JP6199270B2 - 測定情報記録システム及び測定情報記録方法 - Google Patents

Description

本発明は、測定情報記録システム及び測定情報記録方法に関する。

近年、高血圧疾患や慢性疾患では、日々、血圧、血糖値、体重などのバイタル情報(生体情報)や、歩数などの運動情報を測定し、記録し、その結果に合わせて生活の見直しや、医療介入を行うことが重要であり、これらヘルスケア情報を管理するパーソナルヘルスレコード（ＰＨＲ）システムと呼ばれるシステムが提案されている。このＰＨＲシステムでは、将来、健康増進の寄与に応じて本人にインセンティブが付与される制度やサービスが創生される可能性があり注目されている。

例えば、特許文献１には、第三者によって虚偽のバイタル情報、運動情報が登録されるのを防ぐために、利用者がバイタル情報、運動情報を登録する際に、ＩＤ／パスワード認証や、装置認証などを行うことが記載されている。

特開２０１２−２３０５０３

しかし、一般的にバイタル情報、運動情報の測定・登録は利用者の自宅などで利用者自身によって日々行われるため、利用者自身が虚偽のバイタル情報、運動情報を登録しようと考えた場合には、これらの本人確認手段では防げない。例えば、高血圧患者である利用者が、血圧の低い妻に測定を行わせ、登録時には利用者自身で認証を行い、妻の測定値を自身の測定値として登録するといったことが可能である。このような虚偽のバイタル情報、運動情報を登録しても、本人にあまりメリットはないため、これまであまり問題とはされていなかったが、今後の超高齢社会において、より健康な個人にインセンティブが付与されるような制度やサービスが創生される可能性がある。この場合、虚偽のバイタル情報、運動情報によって本人が利益を受けることが可能になり、不正が横行する恐れがある。

このような問題が発生するのは、一つには知識認証や所有物認証など、本人が他の人に知識を教えたり所有物を貸与したりすることで、容易に身代わりが可能な認証手段を用いた場合である。しかし、生体認証など、身代わりが不可能な認証手段を用いたとしても、認証行為と測定行為が別々であったり、認証と測定のために異なるセンサや入力インタフェースが用いられたりする場合は、同様に、測定と登録を別の人が実施することが可能となってしまう。また、生体認証等の認証手段を備える装置と測定装置とを一体化すると、装置の大型化・高コスト化を招き、測定のたびに認証が必要となるため、認証の手間がかかる。

したがって、かかる点に鑑みてなされた本発明の目的は、虚偽の情報又は他人の情報が利用者自身の情報として不正に登録されるのを防ぐことができ、利用者自身の真正な情報のみを登録させることができる測定情報記録システム及び測定情報記録方法を提供することにある。

上記の課題を解決するため、本発明に係る測定情報記録システムは、ネットワークを介して情報を互いに送受信する本人確認装置、測定装置、及び照合装置を備える測定情報記録システムであって、前記本人確認装置は、前記測定装置の利用者の生体に関する情報である第１の照合用情報を取得する第１の照合用情報取得部を備え、前記測定装置は、前記測定装置の利用者の生体又は運動に関する測定情報を測定する測定部と、前記第１の照合用情報と相関のある情報である第２の照合用情報を取得する第２の照合用情報取得部と、を備え、前記照合装置は、前記第１の照合用情報と前記第２の照合用情報とを照合し、前記測定情報が真正であるか否かを判断する照合部を備え、前記測定情報は、前記照合部により真正であると判断された場合に記録されることを特徴とする。

また、本発明に係る測定情報記録システムは、ネットワークを介して情報を互いに送受信する本人確認装置、及び測定装置を備える測定情報記録システムであって、前記本人確認装置は、前記測定装置の利用者の生体に関する情報である第１の照合用情報を取得する第１の照合用情報取得部を備え、前記測定装置は、前記測定装置の利用者の生体又は運動に関する測定情報を測定する測定部と、前記第１の照合用情報と相関のある情報である第２の照合用情報を取得する第２の照合用情報取得部と、を備え、前記本人装置は、前記第１の照合用情報と前記第２の照合用情報とを照合し、前記測定情報が真正であるか否かを判断する照合部を備え、前記測定情報は、前記照合部により真正であると判断された場合に記録されることを特徴とする。

また、本発明に係る測定情報記録方法は、ネットワークを介して情報を互いに送受信する本人確認装置、測定装置、及び照合装置を備えるシステムにおける測定情報記録方法であって、前記本人確認装置により、前記測定装置の利用者の生体に関する情報である第１の照合用情報を取得するステップと、前記測定装置により、前記測定装置の利用者の生体又は運動に関する測定情報を測定するステップと、前記測定装置により、前記第１の照合用情報と相関のある情報である第２の照合用情報を取得するステップと、前記照合装置により、前記第１の照合用情報と前記第２の照合用情報とを照合し、前記測定情報が真正であるか否かを判断する照合ステップと、を含み、前記測定情報は、前記照合ステップにより真正であると判断された場合に記録されることを特徴とする。

本発明に係る測定情報記録システム及び測定情報記録方法によれば、虚偽の情報又は他人の情報が利用者自身の情報として不正に登録されるのを防ぐことができ、利用者自身の真正な情報のみを登録させることが可能となる。

第１の実施形態に係る測定情報記録システムの概略図である。 第１の実施形態に係る利用者情報を示す概念図である。 第１の実施形態に係る脈拍の時間変化の一例を表す図である。 第１の実施形態に係る照合情報を示す概念図である。 第１の実施形態に係る測定情報記録システムの動作を表すシーケンス図である。 第２の実施形態に係る測定情報記録システムの概略図である。 第２の実施形態に係る照合情報を示す概念図である。 第２の実施形態に係る測定情報記録システムの動作を表すシーケンス図である。 第１の実施例に係る測定情報記録システムの概略図である。 第１の実施例に係る利用者情報を示す概念図である。 第１の実施例に係る測定情報記録システムの動作を表すシーケンス図である。 第２の実施例に係る測定情報記録システムの概略図である。 第２の実施例に係る本人確認装置の本人確認情報の例を示す概念図である。 第２の実施例に係る本人確認装置の測定情報の例を示す概念図である。 第２の実施例に係る管理サーバの本人確認情報の例を示す概念図である。 第２の実施例に係る管理サーバの照合情報の例を示す概念図である。 第２の実施例に係る測定情報記録システムの動作を表すシーケンス図である。 第３の実施例に係る測定情報記録システムの概略図である。 第３の実施例に係る本人確認装置の第１の照合用情報の例を示す概念図である。 第３の実施例に係る本人確認装置の本人確認情報の例を示す概念図である。 第３の実施例に係る測定装置の第２の照合用情報の例を示す概念図である。 第３の実施例に係る照合装置の装置対応情報の例を示す概念図である。 第３の実施例に係る照合装置の照合情報の例を示す概念図である。 第３の実施例に係る照合装置の第１の照合用情報の例を示す概念図である。 第３の実施例に係る照合装置の第２の照合用情報の例を示す概念図である。 第３の実施例に係る管理サーバの本人確認情報の例を示す概念図である。 第３の実施例に係る管理サーバの測定情報の例を示す概念図である。 第３の実施例に係るサーバの照合情報の例を示す概念図である。 第３の実施例に係るサーバの照合済み測定情報の例を示す概念図である。 第３の実施例に係る測定情報記録システムの動作を表すシーケンス図である。

以下、本発明の実施形態について図面を参照して説明する。

＜＜第１の実施形態＞＞
＜測定情報記録システムの機能構成＞
まず、図１を参照して本実施形態の全体構成について説明する。図１は、本発明の一実施形態に係る測定情報記録システム１の概略図である。

図１に示されるように、測定情報記録システム１は、本人確認装置２００と、測定装置３００と、照合装置４００を備える。また測定情報記録システム１は管理サーバ５００を備えてもよい。本人確認装置２００と、測定装置３００と、照合装置４００と、管理サーバ５００とはネットワークを介して接続され、情報を互いに送受信する。ここで、本人確認装置２００及び測定装置３００は、これらの装置に対して入力される情報が同一利用者のものとなるよう構成される。例えば、本人確認装置２００と測定装置３００は無線通信又は人体通信を介して各種情報を送受信する、又は、照合装置４００等に本人確認装置２００を一意に識別するための本人確認装置ＩＤと測定装置３００を一意に識別するための測定装置ＩＤを関連付けて記録する等の構成を設ける必要がある。なお、測定情報記録システム１が備える各装置及びサーバの時刻は互いに合っている必要がある。

＜本人確認装置の機能構成＞
本人確認装置２００は、利用者の利用者情報に基づいて利用者を一意に識別する利用者識別情報（以降、「利用者ＩＤ」という）を特定する。利用者情報とは、例えば、利用者の声紋、静脈等の利用者の人体に固有の、利用者を一意に特定できる生体情報である。本人確認装置２００は、通信ユニット２１０と、入出力部２２０と、認証部２３０と、第１の照合用情報取得部２４０と、利用者情報記録部２６０と、を備える。また、本人確認装置２００は、さらに暗号化・署名処理部２７０を備えてもよい。

通信ユニット２１０は、ネットワークを介して測定装置３００、照合装置４００及び管理サーバ５００と各種情報を送受信する。

入出力部２２０は、利用者に対して情報を出力したり、利用者に関する情報を入力したりする。入出力部２２０は、表示部２２１と、スピーカ２２２と、入力部２２３と、マイクロホン２２４と、静脈センサ２２５とを備える。

表示部２２１は、本人確認装置２００のディスプレイ又は本人確認装置２００に接続されたディスプレイに画像、映像、文字等を表示する。

スピーカ２２２は、本人確認装置２００の外部に音を出力し、音声により利用者に情報を伝えたり、操作を促す指示を発したりする。

入力部２２３は、タッチパネルやキーボード等によって実現され、利用者が本人確認装置２００に入力した情報を受け付ける。

マイクロホン２２４は、利用者の音声を受け付けて声紋を表す声紋情報を取得する。スピーカ２２２から所定の音声が出力され、それに応答する時間内にのみ、マイクロホン２２４が有効となるよう構成されてもよい。

静脈センサ２２５は利用者の静脈情報を取得する。静脈センサ２２５は利用者の指、手首、腕等、任意の部位から静脈情報を取得できるが、例えば、常時、手首に装着できるような腕時計型の本人確認装置２００である場合、手首から静脈情報を取得するのがよい。

認証部２３０は、利用者の生体情報等の認証用情報を取得し、本人確認を行う。認証用情報とは、人体に起因する特徴であって、例えば、静脈情報、声紋情報等である。具体的には、認証部２３０は、マイクロホン２２４によって取得した声紋情報に基づいて利用者情報記録部２６０を検索し、その声紋情報に対応する利用者ＩＤ又は利用者名を特定する。または、認証部２３０は、静脈センサ２２５によって取得した静脈情報に基づいて後述する利用者情報記録部２６０を検索し、その静脈情報に対応する利用者ＩＤ又は利用者名を抽出し、利用者を特定する。このように利用者を特定する処理を本人確認という。

また、認証部２３０は、定期的に、又は外部からのトリガにより本人確認を行う。一度、本人確認を行った後、予め定められた有効性が継続するための条件が満たされている場合には、再度、本人確認を行わず、その条件が満たされなくなったときに再度本人確認を行うとしてもよい。

第１の照合用情報取得部２４０は、第１の照合用情報を取得する。第１の照合用情報とは、人体に起因し、経時的に変化する特徴であって、例えば、脈拍、血中酸素濃度、体温、骨伝導音、体重、心音、気道音、脈波等のうちいずれか１つ以上である。例として、図３（ａ）に第１の照合用情報取得部２４０によって取得された脈拍の時間変化を表す図を示す。図３には、利用者は徒歩で通勤し（図３の（Ａ）に相当）、オフィスの階段を上り（図３の（Ｂ）に相当）、着席し（図３の（Ｃ）に相当）、会議室に移動した（図３の（Ｄ）に相当）ときの脈拍の時間変化が示されている。

第１の照合用情報取得部２４０は、マイクロホン２４１、脈波センサ２４２、脈拍センサ２４３等のうちの少なくとも１つによって実現される。第１の照合用情報取得部２４０を実現するこれらのハードウェアは、認証部２３０が用いる生体情報と第１の照合用情報取得部２４０が取得する生体情報とを異なる人物から取得できないようにする必要がある。

マイクロホン２４１は、利用者の気道音を受け付けて、その気道音を表す気道音情報を取得する。なお、マイクロホン２４１は、上述のマイクロホン２２４と同一のものとし、本人確認装置２００が備えている１つのマイクロホンが声紋情報及び気道音情報を取得してもよい。

脈波センサ２４２は、利用者の脈波を表す脈波情報を取得する。脈拍センサ２４３は利用者の脈拍を表す脈拍情報を取得する。

利用者情報記録部２６０は、利用者に関する情報を記録する。図２は利用者情報記録部２６０が記録されている利用者情報テーブルを示す概念図である。利用者情報記録部２６０は利用者情報テーブルに、利用者を一意に識別するための利用者ＩＤ、利用者の氏名を表す利用者名、及び利用者の認証用情報を関連付けて記録する。例えば、図２に示す例では、利用者ＩＤ「０００３３６６９９」で識別される利用者の利用者名は「山田ひとし」、認証用情報は「Ａ１２３ＢＣＤ」であることが示されている

暗号化・署名処理部２７０は、第１の照合用情報取得部２４０によって取得された照合用情報、認証部２３０によって特定された利用者ＩＤ、及び本人確認装置２００を一意に識別するための本人確認装置ＩＤ等を暗号化又は署名する。

＜測定装置の機能構成＞
測定装置３００は、利用者の生体又は運動に関する測定情報、第２の照合用情報等を取得し、照合装置４００へ送信する。第２の照合用情報とは、第１の照合用情報と相関のある情報であり、例えば、第１の照合用情報と同様に、人体に起因し、経時的に変化する特徴であって、脈拍、血中酸素濃度、体温、骨伝導音、体重、心音、気道音及び脈波等のうちいずれか１つ以上である。また、第２の照合用情報は、利用者が歩行した歩数等の運動情報であってもよい。測定装置３００は、通信ユニット３１０と、測定部３２０と、第２の照合用情報取得部３３０と、表示部３４０とを備える。また、測定装置３００は、さらに暗号化・署名処理部３５０を備えてもよい。

通信ユニット３１０は、ネットワークを介して本人確認装置２００、照合装置４００及び管理サーバ５００と各種情報を送受信する。

測定部３２０は、利用者の生体又は運動に関する情報を測定する。測定部３２０は、利用者の血圧を測定する血圧計、利用者の動脈血酸素飽和度を測定するパルスオキシメータ（ＳＰＯ２計）、脈拍を測定する脈拍計、及び利用者が歩いた歩数をカウントする歩数計のうち少なくとも１つによって実現される。例えば、脈拍計によって測定された利用者の脈拍の時間変化が、図３（ｂ）に示されている。

第２の照合用情報取得部３３０は、第２の照合用情報を取得する。第２の照合用情報取得部３３０は、骨伝導マイクロホン３３１と、脈波センサ３３２と、脈拍センサ３３３のうち少なくとも１つを備える。また、第２の照合用情報取得部３３０は、測定部３２０と一体化した一体型測定部を構成する。

骨伝導マイクロホン３３１は、利用者の骨伝導音を受け付け、その骨伝導音を表す骨伝導音情報を取得する。

脈波センサ３３２は、利用者の脈波を測定し、その脈波を表す脈波情報を取得する。

脈拍センサ３３３、利用者の脈拍を測定し、その脈拍を表す脈拍情報を取得する。

表示部３４０は、測定部３２０によって測定された血圧、酸素飽和度、脈拍、歩数、及び移動加速度等のうち少なくとも１つ含む測定情報を、測定装置３００が備えるディスプレイ又は測定装置３００に接続されているディスプレイに表示する。

暗号化・署名処理部３５０は、測定部３２０によって測定された測定情報、第２の照合用情報取得部３３０によって取得された第２の照合用情報、測定装置３００を一意に識別するための測定装置ＩＤ等を暗号化又は署名する。

＜照合装置の機能構成＞
照合装置４００は、本人確認装置２００によって取得された第１の照合用情報と、測定装置３００によって取得された第２の照合用情報とを照合する。照合装置４００は、通信ユニット４１０と、照合部４２０と、照合情報記録部４３０とを備える。また、照合装置４００は、さらに暗号化・署名処理部４４０を備えてもよい。

通信ユニット４１０は、ネットワークを介して本人確認装置２００から利用者情報及び第１の照合用情報等を受信する。また、通信ユニット４１０は、ネットワークを介して、測定装置３００から第２の照合用情報及び測定情報を受信する。

照合部４２０は、通信ユニット４１０によって受信した第１の照合用情報と第２の照合用情報を照合する。具体的には、第１の照合用情報と第２の照合用情報との相関性が高い場合、第１の照合用情報に係る利用者と第２の照合用情報に係る利用者は同一であり、測定装置３００から受信した測定情報は、本人確認装置２００から受信した利用者情報に係る利用者のものであると判定する。

例えば、第１の照合用情報を第１の照合用情報取得部２４０によって取得された図３（ａ）に示される脈拍の時間変化とし、第２の照合用情報を第２の照合用情報取得部３３０によって取得された図３（ｂ）に示される脈拍の時間変化とした場合、照合部４２０は、同じ時間に取得された脈拍の傾向が一致しているか否かを判定する。具体的には、照合部４２０は、両方の脈拍の相関係数を算出し、算出された相関係数が閾値以上であるか否かを判定し、相関係数が閾値以上である場合に、測定情報が真の利用者のものである（すなわち、測定情報が真正である）ことを示す照合結果を「ＯＫ」とし、相関係数が閾値以上でない場合に照合結果を「ＮＧ」とする照合情報を生成する。

図３に示される例の場合、利用者は徒歩で通勤し（図３の（Ａ）に相当）、オフィスの階段を上り（図３の（Ｂ）に相当）、着席し（図３の（Ｃ）に相当）、会議室に移動した（図３の（Ｄ）に相当）。この脈拍の変化は、このような行動をとった利用者に特有のものであるため、照合部４２０は、図３（ａ）に表される脈拍の時間変化と図３（ｂ）に表される脈拍の時間変化とを比較して、共通した特徴を検出することによって、本人確認装置２００が特定した人物と測定装置３００が測定した人物とか同一人物であるか否かを判断する。なお、照合装置４００は、上述のように利用者の行動（徒歩で移動、着席、等）を認識しなくても、２つの装置から取得又は測定された脈拍の時間変化を比較することで、測定の対象となった人物が真の利用者であるか否かを判断する。

また、例えば、第１の照合用情報を気道音とし、第２の照合用情報を骨伝導音であるとした場合、照合部４２０は、気道音の高周波数成分に対してフィルタする等の前処理を行い、気道音と同じ時間に取得された骨伝導音との相関係数を算出する。さらに、照合部４２０は、算出された相関係数が閾値以上であるか否かを判定し、相関係数が閾値以上である場合に照合結果を「ＯＫ」とする。また、照合部４２０は、相関係数が閾値以上であるか否かを判定し、相関係数が閾値以上でない場合に照合結果を「ＮＧ」とする。

また、例えば、第１の照合用情報を脈波とし、第２の照合用情報を脈波とした場合、照合部４２０は、第１の照合用情報の脈波と同じ時間に取得された第２の照合用情報の脈波との相関係数を算出する。さらに、照合部４２０は、算出された相関係数が閾値以上であるか否かを判定し、相関係数が閾値以上である場合に照合結果を「ＯＫ」とし、相関係数が閾値以上でない場合に照合結果を「ＮＧ」とする。

また、例えば、第１の照合用情報を脈拍とし、第２の照合用情報を歩数とした場合、照合部４２０は、脈拍及び同じ時間に取得された歩数の変化の傾向が一致しているか否かを判定する。具体的には、照合部４２０は、脈拍と歩数との相関係数を算出し、算出された相関係数が閾値以上であるか否かを判定し、相関係数が閾値以上である場合に照合結果を「ＯＫ」とし、相関係数が閾値以上でない場合に照合結果を「ＮＧ」とする。

照合情報記録部４３０は、照合部４２０による照合の処理に関する照合情報を記録する。図４は、照合情報記録部４３０が、照合情報を記録する照合情報テーブルを示す概念図である。照合情報記録部４３０は、照合情報テーブルに、第２の照合用情報を取得した測定装置ＩＤ、その測定装置ＩＤが表す測定装置３００が測定した測定種別、測定値、測定日時を含む測定情報、本人確認を行った本人確認装置２００の本人確認装置ＩＤ、本人確認に係る利用者ＩＤと本人確認日時を含む本人確認結果、及び照合結果を関連付けて記録する。例えば、図４に示される照合情報テーブルにおいて、測定装置ＩＤは「1231234」であり、測定種別は「最高血圧」であり、測定値は「125」であり、測定日時は「2014/7/7 10:02:40」であり、本人確認装置ＩＤは「123213123」であり、利用者ＩＤは「000336699」であり、本人確認日時は「2014/7/7 10:01:55」であり、照合結果は「ＯＫ」であることが示されている。

暗号化・署名処理部４４０は、照合部４２０によって照合された結果を表す照合情報等を暗号化又は署名する。

＜管理サーバの機能構成＞
管理サーバ５００は、測定装置３００から受信した測定情報を記録し、また、記録した測定情報を演算する。図１に示すように、管理サーバ５００は、通信ユニット５１０と、算出部５２０と、暗号化・署名処理部５３０とを備える。

通信ユニット５１０は、ネットワークを介して測定装置３００から測定装置ＩＤ及び測定値を含む測定情報を受信する。また、通信ユニット５１０は、ネットワークを介して照合装置４００から照合情報を受信する。

算出部５２０は、測定装置３００の測定部３２０によって測定された測定値の合計を算出する等の所定の演算を行うことによって統計値を算出する。

暗号化・署名処理部５３０は、他の装置に送信する情報及び各処理によって生成した情報を暗号化又は署名処理をする。

なお、このような測定情報記録システム１は、複数の本人確認装置２００及び複数の測定装置３００を備え、複数の利用者がそれぞれ本人確認装置２００及び測定装置３００を利用してもよい。この場合、測定情報記録システム１は、それら複数の利用者の生体情報及び運動情報を記録する。

また、測定情報記録システム１は、１つの照合装置４００を備えてもよい。この場合、各利用者が本人確認装置２００等で取得した第１及び第２の照合用情報はネットワーク経由で照合装置４００に送信され、該照合装置４００がそれらの照合用情報を照合する。また、測定情報記録システム１は、複数の照合装置４００を備え、各利用者がそれぞれ照合装置４００を所持してもよい。この場合、該照合装置４００は各利用者が利用する本人確認装置２００等によって取得された第１及び第２の照合用情報を照合する。また、測定情報記録システム１は、複数の照合装置４００を備え、それらの照合装置４００はそれぞれ公共の場所に設置されてもよい。この場合、各利用者の本人確認装置２００等で取得した第１及び第２の照合用情報は公共の場所に設置された照合装置４００に送信又は入力され、該照合装置４００がそれらの情報を照合する。

＜測定情報記録システムの動作＞
つぎに、図５を参照して、第１の実施形態に係る測定情報記録システム１の動作を説明する。図５は、第１の実施形態に係る測定情報記録システム１の動作を表すシーケンス図である。

まず、本人確認装置２００の第１の照合用情報取得部２４０が第１の照合用情報を取得し、また、認証部２３０が入出力部２２０によって入力された認証用情報に基づいて認証することによって、本人確認を行う（ステップＳ１０）。そして、本人確認装置２００の通信ユニット２１０が、本人確認装置ＩＤ、ステップＳ１０で取得された第１の照合用情報、及び利用者ＩＤと本人確認日時を含む本人確認結果を照合情報通知として照合装置４００に送信する（ステップＳ１１）。

一方、測定装置３００の第２の照合用情報取得部３３０が第２の照合用情報を取得し、また、測定部３２０が、利用者の生体又は運動に関する測定を行う（ステップＳ１２）。そして、測定装置３００の通信ユニット３１０が、測定装置ＩＤ、ステップＳ１２で取得された第２の照合用情報、及び測定種別と測定値と測定日時とを含む測定情報を測定結果通知として照合装置４００に送信する（ステップ１３）。

ステップＳ１１及び１３で送信された情報を照合装置４００の通信ユニット４１０が受信すると、照合部４２０は第１の照合用情報と第２の照合用情報に基づいて照合を行う（ステップＳ１４）。ステップＳ１４で照合が行われると、照合情報記録部４３０が、測定結果、測定装置、本人確認結果、本人確認装置ＩＤ、及び照合結果を記録する、又は、通信ユニット４１０がこれらの情報を他の装置に送信する（ステップＳ１５）。

次に、本発明の第２の実施形態について図面を参照して説明する。

＜＜第２の実施形態＞＞
＜測定情報記録システムの機能構成＞
まず、図６を参照して本実施形態の全体構成について説明する。図６は、本発明の第２の実施形態に係る測定情報記録システム１の概略図である。

図６に示されるように、第２の実施形態における測定情報記録システム１は、本人確認装置２００’、測定装置３００、照合装置４００、及び管理サーバ５００を備える。また、本人確認装置２００’、測定装置３００、照合装置４００、及び管理サーバ５００はネットワークを介して接続され、情報を互いに送受信する。

また、測定装置３００及び管理サーバ５００の機能構成は、それぞれ第１の実施形態の測定装置３００及び管理サーバ５００と同様であるため、その説明を省略する。また、第１の実施形態と同様に測定情報記録システム１は、複数の本人確認装置２００’及び複数の測定装置３００を有してもよい。

第２の実施形態においては、本人確認装置２００’が、第１の実施形態における本人確認装置２００の各機能と照合装置４００の各機能を備える。すなわち、本人確認装置２００’は、利用者の利用者情報に基づいて利用者ＩＤを特定し、第１の照合用情報と第２の照合用情報とを照合する。

本人確認装置２００’は、通信ユニット２１０、入出力部２２０、認証部２３０、第１の照合用情報取得部２４０、利用者情報記録部２６０、照合部２８０及び照合情報記録部２９０を備える。本人確認装置２００’は、暗号化・署名処理部２７０を備えてもよい。

通信ユニット２１０、入出力部２２０、認証部２３０、第１の照合用情報取得部２４０、暗号化・署名処理部２７０、及び利用者情報記録部２６０については、それぞれ第１の実施形態における通信ユニット２１０、入出力部２２０、認証部２３０、第１の照合用情報取得部２４０、暗号化・署名処理部２７０、及び利用者情報記録部２６０と同様であるのでそれらの説明を省略する。

照合部２８０は、通信ユニット２１０によって受信した第１の照合用情報と第２の照合用情報を照合する。具体的には、第１の照合用情報と第２の照合用情報との相関性が高い場合、第１の照合用情報に係る利用者と第２の照合用情報に係る利用者は同一であり、測定装置３００から受信した測定情報は、本人確認装置２００’から受信した利用者情報に係る利用者のものであると判定する。

照合情報記録部２９０は、照合部２８０による照合の処理に関する照合情報を記録する。図７は、照合情報記録部２９０が、照合情報を記録する照合情報テーブルを示す概念図である。照合情報記録部２９０は、照合情報テーブルに、測定装置ＩＤ、測定種別と測定値と測定日時とを含む測定情報、本人確認に係る利用者ＩＤと本人確認日時を含む本人確認結果、及び照合結果を関連付けて記録する。第２の実施形態においては、照合情報記録部２９０は本人確認装置２００’が備えるため、照合装置ＩＤを記録しない点において第１の実施形態と異なる。例えば、図７に示される照合情報テーブルにおいて、測定装置ＩＤは「1231234」であり、測定種別は「最高血圧」であり、測定値は「125」であり、測定日時は「2014/7/7 10:02:40」であり、利用者ＩＤは「000336699」であり、本人確認日時は「2014/7/7 10:01:55」であり、照合結果は「ＯＫ」であることが示されている。

＜測定情報記録システムの動作＞
つぎに、図８を参照して、第２の実施形態に係る測定情報記録システム１の動作を説明する。図８は、第２の実施形態に係る測定情報記録システム１の動作を表すシーケンス図である。

まず、本人確認装置２００の第１の照合用情報取得部２４０が第１の照合用情報を取得し、また、認証部２３０が認証を行う（ステップＳ２０）。一方、測定装置３００の第２の照合用情報取得部３３０が第２の照合用情報を取得し、また、測定部３２０が、利用者の生体又は運動に関する測定を行う（ステップＳ２１）。そして、測定装置３００の通信ユニット３１０が、測定装置ＩＤと、ステップＳ２１で取得された第２の照合用情報、及び測定種別と測定値と測定日時とを含む測定結果を測定結果通知として本人確認装置２００に送信する（ステップ２２）。

ステップＳ２０で第１の照合用情報が取得され、ステップＳ２２で測定結果通知を通信ユニット２１０が受信すると、照合部２８０は第１の照合用情報と第２の照合用情報に基づいて照合の処理を行う（ステップＳ２３）。ステップＳ２３で照合の処理が行われると、照合情報記録部２９０が、測定結果、測定装置ＩＤ、本人確認結果及び照合結果を関連付けて記録する、又は、通信ユニット２１０がこれらの情報を他の装置に送信する（ステップＳ２４）。

以上のように、第１及び第２の実施形態に記載の測定情報記録システムによって、虚偽の情報又は他人の情報が利用者自身の情報として不正に登録されるのを防ぐことができ、利用者自身の真正な情報のみを登録させることができる。

また、第１及び第２の実施形態に記載の測定情報記録システムによって、例えば、測定装置３００が利用者に関する本人確認を行う機能を備えていない簡易な装置であったとしても、別体の本人確認装置２００を利用することによって、真の利用者に係る測定された測定情報を記録することができる。

また、第１及び第２の実施形態に記載の測定情報記録システムによって、本人確認装置２００及び測定装置３００は、これらの装置に対して入力される情報が同一利用者のものとなるよう構成されるため、本人確認装置２００を利用する利用者と異なる利用者に係る測定情報を記録するのを防ぐことが可能となる。

また、第１及び第２の実施形態に記載の測定情報記録システムによって、各装置又は管理サーバ５００が暗号化・署名処理部を備え、暗号化・署名処理部が他の装置に送信する情報について暗号化又は署名処理を行ってもよい。このようにすることで、装置間の通信データが盗聴や改ざんされたりするのを防ぐことができ、またこれらのデータの送信者についてなりすましがされるのを防ぐことができる。

また、第１及び第２の実施形態では、照合部４２０，２８０の照合処理として、気道音情報と骨伝導音情報を利用する例、脈波を利用する例、脈拍と歩数を利用する例を説明したが、照合部４２０，２８０は、これら以外の予測困難な経時的変化を伴う生体情報又は運動情報でかつ、複数の装置により観測可能で照合可能な情報を利用してもよい。

また、第１の実施形態及び第２の実施形態では、測定情報記録システム１の各機能は、これらの機能を実現する処理内容を記述したプログラムをコンピュータの記憶部に記録しておき、当該コンピュータのＣＰＵによってこのプログラムを読み出して実行することで実現してもよい。

つぎに、第２の実施形態の具体例として、第１の実施例を説明する。

＜測定情報記録システムの機能構成＞
第１の実施例における測定情報記録システム１は、図９に示すように、本人確認装置２００’の一例としてスマートフォン２０１を備え、また、測定装置３００の一例として血圧計３０１及びＳＰＯ２計３０１’を備える。また、第１の実施例における測定情報記録システム１は第２の実施形態の測定情報記録システム１が備える管理サーバ５００を備えない。また、第１の実施例では、第１の照合用情報として気道音を、第２の照合用情報として骨伝導音を用いる。

また、第１の実施例においては、本人確認装置２００’（スマートフォン２０１）の通信ユニット２１０及び測定装置３００（血圧計３０１）の通信ユニット３１０は、近距離通信を目的としたBluetooth（商標登録）、ＮＦＣのような無線ネットワークＮＷ１を介して通信する。また、第１の実施例においては、血圧計３０１のカフが腕に接触する部分に骨伝導マイクロホン３３１を設ける。

また、第１の実施例において、利用者情報記録部２６０は、認証用情報として声紋解析用情報を用いる。図１０は利用者情報記録部２６０が記録されている利用者情報テーブルを示す概念図である。利用者情報記録部２６０は利用者情報テーブルに、利用者を一意に識別するための利用者ＩＤ、利用者の氏名を表す利用者名、及び利用者の声紋解析用情報を関連付けて記録する。例えば、図１０に示す例では、利用者ＩＤ「０００３３６６９９」で表される利用者の氏名は「山田ひとし」、声紋解析用情報は「ａ１２３ｂｃｄ」であることが示されている。

＜測定情報記録システムの動作＞
続いて、図１１を用いて、第１の実施例に係る測定情報記録システム１の動作について説明する。

まず、利用者が測定装置３００の一例である血圧計３０１のカフを腕に巻くことによって血圧計３０１を装着し（ステップＳ１０１）、血圧計３０１の「測定開始」ボタンを押下する（ステップＳ１０２）。ステップＳ１０２で血圧計３０１の「測定開始」ボタンが押下されると、血圧計３０１の通信ユニット３１０はスマートフォン２０１に測定が開始されること示す測定装置ＩＤを含む測定開始通知を送信する（ステップＳ１０３）。ステップＳ１０３で送信された測定開始通知をスマートフォン２０１の通信ユニット２１０が受け取ると、スピーカ２２２が「測定を開始しますか？」という音声を出力する（ステップＳ１０４）。この音声を聞いた利用者は、測定を始めてよければ音声で「はい」と回答する（ステップＳ１０５）。利用者が音声で「はい」と回答すると、スマートフォン２０１のマイクロホン２４１がその音声を受け付け、気道音情報を取得する（ステップＳ１０６）。

また、利用者が音声で「はい」と回答すると、血圧計３０１の骨伝導マイクロホン３３１がその音声を受け付け、骨伝導音情報を取得する（ステップＳ１０７）。また、ステップＳ１０５で利用者が音声で「はい」と回答すると、スマートフォン２０１のマイクロホン２４１が利用者の音声を受け付け、測定開始指示を血圧計３０１に送信する（ステップＳ１０８）。そして、測定開始支持を受信した血圧計３０１は血圧値を測定する（ステップＳ１０９）。ここでは例えば、「測定種別＝最高血圧、測定値＝１２５、測定日時＝2014/7/7 10:02:40」、「測定種別＝最低血圧、測定値＝９８、測定日時＝2014/7/7 10:02:40」、「測定種別＝脈拍、測定値＝８５、測定日時＝2014/7/7 10:02:40」という３つの測定情報が得られたとする。

利用者が回答をしなかった場合に、処理が終了する。ステップＳ１０９で血圧が測定されると、血圧計３０１の通信ユニット２１０は、測定装置ＩＤ、測定種別と測定値と測定日時を含む測定情報、及び骨伝導音情報を測定結果通知としてスマートフォン２０１に送信し、送信された測定結果通知をスマートフォン２０１の通信ユニット２１０が受信する（ステップＳ１１０）。本実施例では、血圧計３０１の通信ユニット３１０は例えば、測定装置ＩＤ「1231234」と上述の３つの測定結果をスマートフォン２０１に送信する。

一方、ステップＳ１０５でマイクロホン２４１が気道音情報を取得すると、スマートフォン２０１の認証部２３０は、気道音情報を、利用者情報記録部２６０に記録されている声紋解析用情報に基づいて認証することにより本人確認を行う（ステップＳ１１１）。例えば、本実施例では、気道音を用いて利用者情報記録部２６０に記録されている声紋解析用情報に関連付けて記録されている利用者ＩＤ「000336699」、ユーザ名「山田ひとし」が特定される。

また、照合部２８０は、ステップＳ１１０で通信ユニット２１０が受信した骨伝導音情報と、ステップＳ１０６でマイクロホン２４１が取得した気道音情報とを照合する（ステップＳ１１２）。続いて、照合情報記録部２９０が、ステップＳ１１２で照合を行った照合結果、測定装置ＩＤ、測定情報、本人確認結果及び測定結果を関連付けて記録する（ステップＳ１１３）。すなわち、照合情報記録部２９０は、測定装置「1231234」により測定された測定値「最高血圧１２５、最低血圧９８、脈拍８５」は利用者「山田ひとし」に係るものであるとして、これらの情報を関連付けて記録する。照合情報記録部２９０によってこれらの情報が記録されると、スマートフォン２０１の表示部２２１はディスプレイに測定結果を表示し、スピーカ２２２は測定が終了した旨を音声で出力する（ステップＳ１１４）。

なお、第１の実施例では血圧計３０１が血圧値を測定することを説明したが、同時に、パルスオキシメータ（ＳＰＯ２計）３０１’が動脈血酸素飽和度を測定してもよい。

第１の実施例では、血圧計３０１のカフの接触部位に骨伝導マイクロホン３３１が設けられている。したがって、血圧と脈波を異なる人物から取得することができず、本人確認の精度が向上する。詳しく説明すると、例えば、血圧計３０１の測定に係る一の利用者の腕にカフを巻いて血圧計３０１が血圧を測定する。このとき、スピーカ２２２から出力された「測定を開始しますか？」という問いに対して回答する音声を骨伝導マイクロホン３３１が取得できるのは、その一の利用者についてのもののみである。仮に、一の利用者の周辺にいる他の利用者が音声を発した場合、骨伝導マイクロホン３３１はその他の利用者の音声を取得することはできない。そのため、血圧計３０１が計測する計測値に係る利用者と、第２の照合用情報取得部３３０である骨伝導マイクロホン３３１が取得する骨伝導音に係る利用者とは同一となり、不正に人体情報を測定しようとするのを防ぐことができる。

第１の実施例においては、測定装置３００によって測定された骨伝導音と本人確認装置２００’によって取得された気道音を照合し、照合結果が「ＯＫ」であった場合にのみ、測定装置３００によって測定された血圧が、本人確認によって特定された利用者に係るものであるとして記録されるため、真の利用者によって利用されない測定装置（不正な測定装置）を利用した他人の測定結果が登録されるのを防ぐことができる。

また、第１の実施例では、各通信ユニットは、近距離通信を目的としたBluetooth、ＮＦＣのような無線通信方式を用いて通信を行う。このようにすることで、不正な測定装置を用いて測定がされる場合、その測定装置３００は本人確認装置２００’の近傍に設けられなければならない。このため、不正な測定装置が利用されるのは困難となり、不正な測定情報が登録されるのを防ぐことができる。すなわち、腕時計型本人確認装置２０２が行った本人確認に係る利用者について、異なる利用者に係る計測値を登録することは困難となり、このため、不正に人体情報を測定しようとするのが困難となる。

また、第１の実施例において、スピーカ２２２は「測定を開始しますか？」という音声を出力しているが、それに代わり「あなたのペットの名前は何ですか？」という音声を出力してもよい。この場合、予め設定された回答を利用者が回答した場合に限り測定を開始することができ、声紋認証に加えて知識認証で真の利用者であることを確認することができる。

つぎに、第２の実施形態の具体例として、第２の実施例を説明する。

＜測定情報記録システムの機能構成＞
図１２に示すように、第２の実施例における測定情報記録システム１は、本人確認装置２００’の一例として腕時計型本人確認装置２０２を備え、測定装置３００の一例として血圧及び脈拍を測定できる血圧計３０１を備える。また、第２の実施例においては、第１の照合用情報取得部２４０及び第２の照合用情報取得部３３０の一例としてそれぞれ脈波センサ２４２及び３３２を備え、第２の照合用情報取得部３３０の一例としての脈波センサ３３２は血圧計３０１内に備えられている。

また、第２の実施例における第１の照合用情報及び第２の照合用情報は脈波とし、第１の照合用情報取得部２４０及び第２の照合用情報取得部３３０はそれぞれ脈波センサ２４２，３３２とする。また、第２の実施例においては、本人確認装置２００’（腕時計型本人確認装置２０２）の通信ユニット２１０及び測定装置３００（血圧計３０１）の通信ユニット３１０は、人体通信によるネットワークを介して通信する。

また、第２の実施例においては、認証用情報として静脈認証用情報を用いる。第２の実施形態における利用者情報記録部２６０の認証用情報として静脈認証用情報を記録する。認証部２３０は、測定された利用者の静脈に基づいて利用者情報記録部２６０の静脈認証用情報に関連付けて記録されている利用者ＩＤ及び利用者名を抽出することにより利用者を特定する。

また、第２の実施例においては、第２の実施形態で説明された構成の他に、腕時計型本人確認装置２０２が本人確認情報記録部２９３を備え、管理サーバ５００が、本人確認情報記録部５４０と、測定情報記録部５５０と、照合情報記録部５６０とを備える。

本人確認情報記録部５４０は、本人確認の結果である本人確認結果を記録する。図１３は本人確認情報記録部５４０が、本人確認情報を記録する本人記録情報テーブルを示す概念図である。本人確認情報記録部５４０は、本人確認情報テーブルに、利用者ＩＤ、本人確認日時を関連付けて記録する。例えば、図１３に示される本人確認情報テーブルにおいて、利用者ＩＤは「000336699」の利用者について、本人確認日時「2014/7/9 6:35:20」に本人確認が行われたことを示している。

測定情報記録部５５０は、測定装置３００から受信した測定結果及び測定情報を送信した測定装置３００の測定装置ＩＤを記録する。図１４は測定情報記録部５５０が、測定情報を記録する本人記録情報テーブルを示す概念図である。測定情報記録部５５０は、測定情報テーブルに、測定を一意に識別する測定ＩＤ、測定情報を送信した測定装置３００の測定装置ＩＤ、測定結果が血圧、酸素飽和度、脈拍、歩数、移動加速度のいずれであるかを表す測定種別、測定日時、及び測定値を関連付けて記録する。例えば、図１４に示される測定情報テーブルおいて、測定ＩＤ「809516489」の測定に係る測定装置ＩＤ「9879876」の測定装置３００から送信された測定情報は、測定種別が「最高血圧」であり、測定日時が「2014/7/7 08:02:35」であり、測定値が「１１０」であることを示している。

本人確認情報記録部５４０は、本人確認装置２００’から受信した本人確認情報及び本人確認情報を送信した本人確認装置２００’の本人確認装置ＩＤを記録する。図１５は本人確認情報記録部５４０が、本人確認情報を記録する本人記録情報テーブルを示す概念図である。本人確認情報記録部５４０は、本人記録情報テーブルに、本人確認ＩＤ、本人確認装置ＩＤ、及び利用者ＩＤと本人確認日時とを含む本人確認結果を関連付けて記録する。例えば、図１５に示される本人記録情報テーブルおいて、本人確認ＩＤ「708701670」で一意に識別される本人確認情報は、本人確認装置ＩＤ「121212121」の本人確認装置２００’から送信され、利用者ＩＤは「000336699」であり、本人確認日時は「2014/7/7 6:35:20」であることが示されている。

照合情報記録部５６０は、本人確認装置２００’から受信した照合情報及びその照合情報を送信した本人確認装置２００’の本人確認装置ＩＤを記録する。図１６は照合情報記録部５６０が、照合情報及び照合装置ＩＤを記録する照合情報テーブルを示す概念図である。照合情報記録部５６０は、照合の処理を一意に識別する照合ＩＤ、測定ＩＤ、測定装置ＩＤ、本人確認ＩＤ、本人確認装置ＩＤ、第１の照合用情報、第２の照合用情報、及び照合結果を関連付けて記録する。例えば、図１６に示される照合情報テーブルにおいて、照合ＩＤ「951671080」に係る照合用情報を送信した測定装置ＩＤは「951671080」であり、照合係る測定ＩＤは「809516489」であり、測定装置ＩＤは「9879876」であり、本人確認ＩＤは「708701670」であり、本人確認装置ＩＤは「121212121」であり、第１の照合用情報は「xxxxxxxxx」、第２の照合用情報「yyyyyyyyy」であり、照合結果照合結果は「ＯＫ」であることが示されている。

＜測定情報記録システムの動作＞
続いて、図１７を用いて、第２の実施例に係る測定情報記録システム１の動作について説明する。

まず、利用者が腕時計型本人確認装置２０２を装着する（ステップＳ２０１）と、腕時計型本人確認装置２０２の静脈センサ２３２は利用者の静脈を取得して、利用者情報記録部２６０に記録されている静脈情報を用いた静脈認証によって利用者を特定する（ステップＳ２０２）。そして、予め定められた所定の時間経過後、静脈センサ２３２は再び利用者の静脈を取得して、利用者情報記録部２６０に記録されている認証用静脈情報を用いた静脈認証によって本人確認を行う（ステップＳ２０２）。本人確認によって利用者が特定されると、予め定められた所定の時間又は所定の条件を満たしている間は、その腕時計型本人確認装置２０２２００を装着しているのは特定された利用者であり、腕時計型本人確認装置２０２の第１の照合用情報取得部２４０によって取得された第１の照合用情報はその利用者に係るものであるとしている。また、腕時計型本人確認装置２０２がその利用者から取り外された場合、先に特定された利用者は腕時計型本人確認装置２０２の利用を中断したものとされ、腕時計型本人確認装置２０２の第１の照合用情報取得部２４０によって取得された第１の照合用情報はその利用者に係るものではないとされる。

例えば、静脈センサ２３２を取得して、取得された静脈を利用者情報記録部２６０に記録されている静脈情報と比較し、利用者ＩＤが「000336699」であり、利用者の氏名が「山田ひとし」であることを特定する。そして、認証部２３０によって特定された利用者が２時間有効であるという条件がある場合、午前６時３５分にその腕時計型本人確認装置２０２の利用者に係る利用者ＩＤが「000336699」であり、利用者の氏名が「山田ひとし」と認識されると、２時間後の午前８時３５分まで、同一の利用者がその腕時計型本人確認装置２０２を利用しているものとされる。

一方、利用者が測定装置３００の一例である血圧計３０１のカフを腕に巻くことによって血圧計３０１を装着し（ステップＳ２０３）、血圧計３０１の「測定開始」ボタンを押下する（ステップＳ２０４）。ステップＳ２０４で血圧計３０１の「測定開始」ボタンが押下されると、通信ユニット３１０は人体通信を介して、利用者が装着している腕時計型本人確認装置２０２に測定装置ＩＤを含む測定開始通知を送信する（ステップＳ２０５）。ステップＳ２０５で測定開始通知が送信されると腕時計型本人確認装置２０２の脈波センサ２４２が利用者の脈波（脈波１）を取得する（ステップＳ２０６）。

また、ステップＳ２０４で血圧計３０１の「測定開始」ボタンが押下されると、血圧計３０１が備えている脈波センサ３３２が利用者の脈波（脈波２）を取得する（ステップＳ２０７）。同時に血圧計３０１は、利用者の血圧値を測定する（ステップＳ２０８）。ステップＳ２０７、２０８で、血圧値が測定され、脈波２が取得されると、通信ユニット３１０は人体通信を介して、測定種別、測定値（最高血圧、最低血圧、脈拍）、測定日時を含む測定情報、脈波２を表す情報、及び測定装置ＩＤを測定結果通知として、腕時計型本人確認装置２０２に送信する（ステップＳ２０９）。また、表示部３４０はこれらの情報をディスプレイに表示する（ステップＳ２１０）。

例えば、午前８時０２分に利用者ＩＤが「000336699」であり、利用者の氏名が「山田ひとし」である利用者が血圧計３０１の「測定開始」ボタンを押下すると、血圧計３０１は、最高血圧、最低血圧及び脈拍を測定し、「測定種別＝最高血圧、測定値＝１１０、測定日時＝2014/7/7 08:02:35」、「測定種別＝最低血圧、測定値＝８２、測定日時＝2014/7/7 08:02:40」、「測定種別＝脈拍、測定値＝８７、測定日時＝2014/7/7 08:02:35」という３つの測定情報を測定装置ＩＤ「9879876」とともに腕時計型本人確認装置２０２に送信する。

ステップＳ２０９で、測定結果通知が送信されると、腕時計型本人確認装置２０２の通信ユニット２１０は、測定結果通知を受信する。そして、受信した測定結果通知に含まれる脈波２と、ステップＳ２０６で測定された脈波１とを用いて、照合部２８０が照合を行う（ステップＳ２１１）。

ステップＳ２１１で、照合部２８０が照合を行うと、測定結果、測定装置ＩＤ、ステップＳ２０２で行った本人確認の結果である本人確認結果、本人確認装置ＩＤ、及び照合結果を照合結果通知として管理サーバ５００に送信する（ステップＳ２１２）。

ステップＳ２１２で、測定結果、測定装置ＩＤ、本人確認結果、本人確認装置ＩＤ及び照合結果が送信されると、管理サーバ５００の通信ユニット５１０は送信された情報を受信し、照合結果が「ＯＫ」であった場合に、図１４に示されるように、測定情報記録部５５０が測定結果、測定装置ＩＤを記録する。また、図１５に示されるように、本人確認情報記録部５４０が本人確認結果、本人確認装置ＩＤを記録する。また、図１６に示されるように照合情報記録部５６０が照合結果「ＯＫ」を記録する（ステップＳ２１５）。なお、照合結果が「ＮＧ」であった場合に、照合情報記録部５６０は照合結果「ＮＧ」を記録する。

例えば、第２の実施例では、管理サーバ５００の測定情報記録部５５０が、受信した３つの測定結果である、「測定種別＝最高血圧、測定値＝１１０、測定日時＝2014/7/7 08:02:35」、「測定種別＝最低血圧、測定値＝８２、測定日時＝2014/7/7 08:02:40」、「測定種別＝脈波、測定値＝８７、測定日時＝2014/7/7 08:02:35」を測定装置ＩＤ「9879876」に関連付けて記録する。

なお、第２の実施例では、利用者は装着型である腕時計型本人確認装置２０２を利用するが、測定装置３００については共用のものを利用してもよい。例えば、各利用者は自身の腕時計型本人確認装置２０２を装着し、会社や店頭などの公共の場所に設置された共用の測定装置３００を利用してもよい。

第２の実施例においては、測定装置３００によって測定された脈波と腕時計型本人確認装置２０２によって取得された脈波を照合し、照合結果が「ＯＫ」であった場合にのみ、測定装置３００によって測定された血圧が、本人確認によって特定された利用者に係るものであるとして記録されるため、不正な測定装置を利用した他人の測定結果が登録されるのを防ぐことが可能となる。

第２の実施例によれば、例えば、腕時計型本人確認装置２０２を装着した一の利用者とは異なる他の利用者について測定装置３００が測定を行った場合、他の利用者について測定装置３００が取得した第２の照合用測定情報を、人体通信を介した腕時計型本人確認装置２０２に送信することができず、他の利用者の測定情報を一の利用者の測定情報として不正に登録するのを妨げることができる。また、仮に、一の利用者と他の利用者が手をつなぐ等の方法により人体通信を介して、第２の照合用情報を腕時計型本人確認装置２０２に送信することによって、腕時計型本人確認装置２０２が第１の照合用情報と第２の照合用情報を照合しても、一の利用者に係る第１の照合用情報である脈波と、他の利用者に係る第の照合用情報である脈波を照合した照合結果は「ＮＧ」となる。そのため、他の利用者の血圧値が、一の利用者に係るものではないとされる。

つぎに、第１の実施形態の具体例として、第３の実施例を説明する。

＜測定情報記録システムの機能構成＞
図１８を用いて、第３の実施例における測定情報記録システム１の全体構成を説明する。第３の実施例における測定情報記録システム１は、本人確認装置２００の一例として腕時計型本人確認装置２０２を、測定装置３００の一例として歩数計３０５を備える。また、第３の実施例においては、第１の照合用情報取得部２４０の一例として脈拍センサ２４３を備え、第２の照合用情報取得部３３０の一例として歩数計３０５の測定部３２０を備える。また、第３の実施例においては、第２の実施例と同様に認証部２３０は、認証用情報として静脈認証用情報を用いて利用者を認証することによって本人確認を行う。

図１８に示すように、第３の実施例における腕時計型本人確認装置２０２は、実施形態１において説明された機能構成に加えて、さらに第１の照合用情報記録部２９１及び本人確認情報記録部２９３を備えている。

第１の照合用情報記録部２９１は、第１の照合用情報を記録する。図１９は第１の照合用情報記録部２９１が第１の照合用情報を記録する第１の照合用情報テーブルを示す概念図である。第１の照合用情報記録部２９１は、照合用情報テーブルに、第１の照合用情報が取得された取得日時及び取得された第１の照合用情報の例である脈拍値が関連付けて記録する。例えば、図１９に示される照合用情報テーブルにおいて、取得日時「2014/7/9 6:35:00」に取得された脈拍値は「７８」であることが示されている。

本人確認情報記録部２９３は、認証部２３０によって利用者の認証関する本人確認情報を記録する。図２０は本人確認情報記録部２９３が、本人確認情報を記録する本人記録情報テーブルを示す概念図である。本人確認情報記録部２９３は、本人記録情報テーブルに、本人確認を一意に識別するための本人確認ＩＤ、利用者ＩＤ、本人確認を開始した本人確認開始日時及び本人確認を終了した本人確認終了日時を関連付けて記録する。例えば、図２０に示される本人記録情報テーブルおいて、本人確認ＩＤ「708701670」で一意に識別される本人確認に係る利用者ＩＤは「000336699」であり、本人確認開始日時は「2014/7/9 6:35:20」であり、本人確認終了日時は「2014/7/9 21:00:00」であることが示されている。

第３の実施例における歩数計３０５は、さらに第２の照合用情報記録部３６０を備える。また、測定部３２０は、加速度センサ３２１を用いて歩数を測定してもよい。

第２の照合用情報記録部３６０は、第２の照合用情報を記録する。図２１は第２の照合用情報記録部３６０が第２の照合用情報を記録する照合用情報テーブルを示す概念図である。第２の照合用情報記録部３６０は、照合用情報テーブルに、第２の照合用情報が取得された取得日時及びその日時に取得された第２の照合用情報の一例である歩数を関連付けて記録する。図２１に示される照合用情報テーブルにおいて、取得日時「2014/7/9 6:35:00」に取得された歩数は「5」であることが示されている。

第３の実施例における照合装置４００は、さらに装置対応情報記録部４５０、照合情報記録部４６０、第１の照合用情報記録部４７０、第２の照合用情報記録部４８０を備えている。

装置対応情報記録部４５０は、利用者によって利用される測定装置３００を一意に識別するための測定装置ＩＤと、同一の利用者によって用いられる本人確認装置の本人確認装置ＩＤとの対応を表す装置対応情報を記録する。図２２は、装置対応情報記録部４５０が装置対応情報を記録する装置対応情報テーブルを示す概念図である。装置対応情報記録部４５０は、装置対応情報テーブルに、測定装置ＩＤ及び本人確認装置ＩＤを関連付けて記録する。例えば、図２２に示される装置対応情報テーブルにおいて、測定装置ＩＤ「3929505」によって表される測定装置３００と、本人確認装置ＩＤ「123213123」によって表される腕時計型本人確認装置２０２とは同一の利用者によって利用されることが示されている。

照合情報記録部４６０は、照合情報及びその照合情報を送信した照合装置４００の照合装置ＩＤを記録する。図２３は照合情報記録部４６０が、照合情報及び照合装置ＩＤを記録する照合情報テーブルを示す概念図である。照合情報記録部４６０は、照合ＩＤ、測定装置ＩＤ、本人確認ＩＤ、本人確認装置ＩＤ、及び照合結果を関連付けて記録する。例えば、図２３に示される照合情報テーブルにおいて、照合ＩＤ「951671080」で表される照合の処理に係る測定ＩＤは「924858272」であり、測定装置ＩＤは「3929505」であり、本人確認ＩＤは「708701670」であり、本人確認装置ＩＤは「123213123」であり、照合結果は「ＯＫ」であることが示されている。

第１の照合用情報記録部４７０は、第１の照合用情報を記録する。図２４は、第１の照合用情報記録部４７０が第１の照合用情報を記録する第１の照合用情報テーブルを示す概念図である。第１の照合用情報記録部４７０は、第１の照合用情報テーブルに、照合に係る本人確認装置ＩＤ、本人確認ＩＤ、照合の対象となった第１の照合用情報を取得した取得日時、及びその取得日時に取得された第１の照合用情報の一例である脈拍値を関連付けて記録する。例えば、図２４に示される第１の照合用情報テーブルにおいて、本人確認装置ＩＤ「123213123」、本人確認ＩＤ「708701670」について取得日時「2014/7/9 6:35:00」に取得された脈拍値は「78」であることが示されている。

第２の照合用情報記録部４８０は、第２の照合用情報を記録する。図２５は、第２の照合用情報記録部４８０が第２の照合用情報を記録する第２の照合用情報テーブルを示す概念図である。第２の照合用情報記録部４８０は、第２の照合用情報テーブルに、照合の対象となった第１の照合用情報を取得した測定装置ＩＤ、測定日時、及びその測定日時に取得された第２の照合用情報の一例である歩数を関連付けて記録する。例えば、図２５に示される照合用情報テーブルにおいて、測定装置ＩＤ「3929505」で表される測定装置３００で日時「2014/7/9 6:35:00」に取得された歩数は「5」であることが示されている。

本人確認情報記録部５４０は、腕時計型本人確認装置２０２から受信した本人確認情報及び本人確認情報を送信した腕時計型本人確認装置２０２の本人確認装置ＩＤを記録する。図２６は本人確認情報記録部５４０が、本人確認情報を記録する本人記録情報テーブルを示す概念図である。本人確認情報記録部５４０は、本人記録情報テーブルに、本人確認ＩＤ、本人確認装置ＩＤ、利用者ＩＤ、本人確認開始日時、及び本人確認終了日時を関連付けて記録する。例えば、図２６に示される本人記録情報テーブルおいて、本人確認ＩＤ「708701670」で一意に識別される本人確認情報は、本人確認装置ＩＤ「123213123」の腕時計型本人確認装置２０２から送信され、利用者ＩＤは「000336699」であり、本人確認開始日時は「2014/7/9 6:35:20」であり、本人確認終了日時は「2014/7/9 21:00:00」であることが示されている。

測定情報記録部５５０は、歩数計３０５から受信した測定情報及び測定情報を送信した歩数計３０５の測定装置ＩＤを記録する。図２７は測定情報記録部５５０が、測定情報を記録する本人記録情報テーブルを示す概念図である。測定情報記録部５５０は、測定情報テーブルに、測定情報を送信した歩数計３０５の測定装置ＩＤ、及び測定種別と測定日時と測定値とを含む測定結果を関連付けて記録する。例えば、図２７に示される測定情報テーブルおいて、測定装置ＩＤ「3929505」の歩数計３０５から送信された測定情報は、種別が「歩数」であり、測定日時が「2014/7/9 6:35:00」であり、測定値（歩数）が「５」であることを示している。

照合情報記録部５６０は、照合装置４００から受信した照合情報及びその照合情報を送信した照合装置４００の照合装置ＩＤを記録する。図２８は照合情報記録部５６０が、照合情報及び照合装置ＩＤを記録する照合情報テーブルを示す概念図である。照合情報記録部５６０は、照合ＩＤ、測定ＩＤ、測定装置ＩＤ、本人確認ＩＤ、本人確認装置ＩＤ、及び照合結果を関連付けて記録する。例えば、図２８に示される照合情報テーブルにおいて、照合ＩＤ「951671080」で表される照合の照合情報を送信した照合装置ＩＤは「5656565555」であり、照合の処理に係る測定ＩＤは「924858272」であり、測定装置ＩＤは「3929505」であり、本人確認ＩＤは「708701670」であり、本人確認装置ＩＤは「123213123」であり、照合結果は「ＯＫ」であることが示されている。

照合済み測定情報記録部５７０は、照合情報記録部５６０に記録されている測定ＩＤ及び測定装置ＩＤに係る測定値（本実施例では歩数計３０５によって測定された歩数）に基づいて、算出部５２０が算出した統計値を記録する。また、照合済み測定情報記録部５７０は、その測定値に関する測定ＩＤ、測定装置ＩＤ、及び測定種別と統計値と測定開始日時と測定終了日時とを含む測定結果を関連付けて記録する。図２９は照合情報記録部５６０が、照合情報及び照合装置ＩＤを記録する照合情報テーブルを示す概念図である。例えば、図２９に示される照合済み測定情報テーブルにおいて、測定ＩＤ「924858272」に係る測定装置ＩＤ「3929505」で測定された測定についての測定種別が「歩数」であり、統計値が「13676」であり、測定開始日時が「2014/7/9 6:35:00」であり、測定終了日時が「2014/7/9 21:00:00」であることが示されている。

第３の実施例においては、測定装置３００によって測定された歩数と腕時計型本人確認装置２０２によって取得された脈拍を照合し、照合結果が「ＯＫ」であった場合にのみ、測定された歩数が本人確認によって特定された利用者に係るものであるとして記録されるため、不正な測定装置を利用した他人の測定結果が登録されるのを防ぐことが可能となる。

第３の実施例における管理サーバ５００は、測定装置ＩＤと本人確認装置ＩＤとの対応を表す装置対応情報を記録している。このようにすることで、不正な測定装置を用いて測定がされた場合、その測定装置が送信する測定装置ＩＤは、本人確認装置ＩＤと対応していないため、正当な利用者による測定に係る測定情報ではないと判断することができる。このため、不正な測定装置を利用した測定結果が登録されるのを防ぐことが可能となる。

＜測定情報記録システムの動作＞
続いて、第３の実施例に係る測定情報記録システムの動作について説明する。

まず、利用者が腕時計型の腕時計型本人確認装置２０２を装着する（ステップＳ３０１）と、認証部２３０の一例である静脈センサ２３２は利用者の静脈情報を取得して、静脈認証によって認証を行う（ステップＳ３０２）。そして、予め定められた所定の時間経過後、静脈センサ２３２は再び利用者の静脈情報を取得して、利用者情報記録部２６０に記録されている静脈認証情報を用いた静脈認証によって利用者を特定する（ステップＳ３０２）。本実施例では、取得された静脈情報に基づいて利用者情報記録部２６０に記録されている静脈認証用情報を検索し、例えば、対応する利用者ＩＤ「00036699」及び利用者名「山田ひとし」を特定する。本人確認情報記録部２９３が本人確認ＩＤ、利用者ＩＤ及び本人確認開始日時を関連付けて記録する。

腕時計型本人確認装置２０２の第１の照合用情報取得部２４０の一例である脈拍センサ２４３が所定の時間間隔で、利用者の脈拍を取得する（ステップＳ３０３）。

ステップＳ３０２の認証により利用者が特定されなかった場合、又は、利用者が腕時計型の腕時計型本人確認装置２０２を取り外したことが検出された場合、処理は終了する。本実施例では、利用者が、例えば21:00に帰宅し腕時計型本人確認装置２０２を取り外す（ステップＳ３０７）と、腕時計型本人確認装置２０２が取り外されたことを検出し、脈拍センサ２４３は脈拍を取得する処理を終了する。本人確認情報記録部２９３が本人確認終了日時「2014/7/9 21:00:00」を本人確認ＩＤに関連付けて記録する。

一方、歩数計３０５は利用者が歩数計を身に付けていても、身に付けていなくても、常時、歩数を測定している（ステップＳ３００）。利用者が歩数計３０５を身に付け（ステップＳ３０４）ると、利用者の歩行に伴い歩数計は「１」以上の歩数をカウントすることになる。さらに、利用者が歩数計３０５を取り外す（ステップＳ３２０）と、以降、歩数計は歩数「０」をカウントする。

ステップＳ３０３で脈拍の測定が開始されると、認証部２３０は測定によって取得された脈拍が所定の閾値より大きいか否かを判定する（ステップＳ３０６）。例えば、利用者が腕時計型本人確認装置２０２を取り外す（ステップＳ３０７）ことによって脈拍が所定の閾値以下となった場合、脈拍センサ２４３は脈拍の測定を終了する（ステップＳ３０８）。ステップＳ３０６で、脈拍が所定の閾値より大きいと判定された場合、通信ユニット２１０が本人確認ＩＤ、本人確認装置ＩＤ、所定の時間間隔又は所定の時刻に取得した毎分の脈拍及び脈拍の取得日時を含む第１照合用情報を照合情報通知として照合装置４００に送信する（ステップＳ３０９）。

また、ステップＳ３０２で認証によって本人確認が行われると、所定の時間間隔又は所定の時刻に、本人確認ＩＤ、本人確認装置Ｉ、及びその処理によって特定された利用者ＩＤと本人確認開始日時と本人確認終了日時とを含む本人確認結果を本人確認結果通知として通信ユニット２１０が管理サーバ５００に送信する（ステップＳ３１０）。ステップＳ３１０で本人確認結果通知が送信されると、本人確認情報記録部５４０が本人確認結果通知の情報を本人確認情報として記録する（ステップＳ３１１）。

ステップＳ３０５で利用者の歩数が測定されると、所定の時間間隔又は所定の時刻に通信ユニット３１０が測定装置３００としての歩数計３０５を表す測定装置ＩＤ及び毎分の歩数及び測定された測定日時を照合情報通知として照合装置４００へ送信する（ステップＳ３１２）。また、通信ユニット３１０は、所定の時間間隔又は所定の時刻に、測定装置ＩＤ，及び測定種別と毎分の歩数と測定日時を含む測定結果を測定結果通知として管理サーバ５００に送信する（ステップＳ３１３）。ステップＳ３１３で測定結果通知が送信されると、測定情報記録部５５０はこれらの情報を記録する。

第３の実施例では、例えば、22:00に本人確認装置２００及び測定装置３００がそれぞれ記録した情報を照合装置４００及び管理サーバ５００に送信する。

ステップＳ３０９で第２の照合用情報としての歩数が送信され、ステップＳ３１０で第１の照合用情報としての脈拍が送信されると、照合装置４００の通信ユニット４１０はそれらの情報を受信する。そして、照合部４２０は、歩数計３０５の測定装置ＩＤに関連付けて記憶されている本人確認装置ＩＤを特定し、その本人確認装置ＩＤによって識別される腕時計型本人確認装置２０２の脈拍センサ２４３が取得した第１の照合用情報である脈拍と、歩数計３０５が測定することによって取得しした第２の照合用情報である歩数とを照合する処理を行う（ステップＳ３１５）。

第３の実施例では、例えば、第１の照合用情報に含まれる本人確認装置ＩＤ「123213123」に基づいて、照合部４２０は、装置対応情報記録部４５０によって関連付けて記録されている測定装置ＩＤ「3929505」を特定する。そして、照合部４２０は、本人確認装置ＩＤ「123213123」に基づいて第１の照合用情報に記録されている測定日時を特定する。詳しく説明すると、第１の照合用情報記録部４７０によって測定装置ＩＤ「3929505」に関連付けて記録されている測定日時は複数あり、これら複数の測定日時の最も早い時間「2014/7/9 6:35:00」から最も遅い時間「2014/7/9 21：00:00」までの時間帯「2014/7/9 6:35:00〜2014/7/9 21：00:00」を特定する。そして、同じ時間帯における第１の照合用情報と第２の照合用情報との照合処理を行う。

ステップＳ３１５で照合する処理が行われると、通信ユニット４１０は、測定装置ＩＤ、本人確認装置ＩＤ、本人確認ＩＤ、照合装置ＩＤ、及び照合結果を照合結果通知として管理サーバ５００に送信する（ステップＳ３１６）。ステップＳ３１６で照合結果通知が送信されると、管理サーバ５００の通信ユニット５１０が照合結果通知を受信し、照合情報記録部５６０が記録する（ステップＳ３１７）。

ステップＳ３１１，３１４，３１６によって測定情報、本人確認情報、照合情報が記録されると、照合結果が「ＯＫ」であった場合に、これらの情報に基づいて算出部５２０が統計値を算出する。第３の実施例では、算出部５２０は、照合装置４００から受信した照合装置ＩＤ及び照合ＩＤに関連付けられている測定装置ＩＤに関連付けて、測定情報記録部５５０に記録されている測定値を抽出する。

図２６〜２８に示される例を用いて算出部５２０が測定値を抽出する処理を説明すると、算出部５２０は、図２８に示される照合情報について、照合装置ＩＤ「5656565555」及び照合ＩＤ「951671080」に関連付けられている測定装置ＩＤ「3929505」を抽出する。また、算出部５２０は、図２８に示される照合情報について、照合装置ＩＤ「5656565555」及び照合ＩＤ「951671080」に関連付けられている本人確認ＩＤ「708701670」を抽出し、図２６で示される本人確認情報記録部５４０で、その本人確認ＩＤに関連付けられている本人確認開始日時「2014/7/9 6:35:00」、本人確認日時が「2014/7/9 21:00:00」を抽出する。さらに、算出部５２０は、図２７に示される測定情報記録部５５０の測定日時のうち本人確認開始日時「2014/7/9 6:35:00」及び本人確認日時が「2014/7/9 21:00:00」の間の時間帯の測定日時を抽出する。そして、算出部は、抽出された１つ以上の測定日時に関連付けて記録されている歩数を抽出する。そして、算出部５２０は抽出された歩数の合計「13676」を統計値として算出する。

以上のように、第３の実施例では、照合装置４００の装置対応情報記録部４５０が、測定装置ＩＤ及び本人確認装置ＩＤを関連付けて記憶し、これらのＩＤに係る血圧計３０１が取得した第２の照合用情報と、腕時計型本人確認装置２０２が取得した第１の照合用情報とを照合するため、予め記録された血圧計３０１及び腕時計型本人確認装置２０２のいずれも有している利用者について、血圧を測定することになる。すなわち、血圧計３０１が計測する計測値に係る利用者と、腕時計型本人確認装置２０２が行った本人確認に係る利用者とは同一となり、不正に人体情報を測定しようとするのが困難となる。

第３の実施例では、利用者は歩数計３０５を身に付けると、歩数計３０５が利用者の歩数を計測するが、利用者は歩数計３０５を身につけず、カバン等に入れておく場合に歩数計３０５に内蔵されている加速度センサ３２１によって歩数が計測されるとしてもよい。

また、第３の実施例では、腕時計型本人確認装置２０２及び歩数計３０５のそれぞれが、本人確認情報及び測定情報を照合装置４００に送信せず、管理サーバ５００に直接送信しているが、本人確認情報及び測定情報を照合装置４００に送信し、照合装置４００がこれらの情報を管理サーバ５００に送信するとしてもよい。

また、第３の実施例では、腕時計型本人確認装置２０２及び歩数計３０５のそれぞれが、所定の時間間隔で又は所定の時刻に本人確認及び測定結果通知を送信するとしたが、照合装置４００又は管理サーバ５００からの要求に応答して送信するとしてもよい。

また、第３の実施例では、腕時計型本人確認装置２０２は本人確認結果通知を管理サーバ５００に送信し、歩数計３０５は測定結果通知を管理サーバ５００に送信するとしたが、例えば、腕時計型本人確認装置２０２が本人確認結果通知を歩数計３０５に送信し、歩数計３０５が本人確認結果通知及び測定結果通知を管理サーバ５００に送信するとしてもよい。同様に、歩数計３０５が測定結果通知を腕時計型本人確認装置２０２に送信し、腕時計型本人確認装置２０２測定結果通知及び本人確認結果通知を管理サーバ５００に送信するとしてもよい。

上述の実施形態及び実施例は代表的な例として説明したが、本発明の趣旨及び範囲内で、多くの変更及び置換ができることは当業者に明らかである。したがって、本発明は、上述の実施形態及び実施例によって制限するものと解するべきではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。例えば、実施形態及び実施例に記載の複数の構成ブロックを１つに組み合わせたり、あるいは１つの構成ブロックを分割したりすることが可能である。

１ 測定情報記録システム
２００，２００’ 本人確認装置
２０１ スマートフォン
２０２ 腕時計型本人確認装置
２１０ 通信ユニット
２２０ 入出力部
２２１ 表示部
２２２ スピーカ
２２３ 入力部
２２４ マイクロホン
２２５ 静脈センサ
２３０ 認証部
２４０ 第１の照合用情報取得部
２４１ マイクロホン
２４２ 脈波センサ
２４３ 脈拍センサ
２６０ 利用者情報記録部
２７０ 暗号化・署名処理部
２８０ 照合部
２９０ 照合情報記録部
２９１ 第１の照合用情報記録部
２９３ 本人確認情報記録部
３００ 測定装置
３０１ 血圧計
３０１’ ＳＰＯ２計
３０５ 歩数計
３１０ 通信ユニット
３２０ 測定部
３２１ 加速度センサ
３３０ 第２の照合用情報取得部
３３１ 骨伝導マイクロホン
３３２ 脈波センサ
３３３ 脈拍センサ
３４０ 表示部
３５０ 暗号化・署名処理部
４００ 照合装置
４１０ 通信ユニット
４２０ 照合部
４３０ 照合情報記録部
４４０ 暗号化・署名処理部
４５０ 装置対応情報記録部
４６０ 照合情報記録部
４７０ 第１の照合用情報記録部
４８０ 第２の照合用情報記録部
５００ 管理サーバ
５１０ 通信ユニット
５２０ 算出部
５３０ 暗号化・署名処理部
５４０ 本人確認情報記録部
５５０ 測定情報記録部
５６０ 照合情報記録部
５７０ 照合済み測定情報記録部

Claims (8)

1. ネットワークを介して情報を互いに送受信する本人確認装置、測定装置、及び照合装置を備える測定情報記録システムであって、
   前記本人確認装置は、
   前記測定装置の利用者の生体に関する情報である第１の照合用情報を取得する第１の照合用情報取得部を備え、
   前記測定装置は、
   前記測定装置の利用者の生体又は運動に関する測定情報を測定する測定部と、
   前記第１の照合用情報と相関のある情報である第２の照合用情報を取得する第２の照合用情報取得部と、を備え、
   前記照合装置は、
   前記第１の照合用情報と前記第２の照合用情報とを照合し、前記測定情報が真正であるか否かを判断する照合部を備え、
   前記測定情報は、前記照合部により真正であると判断された場合に記録されることを特徴とする測定情報記録システム。
2. ネットワークを介して情報を互いに送受信する本人確認装置、及び測定装置を備える測定情報記録システムであって、
   前記本人確認装置は、
   前記測定装置の利用者の生体に関する情報である第１の照合用情報を取得する第１の照合用情報取得部を備え、
   前記測定装置は、
   前記測定装置の利用者の生体又は運動に関する測定情報を測定する測定部と、
   前記第１の照合用情報と相関のある情報である第２の照合用情報を取得する第２の照合用情報取得部と、を備え、
   前記本人確認装置は、
   前記第１の照合用情報と前記第２の照合用情報とを照合し、前記測定情報が真正であるか否かを判断する照合部を備え、
   前記測定情報は、前記照合部により真正であると判断された場合に記録されることを特徴とする測定情報記録システム。
3. 請求項１又は２に記載の測定情報記録システムにおいて、
   前記本人確認装置は、
   利用者の本人確認用情報と、利用者を一意に識別する利用者ＩＤ又は利用者名とを関連付けて記録する利用者情報記録部と、
   前記本人確認用情報に基づいて前記利用者情報記録部から利用者ＩＤ又は利用者名を特定する認証部と、をさらに備え、
   前記認証部によって特定された利用者ＩＤ又は利用者名は、前記照合部によって前記測定情報が真正であると判断された場合に、前記測定情報と関連付けて記録されることを特徴とする測定情報記録システム。
4. 請求項１乃至３のいずれか一項に記載の測定情報記録システムにおいて、
   前記第１の照合用情報は、利用者の気道音であり、
   前記第２の照合用情報は、利用者の骨伝導音である
   ことを特徴とする測定情報記録システム。
5. 請求項１乃至３のいずれか一項に記載の測定情報記録システムにおいて、
   前記第１の照合用情報及び前記第２の照合用情報は、利用者の脈波であることを特徴とする測定情報記録システム。
6. 請求項１乃至３のいずれか一項に記載の測定情報記録システムにおいて、
   前記第１の照合用情報は、利用者の脈拍であり、
   前記第２の照合用情報は、利用者の歩数である
   ことを特徴とする測定情報記録システム。
7. 請求項１乃至６のいずれか一項に記載の測定情報記録システムにおいて、
   前記測定部は、前記測定情報として血圧、酸素飽和度、脈拍、及び歩数のうちいずれか１つ以上を測定することを特徴とする測定情報記録システム。
8. ネットワークを介して情報を互いに送受信する本人確認装置、測定装置、及び照合装置を備えるシステムにおける測定情報記録方法であって、
   前記本人確認装置により、前記測定装置の利用者の生体に関する情報である第１の照合用情報を取得するステップと、
   前記測定装置により、前記測定装置の利用者の生体又は運動に関する測定情報を測定するステップと、
   前記測定装置により、前記第１の照合用情報と相関のある情報である第２の照合用情報を取得するステップと、
   前記照合装置により、前記第１の照合用情報と前記第２の照合用情報とを照合し、前記測定情報が真正であるか否かを判断する照合ステップと、
   を含み、
   前記測定情報は、前記照合ステップにより真正であると判断された場合に記録されることを特徴とする測定情報記録方法。

Images