新たな暗号化情報が上書きされるため、他の情報端末との暗号通信に利用されている暗号化情報が意図せず削除されるのを防ぐことができる。

（３）
（１）又は（２）に記載の測定装置であって、
前記プロセッサは、前記記憶部に記憶済みの第１使用者情報と同じ情報を情報端末から受信し、且つ、当該情報端末と新たな前記暗号化情報を共有し、且つ、前記第１使用者情報に対して当該新たな暗号化情報を追加登録する要求を当該情報端末から受けた場合には、当該新たな暗号化情報を前記第１使用者情報に対応付けて前記記憶部に記憶する、測定装置。

（３）のように構成すると、同じ使用者情報に対応させて複数の暗号化情報を記憶することができるため、１人のユーザが複数の情報端末を使い分ける場合であっても、その複数の情報端末と測定装置との間で暗号通信を行うことができる。

（４）
（１）から（３）のいずれかに記載の測定装置であって、
前記プロセッサは、前記記憶部に記憶済みの使用者情報の削除要求を情報端末から受けた場合には、当該使用者情報と当該使用者情報に対応する前記暗号化情報を削除する、測定装置。

（４）のように構成すると、ユーザ単位で暗号化情報の削除が可能なため、暗号化情報の管理を容易に行うことができる。

（５）
（１）から（４）のいずれかに記載の測定装置であって、
前記プロセッサは、前記記憶部に記憶済みの使用者情報の変更要求を情報端末から受けた場合には、当該使用者情報を指定された情報に変更する、測定装置。

（５）のように構成すると、情報端末が別のユーザに譲渡された場合でも、暗号化情報の管理を容易に行うことができる。

本発明によれば、暗号化情報の管理を適切に行うことができる。

管理システム１００の概略構成を示す模式図である。 血圧計１０とスマートフォン２０がペアリングする際の処理の手順を示すシーケンスチャートである。 血圧計１０とこれにペアリングしたスマートフォン２０Ａ～２０Ｄの記憶部に記憶される情報の一例を示す模式図である。 血圧計１０に使用者情報を記憶済みのユーザが、新たなスマートフォン２０Ｇを血圧計１０とペアリングする際の処理の手順を示すシーケンスチャートである。 図４の処理によって、血圧計１０とスマートフォン２０Ａ～２０Ｄの記憶部に記憶される情報の一例を示す模式図である。 血圧計１０に使用者情報を記憶済みのユーザが、新たなスマートフォン２０Ｇを血圧計１０とペアリングする際の処理の手順の変形例を示すシーケンスチャートである。 図６の処理によって、血圧計１０とスマートフォン２０の記憶部に記憶される情報の一例を示す模式図である。 血圧計１０に既定数を超えた数のスマートフォン２０をペアリングさせる際の処理の手順を示すシーケンスチャートである。 使用者情報を変更する処理によって、血圧計１０とスマートフォン２０の記憶部に記憶される情報の一例を示す模式図である。

（本形態の測定装置及び情報端末の概要）
本形態における測定装置と情報端末は、近距離無線通信によって通信可能である。この近距離無線通信による情報端末と測定装置との通信接続が確立している状態において、測定装置は、その情報端末の使用者を特定する使用者情報をその情報端末から受信し、且つ、近距離無線通信で暗号通信を行うための暗号化情報をその情報端末と共有し、その暗号化情報とその使用者情報を対応付けて記憶部に記憶する。このように、測定装置においては、使用者情報と暗号化情報が対応付けて記憶されるため、暗号化情報を使用者単位で管理可能となる。例えば、特定の使用者情報に対応する暗号化情報を書き換えたり、その使用者情報に新たな暗号化情報を対応付けて記憶したりできる。したがって、記憶部の容量に制限がある場合等でも、ユーザの意図に沿って適切に暗号化情報を編集することができ、暗号化情報の管理を適切に行うことができる。

以下、本形態の測定装置及び情報端末を含む管理システム１００の構成例について説明する。

（システム構成）
図１は、管理システム１００の概略構成を示す模式図である。管理システム１００は、測定装置の一例である血圧計１０と、情報端末の一例であるスマートフォン２０と、を備え、血圧計１０の測定データやプログラム等をスマートフォン２０で管理するためのシステムである。血圧計１０とスマートフォン２０は近距離無線通信によって通信可能な構成となっている。近距離無線通信の方式は特に限定されないが、例えば、Ｗｉ－Ｆｉ（登録商標）、ＡＮＴ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、又は赤外線通信等の方法を採用することができる。以下では、近距離無線通信の方式をＢｌｕｅｔｏｏｔｈ（登録商標）として説明する。血圧計１０とスマートフォン２０を共に所有する所有者のことを以下ではユーザと記載する。

（測定装置）
血圧計１０は、プロセッサ１１と、通信部１２と、記憶部１３と、操作部１４と、表示部１５と、センサ部１６と、を備える。

センサ部１６は、血圧計１０のカフ部分に配置される圧力センサを測定用センサとして備えており、この圧力センサにより、適正なカフ圧下でユーザの血管から脈波を検出する。血圧計１０では、センサ部１６が検出する脈波に基づいて、最高血圧と最低血圧と脈拍を含む血圧情報を算出可能である。

通信部１２は、近距離無線通信を行うための通信インタフェースであり、通信用アンテナと各種回路とを含む。

記憶部１３は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等のワークメモリの他、例えばフラッシュメモリ等の非一時的な記憶媒体を含んで構成される。この記憶媒体には、測定された血圧情報等の各種の情報が記憶される。

操作部１４は、ユーザからの入力を受け付けるボタン又はタッチパネル等の入力手段であり、ユーザから、電源のＯＮ／ＯＦＦ、血圧情報の測定の開始、及び項目の選択等の各種操作を受け付ける。操作部１４には、通信部１２を作動させる（近距離無線通信を有効とする）ための通信ボタン１４Ｂが含まれる。通信ボタン１４Ｂは、ハードウエアのボタンであってもよいし、タッチパネルが搭載された表示部１５に表示されるソフトウエアのボタンであってもよい。

表示部１５は、例えば有機ＥＬ（ｅｌｅｃｔｒｏ－ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ又は液晶ディスプレイ等によって構成され、測定された血圧情報等を表示する。

プロセッサ１１は、血圧計１０の各部を統括制御する。プロセッサ１１は、ソフトウエア（プログラム）を実行して各種機能を果たす汎用的なプロセッサであるＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）等の製造後に回路構成を変更可能なプロセッサであるプログラマブルロジックデバイス（Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ：ＰＬＤ）、又は、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）等の特定の処理を実行させるために専用に設計された回路構成を有するプロセッサである専用電気回路等である。プロセッサ１１は、１つのプロセッサで構成されてもよいし、同種または異種の２つ以上のプロセッサの組み合せ（例えば、複数のＦＰＧＡや、ＣＰＵとＦＰＧＡの組み合わせ）で構成されてもよい。例えば、プロセッサ１１は、通信部１２を用いた通信を制御するプロセッサと、この通信を除く各種の制御を行うプロセッサとを含む構成であってもよい。プロセッサ１１のハードウエア的な構造は、より具体的には、半導体素子等の回路素子を組み合わせた電気回路（ｃｉｒｃｕｉｔｒｙ）である。

プロセッサ１１は、操作部１４に含まれる図示省略の測定開始ボタンの押圧を検出すると、測定開始の指示を受け付け、カフを加圧し、適切なカフ圧下で、センサ部１６が検出した脈波に基づいて血圧情報を算出する。そして、プロセッサ１１は、算出した血圧情報を表示部１５に表示させる。プロセッサ１１は、操作部１４を介して行われたユーザの操作に応じた処理を実行するように、血圧計１０の各構成要素を制御する。プロセッサ１１は、操作部１４に含まれる通信ボタン１４Ｂの押圧を検出すると、通信部１２を起動させる。

図１では、測定装置の一例として血圧計１０を例示しているが、血圧計１０は、体重計、体組成計、脈拍計、心拍計、体温計、血糖計、パルスオキシメータ、又は活動量計等に置換可能である。これらのいずれの測定装置においても、センサ部１６には、測定対象の物理量を測定するための各種の測定用センサ（圧力センサ、脈波センサ、血糖センサ、光電センサ、温度センサ、又は加速度センサ等）が含まれる。測定装置が生体情報測定装置である場合には、プロセッサ１１は、操作部１４に含まれる測定開始ボタンの押圧を検出すると、センサ部１６に含まれる測定用センサ（圧力センサ、脈波センサ、血糖センサ、光電センサ、又は温度センサ等）を作動させて、生体情報を測定する。

（情報端末）
スマートフォン２０は、プロセッサ２１と、通信部２２と、記憶部２３と、操作部２４と、表示部２５と、を備える。

通信部２２は、近距離無線通信を行うための通信インタフェースであり、通信用アンテナと各種回路とを含む。

記憶部２３は、ＲＡＭ等のワークメモリの他、例えばフラッシュメモリ等の非一時的な記憶媒体を含んで構成される。この記憶媒体には、アプリケーションプログラム（情報端末の作動プログラム）を含む各種の情報が記憶される。

操作部２４は、ユーザからの入力を受け付けるボタン又はタッチパネル等の入力手段であり、ユーザからの各種操作を受け付ける。

表示部２５は、例えば有機ＥＬディスプレイ又は液晶ディスプレイ等によって構成される。

プロセッサ２１は、スマートフォン２０の各部を統括制御する。プロセッサ２１は、プロセッサ１１と同様に、１つ又は複数のプロセッサで構成される。プロセッサ２１は、記憶部２３に記憶された各種プログラムを実行することにより、これらプログラムに応じた機能を発揮する。

（血圧計とスマートフォンのペアリング方法）
次に、血圧計１０とスマートフォン２０のペアリング方法について説明する。図２は、血圧計１０とスマートフォン２０がペアリングする際の処理の手順を示すシーケンスチャートである。図２の右端には、スマートフォン２０の表示部２５に表示されるメッセージの例が示されている。スマートフォン２０の記憶部２３には、血圧情報を管理するための管理アプリが事前にインストールされて記憶されているものとする。

ユーザは、スマートフォン２０を操作して管理アプリを起動する。管理アプリが起動すると、スマートフォン２０のプロセッサ２１は、登録画面を表示部２５に表示させる（ステップＳ１１）。また、プロセッサ２１は、通信部２２によるスキャンを開始させる。スキャンとは、通信部２２が受信状態になり、周りにいる機器の情報を取得することを言う。

ステップＳ１１で表示される登録画面には、図２に示したように、例えば「ユーザ登録を行ってください」といったメッセージが含まれる。ユーザは、このメッセージを確認すると、スマートフォン２０の操作部２４を操作して、例えば自身の名前やニックネーム等の情報を、スマートフォン２０の使用者を特定する使用者情報として入力する。プロセッサ２１は、入力された使用者情報（例えば、“ユーザＡ”）を記憶部２３に記憶して（ステップＳ１２）、ユーザ登録を完了する。ユーザ登録が完了すると、プロセッサ２１は、図２に示したように、例えば「血圧計の通信ボタンを押してください」といったメッセージを表示部２５に表示させる。このメッセージを確認したユーザは、ペアリングさせたい血圧計１０を用意し、血圧計１０の電源をＯＮしたうえで、血圧計１０の操作部１４に含まれる通信ボタン１４Ｂを押圧する。

血圧計１０のプロセッサ１１は、通信ボタン１４Ｂの押圧を検出する（ステップＳ１）と、通信部１２を起動して、通信部１２によるアドバタイズを開始させる（ステップＳ２）。アドバタイズとは、アドバタイズチャネルでパケットを定期的に送信することを言う。

スマートフォン２０のプロセッサ２１は、血圧計１０からアドバタイズチャネルで送信されてきたパケットを取得すると、通信部２２を介して血圧計１０に対する接続要求を行う（ステップＳ１３）。血圧計１０のプロセッサ１１が、通信部１２を介してこの接続要求に応答すると、血圧計１０とスマートフォン２０との間で近距離無線通信による通信接続が確立される。

スマートフォン２０と血圧計１０との通信接続が確立されると、所定の方法によって、スマートフォン２０と血圧計１０の相互認証が行われ、相互認証が完了すると、スマートフォン２０と血圧計１０の間で、近距離無線通信で暗号通信を行うための暗号化情報（例えば暗号鍵等）の共有が行われる（ステップＳ２０）。暗号化情報の共有とは、血圧計１０のプロセッサ１１が暗号化情報を生成し、その暗号化情報をスマートフォン２０に送信することをいう。なお、スマートフォン２０のプロセッサ２１が暗号化情報を生成し、その暗号化情報を血圧計１０に送信することで、暗号化情報の共有がなされてもよい。

ステップＳ２０の処理により、暗号化情報が血圧計１０とスマートフォン２０の間で共有されると、スマートフォン２０のプロセッサ２１は、ステップＳ１２で記憶した使用者情報（ここでは“ユーザＡ”とする）を血圧計１０に送信する（ステップＳ１４）。ステップＳ１４とステップＳ２０の順序は逆であってもよいし、並行して行われてもよい。

使用者情報を受信した血圧計１０のプロセッサ１１は、受信した使用者情報と、ステップＳ２０で共有した暗号化情報と、スマートフォン２０との通信接続の確立後の任意のタイミングで取得したスマートフォン２０の個体識別情報（以下、スマホ個体識別情報と記載）を対応付けて、記憶部１３に記憶する（ステップＳ４）。

一方、ステップＳ１４において使用者情報を送信したスマートフォン２０のプロセッサ２１は、ステップＳ２０で共有した暗号化情報と、血圧計１０との通信接続の確立後の任意のタイミングで取得した血圧計１０の個体識別情報（以下、血圧計個体識別情報と記載）を対応付けて、記憶部２３に記憶する（ステップＳ１６）。

ステップＳ１６の後、スマートフォン２０のプロセッサ２１は、例えば、表示部２５に、「血圧計の登録を完了しました」といった、ペアリングが完了したことを示すメッセージを表示させる。

スマートフォン２０のプロセッサ２１は、その後、血圧計１０との通信接続を切断する（ステップＳ１７）。以降は、スマートフォン２０と血圧計１０の間で、暗号化情報を用いたセキュアな通信が可能となる。

例えば、血圧計１０を使用するユーザが、ユーザＡ、ユーザＢ、ユーザＣ、及びユーザＤの４人存在する場合を想定する。以下では、ユーザＡが所有し且つスマホ個体識別情報が“ＩＤａ”であるスマートフォン２０のことをスマートフォン２０Ａと記載し、ユーザＢが所有し且つスマホ個体識別情報が“ＩＤｂ”であるスマートフォン２０のことをスマートフォン２０Ｂと記載し、ユーザＣが所有し且つスマホ個体識別情報が“ＩＤｃ”であるスマートフォン２０のことをスマートフォン２０Ｃと記載し、ユーザＤが所有し且つスマホ個体識別情報が“ＩＤｄ”であるスマートフォン２０のことをスマートフォン２０Ｄと記載する。

ユーザＡがスマートフォン２０Ａを用いて血圧計１０とのペアリングを完了し、ユーザＢがスマートフォン２０Ｂを用いて血圧計１０とのペアリングを完了し、ユーザＣがスマートフォン２０Ｃを用いて血圧計１０とのペアリングを完了し、ユーザＤがスマートフォン２０Ｄを用いて血圧計１０とのペアリングを完了すると、血圧計１０の記憶部１３とスマートフォン２０Ａ～２０Ｄの記憶部２３に記憶される情報は、図３に示すものとなる。

図３に示すように、血圧計１０の記憶部１３には、使用者情報“ユーザＡ”と、暗号化情報“ＩＮＦＡ”と、スマホ個体識別情報“ＩＤａ”とが対応付けて記憶され、使用者情報“ユーザＢ”と、暗号化情報“ＩＮＦＢ”と、スマホ個体識別情報“ＩＤｂ”とが対応付けて記憶され、使用者情報“ユーザＣ”と、暗号化情報“ＩＮＦＣ”と、スマホ個体識別情報“ＩＤｃ”とが対応付けて記憶され、使用者情報“ユーザＤ”と、暗号化情報“ＩＮＦＤ”と、スマホ個体識別情報“ＩＤｄ”とが対応付けて記憶される。

また、スマートフォン２０Ａの記憶部２３には、使用者情報“ユーザＡ”と、暗号化情報“ＩＮＦＡ”と、血圧計個体識別情報“ＩＤＡ”とが対応付けて記憶される。

また、スマートフォン２０Ｂの記憶部２３には、使用者情報“ユーザＢ”と、暗号化情報“ＩＮＦＢ”と、血圧計個体識別情報“ＩＤＡ”とが対応付けて記憶される。

また、スマートフォン２０Ｃの記憶部２３には、使用者情報“ユーザＣ”と、暗号化情報“ＩＮＦＣ”と、血圧計個体識別情報“ＩＤＡ”とが対応付けて記憶される。

また、スマートフォン２０Ｄの記憶部２３には、使用者情報“ユーザＤ”と、暗号化情報“ＩＮＦＤ”と、血圧計個体識別情報“ＩＤＡ”とが対応付けて記憶される。

図３に示すように情報が記憶された状態で、ユーザＡが、所有するスマートフォン２０Ａを、個体識別情報“ＩＤｇ”のスマートフォン２０Ｇに変更した場合について説明する。図４は、血圧計１０に使用者情報を記憶済みのユーザが、新たなスマートフォン２０Ｇを血圧計１０とペアリングする際の処理の手順を示すシーケンスチャートである。図４において、ステップＳ１４までの処理は図３と同じである。

血圧計１０のプロセッサ１１は、スマートフォン２０Ｇから使用者情報“ユーザＡ”を受信すると、その使用者情報を記憶部２３に既に記憶済みであることの通知をスマートフォン２０Ｇに対して行う（ステップＳ３）。この通知を受けたスマートフォン２０Ｇのプロセッサ２１は、例えば、「ユーザＡに対して登録する端末を更新しますか？」といったメッセージを表示部２５に表示させる。この表示を見たユーザＡが、端末の更新を指示する操作を行うと、スマートフォン２０Ｇのプロセッサ２１は、使用者情報“ユーザＡ”に対応する暗号化情報の更新要求を血圧計１０に対して行う（ステップＳ１５）。

この更新要求を受けた血圧計１０のプロセッサ１１は、使用者情報“ユーザＡ”に対応付けられた暗号化情報“ＩＮＦＡ”に対して、ステップＳ２０で共有した暗号化情報（ここでは、“ＩＮＦＧ”とする）を上書きする。また、血圧計１０のプロセッサ１１は、使用者情報“ユーザＡ”に対応するスマホ個体識別情報を、スマートフォン２０Ａの個体識別情報である“ＩＤａ”から、スマートフォン２０Ｇの個体識別情報である“ＩＤｇ”に更新する。

一方、スマートフォン２０Ｇのプロセッサ２１は、ステップＳ１５の後、ステップＳ２０で共有した暗号化情報“ＩＮＦＧ”と血圧計個体識別情報“ＩＤＡ”を記憶部２３に記憶し（ステップＳ１６）、その後、血圧計１０との接続を切断する（ステップＳ１７）。

以上の処理により、血圧計１０の記憶部１３に記憶される情報は、図３に示す状態から図５に示す状態へと更新される。これにより、スマートフォン２０Ａと血圧計１０の間では暗号通信は不可となり、代わりに、スマートフォン２０Ｇと血圧計１０の間で暗号通信が可能となる。

なお、図４の処理は次のように変更してもよい。まず、ステップＳ１２の処理を、血圧計１０に対するユーザ登録が済んでいる（つまり、過去に別のスマートフォンでユーザ登録を行っている）かを確認する処理に変更する。そして、ユーザ登録が済んでいることを示す操作がユーザＡにより行われると、スマートフォン２０Ｇのプロセッサ２１は、ステップＳ１３とステップＳ２０の間、又は、ステップＳ２０とステップＳ１４の間において、血圧計１０の記憶部１３に記憶されている使用者情報の一覧を血圧計１０から取得し、取得した一覧を表示部２５に表示させて、既に登録した使用者情報の選択を促す。表示部２５に表示された使用者情報の一覧から、ユーザＡによって“ユーザＡ”が選択されると、プロセッサ２１は、ステップＳ１４において、その“ユーザＡ”の使用者情報を血圧計１０に送信し、更に、ステップＳ１５において、“ユーザＡ”の使用者情報に対応する暗号化情報の更新要求を行う。なお、この変更例では、ステップＳ３は削除される。この変形例では、血圧計１０からスマートフォン２０Ｇへの使用者情報の一覧の送信を、ステップＳ２０で共有した暗号化情報を用いた暗号通信によって行ってもよい。

以上のように、管理システム１００では、血圧計１０の記憶部１３において、既存の特定の使用者情報に対応する暗号化情報に対して、新たな暗号化情報を上書きすることができる。このため、使用者情報、暗号化情報、及びスマホ個体識別情報のセットを記憶する記憶領域が枯渇している場合に、ユーザの意図しない暗号化情報が上書きされてしまうのを防ぐことができる。

図６は、血圧計１０に使用者情報を記憶済みのユーザ（ユーザＡとする）が、新たなスマートフォン２０Ｇを血圧計１０とペアリングする際の処理の手順の変形例を示すシーケンスチャートである。図６におけるステップＳ３までの処理は、図４と同じであるため説明を省略する。

ステップＳ３において血圧計１０から通知を受けたスマートフォン２０Ｇのプロセッサ２１は、例えば、「ユーザＡに対して新しい端末を登録しますか？」といったメッセージを表示部２５に表示させる。この表示を見たユーザが、端末の追加を指示する操作を行うと、スマートフォン２０Ｇのプロセッサ２１は、使用者情報“ユーザＡ”に対応する暗号化情報の追加要求を血圧計１０に対して行う（ステップＳ１５Ａ）。

この追加要求を受けた血圧計１０のプロセッサ１１は、記憶部１３に記憶している使用者情報“ユーザＡ”に対し、ステップＳ２０で共有した暗号化情報“ＩＮＦＧ”と、スマートフォン２０Ｇの個体識別情報である“ＩＤｇ”とを対応付けて記憶する。

一方、スマートフォン２０Ｇのプロセッサ２１は、ステップＳ１５Ａの後、ステップＳ２０で共有した暗号化情報“ＩＮＦＧ”と血圧計個体識別情報“ＩＤＡ”を記憶部２３に記憶し（ステップＳ１６）、その後、血圧計１０との接続を切断する（ステップＳ１７）。

以上の処理により、血圧計１０の記憶部１３に記憶される情報は、図３に示す状態から図７に示す状態へと更新される。これにより、スマートフォン２０Ａとスマートフォン２０Ｇのそれぞれと血圧計１０との間で暗号通信が可能となる。このように、血圧計１０では、同じ使用者情報に対応させて複数の暗号化情報を記憶することもできる。このため、ユーザＡがスマートフォン２０Ａとスマートフォン２０Ｇを使い分ける場合であっても、スマートフォン２０Ａ及びスマートフォン２０Ｇの各々と血圧計１０との間で暗号通信を行うことができる。

血圧計１０の記憶部１３に記憶された情報が例えば図７に示す状態であり、記憶部１３には、使用者情報、暗号化情報、及びスマホ個体識別情報のセットを最大で５つまでしか記憶できない場合で、新たなスマートフォン２０Ｘを血圧計１０とペアリングさせる際の動作について以下に説明する。

図８は、血圧計１０に既定数を超えた数のスマートフォン２０をペアリングさせる際の処理の手順を示すシーケンスチャートである。ここでは、血圧計１０に対して、スマートフォン２０Ａ～２０Ｄ、２０Ｇの５台が既にペアリングされ、更に、ユーザＡが、自身のスマートフォン２０Ｘをペアリングする場合を例にして説明する。血圧計１０に登録可能なスマートフォン２０の数は５台としている。

図８において、ステップＳ１４までの処理は図３と同様である。ステップＳ１４の処理で使用者情報“ユーザＡ”を受信した血圧計１０のプロセッサ１１は、登録可能なスマートフォンの台数を超過していることの通知をスマートフォン２０Ｘに対して行う（ステップＳ３Ａ）。血圧計１０のプロセッサ１１は、この通知と併せて、記憶部１３に記憶している使用者情報の一覧をスマートフォン２０Ｘに送信する。

この通知を受けたスマートフォン２０Ｘのプロセッサ２１は、血圧計１０から受信した使用者情報の一覧を表示部２５に表示させて、例えば図８に示すように、「血圧計に登録可能な端末数が上限に達しています。不要な情報を削除してください」といったメッセージを表示部２５に表示させる。ユーザＡは、このメッセージにしたがって削除すべき使用者情報を選択する操作を行うと、スマートフォン２０Ｘのプロセッサ２１は、その選択された使用者情報とこれに対応する情報の削除要求を血圧計１０に対して行う（ステップＳ１５Ｂ）。

この削除要求を受けた血圧計１０のプロセッサ１１は、指定された使用者情報と、この使用者情報に対応する暗号化情報及びスマホ個体識別情報を記憶部１３から削除する（ステップＳ４ｃ）。

記憶部１３からの情報の削除後、血圧計１０のプロセッサ１１は、ステップＳ２０で共有した暗号化情報と、スマートフォン２０Ｘの個体識別情報を、ステップＳ１４で受信した使用者情報“ユーザＡ”と対応付けて記憶部１３に記憶する。

なお、ステップＳ３Ａでは、使用者情報の一覧だけでなく、スマホ個体識別情報も併せてスマートフォン２０に送信するようにし、スマートフォン２０では、使用者情報とそれに対応するスマホ個体識別情報の一覧を表示部２５に表示させてもよい。この場合、例えば、スマートフォン２０Ｘを所有するユーザＡは、自身の使用者情報に対応するスマホ個体識別情報の中から、不要なものを選択する。スマートフォン２０Ｘのプロセッサ２１は、その選択されたスマホ個体識別情報と、これに対応する暗号化情報及び使用者情報のセットの削除要求を血圧計１０に行う。血圧計１０のプロセッサ１１は、この削除要求に応じて、ユーザＡにより選択されたスマホ個体識別情報とこれに対応する暗号化情報及び使用者情報とのセットを記憶部１３から削除すればよい。

以上のように、管理システム１００では、記憶部１３の容量が不足している場合には、スマートフォン２０から例えば削除したい使用者情報を指定することで、その使用者情報に対応する暗号化情報及びスマホ個体識別情報を血圧計１０から削除でき、新たなスマートフォン２０を血圧計１０とペアリングさせることができる。血圧計１０の記憶部１３に使用者情報が記憶されない参考構成では、暗号化情報とスマホ個体識別情報のセットが複数、記憶部１３に記憶されることになる。この場合、暗号化情報とスマホ個体識別情報のセットの一覧をユーザに提示して、どれを削除するか指定するよう要求しても、ユーザは、スマホ個体識別情報だけで、誰の所持するスマートフォン２０であるのかを判断するのが難しく、どの暗号化情報とスマホ個体識別情報を削除してよいのか容易に判断できない。管理システム１００によれば、暗号化情報とスマホ個体識別情報に対して使用者情報が対応付けて記憶されているため、ユーザは、この使用者情報の存在によって、どの情報を削除したらよいかを容易に判断することができ、血圧計１０の記憶部１３の情報を適切かつ容易に管理可能となる。

なお、スマートフォン２０と血圧計１０とのペアリングが完了している状態で、そのスマートフォン２０を別のユーザ（血圧計１０を共同で利用するユーザ）に譲渡するケースを想定し、血圧計１０に登録された使用者情報をスマートフォン２０から変更できるようにしてもよい。

例えば、個体識別情報“ＩＤａ”を持つスマートフォン２０ＡのユーザＡが別のユーザＸに変更される場合を想定する。この場合、スマートフォン２０Ａのプロセッサ２１は、使用者情報“ユーザＡ”の変更操作がなされると、記憶部２３に記憶している使用者情報“ユーザＡ”を新たに入力された使用者情報“ユーザＸ”に更新する。また、プロセッサ２１は、新たな使用者情報“ユーザＸ”と、記憶部２３に記憶している暗号化情報“ＩＮＦＡ”を、血圧計１０に送信して、暗号化情報“ＩＮＦＡ”に対応する使用者情報の変更を血圧計１０に要求する。この要求を受けた血圧計１０のプロセッサ１１は、記憶部１３に記憶済みの暗号化情報“ＩＮＦＡ”と、それに対応する使用者情報“ユーザＡ”との対応付けを解除し、その暗号化情報“ＩＮＦＡ”に対して、スマートフォン２０Ａから受信した新たな使用者情報“ユーザＸ”を対応付けて記憶する。これにより、血圧計１０とスマートフォン２０Ａに記憶されたテーブルは、図３に示す状態から、図９に示す状態へと変更される。

このように、血圧計１０のプロセッサ１１は、暗号化情報とスマホ個体識別情報のペアはそのままに、このペアに対応する使用者情報だけを、ユーザＡからユーザＸに更新する。この構成によれば、スマートフォン２０のユーザが変更された場合に、使用者情報を書き換えるだけで、そのスマートフォン２０と血圧計１０との暗号通信をこれまで通りに行うことができる。また、使用者情報が更新されることで、新たなユーザが暗号化情報の管理を適切かつ容易に行うことができる。

１０ 血圧計
１１，２１ プロセッサ
１２，２２ 通信部
１３，２３ 記憶部
１４Ｂ 通信ボタン
１４，２４ 操作部
１５，２５ 表示部
１６ センサ部
２０、２０Ａ、２０Ｂ、２０Ｃ、２０Ｄ、２０Ｇ スマートフォン
１００ 管理システム

Claims (5)

1. 近距離無線通信部とプロセッサと記憶部とを有する測定装置であって、
   前記プロセッサは、
   情報端末と近距離無線通信による通信接続が確立している状態において、前記情報端末の使用者を特定する使用者情報を前記情報端末から受信し、且つ、近距離無線通信で暗号通信を行うための暗号化情報を前記情報端末と共有し、
   前記暗号化情報と前記使用者情報を対応付けて前記記憶部に記憶する、測定装置。
2. 請求項１に記載の測定装置であって、
   前記プロセッサは、前記記憶部に記憶済みの第１使用者情報と同じ情報を情報端末から受信し、且つ、当該情報端末と新たな前記暗号化情報を共有した場合には、前記第１使用者情報に対応する前記暗号化情報を、当該情報端末と共有した前記新たな暗号化情報に置換する、測定装置。
3. 請求項１に記載の測定装置であって、
   前記プロセッサは、前記記憶部に記憶済みの第１使用者情報と同じ情報を情報端末から受信し、且つ、当該情報端末と新たな前記暗号化情報を共有し、且つ、前記第１使用者情報に対して当該新たな暗号化情報を追加登録する要求を当該情報端末から受けた場合には、当該新たな暗号化情報を前記第１使用者情報に対応付けて前記記憶部に記憶する、測定装置。
4. 請求項１から３のいずれか１項に記載の測定装置であって、
   前記プロセッサは、前記記憶部に記憶済みの使用者情報の削除要求を情報端末から受けた場合には、当該使用者情報と当該使用者情報に対応する前記暗号化情報を削除する、測定装置。
5. 請求項１から３のいずれか１項に記載の測定装置であって、
   前記プロセッサは、前記記憶部に記憶済みの使用者情報の変更要求を情報端末から受けた場合には、当該使用者情報を指定された情報に変更する、測定装置。

Images