JP5429278B2 - 生体情報管理システムおよび生体情報管理方法 - Google Patents

Description

この発明は、例えば、生体情報を取得する測定器から生体情報を取得して管理するような生体情報管理システムおよび生体情報管理方法に関する。

従来から、生体情報を取得する利用者機器として、体組成計、体温計、体動測定装置（歩数計や活動量計）、血圧計など様々な測定器があり、これら測定器の測定結果を、サーバに送信して一括管理する管理システムがある。

このような管理システムにおいて、信頼性の低い正規品でない非正規測定器による測定結果を管理することはシステムの信頼性を低下させる。したがって、管理システムは、非正規測定器によるアクセスを排除すべく、測定器が正規品であることを認証する認証システムを備えている。

このような認証システムにおいて、認証のための通信データが解析され、解析結果に基づいて作成された偽の認証情報による認証を防止するために、例えば、特許文献１に記載された様なデータを暗号化して通信する方法を用いることができる。

しかし、通信データを暗号化した場合であっても、測定結果を送信するための通信ごとに常時暗号化して認証を行うなど、正規品を認証するための通信のやり取りが頻繁になると通信データが傍受されやすくなり、認証情報の解析が容易になるという問題があった。

一方、傍受された通信データの解析を困難にするために、複雑な暗号化を行うと、処理能力の低い機器での暗号化には相応の時間を要することになり、通信時間が増大するといった問題もあった。

このようなことから、種々の測定器で測定した生体情報をサーバに蓄積するような用途には適していないという問題があった。

特開平９−１３９７３５号公報

この発明は、上述の問題に鑑み、生体情報測定装置で測定した生体情報を管理装置に記憶することに適した生体情報管理システムおよび生体情報管理方法を提供することを目的とする。

この発明は、生体情報を測定する生体情報測定手段と該生体情報を送信する通信手段とを有する生体情報測定装置と、該生体情報測定装置と通信する通信手段と該通信手段を介して取得した前記生体情報を記憶する記憶手段とを有する管理装置とを備えた生体情報管理システムであって、前記生体情報測定装置は、前記生体情報を前記通信手段により送信する際に該生体情報測定装置の認証に関する認証関連情報を送信する認証関連情報送信手段と、認証実行要否を決定する認証実行要否決定手段とを備え、前記管理装置は、前記認証関連情報に基づいて認証を行う認証手段と、該認証手段の認証結果が正否どちらであっても前記通信手段を介して取得した前記生体情報を前記記憶手段に記憶する生体情報記憶処理手段とを備え、前記認証関連情報送信手段は、前記認証実行要否決定手段により認証実行必要と決定した場合に正規の認証用情報を前記通信手段により送信し、認証実行不要と決定した場合にダミー情報を前記通信手段により送信する構成である生体情報管理システムであることを特徴とする。

前記生体情報測定装置は、体組成計、体温計、体動測定装置（歩数計や活動量計）、血圧計、心電計などの測定器、治療器あるいはマッサージ器等の利用者が利用する機器であることを含み、認証後に、例えばサーバと通信を行う機器であることをいう。
前記通信手段は、Ｂｌｕｅｔｏｏｔｈ（登録商標）や赤外線による無線通信を用いて認証情報を送信する送信手段、ＬＡＮ（Local Area Network）やインターネット等の電気通信回線を介して認証情報を送信する送信手段とすることができる。

前記認証用情報は、認証値や、認証値を算出する認証関数とすることができる。
前記認証実行要否決定手段は、最後の認証から所定期間が経過したことを認証必要と判定する、最後の認証から所定回数の通信が行われた場合に認証必要と判定する、あるいは適宜の計算式を用いてランダムに認証要否を判定するなど、適宜の規準で決定する構成とすることができる。

前記ダミー情報は、適宜の情報で構成することができ、例えば認証用情報と同じ文字数で構成する、近いルールで構成するなど、認証情報と区別しづらい情報で構成することが好ましい。

この発明により、認証結果にかかわらずに生体情報を記憶することができる。従って、例えばパスワード入力を求めたが利用者がパスワードを誤入力して認証失敗した場合でも生体情報を管理装置に蓄積でき、生体情報の欠損を減少させることができる。
また、認証用情報を不正取得や解読しようとする第三者に対し、ダミー情報を認証用情報と誤認させ、あるいは認証用情報を判別させないといったことができる。

またこの発明の態様として、前記管理装置は、前記認証実行要否決定手段と同じ基準で認証実行要否を判定する認証実行要否判定手段を備え、前記認証手段は、前記認証実行要否決定手段により認証実行必要と判定した場合に認証を実行し、認証実行不要と判定した場合に認証を実行しない構成とすることができる。

これにより、前記生体情報測定装置からダミー情報が送られてきても、このダミー情報で認証することを防止でき、必要なときだけ認証することができる。またこれにより、認証回数を減らして高速に処理を完了できるケースを増加させることができる。

またこの発明の態様として、前記生体情報記憶処理手段は、前記認証手段による認証成功判定、認証失敗判定、および前記認証実行要否判定手段による認証実行不要判定の少なくとも１つの判定結果情報を前記生体情報に関連づけて前記記憶手段に記憶する構成とすることができる。

これにより、記憶している生体情報について認証失敗したものか否かといった情報を付加しておくことができ、例えば生体情報を漏らさず記憶しておいて後に適切に測定されて受信した生体情報であるか否かを判定するといったことが可能になる。

またこの発明は、生体情報を測定する生体情報測定手段と該生体情報を送信する通信手段とを有する生体情報測定装置と、該生体情報測定装置と通信する通信手段と該通信手段を介して取得した前記生体情報を記憶する記憶手段とを有する管理装置とを備えた生体情報管理システムであって、前記生体情報測定装置は、前記生体情報を前記通信手段により送信する際に該生体情報測定装置の認証に関する認証関連情報を送信する認証関連情報送信手段を備え、前記管理装置は、前記認証関連情報に基づいて認証を行う認証手段と、該認証手段の認証結果が正否どちらであっても前記通信手段を介して取得した前記生体情報を前記記憶手段に記憶する生体情報記憶処理手段と、前記生体情報測定装置から送信される生体情報の受付を排除条件に基づいて排除する排除手段を備え、前記排除条件は、前記認証手段により認証した認証情報に基づく第１条件と、該第１条件とは異なる基準で定められる第２条件との両方を満たした場合に受け付け排除する構成である生体情報管理システムとすることができる。

前記第１条件は、認証失敗したこと、認証実行していないこと、あるいはこれらを組み合わせた条件とすることができる。
前記第２条件は、認証失敗から所定期間後であること、認証失敗から所定回数後であること、認証を実行していないダミーによる通信が所定期間以上続いていること、あるいは認証を実行していないダミーによるダミーによる通信が所定回数以上続いていることなど、排除を行う時期に関する条件で構成することができ、好ましくは期間または回数に関する条件とすることができる。

前記排除は、認証されなかった生体情報測定装置からのアクセスを禁止するアクセス禁止処理や、認証されなかった生体情報測定装置に対して非認証であることを通知する通知処理とすることができる。

この態様により、認証失敗と判定した時期と生体情報の受付を排除する時期とを異ならせることができる。従って、その間に送られてきた生体情報を蓄積することができ、生体情報の欠損を減少させることができる。特に、その後に正常に認証成功して生体情報を継続して蓄積するような場合に有効である。

また、認証失敗時とは異なる時期で排除に関する処理を実行するため、いつの段階の認証によって非認証となったのか解析できないため、非認証情報を特定できず、認証情報の解析をより困難にすることができる。
したがって、生体情報測定装置や管理装置に処理負荷をかけて複雑な暗号処理を実行せずとも、認証精度のより高いシステムを構築することができる。

またこの発明は、生体情報測定装置で測定された生体情報を管理装置で管理する生体情報管理方法であって、前記生体情報測定装置が、前記生体情報を通信手段により送信する際に該生体情報測定装置の認証に関する認証関連情報を認証関連情報送信手段により送信するステップと、前記生体情報測定装置が、認証実行要否決定手段により認証実行要否を決定するステップと、前記管理装置が前記生体情報測定装置から認証に関する認証関連情報と前記生体情報の両方を受信する情報受信ステップと、前記管理装置が前記認証関連情報に基づいて認証を行う認証ステップと、該認証手段の認証結果が正否どちらであっても前記通信手段を介して取得した前記生体情報を前記記憶手段に記憶する生体情報記憶処理ステップとを備え、前記認証関連情報送信手段により認証関連情報を送信するステップは、前記認証実行要否決定手段により認証実行必要と決定した場合に正規の認証用情報を前記通信手段により送信し、認証実行不要と決定した場合にダミー情報を前記通信手段により送信する構成である生体情報管理方法とすることができる。

この発明により、認証結果にかかわらずに生体情報を記憶することができる。従って、例えばパスワード入力を求めたが利用者がパスワードを誤入力して認証失敗した場合でも生体情報を管理装置に蓄積でき、生体情報の欠損を減少させることができる。

この発明によれば、生体情報測定装置で測定した生体情報を管理装置に記憶することに適した生体情報管理システムを提供することができる。

この発明の実施例１に係る測定結果管理システム及び認証システムのシステム構成図。 図１に示す測定結果管理システム及び認証システムのシステム構成を示すブロック図。 図１に示すサーバの記憶部に記憶されるデータの一部を示す説明図。 図１に示す測定器とサーバが実行する動作を示すフローチャート。 この発明の第２実施例に係る各種情報の管理テーブルについての説明図。 この発明の第２実施例に係る測定結果登録処理についてのフローチャート。 この発明の第２実施例に係る非正規測定器排除処理についてのフローチャート。 この発明の第３実施例に係る各種情報の管理テーブルについての説明図。 この発明の第３実施例に係る日付認証値を用いた測定結果登録処理についてのフローチャート。 この発明の第４実施例に係るダミー認証値を用いた測定結果登録処理についてのフローチャート。

この発明の最良の形態は、利用者が生体情報を測定するために利用する測定器によって測定された測定結果を管理する管理システムにおいて、非正規品である測定器で測定された測定結果の管理を排除すべく、測定器を認証する認証システムを備えた管理システムである。
以下、この発明の一実施形態を図面と共に説明する。

図１は測定結果管理システム１及び認証システム２のシステム構成図を示し、図２は測定結果管理システム１及び認証システム２のシステム構成のブロック図を示す。

測定結果管理システム１は、サーバ１０と、各利用者が生体情報を測定するための測定器１００とで構成し、測定器１００での測定結果をサーバ１０で管理するシステムである。そして、測定結果管理システム１は、サーバ１０にアクセする測定器１００を認証する認証システム２を備えている。

測定器１００は、測定する生体情報を応じて様々な種類があるが、本実施例においては、体重や体脂肪率を測定する体組成計１１０、歩行数や活動量を測定する体動測定装置１２０、血糖値を測定する血糖計１３０、血圧を測定する血圧計１４０とで構成している。なお、その他の測定器としては、体温計や心電計などであってもよい。

なお、図１において、測定器１００は、体組成計１１０、体動測定装置１２０、血糖計１３０及び血圧計１４０を各１台ずつ接続するように図示しているが、測定結果管理システム１を利用する利用者の数だけ存在している。

サーバ１０は、例えばサーバ装置として利用されるような適宜のコンピュータであり、制御部１１、操作部１２、表示部１３、記憶部１４、および通信部１５等を有する。

制御部１１は、ＣＰＵとＲＯＭとＲＡＭにより構成されており、ＲＯＭ等に記憶されているプログラムに従って各部の制御動作や演算動作を実行する。この実施例では、測定器１００から測定結果を受信し、記憶部１４に測定結果を記憶して管理する。

操作部１２は、キーボードやマウスといった操作入力装置で構成されており、操作入力された入力信号を制御部１１へ送る。
表示部１３は、液晶ディスプレイやＣＲＴディスプレイといった表示装置で構成されており、制御部１１の制御信号に従って表示を行う。

記憶部１４は、ハードディスクなどの記憶装置により構成され、適宜のプログラムやデータを記憶する。
通信部１５は、Ｂｌｕｅｔｏｏｔｈ（登録商標）や赤外線による無線通信あるいはＬＡＮ（Local Area Network）を介した通信など、測定器１００とのデータ通信に適した適宜の通信インターフェースで構成することができる。

測定器１００のひとつである体組成計１１０は、制御部１１１、操作部１１２、表示部１１３、記憶部１１４、測定部１１５、および通信部１１６等により構成している。
制御部１１１は、ＣＰＵとＲＯＭとＲＡＭあるいはマイコン（マイクロコンピュータ）により構成されており、ＲＯＭ等に記憶されているプログラムに従って各部の制御動作や演算動作を実行する。

操作部１１２は、設定入力や過去の測定結果を表示させるための操作入力を受け付けるボタンであり、押下信号を制御部１１１へ送る。
表示部１１３は、液晶画面（図１参照）などの表示装置によって構成され、制御部１１１から送られる画像信号に従って文字や図形といった画像を表示する。具体的に表示する情報は、測定結果や設定情報など体組成に関する情報とすることができる。

記憶部１１４は、ハードディスクなどの記憶装置により構成され、適宜のプログラムやデータを記憶する。
測定部１１５は、低電流回路とインピーダンス検知部と電極とで構成される体脂肪率測定部、および複数のロードセルで構成される体重測定部により構成されている。
通信部１１６は、無線通信あるいはＬＡＮを介した通信など、適宜のインターフェースで構成されている。この実施例において、通信部１１６は制御部１１１の制御信号に従って、測定結果を無線通信によりサーバ１０に送信する。

測定器１００のひとつである体動測定装置１２０は、制御部１２１、操作部１２２、表示部１２３、記憶部１２４、加速度測定部１２５、および通信部１２６等により構成している。
制御部１２１は、ＣＰＵとＲＯＭとＲＡＭあるいはマイコンにより構成されており、ＲＯＭ等に記憶されているプログラムに従って各部の制御動作や演算動作を実行する。

操作部１２２は、押下操作される複数のボタンにより構成されており、歩幅や身長といった利用者情報の入力など、利用者に押下操作された入力情報を制御部１２１へ送る。
表示部１２３は、液晶画面（図１参照）などの表示装置によって構成され、制御部１２１から送られる画像信号に従って文字や図形といった画像を表示する。具体的に表示する情報は、設定情報あるいは歩数・消費カロリー・歩行距離といった歩行数や活動量などに関する情報とすることができる。

記憶部１２４は、ハードディスクなどの記憶装置により構成され、適宜のプログラムやデータを記憶する。
加速度測定部１２５は、利用者の歩行や活動等によって生じる変化の加速度を測定するセンサで構成している。この加速度測定部１２５は、一方向の加速度を検知する一次元加速度センサ、直交する二方向の加速度を検知する二次元加速度センサ、または、直交する三方向の加速度を検知する三次元加速度センサで構成することができ、情報量の多い三次元加速度センサが最も好ましい。

通信部１２６は、無線通信あるいはＬＡＮを介した通信など、適宜のインターフェースで構成されている。この実施例において、通信部１２６は制御部１２１の制御信号に従って、測定結果を無線通信によりサーバ１０に送信する。

測定器１００のひとつである血糖計１３０は、制御部１３１、操作部１３２、表示部１３３、記憶部１３４、血糖測定部１３５、および通信部１３６等により構成している。
制御部１３１は、ＣＰＵとＲＯＭとＲＡＭあるいはマイコンにより構成されており、ＲＯＭ等に記憶されているプログラムに従って各部の制御動作や演算動作を実行する。

操作部１３２は、設定入力や過去の測定結果を表示させるための操作入力を受け付けるボタンであり、押下信号を制御部１３１に送信する。
表示部１３３は、液晶画面（図１参照）などの表示装置によって構成され、制御部１３１から送られる画像信号に従って文字や図形といった画像を表示する。具体的に表示する情報は、設定情報あるいは測定した血糖値や、過去の血糖値といった血糖値などに関する情報とすることができる。

記憶部１３４は、ハードディスクなどの記憶装置により構成され、適宜のプログラムやデータを記憶する。
血糖測定部１３５は、利用者の血糖値を測定し、測定した血糖値を制御部１３１に送信する。この血糖値の測定は、採取した血中の糖分と薬液が反応したときに発生する電流を測定する電極法、または、血中糖分と薬液との反応による色の変化を測定する比色法など、公知の方法によって行うことができる。

通信部１３６は、無線通信あるいはＬＡＮを介した通信など、適宜のインターフェースで構成されている。この実施例において、通信部１３６は制御部１３１の制御信号に従って、測定結果を無線通信によりサーバ１０に送信する。

測定器１００のひとつである血圧計１４０は、制御部１４１、操作部１４２、表示部１４３、記憶部１４４、血圧測定部１４５、および通信部１４６等により構成している。
制御部１４１は、ＣＰＵとＲＯＭとＲＡＭあるいはマイコンにより構成されており、ＲＯＭ等に記憶されているプログラムに従って各部の制御動作や演算動作を実行する。

操作部１４２は、押下操作される複数のボタンにより構成されており、年齢や性別といった利用者情報の入力など、利用者に押下操作された入力情報を制御部１４１へ送る。

表示部１４３は、液晶画面（図１参照）などの表示装置によって構成され、制御部１４１から送られる画像信号に従って文字や図形といった画像を表示する。具体的に表示する情報は、設定情報あるいは測定した血圧や脈拍や、過去の血圧や脈拍といった血圧や脈拍などに関する情報とすることができる。

記憶部１４４は、ハードディスクなどの記憶装置により構成され、適宜のプログラムやデータを記憶する。
血圧測定部１４５は、ポンプによって圧力制御されたカフ内の圧力を圧力センサで検出して、血圧及び脈拍を検出する。
通信部１４６は、無線通信あるいはＬＡＮを介した通信など、適宜のインターフェースで構成されている。この実施例において、通信部１４６は制御部１４１の制御信号に従って、測定結果を無線通信によりサーバ１０に送信する。

図３は、サーバ１０の記憶部１４に記憶されるデータの一部を示す説明図である。
図３（Ａ）は、認証に用いる認証用データ５０と、ユーザ別に登録する測定データ（５１ａ〜５４ａ）および認証データ（５１ｂ〜５４ｂ）の構成を示す構成図である。

認証用データ５０は、認証要否判定用データ５０ａと、認証実行用データ５０ｂと、通知判定用データ５０ｃとを記憶している。

認証要否判定用データ５０ａは、認証を実行するか否か判定するためのデータである。たとえば、最後の認証から所定期間が経過したことを認証必要と判定する、あるいは最後の認証から所定回数の通信が行われた場合に認証必要と判定する、あるいは適宜の計算式を用いてランダムに認証要否を判定するなど、適宜の構成とすることができる。

認証実行用データ５０ｂは、測定器１００の認証を実行するためのデータである。このデータは、例えば固定パスワード、あるいはその都度変化するワンタイムパスワードの作成用データなど、測定器１００を認証可能な適宜のデータで構成することができる。

通知判定用データ５０ｃは、認証失敗した場合に、その認証失敗の情報を測定器１００に通知するタイミングを定めるためのデータである。例えば、毎月の所定日と定める、認証失敗と判定してから所定回数後または所定日数後に定める、あるいは、ランダムに定めるなど、適宜の基準のデータとすることができる。

上述のように構成される認証要否判定用データ５０ａと認証実行用データ５０ｂは、各測定器１００の記憶部（１１４、１２４、１３４、および１４４）にも記憶される。このように同じデータがサーバ１０と測定器１００に記憶されることで、認証の要否の判定を一致させることができ、また必要なときに認証を成功させることができる。なお、認証実行用データ５０ｂについては、例えば測定器１００側に暗号用の鍵データを持たせ、サーバ１０側に復号用データを持たせるなど、認証可能な構成であれば同一でない構成にしてもよい。また、各測定器１００の記憶部（１１４、１２４、１３４、および１４４）には、ダミー情報を作成するためのダミー用データも記憶している。これにより、認証不要な場合にダミー情報を作成できるようにしている。

サーバ１０が各測定器１００から受信して記憶するデータは、各測定器１００毎にそれぞれ測定データ（５１ａ〜５４ａ）と認証データ（５１ｂ〜５４ｂ）とで一対に構成されている。

詳述すると、体組成計１１０に関するデータとしては、体組成測定データ５１ａと体組成認証データ５１ｂが記憶される。

体動測定装置１２０に関するデータとしては、歩数測定データ５２ａと歩数認証データ５２ｂが記憶される。

血糖計１３０に関するデータとしては、血糖測定データ５３ａと血糖認証データ５３ｂが記憶される。

血圧計１４０に関するデータとしては、血圧測定データ５４ａと血圧認証データ５４ｂが記憶される。

図３（Ｂ）は、体組成測定データ５１ａのデータ構成図を示す。
体組成測定データ５１ａは、ＩＤ、測定日時、および測定した測定情報である除脂肪率、除脂肪量、および体重等で構成されている。これにより体組成の測定１回毎にＩＤを付与して測定日時と共に蓄積できるようにしている。

図３（Ｃ）は、体組成認証データ５１ｂのデータ構成図を示す。
体組成認証データ５１ｂは、ＩＤ、通信日時、認証結果、および通信範囲等で構成されている。
通信日時は体組成測定データ５１ａを受信した日時を記憶している。

認証結果は、ダミー送信であるために認証を行わなかったことを示す「ダミー」、認証して認証成功したことを示す「成功」および認証して認証失敗したことを示す「失敗」を記憶している。

通信範囲は、その通信で受信した体組成測定データ５１ａのＩＤを記憶しており、その通信で受信した測定データの範囲を示している。

図３（Ｄ）は、歩数測定データ５２ａのデータ構成図を示す。
歩数測定データ５２ａは、ＩＤ、測定日、および測定した測定情報として１時間単位に分割された時間別歩数等で構成されている。これにより１日単位でＩＤを付与して測定日と共に蓄積できるようにしている。

図３（Ｅ）は、歩数認証データ５２ｂのデータ構成図を示す。
歩数認証データ５２ｂは、ＩＤ、通信日時、認証結果、および通信範囲等で構成されている。各項目内に記憶するデータ内容は、上述した体組成認証データ５１ｂと同じである。

その他、図３（Ａ）に示した血糖測定データ５３ａおよび血圧測定データ５４ａは、体組成測定データ５１ａや歩数測定データ５２ａと同様に、ＩＤ、測定日時、および測定情報が記憶されている。血糖測定データ５３ａは、測定情報として血糖値が記憶され、血圧測定データ５４ａは、測定情報として最高血圧と最低血圧と脈拍とが記憶される。

また、血糖認証データ５３ｂおよび血圧認証データ５４ｂは、上述した血糖認証データ５３ｂおよび血圧認証データ５４ｂと同様に、ＩＤ、通信日時、認証結果、および通信範囲等が記憶される。

図４は、測定結果管理システム１として測定器１００が実行する動作とサーバ１０が実行する動作を示すフローチャートである。
測定器１００は、適宜のトリガにより通信が実行されるまで待機する（ステップｒ１：Ｎｏ）。通信実行のトリガは、例えば通信部（１１６、１２６，１３６，または１４６）が通信可能に接続（有線接続あるいは無線接続の通信が確立）されたときとする、あるいはデータ送信操作が操作部（１１２，１２２，１３２，または１４２）で実行されたときとするなど、適宜のときとすることができる。
また、この図では省略しているが、通信実行される前には、測定処理など適宜の動作が実行されてもよい。

通信が実行されると（ステップｒ１：Ｙｅｓ）、測定器１００は、記憶部（１１４、１２４、１３４、または１４４）から生体情報（体組成、体動、血糖、または血圧）を取得する（ステップｒ２）。このとき、生体情報が測定された測定日時も取得する。なお、記憶部に記憶した生体情報に限らず、そのとき測定した生体情報を取得する構成にしてもよい。

測定器１００は、自身の記憶部（１１４、１２４、１３４、または１４４）に記憶している認証要否判定用データ５０ａを参照し、認証時期か否かの判定を行う（ステップｒ３）。

認証時期であった場合（ステップｒ３：Ｙｅｓ）、測定器１００は、自身の記憶部（１１４、１２４、１３４、または１４４）に記憶している認証実行用データ５０ｂを参照し、認証情報を作成する（ステップｒ４）。

認証時期でなかった場合（ステップｒ３：Ｎｏ）、測定器１００は、自身の記憶部（１１４、１２４、１３４、または１４４）に記憶しているダミー作成用データを参照し、ダミー情報を作成する（ステップｒ５）。

測定器１００は、ステップｒ２で取得した生体情報と、ステップｒ３〜ｒ５で作成した認証関連情報（認証情報またはダミー情報）とで送信用情報を作成し、この送信用情報をサーバ１０へ送信する（ステップｒ６）
サーバ１０は、測定器１００から上記送信用情報を受信し、生体情報と認証関連情報を取得する（ステップｒ７）。
サーバ１０は、自身の記憶部１４に記憶している認証要否判定用データ５０ａを参照し、認証時期か否かの判定を行う（ステップｒ８）。

認証時期であれば（ステップｒ８：Ｙｅｓ）、サーバ１０は、認証を実行する（ステップｒ９）。この認証は、記憶部１４に記憶されている認証実行用データ５０ｂを参照し、測定器１００から受信した認証関連情報が正しいか否か判定することによって実行する。認証関連情報には、認証情報またはダミー情報が入っているはずであり、認証要否の判定基準がサーバ１０と測定器１００とで一致していることからこの認証処理を行う際には認証情報が入っているはずである。このため、認証関連情報として送られてきたデータに基づいて認証成功するか否かによって、正規の測定器１００か否かを判定できる。

サーバ１０は、ステップｒ９での認証結果と、ステップｒ７で受信した生体情報とを、データ送信してきた測定器１００に該当するユーザのデータとして登録する（ステップｒ１０）。このとき、サーバ１０は、測定データ（５１ａ〜５４ａ）に、受信した測定日時と生体情報とに連番で構成されるＩＤを付加して登録する。また、サーバ１０は、認証データ（５１ｂ〜５４ｂ）に、データ受信した通信日時と、ステップｒ９での認証結果と、ステップｒ７で受信した生体情報の範囲を示す通信範囲とを記憶する。

ステップｒ８で認証時期でなかった場合（ステップｒ８：Ｎｏ）、サーバ１０は、認証処理を実行することなく、ステップｒ７で受信した生体情報を記憶部１４に記憶する（ステップｒ１１）。

このとき、サーバ１０は、測定データ（５１ａ〜５４ａ）に、受信した測定日時と生体情報とに連番で構成されるＩＤを付加して登録する。また、サーバ１０は、認証データ（５１ｂ〜５４ｂ）に、データ受信した通信日時と、認証を実行していないことを示す「ダミー」と、ステップｒ７で受信した生体情報の範囲を示す通信範囲とを記憶する。

サーバ１０は、通知判定用データ５０ｃを参照し、認証結果を通知する時期か否かを判定する（ステップｒ１２）。
認証時期が到来していれば（ステップｒ１２：Ｙｅｓ）、サーバ１０は、ステップｒ７でデータ受信した測定器１００（体組成計１１０，体動測定装置１２０，血糖計１３０，血圧計１４０）の認証データ（５１ｂ〜５４ｂ）を参照し、エラーの有無、すなわち認証結果項目に「認証失敗」があるか否か確認する（ステップｒ１３）。

「認証失敗」があれば（ステップｒ１３：Ｙｅｓ）、サーバ１０は、測定器１００に認証失敗情報を送信する（ステップｒ１４）。ここで、「認証失敗」が１回でもあれば認証失敗情報を送信する構成としてもよいが、「認証失敗」の後に「認証成功」があれば、認証成功と判定する構成にしてもよい。この場合は、ダミー以外の最新の情報が認証成功か認証失敗かにより判定すればよい。このようにして一度認証失敗してもその後に認証成功があれば正常状態として取り扱って排除処理を解除することで、安定して生体情報を蓄積することができる。

ステップｒ１２で通知時期でないか（ステップｒ１２：Ｎｏ）、ステップｒ１３で認証失敗がなかった場合（ステップｒ１３：Ｎｏ）、サーバ１０は、認証成功情報を送信する（ステップｒ１５）。

このステップｒ１２〜ｒ１５の処理で、サーバ１０は、ダミー情報が送信されていても認証成功とすることができる。これにより、認証情報を不正取得しようとする第三者に正規の認証情報を不明にさせる、あるいはダミー情報を正規の認証情報と誤認識させることができる。

また、認証失敗であっても通知時期が来ていなければ、サーバ１０は、認証成功情報を送信することができる。これにより、認証失敗したことを受けて直前に送信した認証情報を第三者が解析しても、その直前に送信した認証情報は認証失敗と判定した情報とは異なるものという状況にすることができる。これにより、第三者が認証情報を不正取得しようとしても、いつどの情報をもとに認証失敗と判定されたのかわからないようにでき、認証情報の不正取得を防止できる。

側敵１００は、サーバ１０から認証結果を受信し（ステップｒ１６）、認証結果を自身の表示部（１１３，１２３，１３３，１４３）に表示して（ステップｒ１７）、処理を終了する。

この表示部に表示する認証結果は、例えば認証失敗の場合だけ表示して他の場合は表示しない、あるいは認証失敗の場合は認証失敗を表示してそれ以外の場合は認証成功として表示するなど、適宜の表示とるすことができる。これにより、ダミー情報を送信して実際に認証していない場合でも認証しているように見せかけることができ、第三者による認証情報の不正取得を困難にすることができる。

以上の構成および動作により、認証結果にかかわらずに生体情報を記憶することができる。従って、認証失敗した場合でも生体情報をサーバ１０に蓄積しておくことができ、生体情報の欠損を減少させることができる。このため、例えば医師やリハビリのインストラクターなどが生体情報の変動や経過を見たいような場合に、確実に蓄積した生体情報を参照して判断やアドバイスを行うことができる。

また、ダミー情報を用いることで、認証用情報を不正取得や解読しようとする第三者に対し、ダミー情報を認証用情報と誤認させ、あるいは認証用情報を判別させないといったことができる。

また、サーバ１０と測定器１００とで認証を実行するか否かの判定の同期がとれているため、前記生体情報測定装置からダミー情報が送られてきても、このダミー情報で認証することを防止でき、必要なときだけ認証することができる。またこれにより、認証回数を減らして高速に処理を完了できるケースを増加させることができる。

また、記憶している生体情報について認証失敗したものか否かといった情報を付加しておくため、例えば生体情報を漏らさず記憶しておいて後に適切に測定されて受信した生体情報であるか否かを判定するといったことが可能になる。

また、認証失敗と判定した時期と生体情報の受付を排除する時期とを異ならせることができるため、その間に送られてきた生体情報を蓄積することができ、生体情報の欠損を減少させることができる。特に、その後に正常に認証成功して生体情報を継続して蓄積するような場合に有効であり、認証失敗したが急いでいるために放置したような場合でも、その認証失敗時の生体情報をサーバ１０に記憶しておくことができる。

またこのように認証失敗時に記憶した生体情報については、認証データ（５１ｂ〜５４ｂ）によって後に判別できるため、本人ではなく不正に測定・登録されたデータであれば削除するといったこともできる。

また、認証失敗時とは異なる時期で排除に関する処理を実行するため、いつの段階の認証によって非認証となったのか解析できないようにできる。これにより、非認証情報を特定させず、認証情報の解析をより困難にすることができる。
したがって、測定器１００やサーバ１０に処理負荷をかけて複雑な暗号処理を実行せずとも、認証精度のより高いシステムを構築することができる。

次に、図１に示す実施例１に係る測定結果管理システム１及び認証システム２の構成において、認証情報の送信を所定タイミングで要求する実施例２について説明する。この実施例２に係るハードウェア構成は、図１から図４に示す実施例１に係るハードウェア構成と同一であるため、その詳細な説明を省略する。

この実施例２の記憶部１４には、登録された測定器１００に関する登録情報（以下において、測定器登録情報という）や、測定結果や、認証結果等を記憶及び管理するとともに、ログインした測定器１００の認証処理を実行する認証タイミングをランダム関数に基づいて作成する認証タイミング算出プログラム、記憶した登録情報に基づいて認証する認証プログラム等の測定結果管理システム１及び認証システム２を運営するために必要な情報やプログラムを記憶及び管理している。

なお、実施例２のサーバ１０の構成のうち、認証値やログインＩＤ等の登録情報及び認証タイミング算出プログラムや認証プログラム等を記憶する記憶部１４、認証タイミング算出プログラムや認証プログラムを実行する制御部１１並びに測定器１００と通信する通信部１５とで、測定器１００を認証するサーバ１０における認証装置を構成している。また、上述のサーバ１０における認証装置を用いて、測定器１００を認証する認証システム２を構成している。

図３は各種情報の管理テーブルについての説明図を示し、図４は測定結果登録処理についてのフローチャートを示し、図５は非正規測定器排除処理についてのフローチャートを示している。

記憶部１４に記憶する測定器登録情報は、図５（ａ）の測定器登録情報管理テーブル２１に示すように、登録された測定器１００ごとに設定されたユニークなログインＩＤ、当該測定器で測定する測定種別、その測定器１００を認証するために照合する認証値及びその他の情報を記憶している。

なお、本実施例において当該測定器１００の製造番号を、上記ログインＩＤに設定するとともに、図５（ａ）で管理するログインＩＤ及び認証値は、図５（ｂ）の認証値管理テーブル１０１に示すように、各測定器１００の記憶部１０４でも記憶している。

このように、サーバ１０の測定器登録情報管理テーブル２１及び測定器１００の認証値管理テーブル１０１で関連付けて管理されているログインＩＤと認証値とは、当該測定器１００が製造された段階で設定され、測定器登録情報管理テーブル２１及びの認証値管理テーブル１０１に記憶される。

さらに、記憶部１４には、図５（ｃ）の測定結果管理テーブル２２に示すように、受信する測定結果ごとに設定されたユニークな測定番号、各測定器１００から送信されたログインＩＤと、該ログインＩＤと関連付けて、測定日時情報、測定結果及びその他の情報を記憶している。

また、記憶部１４には、図５（ｄ）の認証結果管理テーブル２３に示すように、認証処理ごとに設定されたユニークな認証番号、各測定器１００から転送されたログインＩＤと、該ログインＩＤと関連付けて、認証日時情報、認証結果及びその他の情報を記憶している。

詳しくは、図５（ｄ）に示すように、認証結果として、正規品である測定器１００として認証された場合に“１”を、正規品でない測定器１００として認証されなかった場合に“０”を記憶している。

記憶部１１４は、図５（ｂ）に示すように、当該体組成計の製造番号に基づくログインＩＤと認証値とを関連付けて記憶する認証値管理テーブル１０１を記憶するとともに、利用者によって予め設定入力された利用者情報、測定部１１５で体重や体脂肪率を測定する測定プログラムや、後述する通信部１１６を制御する通信制御プログラム等、体組成計１１０に必要な適宜のプログラムを記憶する。

記憶部１２４は、図５（ｂ）に示すように、当該体動測定装置１２０の製造番号に基づくログインＩＤと認証値とを関連付けて記憶する認証値管理テーブル１０１を記憶するとともに、利用者によって予め設定入力された利用者情報、加速度測定部１２５で歩数や活動量をカウントするための測定プログラムや閾値データ、後述する通信部１２６を制御する通信制御プログラム等、体動測定装置１２０に必要な適宜のプログラムを記憶する。

記憶部１３４は、図５（ｂ）に示すように、当該血糖計１３０の製造番号に基づくログインＩＤと認証値とを関連付けて記憶する認証値管理テーブル１０１を記憶するとともに、利用者によって予め設定された入力情報、血糖測定部１３５で血糖値を測定する測定プログラムや、後述する通信部１３６を制御する通信制御プログラム等、血糖計１３０に必要な適宜のプログラムを記憶する。

記憶部１４４は、図５（ｂ）に示すように、当該血圧計１４０の製造番号に基づくログインＩＤと認証値とを関連付けて記憶する認証値管理テーブル１０１を記憶するとともに、利用者によって予め設定された年齢や性別等の利用者情報、血圧測定部１４５で血圧及び脈拍を測定する測定プログラムや、後述する通信部１４６を制御する通信制御プログラム等、血圧計１４０に必要な適宜のプログラムを記憶する。

上記構成により、体組成計１１０は、測定部１１５で利用者の体重とインピーダンスを測定し、その測定結果を、無線通信を介して、ログインＩＤ情報とともに記憶部１４の測定結果管理テーブル２２で管理することができる。

体動測定装置１２０は、加速度測定部１２５で利用者の歩行数や活動量を測定し、その測定結果を、無線通信を介して、ログインＩＤ情報とともに記憶部１４の測定結果管理テーブル２２で管理することができる。

血糖計１３０は、血糖測定部１３５で利用者の血糖値を測定し、その測定結果を、無線通信を介して、ログインＩＤ情報とともに記憶部１４の測定結果管理テーブル２２で管理することができる。

血圧計１４０は、血圧測定部１４５で血圧及び脈拍を測定し、その測定結果を、無線通信を介して、ログインＩＤ情報とともに記憶部１４の測定結果管理テーブル２２で管理することができる。

次に、このような構成の測定結果管理システム１において、測定器１００を用いて測定した結果を登録する測定結果登録処理について図６とともに説明する。
まず、利用者は、自分の測定器１００を操作して生体情報を測定する。なお、以下において、体組成計１１０で測定した体重測定結果をサーバ１０に登録する場合について説明する。

体組成計１１０で体重を測定した利用者は、体組成計１１０を操作して、認証値管理テーブル１０１に記憶する体組成計１１０のログインＩＤをサーバ１０に対して送信して、ログインする（ステップｓ１）。

体組成計１１０からのログインを受け付けたサーバ１０は、認証タイミング算出プログラムによって、ランダム関数に基づいて認証タイミングを算出する（ステップｓ２）。

ステップｓ２で認証タイミングを算出した結果、今回の体組成計１１０によるログインが認証処理を実行する認証タイミングでない場合（ステップｓ３：Ｎｏ）、サーバ１０は体組成計１１０に対して、測定結果を送信するよう測定結果送信要求を送信し（ステップｓ８）、サーバ１０からの測定結果送信要求を受信した体組成計１１０は、サーバ１０に対して測定結果を送信する（ステップｓ９）。

そして、体組成計１１０からの測定結果を受信したサーバ１０は、図５（ｃ）に示すように、ログインＩＤとともに、受信した測定結果を測定結果管理テーブル２２に記憶して（ステップｓ１０）、測定結果登録処理を終了する。

一方、ステップｓ２で認証タイミングを算出した結果、今回の体組成計１１０によるログインが認証処理を実行する認証タイミングであった場合（ステップｓ３：Ｙｅｓ）、サーバ１０は、体組成計１１０に対して、ログインＩＤと関連付けて認証値管理テーブル１０１に記憶する認証値を送信するよう認証値送信要求を送信する（ステップｓ４）。

サーバ１０からの認証値送信要求を受信した体組成計１１０は、サーバ１０に対して認証値を送信する（ステップｓ５）。体組成計１１０から認証値を受信したサーバ１０は、記憶部１４に記憶する測定器登録情報管理テーブル２１にログインＩＤと関連付けて記憶した認証値と照合する。照合した結果、認証値が一致した場合（ステップｓ６：Ｙｅｓ）、サーバ１０は、図５（ｄ）に示すように、“認証ＯＫ”である旨の認証結果を測定結果管理テーブル２２に記憶して、ステップｓ８に移行する。その後、サーバ１０は上述のステップｓ９及びｓ１０を行って、測定結果を登録して、測定結果登録処理を終了する。
なお、ステップｓ６で認証値が一致した場合、すなわち“認証ＯＫ”である場合、測定結果管理テーブル２２における認証結果には“１”を記憶する。

これに対し、体組成計１１０から認証値を受信したサーバ１０が認証値を照合した結果、認証値が一致しなかった場合（ステップｓ６：Ｎｏ）、認証値を送信した体組成計１１０は、予めサーバ１０で製造番号に基づくログインＩＤと関連付けて管理する認証値を有する正規品でないとして判断される。

そして、サーバ１０は、図５（ｄ）に示すように、一致しなかった旨、すなわち“認証ＮＧ”である旨を示す“０”を測定結果管理テーブル２２の認証結果に記憶して（ステップｓ７）、ステップｓ８に移行する。その後、サーバ１０は上述のステップｓ９及びｓ１０を行って、測定結果を登録して、測定結果登録処理を終了する。

このように、上述の測定結果登録処理では、測定結果を登録するすべての登録処理において認証処理を実行するのではなく、ステップｓ２で作成された認証タイミングにのみ認証処理を実行する。そして、認証処理が行われていない場合であっても、体組成計１１０からの測定結果を登録する。

また、上述の測定結果登録処理では、ステップｓ１でログインした体組成計１１０の測定結果は、ステップｓ６での認証結果に応じず、すべての測定結果を登録する。詳しくは、ステップｓ６で認証値を照合した結果、認証値が一致しなかった場合、すなわち当該認証値を送信した体組成計１１０を認証しない非正規品と判断した場合であっても、測定結果管理テーブル２２の認証結果に一致しなかった旨を示す“０”を記憶してから、測定結果の登録を受け付ける。
なお、上記測定結果登録処理におけるステップｓ２〜ｓ７は、認証システム２として機能するサーバ１０によって実行される認証処理である。

次に、上述したように、測定結果の登録は受け付けるものの、認証処理を実施した結果、“認証ＮＧ”の非正規品であると判断された体組成計１１０による利用を排除する非正規測定器排除処理について、非正規測定器排除処理についてのフローチャートを示す図７とともに説明する。

非正規測定器排除処理を実行するサーバ１０は、非正規測定器排除処理を実行する特定日であるかどうか判断する（ステップｔ１）。なお、この特定日は、例えば、毎週１回金曜日や、毎月一回１日や、複数月ごと等の適当な間隔となるように適宜設定すればよい。
特定日でない場合（ステップｔ１：Ｎｏ）、非正規測定器排除処理を実行しないタイミングであるため、サーバ１０は、本非正規測定器排除処理を終了する。

一方、特定日であった場合（ステップｔ１：Ｙｅｓ）、サーバ１０は記憶部１４に記憶する測定結果管理テーブル２２から、認証結果に“０”が記憶された非正規な体組成計１１０を抽出し（ステップｔ２）、抽出した非正規な体組成計１１０のログインＩＤを使用不可に設定し（ステップｔ３）、本非正規測定器排除処理を終了する。

なお、上記非正規測定器排除処理も、認証システム２として機能するサーバ１０によって実行される処理である。
また、上記測定結果登録処理及び非正規測定器排除処理について体組成計１１０を用いた処理を説明したが、体組成計１１０以外の体動測定装置１２０，血糖計１３０及び血圧計１４０の測定器１００であってもよく、この場合も同様の処理を行うことができる。

以上に説明したように、この利用者が利用する利用者用機器（測定器１００（体組成計１１０，体動測定装置１２０，血糖計１３０，血圧計１４０））と、該利用者用機器（測定器１００）を認証する認証装置（ステップｓ６を実行するサーバ１０）とで構成する認証システム（認証システム２）は、前記利用者用機器（測定器１００）に、前記認証装置（ステップｓ６を実行するサーバ１０）が認証するための認証情報（認証値）を記憶する認証情報記憶手段（認証値管理テーブル１０１）と、前記認証情報（認証値）を制御された所定タイミング（認証タイミング）で前記認証装置（ステップｓ６を実行するサーバ１０）に送信する認証情報送信手段（ステップｓ５で認証値を送信する通信部１０６（１１６，１２６，１３６，１４６））とを備え、前記認証装置（ステップｓ６を実行するサーバ１０）に、複数の利用者用機器（測定器１００）の認証情報（認証値）を記憶する認証情報記憶手段（測定器登録情報管理テーブル２１）と、前記利用者用機器（測定器１００）から送信された前記認証情報（認証値）を受信する認証情報受信手段（通信部１５）と、該認証情報受信手段（通信部１５）が受信した前記認証情報（認証値）を、前記認証情報記憶手段（測定器登録情報管理テーブル２１）に記憶する複数の認証情報（認証値）と照合して、一致する認証情報（認証値）が記憶されている場合に認証する認証手段（ステップｓ６を実行する制御部１１）とを備えている。

これにより、利用者用機器（測定器１００）や管理サーバ（サーバ１０）に処理負荷をかけずに、利用者用機器（測定器１００）を正確に認証することができる。
例えば、利用者用機器（測定器１００）が管理サーバ（サーバ１０）と通信して測定結果を登録するたびに認証情報（認証値）を送信する測定結果登録処理と比較して、制御された所定タイミング（認証タイミング）で、利用者用機器（測定器１００）が認証情報（認証値）を認証装置（ステップｓ６を実行するサーバ１０）に送信するため、送信する認証情報（認証値）が傍受されにくく、認証情報（認証値）の解析が困難となる。したがって、複雑で処理負荷の高い暗号処理を実行せずとも、解析されにくい認証を実現することができる。。

また、認証システム（認証システム２）は、前記認証装置（ステップｓ６を実行するサーバ１０）に、前記認証情報（認証値）を送信要求する前記所定タイミング（認証タイミング）を制御するタイミング制御手段（ステップｓ２で認証タイミングを算出するサーバ１０）と、前記利用者用機器（測定器１００）に対して、前記認証情報（認証値）の送信を、前記所定タイミング（認証タイミング）で要求する認証情報送信要求手段（ステップｓ４を実行するサーバ１０）とを備えている。

これにより、利用者用機器（測定器１００）が認証情報（認証値）を認証装置（ステップｓ６を実行するサーバ１０）に送信する所定タイミング（認証タイミング）をタイミング制御手段（ステップｓ２で認証タイミングを算出するサーバ１０）で制御し、制御された所定タイミング（認証タイミング）で利用者用機器（測定器１００）に対して、前記認証情報（認証値）の送信を要求することができ、利用者用機器（測定器１００）を複雑化することなく、利用者用機器（測定器１００）や管理サーバ（サーバ１０）に処理負荷をかけずに、利用者用機器（測定器１００）を正確に認証することができる。

また、上述の認証システム２では、非認証処理実行時期制御手段（非正規測定器排除処理を実行するサーバ１０）が、前記認証装置（ステップｓ６を実行するサーバ１０）に、前記認証手段（ステップｓ６を実行する制御部１１）によって認証されなかった利用者用機器（測定器１００）を記憶する非認証機器記憶手段（認証結果管理テーブル２３）と、認証されなかった利用者用機器（測定器１００）について非認証に関する処理（ステップｔ３のログイン不可設定）を、前記認証手段（ステップｓ６を実行する制御部１１）による非認証時（ステップｓ６：Ｎｏ）とは異なる時期で実行するため、より解析困難な認証を実現することができる。

詳しくは、非認証処理実行時期制御手段（非正規測定器排除処理を実行するサーバ１０）によって、前記認証手段（ステップｓ６を実行する制御部１１）による非認証時（ステップｓ６：Ｎｏ）とは異なる時期で非認証に関する処理（ステップｔ３のログイン不可設定）を実行するため、いつの段階での認証が非認証となったのか解析できないため、非認証情報（認証ＮＧであった認証値）を特定できず、認証情報（認証値）の解析をより困難にすることができる。

したがって、複雑で処理負荷の高い暗号処理を実行せずとも、つまり、利用者用機器（測定器１００）や管理サーバ（サーバ１０）に処理負荷をかけずに、より、認証精度の高い認証システム（認証システム２）を構築することができる。

なお、上記利用者用機器（測定器１００）として、体組成計１１０、体動測定装置１２０、血糖計１３０及び血圧計１４０以外にも心電計や体温計などの測定器であってもよく、さらには、利用実績や利用者設定等のデータをサーバ１０で管理する治療器あるいはマッサージ器等の利用者が利用する機器であってもよい。

また、認証情報として認証値以外にも、所定条件によって認証値を算出する認証関数を認証情報として用いてもよい。
また、上記非正規測定器排除処理において非認証に関する処理として、認証されなかった利用者用機器（測定器１００）、つまり正規品でない非正規品であると判断された測定器１００からのログインを受け付けないログイン不可設定を実行する設定であったが、認証されなかった利用者用機器（測定器１００）の表示部１０３（１１３，１２３，１３３，１４３）に対して非認証であったことを表示させる構成であってもよい。

また、利用者が利用する利用者用機器（体組成計１１０，体動測定装置１２０，血糖計１３０，血圧計１４０等の測定器１００）から送信された認証情報（認証値）に基づいて、当該利用者用機器（測定器１００）を認証する認証装置（ステップｓ６を実行するサーバ１０）は、前記利用者用機器（測定器１００）ごとの前記認証情報（認証値）を記憶する認証情報記憶手段（測定器登録情報管理テーブル２１）と、制御された所定タイミング（認証タイミング）で、前記利用者用機器（測定器１００）から送信された前記認証情報（認証値）を受信して、前記認証情報記憶手段（測定器登録情報管理テーブル２１）に記憶する前記認証情報（認証値）と照合して認証する認証手段（ステップｓ６を実行する制御部１１）とを備えているため、利用者用機器（測定器１００）や管理サーバ（サーバ１０）に処理負荷をかけずに、利用者用機器（測定器１００）を正確に認証することができる。

また、認証装置（ステップｓ６を実行するサーバ１０）が認証するための認証情報（認証値）を記憶する認証情報記憶手段（認証値管理テーブル１０１）と、前記認証装置（ステップｓ６を実行するサーバ１０）に対して、前記認証情報（認証値）を制御された所定タイミング（認証タイミング）で送信する認証情報送信手段（ステップｓ５で認証値を送信する通信部１０６）とを備えた利用者用機器（測定器１００）は、利用者用機器（測定器１００）や管理サーバ（サーバ１０）に処理負荷をかけずに、認証装置（ステップｓ６を実行するサーバ１０）で精度良く認証される。

また、利用者が利用する利用者用機器（測定器１００）と、該利用者用機器（測定器１００）と通信する管理サーバ（サーバ１０）とを備えた管理システム（測定結果管理システム１）は、前記利用者用機器（測定器１００）に、前記利用者の情報（測定結果）を前記管理サーバ（サーバ１０）に送信する管理情報送信手段（ステップｓ９で測定結果を送信する通信部１０６）と、前記管理サーバ（サーバ１０）が認証するための認証情報（認証値）を記憶する認証情報記憶手段（認証値管理テーブル１０１）と、前記認証情報（認証値）を制御された所定タイミング（認証タイミング）で前記管理サーバ（サーバ１０）に送信する認証情報送信手段（ステップｓ５で認証値を送信する通信部１０６）とを備え、前記管理サーバ（サーバ１０）に、前記利用者の管理する情報を受信する管理情報受信手段（通信部１５）を備えるとともに、複数の利用者用機器（測定器１００）の認証情報（認証値）を記憶する認証情報記憶手段（測定器登録情報管理テーブル２１）と、前記利用者用機器（測定器１００）から送信された前記認証情報（認証値）を受信する認証情報受信手段（通信部１５）と、該認証情報受信手段（通信部１５）が受信した前記認証情報（認証値）を、前記認証情報記憶手段（測定器登録情報管理テーブル２１）に記憶する複数の認証情報（認証値）と照合して、一致する認証情報（認証値）が記憶されている場合に認証する認証手段（ステップｓ６を実行する制御部１１）とを備えている。

これにより、利用者用機器（測定器１００）や管理サーバ（サーバ１０）に処理負荷をかけずに、利用者用機器（測定器１００）を正確に認証して、利用者用機器（測定器１００）の情報（測定結果）を管理することができる。

また、管理システム（測定結果管理システム１）の測定結果登録処理では、測定結果を登録するすべての登録処理において認証処理を実行するのではなく、ステップｓ２で作成された所定タイミング（認証タイミング）にのみ認証処理を実行する。そして、認証処理が行われていない場合であっても、利用者用機器（測定器１００）からの測定結果を登録することができる。

また、上述の測定結果登録処理では、ステップｓ１でログインした利用者用機器（測定器１００）の測定結果は、ステップｓ６での認証結果に応じず、すべての測定結果を登録することができる。詳しくは、ステップｓ６で認証値を照合した結果、認証値が一致しなかった場合、すなわち当該認証値を送信した利用者用機器（測定器１００）を認証しない非正規品と判断した場合であっても、測定結果の登録を受け付けることができる。

したがって、管理システム（測定結果管理システム１）の測定結果登録処理では、利用者用機器（測定器１００）を認証するための認証情報（認証値）の解析を困難にするとともに、確実に利用者用機器（測定器１００）の情報（測定結果）を管理することができる。

次に、図１に示す実施例１に係る測定結果管理システム１及び認証システム２の構成において、測定器１００の認証値が日付に関連する日付認証値を用いた実施例３について、図８及び図９とともに説明する。なお、図８は各種情報の管理テーブルについての説明図を示し、図９は日付認証値を用いた測定結果登録処理についてのフローチャートを示している。
この実施例３に係るハードウェア構成は、図１から図４に示す実施例１に係るハードウェア構成と同一であるため、その詳細な説明を省略する。

本実施例に用いられる日付認証値は、図８に示す、測定器登録情報管理テーブル２１及び認証値管理テーブル１０１に示すように、上記実施例で用いられた認証値と同様に、測定器１００のログインＩＤと関連付けて記憶されている。
さらには、本実施例の特徴として、日付認証値には日付に関する情報を含んでおり、その関連する日付情報と関連付けて、測定器登録情報管理テーブル２１及び認証値管理テーブル１０１に記憶されている。

詳しくは、日付認証値の前側部分に配置した日付情報部分（図８の日付認証値欄において△で表示）と、後ろ部分の認証値部分（図８の日付認証値欄において○で表示）とを組み合わせて日付認証値を構成している。さらに、当該日付認証値の前側日付情報部分を構成する日付情報を測定器登録情報管理テーブル２１及び認証値管理テーブル１０１の関連日付欄に記憶している。

なお、上記日付情報は、例えば、毎月１回のある日を、日付認証値を設定する日付とし、これを所定期間分（例えば、１０年分）予め定めて日付認証値（１２０個）を設定し、測定器登録情報管理テーブル２１及び認証値管理テーブル１０１に、日付認証値とその日付情報を記憶しておくこととなる。

次に、測定器登録情報管理テーブル２１及び認証値管理テーブル１０１に日付情報を含む日付認証値と、その日付情報とを記憶した測定結果管理システム１及び認証システム２による日付認証値を用いた測定結果登録処理について、上記実施例と同様に、体組成計１１０で測定した体重測定結果をサーバ１０に登録する場合について説明する。

まず、上述の実施例２と同様に利用者の体組成計１１０からのログイン（ステップｕ１）を受け付けたサーバ１０は、図示省略する計時部より現在の日付情報を取得する（ステップｕ２）。

ステップｕ２で取得した日付情報に基づき、サーバ１０は、認証を実行する認証実行日であるかどうか判断する（ステップｕ３）。なお、サーバ１０は、予め設定した日付認証値の日付であるかどうかによって認証実行日か判断してもよいし、ランダム関数に基づいて認証実行日を算出し、算出した日を認証実行日とする構成であってもよい。

サーバ１０が認証実行日でないと判断した場合（ステップｕ３：Ｎｏ）、実施例２の測定結果登録処理のステップｓ８〜ｓ１０と同様の処理を行って、測定結果を記憶して、測定結果登録処理を終了する（ステップｕ８〜ｕ１０）。

一方、サーバ１０が認証実行日であると判断した場合（ステップｕ３：Ｙｅｓ）、サーバ１０は、体組成計１１０に対して、ログインＩＤと関連付けて認証値管理テーブル１０１で記憶する日付認証値を送信するよう日付認証値送信要求を送信する（ステップｕ４）。

日付認証値送信要求情報を受信した体組成計１１０は、受信した日付と一致する日付情報を認証値管理テーブル１０１の関連日付欄から抽出し、その日付情報と関連付けて認証値管理テーブル１０１に記憶された日付認証値をサーバ１０に送信する（ステップｕ５）。

体組成計１１０からの日付認証値を受信したサーバ１０は、記憶部１４に記憶する測定器登録情報管理テーブル２１にログインＩＤと関連付けて記憶した日付認証値のうち、ステップｕ２で取得した日付情報に対応付けられた日付認証値と照合する。

照合した結果、受信した日付認証値と一致した場合（ステップｕ６：Ｙｅｓ）、実施例２のステップｓ８〜ｓ１０と同様の処理を行って、測定結果を記憶して、測定結果登録処理を終了する（ステップｕ８〜ｕ１０）。

これに対し、照合した結果、受信した日付認証値と一致しなかった場合、つまり“認証ＮＧ”であった場合は（ステップｕ６：Ｎｏ）、サーバ１０は日付認証値を送信した体組成計１１０を、予めサーバ１０で製造番号に基づくログインＩＤ及び日付情報と関連付けて管理する日付認証値を有する正規品でないとして判断する。

そして、サーバ１０は、実施例２における“認証ＮＧ”であった場合（ステップｓ６：Ｎｏ）の処理と同様に、一致しなかった旨を示す“０”を記憶して（ステップｕ７）、ステップｕ８に移行する。その後、サーバ１０は上述のステップｕ９及びｕ１０を行って、測定結果を登録して、測定結果登録処理を終了する。

なお、測定結果登録処理において認証した結果、非正規品であると判断された体組成計１１０による利用を排除する非正規測定器排除処理については、上述の実施例２において認証システム２として機能するサーバ１０によって実行される非正規測定器排除処理と同じであるため説明を省略する。

また、上記測定結果登録処理及び非正規測定器排除処理について体組成計１１０を用いた処理を説明したが、体組成計１１０以外の体動測定装置１２０，血糖計１３０及び血圧計１４０の測定器１００であってもよく、この場合も同様の処理を行うことができる。

このように、日付認証値を用いた測定結果登録処理を実行する測定結果管理システム１及び認証システム２は、前記認証情報（認証値）を、日付および／または時間に関する日時情報（日付情報）と関連する日時関連認証情報（日付認証値）とし、前記認証情報送信手段（ステップｕ５で認証値を送信する通信部１０６）が、前記所定タイミング（認証実行日）の日時に関連する前記日時関連認証情報（日付認証値）を送信している。

つまり、管理システム（測定結果管理システム１）の日付認証値を用いた測定結果登録処理では、測定結果を登録するすべての登録処理において認証処理を実行するのではなく、認証を実行する所定タイミング（認証実行日）の場合のみ認証処理を実行するが、認証処理が行われていない場合であっても、利用者用機器（測定器１００）からの測定結果を登録することができる。

また、上述の測定結果登録処理では、ログインした利用者用機器（測定器１００）の測定結果は、ステップｕ６での認証結果に応じず、すべての測定結果を登録することができる。詳しくは、ステップｕ６で日時関連認証情報（日付認証値）を照合した結果、日時関連認証情報（日付認証値）が一致しなかった場合、すなわち当該日時関連認証情報（日付認証値）を送信した利用者用機器（測定器１００）を認証しない非正規品と判断した場合であっても、測定結果の登録を受け付けることができる。

したがって、上記実施例２における測定結果登録処理及び非正規測定器排除処理を実行する場合と同様の効果を得ることができるとともに、利用者用機器（測定器１００）は、所定タイミング（認証実行日）の日時に関連する前記日時関連認証情報（日付認証値）を送信するため、利用者用機器（測定器１００）や管理サーバ（サーバ１０）に処理負荷をかけずに、所定タイミング（認証実行日）によって変化する高度で解析困難な認証値での認証を実現することができる。

また、本実施例の管理システム（測定結果管理システム１）の日付認証値を用いた測定結果登録処理では、利用者用機器（測定器１００）を認証するための認証情報（認証値）の解析を困難にするとともに、確実に利用者用機器（測定器１００）の情報（測定結果）を管理することができる。

なお、上記日時関連認証情報（日付認証値）は、日時情報（日付情報）と認証値とを組み合わせた認証値で構成したが、日時情報（日付情報）だけで構成する認証値、日時情報（日付情報）から日時関連認証情報（日付認証値）を算出する認証関数であってもよい。

次に、図１に示す実施例１に係る測定結果管理システム１及び認証システム２の構成において、通常時はダミーの認証値を送信し、所定のタイミングである特定認証日のみ真の認証値を送信するダミー認証値を用いた測定結果登録処理について図１０とともに説明する。なお、図１０はダミー認証値を用いた測定結果登録処理についてのフローチャートを示している。
この実施例４に係るハードウェア構成は、図１から図４に示す実施例１に係るハードウェア構成と同一であるため、その詳細な説明を省略する。

本実施例に用いられる真の認証値は、上記実施例で用いられた認証値と同様に、測定器１００のログインＩＤと関連付けて記憶されている。
さらに、本実施例における測定器登録情報管理テーブル２１及び認証値管理テーブル１０１には、真の認証値による認証を実行する日付である特定認証日を記憶している。なお、真の認証値を上記実施例３における日付認証値と同様に、認証を実行する特定認証日の日付情報部分と、後ろ部分の認証値部分とを組み合わせて構成してもよい。

また、測定器１００の記憶部１０４（１１４，１２４，１３４，１４４）には、記憶された、無意味な認証値であるダミー認証値を作成するダミー認証値作成プログラムを記憶している。

次に、ダミー認証値作成プログラムで作成されるダミー認証値を用いた測定結果登録処理について、上記実施例と同様に、体組成計１１０で測定した体重測定結果をサーバ１０に登録する場合について説明する。

まず、上述の実施例２と同様に利用者の体組成計１１０からのログイン（ステップｖ１）を受け付けたサーバ１０は、ログインを受け付けた度に、認証値を送信するよう認証値送信要求を送信する（ステップｖ２）。

サーバ１０から認証値送信要求を受信した体組成計１１０は、図示省略する計時部より現在の日付情報を取得し、認証値管理テーブル１０１に記憶する特定認証日と照合して特定認証日であるかどうか判断する（ステップｖ３）。

体組成計１１０が特定認証日であると判断した場合（ステップｖ３：Ｙｅｓ）、実施例２の測定結果登録処理におけるステップｓ５と同様に、認証値管理テーブル１０１に記憶する真の認証値を送信する（ステップｖ６）。

体組成計１１０から真の認証値を受信したサーバ１０は、図示省略する計時部より日付情報を取得して測定器登録情報管理テーブル２１に記憶する特定認証日であるか判断するとともに、真の認証値を照合する（ステップｖ７）。

照合した結果、特定認証日であり、且つ測定器登録情報管理テーブル２１に一致する真の認証値が記憶されている場合（ステップｖ７：Ｙｅｓ）、サーバ１０は、“認証ＯＫ”である旨の認証結果を測定結果管理テーブル２２に記憶して、ステップｖ９に移行する。これ以降の処理（ステップｖ９〜ｖ１１）については、上記実施例２におけるステップｓ８〜ｓ１０と同様の処理であるため、説明を省略する。

これに対し、体組成計１１０から真の認証値を受信したサーバ１０が、特定認証日及び真の認証値について照合した結果、特定認証日及び真の認証値のうちいずれか一方でも、一致する特定認証日及び真の認証値が記憶されていなかった場合（ステップｖ７：Ｎｏ）、真の認証値を送信した体組成計１１０は正規品でないとして判断される。

そして、サーバ１０は、“認証ＮＧ”である旨の認証結果を測定結果管理テーブル２２に記憶して（ステップｖ８）、ステップｖ９に移行する。これ以降の処理（ステップｖ９〜ｖ１１）については、上記実施例２におけるステップｓ８〜ｓ１０と同様の処理であるため、説明を省略する。

一方、体組成計１１０が特定認証日でないと判断した場合（ステップｖ３：Ｎｏ）、体組成計１１０は、記憶部１１４に記憶されたダミー認証値作成プログラムで無意味な認証値であるダミー認証値を作成し（ステップｖ４）、作成したダミー認証値をサーバ１０に送信する（ステップｖ５）。

体組成計１１０からダミー認証値を受信したサーバ１０は、体組成計１１０を認証することなく、上記実施例２におけるステップｓ８〜ｓ１０と同様の処理を行って（ステップｖ９〜１１）、ダミー認証値を用いた測定結果登録処理を終了する。

なお、ダミー認証値を用いた測定結果登録処理において、特定認証日に認証値で認証処理したものの非正規品であると判断された体組成計１１０による利用を排除する非正規測定器排除処理については、上述の実施例２において認証システム２として機能するサーバ１０によって実行される非正規測定器排除処理と同じであるため説明を省略する。

また、上記ダミー認証値を用いた測定結果登録処理及び非正規測定器排除処理について体組成計１１０を用いた処理を説明したが、体組成計１１０以外の体動測定装置１２０，血糖計１３０及び血圧計１４０の測定器１００であってもよく、この場合も同様の処理を行うことができる。

このように、ダミー認証値を用いた測定結果登録処理を実行する測定結果管理システム１及び認証システム２は、利用者用機器（測定器１００）の記憶部１０４にダミー認証値作成プログラムを記憶させ、ダミー認証情報作成手段（ステップｖ４でダミー認証値作成プログラムを実行する測定器１００）によって、前記認証情報（真の認証値）とは異なるダミー認証情報（ダミー認証値）を作成し、ダミー認証情報送信手段（ステップｖ５でダミー認証値を送信する通信部１０６）が前記所定タイミング（特定認証日）以外のタイミングで、前記ダミー認証情報（ダミー認証値）を送信する。

つまり、管理システム（測定結果管理システム１）のダミー認証値を用いた測定結果登録処理では、測定結果を登録するすべての登録処理であたかも認証処理を実行するように認証値の送受信は行うものの、所定タイミング（特定認証日）にのみ真の認証情報（真の認証値）による認証処理を実行し、前記所定タイミング（特定認証日）以外のタイミングでは無意味な認証値であるダミー認証情報（ダミー認証値）を送信しており、認証処理は行わない。このようにダミー認証情報（ダミー認証値）を送信した場合であっても、利用者用機器（測定器１００）からの測定結果を登録することができる。

また、上述の測定結果登録処理では、ログインした利用者用機器（測定器１００）の測定結果は、ステップｖ７での認証結果に応じず、すべての測定結果を登録することができる。詳しくは、ステップｖ７で認証情報（認証値）を照合した結果、認証情報（認証値）が一致しなかった場合、すなわち当該認証情報（認証値）を送信した利用者用機器（測定器１００）を認証しない非正規品と判断した場合であっても、測定結果の登録を受け付けることができる。

したがって、上記実施例２における測定結果登録処理及び非正規測定器排除処理を実行する場合と同様の効果を得ることができるとともに、より解析困難な認証を実現することができる。
詳しくは、ダミー認証値による認証通信を傍受されたとしても、傍受者はダミー認証値であること特定できず、例えば、ダミー認証値は無意味であるため認証情報（認証値）の解析における規則性等の解析が非常に困難となり、利用者用機器（測定器１００）や管理サーバ（サーバ１０）に処理負荷をかけずに、より正確な認証を実現することができる。

また、本実施例の管理システム（測定結果管理システム１）のダミー認証値を用いた測定結果登録処理では、利用者用機器（測定器１００）を認証するための認証情報（認証値）の解析を困難にするとともに、確実に利用者用機器（測定器１００）の情報（測定結果）を管理することができる。

なお、上記実施例１〜４において、測定器１００とサーバ１０とは、通信部１０６による無線通信によって認証値や測定結果等をデータ通信したが、インターネット等の電気通信回線を用いてデータ通信する構成であっても、同様の効果を得ることができる。

この発明の構成と、上述の実施形態との対応において、
この発明の管理装置は、実施形態のサーバ１０に対応し、
以下同様に、
記憶手段は、記憶部１４に対応し、
通信手段は、通信部１５に対応し、
認証関連情報は、体組成認証データ５１ｂ、歩数認証データ５２ｂ、血糖認証データ５３ｂ、および血圧認証データ５４ｂに対応し、
判定結果情報は、体組成認証データ５１ｂ、歩数認証データ５２ｂ、血糖認証データ５３ｂ、および血圧認証データ５４ｂの認証結果に対応し、
生体情報測定装置は、測定器１００（体組成計１１０，体動測定装置１２０，血糖計１３０，血圧計１４０）に対応し、
生体情報測定手段は、測定部１１５、加速度測定部１２５、血糖測定部１３５、および血圧測定部１４５に対応し、
通信手段は、通信部１１６，１２６，１３６，１４６に対応し、
認証実行要否決定手段は、ステップｒ３を実行する測定器１００（体組成計１１０，体動測定装置１２０，血糖計１３０，血圧計１４０）に対応し、
認証関連情報送信手段は、ステップｒ６を実行する測定器１００（体組成計１１０，体動測定装置１２０，血糖計１３０，血圧計１４０）に対応し、
情報受信ステップは、ステップｒ７に対応し、
認証実行要否判定手段は、ステップｒ８を実行するサーバ１０に対応し、
認証ステップは、ステップｒ９に対応し、
認証手段は、ステップｒ９を実行するサーバ１０に対応し、
生体情報記憶処理ステップは、ステップｒ１０，ｒ１１に対応し、
生体情報記憶処理手段は、ステップｒ１０，ｒ１１を実行するサーバ１０に対応し、
排除手段は、ステップｒ１２〜ｒ１５を実行するサーバ１０に対応し、
生体情報は、体組成情報（除脂肪率、除脂肪量、体重）、歩数情報、血糖情報（血糖値）、および血圧情報（最高血圧、最低血圧、脈拍）に対応し、
第１条件は、認証失敗があったことに対応し、
第２条件は、通知時期に至ったことに対応するが、
この発明は、前述の実施形態に限定されるものではなく、多くの実施の形態を得ることができる。

この発明は、体組成計、体温計、体動測定装置（歩数計や活動量計）、血圧計、心電計などの測定器、治療器あるいはマッサージ器等の利用者が利用する機器など、種々の生体情報測定装置で測定した生体情報を管理するシステムに利用することができる。

１０…サーバ、１４…記憶部、１５…通信部、５１ｂ…体組成認証データ、５２ｂ…歩数認証データ、５２ｃ…血糖認証データ、５２ｄ…血圧認証データ、１００…測定器、１１０…体組成計、１１５…測定部、１２０…体動測定装置、１２５…加速度測定部、１３０…血糖計、１３５…血糖測定部、１４０…血圧計、１４５…血圧測定部、１１６，１２６，１３６，１４６…通信部

Claims (5)

1. 生体情報を測定する生体情報測定手段と該生体情報を送信する通信手段とを有する生体情報測定装置と、該生体情報測定装置と通信する通信手段と該通信手段を介して取得した前記生体情報を記憶する記憶手段とを有する管理装置とを備えた生体情報管理システムであって、
   前記生体情報測定装置は、
   前記生体情報を前記通信手段により送信する際に該生体情報測定装置の認証に関する認証関連情報を送信する認証関連情報送信手段と、
   認証実行要否を決定する認証実行要否決定手段とを備え、
   前記管理装置は、
   前記認証関連情報に基づいて認証を行う認証手段と、
   該認証手段の認証結果が正否どちらであっても前記通信手段を介して取得した前記生体情報を前記記憶手段に記憶する生体情報記憶処理手段とを備え、
   前記認証関連情報送信手段は、
   前記認証実行要否決定手段により認証実行必要と決定した場合に正規の認証用情報を前記通信手段により送信し、認証実行不要と決定した場合にダミー情報を前記通信手段により送信する構成である
   生体情報管理システム。
2. 前記管理装置は、
   前記認証実行要否決定手段と同じ基準で認証実行要否を判定する認証実行要否判定手段を備え、
   前記認証手段は、
   前記認証実行要否決定手段により認証実行必要と判定した場合に認証を実行し、認証実行不要と判定した場合に認証を実行しない構成である
   請求項１記載の生体情報管理システム。
3. 前記生体情報記憶処理手段は、
   前記認証手段による認証成功判定、認証失敗判定、および前記認証実行要否判定手段による認証実行不要判定の少なくとも１つの判定結果情報を前記生体情報に関連づけて前記記憶手段に記憶する構成である
   請求項２記載の生体情報管理システム。
4. 生体情報を測定する生体情報測定手段と該生体情報を送信する通信手段とを有する生体情報測定装置と、該生体情報測定装置と通信する通信手段と該通信手段を介して取得した前記生体情報を記憶する記憶手段とを有する管理装置とを備えた生体情報管理システムであって、
   前記生体情報測定装置は、
   前記生体情報を前記通信手段により送信する際に該生体情報測定装置の認証に関する認証関連情報を送信する認証関連情報送信手段を備え、
   前記管理装置は、
   前記認証関連情報に基づいて認証を行う認証手段と、
   該認証手段の認証結果が正否どちらであっても前記通信手段を介して取得した前記生体情報を前記記憶手段に記憶する生体情報記憶処理手段と、
   前記生体情報測定装置から送信される生体情報の受付を排除条件に基づいて排除する排除手段を備え、
   前記排除条件は、
   前記認証手段により認証した認証情報に基づく第１条件と、該第１条件とは異なる基準で定められる第２条件との両方を満たした場合に受け付け排除する構成である
   生体情報管理システム。
5. 生体情報測定装置で測定された生体情報を管理装置で管理する生体情報管理方法であって、
   前記生体情報測定装置が、前記生体情報を通信手段により送信する際に該生体情報測定装置の認証に関する認証関連情報を認証関連情報送信手段により送信するステップと、
   前記生体情報測定装置が、認証実行要否決定手段により認証実行要否を決定するステップと、
   前記管理装置が前記生体情報測定装置から認証に関する認証関連情報と前記生体情報の両方を受信する情報受信ステップと、
   前記管理装置が前記認証関連情報に基づいて認証を行う認証ステップと、
   該認証手段の認証結果が正否どちらであっても前記通信手段を介して取得した前記生体情報を前記記憶手段に記憶する生体情報記憶処理ステップとを備え、
   前記認証関連情報送信手段により認証関連情報を送信するステップは、
   前記認証実行要否決定手段により認証実行必要と決定した場合に正規の認証用情報を前記通信手段により送信し、認証実行不要と決定した場合にダミー情報を前記通信手段により送信する構成である
   生体情報管理方法。

Images