JP6648597B2 - 生体データ記録方法、生体データ記録装置、及び生体データ記録プログラム - Google Patents

Description

本発明は、生体データ記録方法、生体データ記録装置、及び生体データ記録プログラムに関する。

近年、テレマティクス保険のように、個人の特性又は成績に応じて保険料を計算する保険が登場し、広がりを見せている。例えば、自動車の運転において、発車、加速、右左折、停車等の滑らかさを装置で計測し、運転成績を計算して、保険料を割り引く自動車保険等が登場している。

ユーザから生体情報を取得して生体認証を行うウェアラブル装置、及び個人認証の際に併せて健康管理情報を取得するシステムも知られている（例えば、特許文献１及び特許文献２を参照）。また、心電図又は手のひらの静脈等を用いた生体認証、及び位置情報を用いた個人認証も知られている（例えば、非特許文献１〜非特許文献４を参照）。

特開２００８−１９８０２８号公報 特開２００７−２０２８６９号公報

"BIOMETRIC HUMAN IDENTIFICATION BASED ON ECG"、［online］、［平成２８年３月１０日検索］、インターネット＜ＵＲＬ：http://www.physionet.org/pn3/ecgiddb/biometric.shtml＞ Israel et al., "ECG to identify individuals", Pattern Recognition, Volume 38, Issue 1, January 2005, pp.133-142 "手のひら静脈認証 原理−照合"、［online］、［平成２８年３月１０日検索］、インターネット＜ＵＲＬ：http://www.fujitsu.com/jp/group/labs/resources/tech/techguide/list/vein/p05.html＞ Zhang et al., "Location-based Authentication and Authorization Using Smart Phones", Trust, Security and Privacy in Computing and Communications (TrustCom), 2012 IEEE 11th International Conference on Trust, Security and Privacy in Computing and Communications, June 2012, pp.1285-1292

心電図データ、脈波データ等の健康状態を表す生体データを被験者と対応付けて登録する際、被験者が他人の生体データを本人の生体データとして登録することがあり得る。

なお、かかる問題は、心電図データ又は脈波データを登録する場合に限らず、他の生体データを登録する場合においても生ずるものである。

１つの側面において、本発明は、被験者の生体データを記録する際に、被験者でない者の生体データが記録されるのを防止することを目的とする。

１つの案では、コンピュータは、以下の処理を実行する。
（１）コンピュータは、センサにより検出された時系列の生体データを取得する。
（２）コンピュータは、被験者に対応付けて基準データを記憶する記憶部を参照して、取得した生体データの一部が、記憶部に記憶された基準データに対応するか否かの判定を行う。
（３）コンピュータは、生体データの一部が基準データに対応すると判定された場合、取得した生体データを、基準データに対応付けられた被験者に対応付けて記録する。

実施形態によれば、被験者の生体データを記録する際に、被験者でない者の生体データが記録されるのを防止することができる。

替え玉偽装を示す図である。 体調不良の生体データを用いた生体認証を示す図である。 代替認証を示す図である。 生体データ記録装置の機能的構成図である。 生体データ記録処理のフローチャートである。 生体データ記録装置の第１の具体例を示す機能的構成図である。 替え玉偽装を防止する生体データ記録処理を示す図である。 体調不良の生体データを記録する生体データ記録処理を示す図である。 補助認証を示す図である。 設定情報を示す図である。 基準データ及び基準補助データを示す図である。 受信情報を示す図である。 結果情報を示す図である。 生体データ記録処理の具体例を示すフローチャートである。 認証処理のフローチャート（その１）である。 認証処理のフローチャート（その１）である。 初期状態における受信情報及び結果情報を示す図である。 心電図データが送信されたときの受信情報及び結果情報を示す図である。 次の心電図データが送信されたときの受信情報及び結果情報を示す図である。 認証が成功したときの受信情報及び結果情報を示す図である。 エントリが削除された結果情報を示す図である。 別の記憶部が記憶する生体データを示す図である。 生体データ記録装置の第２の具体例を示す機能的構成図である。 情報処理装置の構成図である。

以下、図面を参照しながら、実施形態を詳細に説明する。
上述したテレマティクス保険の流れに伴い、今後、ウェアラブル装置等を用いて健康データを測定し、健康状態又は運動に対する取り組みを保険料に反映させる生命保険等が登場する可能性がある。健康データとしては、例えば、心拍を表す心電図データ、脈拍を表す脈波データ等の時系列の生体データを用いることができる。

また、政府の日本再興戦略等に伴い、企業に対して、従業員の健康維持管理が従来よりも強く望まれている。このため、会社が従業員の健康維持に対してインセンティブを与える対策を取ることが考えられ、ウェアラブル装置等を用いた従業員の健康維持の取り組み又は健康状態の管理が一般化する可能性がある。

このような目的で健康データを用いる場合、本人に有利な状況になるように、ユーザが意図的にウェアラブル装置を健康な他人に装着させて他人の健康データを測定させる、替え玉偽装が行われることも考えられる。

従来は、ユーザが自分自身の健康状態を確認するために、最初に個人認証を行ってから健康データを採取している。言い換えれば、ユーザが自分自身の健康データを保護するために、個人認証を行っている。したがって、ユーザが他人の健康データを測定させる動機は存在せず、替え玉偽装に対する対策は考えられていない。

しかし、健康データを保険会社、雇用者等の他人が利用する場合は、ユーザが自己の利益のために替え玉偽装を行う可能性が生じる。このため、ウェアラブル装置で採取した健康データが本人のものであることを保証する技術が重要となる。

従来のように、個人認証を行ってから健康データを採取する場合、ウェアラブル装置を他人に装着させてから本人がパスワード等を入力することで、他人の健康データを採取することも可能である。このため、ウェアラブル装置の装着時にＩＤ、パスワード、集積回路（ＩＣ）チップ、指紋等を用いて本人の意思に基づく認証を行うだけでは、本人の健康データであることは保証されない。

図１は、このような替え玉偽装の例を示している。サーバ装置１０３は、パスワード記憶部１１１及び生体データ記憶部１１２を含み、パスワード記憶部１１１は、ユーザＡのパスワードＰＷ１を記憶する。ウェアラブル装置１０１は、通信ネットワーク１０２を介して、サーバ装置１０３と通信する。

まず、ユーザＡは、ウェアラブル装置１０１を装着して、ユーザＩＤ及びパスワードＰＷ１をウェアラブル装置１０１に入力する。ウェアラブル装置１０１は、ユーザＡの心電図データ１２１を採取して、心電図データ１２１、ユーザＩＤ、及びパスワードＰＷ１をサーバ装置１０３へ送信する。

サーバ装置１０３は、ウェアラブル装置１０１から受信したパスワードＰＷ１を、パスワード記憶部１１１が記憶するユーザＡのパスワードＰＷ１と比較し、両者が一致するため、認証成功と判定する。そして、サーバ装置１０３は、ウェアラブル装置１０１から受信した心電図データ１２１を、ユーザＡの心電図データとして生体データ記憶部１１２に記録する。

次に、ユーザＡは、ユーザＢにウェアラブル装置１０１を装着させ、ユーザＩＤ及びパスワードＰＷ１を教えて、生体データの登録を依頼する。ユーザＢは、ユーザＡのユーザＩＤ及びパスワードＰＷ１をウェアラブル装置１０１に入力し、ウェアラブル装置１０１は、ユーザＢの心電図データ１２２を採取して、心電図データ１２２、ユーザＩＤ、及びパスワードＰＷ１をサーバ装置１０３へ送信する。

サーバ装置１０３は、ウェアラブル装置１０１から受信したパスワードＰＷ１を、パスワード記憶部１１１が記憶するユーザＡのパスワードＰＷ１と比較し、両者が一致するため、認証成功と判定する。そして、サーバ装置１０３は、ウェアラブル装置１０１から受信した心電図データ１２２を、ユーザＡの心電図データとして生体データ記憶部１１２に記録する。

このように、ユーザＡがユーザＩＤ及びパスワードをユーザＢに教えれば、どのようなタイミングで認証が行われても、ユーザＢの生体データをユーザＡの生体データとして登録することが可能になる。

また、パスワードによる個人認証を生体データによる生体認証に置き換えたとしても、本人が生体認証を行ってから他人の生体データを採取することで、他人の生体データを本人の生体データとして登録することが可能になる。

このような替え玉偽装を防止するために、定期的に本人確認を行ったり、ウェアラブル装置の着脱を検知して、装着時に再認証を行ったりする方法も考えられる。しかし、指紋認証等の生体認証の場合、頻繁な再認証によってユーザの利便性が低下し、認証頻度を下げると、生体認証から次の生体認証までの期間における替え玉偽装が可能になってしまう。したがって、再認証により替え玉偽装を確実に防止することは困難である。

また、生体情報の精度はウェアラブル装置の測定精度に大きく依存し、ウェアラブル装置の装着方法によって、生体データが正確に採取されず、認証が失敗することもあり得る。さらに、装着者の状態、体調等によって、採取された生体データから認証に適した特徴が抽出されず、認証が失敗することもあり得る。

このように生体認証が失敗しやすい環境であっても、生体認証を何度も繰り返し行うことにより、認証が成功することがある。しかし、認証が成功した後に生体データの記録を開始する場合、認証開始から認証成功までの間の生体データは記録されない。

従来の生体認証では、静脈、指紋等のように、装着者の状態、体調等に影響されにくい生体情報が用いられることが多く、心電図データを用いた生体認証のように、認証がすぐに成功しない場合が想定されていない。このため、認証成功後に生体データの採取及び記録を行っても問題がないと考えられており、認証成功前の生体データが記録されることはない。したがって、認証成功前の生体データに重要な情報が含まれていたとしても、その生体データは破棄されることになる。

図２は、体調不良の生体データを用いた生体認証の例を示している。サーバ装置１０３は、基準データ記憶部２０１を含み、基準データ記憶部２０１は、生体認証のための基準データ２１１として、ユーザＡの心電図データを記憶する。ウェアラブル装置１０１は、ユーザＡの心電図データ２１２を採取して、サーバ装置１０３へ送信する。サーバ装置１０３は、ウェアラブル装置１０１から受信した心電図データ２１２を、基準データ記憶部２０１が記憶するユーザＡの基準データ２１１と比較する。

心電図データ２１２のうち、過去の期間２２１及び期間２２２のデータ部分は、ユーザＡが体調不良であるときの心電図を表し、現在の期間２２３のデータ部分は、ユーザＡの体調が回復したときの心電図を表す。この場合、期間２２１及び期間２２２のデータ部分は基準データ２１１と一致しないため、認証失敗と判定され、これらのデータ部分は破棄される。そして、認証が成功するまで生体認証が繰り返される。

その後、期間２２３のデータ部分を受信したとき、サーバ装置１０３は、そのデータ部分が基準データ２１１と一致するため、認証成功と判定する。そして、サーバ装置１０３は、期間２２３のデータ部分を、ユーザＡの心電図データ２１３として生体データ記憶部１１２に記録する。

このように、体調不良、激しい運動の直後等の場合には認証が失敗するため、体調不良等の健康状態を反映した生体データの記録が妨げられる。そこで、生体認証が繰り返し失敗する場合、生体データとは別の代替データを用いて代替認証を行うことも考えられる。

図３は、代替認証の例を示している。サーバ装置１０３は、登録データ記憶部３０１及び代替データ記憶部３０２を含む。代替データ記憶部３０２は、ユーザＡの移動履歴Ｈ１を代替データとして記憶する。移動履歴Ｈ１は、例えば、ＡＡ市ＡＡＡ町からＢＢ市ＢＢＢ町までの通勤経路等を表す情報であってもよい。通勤経路を表す移動履歴Ｈ１には、自宅、経由地、及び出勤先の位置データが含まれる。

ウェアラブル装置１０１は、ユーザＡの心電図データ３１１を採取するとともに、ユーザＡの移動履歴Ｈ２を検出し、心電図データ３１１及び移動履歴Ｈ２をサーバ装置１０３へ送信する。サーバ装置１０３は、ウェアラブル装置１０１から受信した心電図データ３１１及び移動履歴Ｈ２を、ユーザＡの登録データとして登録データ記憶部３０１に記録し、心電図データ３１１をユーザＡの基準データ２１１と比較する。

心電図データ３１１のうち、過去の期間３２１及び期間３２２のデータ部分は、ユーザＡが体調不良であるときの心電図を表し、現在の期間３２３のデータ部分は、ユーザＡの体調が回復したときの心電図を表す。この場合、期間３２１〜期間３２３のデータ部分のいずれも基準データ２１１と一致しないため、認証失敗と判定される。

そこで、サーバ装置１０３は、生体認証から代替認証に切り替えて、移動履歴Ｈ２を、代替データ記憶部３０２が記憶するユーザＡの移動履歴Ｈ１と比較する。そして、移動履歴Ｈ２が移動履歴Ｈ１に対応している場合、サーバ装置１０３は、認証成功と判定する。

生体認証が繰り返し失敗する場合に代替認証に切り替えることで、再認証の繰り返しによるユーザの利便性の低下を回避することができる。しかし、移動履歴等を用いた代替認証では、生体認証と比べて認証精度が低下するため、代替データを偽造して替え玉偽装を行うことが容易になると考えられる。

図４は、実施形態の生体データ記録装置の機能的構成例を示している。図４の生体データ記録装置４０１は、基準データ記憶部４１１、生体データ記憶部４１２、取得部４１３、及び判定部４１４を含む。基準データ記憶部４１１は、被験者に対応付けて基準データを記憶する。生体データ記憶部４１２は、被験者に対応付けて生体データを記憶する。

図５は、図４の生体データ記録装置４０１が行う生体データ記録処理の例を示すフローチャートである。まず、取得部４１３は、センサにより検出された時系列の生体データを取得する（ステップ５０１）。

次に、判定部４１４は、基準データ記憶部４１１を参照して、取得部４１３が取得した生体データの一部が、基準データ記憶部４１１に記憶された基準データに対応するか否かの判定を行う（ステップ５０２）。そして、生体データの一部が基準データに対応すると判定した場合、判定部４１４は、取得した生体データを、基準データに対応付けられた被験者に対応付けて、生体データ記憶部４１２に記録する（ステップ５０３）。

このような生体データ記録装置４０１によれば、被験者の生体データを記録する際に、被験者でない者の生体データが記録されるのを防止することができる。

図６は、図４の生体データ記録装置４０１の第１の具体例を示している。図６の生体データ記録装置４０１は、基準データ記憶部４１１、取得部４１３、判定部４１４、結果情報記憶部６１１、受信情報記憶部６１２、設定情報記憶部６１３、及び認証関連情報記憶部６１４を含む。判定部４１４は、認証部６２１及び補助認証部６２２を含む。

結果情報記憶部６１１は、図４の生体データ記憶部４１２に対応する。ユーザＡは被験者に対応し、ユーザＡが装着するウェアラブル装置６０１は、通信ネットワーク６０２を介して、生体データ記録装置４０１と通信する。

基準データ記憶部４１１は、ユーザＡに対応付けて、ユーザＡの心電図データを基準データ６３１として記憶するとともに、ユーザＡに対応付けて、ユーザＡの移動履歴Ｈ１を基準補助データとして記憶する。設定情報記憶部６１３は、生体データ記録処理のパラメータを設定情報として記憶し、認証関連情報記憶部６１４は、補助認証で用いられる地図情報を認証関連情報として記憶する。受信情報記憶部６１２は、生体データ記録装置４０１が通信ネットワーク６０２から受信した情報を記憶する。結果情報記憶部６１１は、ユーザＡに対応付けて、判定部４１４が行う認証処理の認証結果を記憶する。

ウェアラブル装置６０１は、心電図センサ及び補助センサを含む。補助センサとしては、例えば、Global Positioning System（ＧＰＳ）受信機等の位置センサを用いることができる。心電図センサは、ユーザＡの心電図データ６３２を検出し、位置センサは、ユーザＡの位置データＰ１を検出する。ウェアラブル装置６０１は、心電図データ６３２を生体データ記録装置４０１へ送信するとともに、位置データＰ１を補助データとして生体データ記録装置４０１へ送信する。

生体データ記録装置４０１の取得部４１３は、ウェアラブル装置６０１から心電図データ６３２及び位置データＰ１を受信して、受信情報記憶部６１２に記録する。判定部４１４は、設定情報記憶部６１３が記憶する設定情報に従って、認証処理を行う。

認証部６２１は、心電図データ６３２を、基準データ記憶部４１１が記憶する基準データ６３１と比較することで、生体認証を行い、所定の条件を満たす認証結果が得られた場合、補助認証部６２２を呼び出す。補助認証部６２２は、認証関連情報記憶部６１４が記憶する地図情報を用いて、位置データＰ１を、基準データ記憶部４１１が記憶する移動履歴Ｈ１と比較することで、補助認証を行う。

認証部６２１は、生体認証及び補助認証の結果に基づいて、心電図データ６３２の一部の期間のデータ部分が基準データ６３１に対応するか否かを判定する。そして、心電図データ６３２のデータ部分が基準データ６３１に対応する場合、認証部６２１は、ユーザＡと対応付けて心電図データ６３２を結果情報記憶部６１１に記録し、認証成功を示す認証結果を記録する。認証部６２１は、認証が成功するまで認証処理を繰り返してもよく、ユーザＡがウェアラブル装置６０１を取り外すまで認証が成功しなかった場合、受信した心電図データ６３２及び位置データＰ１を破棄してもよい。

図６の生体データ記録装置４０１によれば、ウェアラブル装置６０１から送信された心電図データ６３２が受信情報記憶部６１２に記録された後に、心電図データ６３２を用いて生体認証が行われる。つまり、従来のように生体認証が成功した後に生体データを採取するのではなく、先に生体データが採取され、採取された生体データ自体を用いて生体認証が行われる。これにより、他人の生体データを本人の生体データとして登録する替え玉偽装が防止され、採取した生体データが本人のものであることが保証される。

図７は、替え玉偽装を防止する生体データ記録処理の例を示している。ウェアラブル装置６０１は、ユーザＡの心電図データ６３２を採取して、生体データ記録装置４０１へ送信する。生体データ記録装置４０１は、ウェアラブル装置６０１から受信した心電図データ６３２を、ユーザＡの基準データ６３１と比較し、心電図データ６３２が基準データ６３１に対応するため、認証成功と判定する。そして、生体データ記録装置４０１は、心電図データ６３２を、ユーザＡの心電図データとして結果情報記憶部６１１に記録する。

次に、ユーザＡは、ユーザＢにウェアラブル装置６０１を装着させて、心電図データの登録を依頼する。ウェアラブル装置６０１は、ユーザＢの心電図データ７１１を採取して、生体データ記録装置４０１へ送信する。

生体データ記録装置４０１は、ウェアラブル装置６０１から受信した心電図データ７１１を、ユーザＡの基準データ６３１と比較する。しかし、心電図データ７１１のいずれの期間のデータ部分も基準データ６３１に対応しないため、生体データ記録装置４０１は、認証失敗と判定し、心電図データ７１１をユーザＡの心電図データとして記録しない。

このように、ユーザＡが自己の心電図データを送信して認証を成功させた後に、ユーザＢの心電図データを送信したとしても、ユーザＢの心電図データがユーザＡの心電図データとして登録されることはない。

また、生体データ記録装置４０１は、ウェアラブル装置６０１の測定精度、ユーザＡの状態、体調等によって、生体認証が失敗しやすい環境であっても、受信した心電図データを受信情報記憶部６１２に記録し続ける。心電図データの測定を長時間続けることにより、測定精度を疑似的に向上させることができ、測定データが体調不良等による一時的な異常値から回復した後に認証を成功させることも可能になる。つまり、受信した心電図データの期間毎に基準データと比較する処理を繰り返し、認証が成功した時点で認証処理を終了することができる。

図８は、体調不良の生体データを記録する生体データ記録処理の例を示している。ウェアラブル装置６０１は、ユーザＡの心電図データ８０１を採取して、生体データ記録装置４０１へ送信する。生体データ記録装置４０１は、ウェアラブル装置６０１から受信した心電図データ８０１を、ユーザＡの基準データ６３１と比較する。

心電図データ８０１のうち、過去の期間８１１及び期間８１２のデータ部分は、ユーザＡが体調不良であるときの心電図を表し、現在の期間８１３のデータ部分は、ユーザＡの体調が回復したときの心電図を表す。この場合、期間８１１及び期間８１２のデータ部分は基準データ６３１に対応しないため、認証が成功するまで認証処理が繰り返される。

その後、期間８１３のデータ部分を受信したとき、生体データ記録装置４０１は、そのデータ部分が基準データ６３１に対応するため、認証成功と判定する。そして、生体データ記録装置４０１は、期間８１１〜期間８１３のデータ部分を含む心電図データ８０１を、ユーザＡの心電図データとして結果情報記憶部６１１に記録する。

このように、認証が成功した後に過去に遡って記録済みの心電図データをユーザＡのものであると認定することで、ユーザＡがウェアラブル装置６０１を装着したとき以降のすべての心電図データを、ユーザＡの心電図データとして記録することが可能になる。つまり、認証が失敗するような体調不良による異常値自体も、ユーザＡの心電図データとして漏れなく記録できるようになる。

認証が成功しなくても本人である可能性がある場合、生体データ記録装置４０１は、ウェアラブル装置６０１から受信した補助データを用いて補助認証を行う。

図９は、補助認証の例を示している。ウェアラブル装置６０１は、ユーザＡの心電図データ９０１を採取するとともに、ユーザＡの位置データＰ１を検出し、心電図データ９０１及び位置データＰ１を生体データ記録装置４０１へ送信する。生体データ記録装置４０１は、心電図データ９０１をユーザＡの基準データ６３１と比較する。

心電図データ９０１のうち、過去の期間９１１及び期間９１２のデータ部分は、ユーザＡが体調不良であるときの心電図を表し、現在の期間９１３のデータ部分は、ユーザＡの体調が回復したときの心電図を表す。

この場合、期間９１１〜期間９１３のデータ部分のいずれも基準データ６３１に対応しないが、期間９１３のデータ部分が基準データ６３１と近似しているため、生体データ記録装置４０１は、位置データＰ１をユーザＡの移動履歴Ｈ１と比較する。そして、位置データＰ１が表す移動履歴が移動履歴Ｈ１に対応する場合、生体データ記録装置４０１は、認証成功と判定し、期間９１１〜期間９１３のデータ部分を含む心電図データ９０１を、ユーザＡの心電図データとして結果情報記憶部６１１に記録する。

このように、心電図データから本人である可能性がある場合に、別の測定データによってさらに確認を行うことで、図８の場合と同様に、ユーザＡがウェアラブル装置６０１を装着したとき以降のすべての心電図データを記録することが可能になる。

生体データ記録装置４０１は、ユーザＡがウェアラブル装置６０１を装着したときに生体データ記録処理を開始してもよい。この場合、生体データ記録装置４０１は、心電図データの受信及び途絶を検出することで、ウェアラブル装置６０１の着脱を検出することができる。何らかの理由によりウェアラブル装置６０１からの心電図データの送信が途絶えた場合、生体データ記録装置４０１は、送信が再開されたタイミングで再度認証処理を行う。定期的な本人確認は行ってもよく、行わなくてもよい。

また、生体データ記録装置４０１は、認証が所定回数失敗した場合、受信した心電図データを新規ユーザの心電図データとして登録する登録処理を行うことも可能である。新規ユーザの登録を許可するか否かは、設定情報により指定することができる。

図１０は、設定情報記憶部６１３が記憶する設定情報の例を示している。図１０の設定情報は、設定項目及び設定値を含み、システム構築時等に更新される。設定項目は、生体データ記録処理のパラメータの種類を表し、設定値は、パラメータの値を表す。“補助認証”は、補助認証が有効であるか否かを表す。“データ不一致回数”は、認証が失敗した回数に対する閾値を表し、“ユーザ登録”は、データ不一致回数が表す回数だけ認証が失敗した場合に、新規ユーザの登録を許可するか否かを表す。この例では、“補助認証”は有効（Ｙｅｓ）であり、“データ不一致回数”は１０であり、“ユーザ登録”は禁止（Ｎｏ）である。

図１１は、基準データ記憶部４１１が記憶する基準データ及び基準補助データの例を示している。基準データ記憶部４１１は、ユーザの利用開始時等に更新される。ユーザＩＤは、ユーザの識別情報を表し、基準データは、生体認証の基準となる心電図データとその特徴量を表し、基準補助データは、補助認証の基準となる移動履歴を表す。生体データ記録装置４０１は、心電図データの波形を周期毎に分割して、波形の形状、振幅、波長等の情報を抽出し、抽出した情報を特徴量として記録する。

例えば、ユーザＡの基準データの特徴量は１１０であり、基準補助データは、横浜から川崎までの通勤経路を表している。また、ユーザＢの基準データの特徴量は１２０であり、基準補助データは、川崎から東京までの通勤経路を表している。

図１２は、受信情報記憶部６１２が記憶する受信情報の例を示している。図１２の受信情報は、生体データ、補助データ、受信時刻、及び装置ＩＤを含み、生体データの受信時等に更新される。生体データは、受信した心電図データとその特徴量を表し、補助データは、受信した位置データを表す。受信時刻は、心電図データ及び位置データを受信した時刻を表し、装置ＩＤは、心電図データ及び位置データを送信したウェアラブル装置の識別情報を表す。

例えば、１０時１５分に受信した心電図データの特徴量は１１０であり、同じ時刻に受信した位置データは、横浜から川崎までの通勤経路を表しており、装置ＩＤはＤ１である。また、１３時５０分に受信した心電図データの特徴量は１３０であり、同じ時刻に受信した位置データは、横浜から品川までの通勤経路を表しており、装置ＩＤはＤ２である。

図１３は、結果情報記憶部６１１が記憶する結果情報の例を示している。図１３の結果情報は、生体データ、受信時刻、装置ＩＤ、ユーザＩＤ、及び認証結果を含み、生体データの受信時及び認証処理を実施したとき等に更新される。この例では、ユーザのプライバシーを考慮して、結果情報から位置データが除外されている。

生体データは、受信した心電図データとその特徴量を表し、受信時刻は、心電図データを受信した時刻を表し、装置ＩＤは、心電図データを送信したウェアラブル装置の識別情報を表す。ユーザＩＤは、認証処理によって特定されたユーザの識別情報を表し、認証結果は、認証の成功、失敗、又は未実施のいずれかを表す。認証結果が失敗を表す場合、認証が失敗した回数も記録される。

例えば、１０時１５分に受信した心電図データの認証結果は成功であり、特定されたユーザはユーザＡである。また、１３時５０分に受信した心電図データの認証結果は失敗であり、失敗回数は２回である。この場合、受信した心電図データに対応するユーザは特定されていない。

図１１〜図１３では、各エントリに心電図データの１パルスの波形が記録されているが、エントリ毎の心電図データの期間は任意であり、２パルス以上の波形を記録してもよい。

図１４は、図６の生体データ記録装置４０１が行う生体データ記録処理の具体例を示すフローチャートである。まず、ウェアラブル装置６０１は、心電図センサによって心電図データを検出し、位置センサによって位置データを検出する（ステップ１４０１）。そして、ウェアラブル装置６０１は、検出した心電図データ及び位置データを、生体データ記録装置４０１へ送信する（ステップ１４０２）。

生体データ記録装置４０１の取得部４１３は、ウェアラブル装置６０１から心電図データ及び位置データを受信し（ステップ１４０３）、受信情報記憶部６１２に記録する（ステップ１４０４）。このとき、認証部６２１は、結果情報記憶部６１１のエントリを生成し、そのエントリの生体データとして、受信した心電図データを記録し、認証結果として未実施を記録する。

次に、認証部６２１は、結果情報記憶部６１１のエントリの認証結果を参照して（ステップ１４０５）、認証結果が成功を表すか否かをチェックする（ステップ１４０６）。認証結果が失敗又は未実施を表す場合（ステップ１４０６，Ｎｏ）、認証部６２１は、認証処理を行う（ステップ１４０８）。そして、認証部６２１は、心電図データの記録を終了するか否かを判定する（ステップ１４０７）。

例えば、ユーザＡが心電図データの測定を終了した場合、ウェアラブル装置６０１を取り外した場合、又はウェアラブル装置６０１の電源を切った場合、心電図データの送信が途絶える。そこで、認証部６２１は、心電図データの受信が途絶えた場合に、心電図データの記録を終了すると判定することができる。また、認証部６２１は、所定の終了条件が満たされた場合に、心電図データの記録を終了すると判定してもよい。

心電図データの記録を終了しない場合（ステップ１４０７，Ｎｏ）、生体データ記録装置４０１は、ステップ１４０１以降の処理を繰り返す。そして、心電図データの記録を終了する場合（ステップ１４０７，Ｙｅｓ）、生体データ記録装置４０１は、処理を終了する。認証結果が成功を表す場合（ステップ１４０６，Ｙｅｓ）、認証部６２１は、認証処理を行うことなく、ステップ１４０７以降の処理を行う。

図１５Ａ及び図１５Ｂは、図１４のステップ１４０８における認証処理の例を示すフローチャートである。まず、認証部６２１は、受信情報記憶部６１２のエントリを参照して（ステップ１５０１）、ウェアラブル装置６０１の装着状況をチェックする（ステップ１５０１）。

例えば、認証部６２１は、記録された心電図データが有効な値であるか否かに基づいて、ウェアラブル装置６０１の装着状況をチェックすることができる。心電図データが所定範囲内で変動しており、かつ、途絶していない場合、ウェアラブル装置６０１が装着されていると判定される。一方、心電図データが所定範囲外の値であるか又は途絶している場合、ウェアラブル装置６０１が装着されていないと判定される。

ウェアラブル装置６０１が装着されていない場合（ステップ１５０２，Ｎｏ）、認証部６２１は、受信した心電図データ及び位置データを、受信情報記憶部６１２及び結果情報記憶部６１１から削除する（ステップ１５０８）。そして、認証部６２１は、認証失敗の通知をウェアラブル装置６０１へ送信し（ステップ１５０９）、処理を終了する。

一方、ウェアラブル装置６０１が装着されている場合（ステップ１５０２，Ｙｅｓ）、認証部６２１は、受信情報記憶部６１２から心電図データを読み出し、基準データ記憶部４１１から各基準データを読み出す（ステップ１５０３）。そして、認証部６２１は、読み出した心電図データのうち最新の期間のデータ部分と各基準データとを比較し（ステップ１５０４）、両者が対応するか否かをチェックする（ステップ１５０５）。

例えば、認証部６２１は、最新の期間のデータ部分の特徴量と基準データの特徴量との差分が閾値ＴＨ１以下である場合、そのデータ部分が基準データに対応していると判定する。一方、差分がＴＨ１よりも大きい場合、認証部６２１は、そのデータ部分が基準データに対応していないと判定する。２つの心電図データが対応しているか否かは、非特許文献１又は非特許文献２に記載された方法を用いて判定することもできる。

最新の期間のデータ部分がいずれかの基準データに対応している場合（ステップ１５０５，Ｙｅｓ）、認証部６２１は、その基準データのユーザＩＤを、結果情報記憶部６１１のエントリのユーザＩＤとして記録する（ステップ１５０６）。また、認証部６２１は、結果情報記憶部６１１のエントリの認証結果として成功を記録する。これにより、受信した心電図データが、基準データのユーザＩＤに対応付けて、結果情報記憶部６１１に記録される。認証部６２１は、認証成功の通知をウェアラブル装置６０１へ送信し（ステップ１５０７）、処理を終了する。

一方、最新の期間のデータ部分がいずれの基準データにも対応していない場合（ステップ１５０５，Ｎｏ）、認証部６２１は、設定情報記憶部６１３の設定情報を参照して、補助認証が有効であるか否かをチェックする（ステップ１５１０）。補助認証が有効である場合（ステップ１５１０，Ｙｅｓ）、認証部６２１は、最新の期間のデータ部分が各基準データに近似しているか否かをチェックする（ステップ１５１１）。

例えば、認証部６２１は、最新の期間のデータ部分の特徴量と基準データの特徴量との差分が、ＴＨ１よりも大きな閾値ＴＨ２以下である場合、そのデータ部分が基準データに近似していると判定する。一方、差分がＴＨ２よりも大きい場合、認証部６２１は、そのデータ部分が基準データに近似していないと判定する。

最新の期間のデータ部分がいずれかの基準データに近似している場合（ステップ１５１１，Ｙｅｓ）、認証部６２１は、補助認証部６２２を呼び出し、補助認証部６２２は、補助認証を行う（ステップ１５１２）。このとき、補助認証部６２２は、認証関連情報記憶部６１４が記憶する地図情報を用いて、受信した位置データを、基準データ記憶部４１１が記憶する基準補助データと比較する。そして、補助認証部６２２は、位置データが表す移動履歴が基準補助データに対応しているか否かをチェックする（ステップ１５１３）。２つの移動履歴が対応しているか否かは、例えば、非特許文献４に記載された認証方法を用いて判定することができる。

位置データが表す移動履歴が基準補助データに対応している場合（ステップ１５１３，Ｙｅｓ）、認証部６２１は、心電図データの最新の期間のデータ部分が基準データに対応しているものとみなして、ステップ１５０６以降の処理を行う。

補助認証が無効である場合（ステップ１５１０，Ｎｏ）、認証部６２１は、設定情報記憶部６１３の設定情報を参照して、新規ユーザの登録が許可されているか否かをチェックする（ステップ１５１４）。

新規ユーザの登録が許可されている場合（ステップ１５１４，Ｙｅｓ）、認証部６２１は、結果情報記憶部６１１から認証結果が表す失敗回数を読み出し、設定情報からデータ不一致回数を読み出す（ステップ１５１５）。そして、認証部６２１は、失敗回数をデータ不一致回数と比較する（ステップ１５１６）。

失敗回数がデータ不一致回数以上である場合（ステップ１５１６，Ｙｅｓ）、認証部６２１は、ユーザ登録の要求をウェアラブル装置６０１へ送信し、ウェアラブル装置６０１からユーザの回答を受信する（ステップ１５１７）。そして、認証部６２１は、受信した回答をチェックする（ステップ１５１８）。

ユーザが登録を許諾した場合（ステップ１５１８，Ｙｅｓ）、認証部６２１は、受信した心電図データ、及び受信した位置データが表す移動履歴を、それぞれ、基準データ及び基準補助データとして基準データ記憶部４１１に記録する（ステップ１５１９）。そして、認証部６２１は、認証が成功したものとみなして、ステップ１５０６以降の処理を行う。

このように、新規ユーザの登録を許可する情報を設定情報に記録しておくことで、未登録のユーザが心電図データを送信した場合、自動的に新規ユーザとして基準データ記憶部４１１に登録することが可能になる。

一方、ユーザが登録を許諾しない場合（ステップ１５１８，Ｎｏ）、認証部６２１は、認証失敗の通知をウェアラブル装置６０１へ送信し（ステップ１５２０）、処理を終了する。

最新の期間のデータ部分がいずれの基準データにも近似していない場合（ステップ１５１１，Ｎｏ）、又は位置データが表す移動履歴が基準補助データに対応していない場合（ステップ１５１３，Ｎｏ）、認証部６２１は、ステップ１５１４以降の処理を行う。

新規ユーザの登録が許可されていない場合（ステップ１５１４，Ｎｏ）、認証部６２１は、結果情報記憶部６１１のエントリの認証結果として、失敗と失敗回数とを記録し（ステップ１５２１）、処理を終了する。失敗回数がデータ不一致回数よりも少ない場合も（ステップ１５１６，Ｎｏ）、認証部６２１は、ステップ１５２１の処理を行う。

図４の生体データ記録処理によれば、次のような効果が得られる。
（ａ）受信した心電図データが本人のものであることを、受信した心電図データ自体を用いて確認するため、替え玉偽装を容易に検出することができ、確実な本人確認を行うことができる。
（ｂ）ウェアラブル装置によって採取された心電図データを用いて、生体データ記録装置が認証処理を行うため、ウェアラブル装置に認証処理用の特別な部品、ソフトウェア等を追加する必要がない。したがって、心電図データの測定に対応した既存のウェアラブル装置をそのまま利用することができる。
（ｃ）ウェアラブル装置を装着するだけで自動的に個人認証が行われるので、ユーザの作業が軽減される。
（ｄ）ウェアラブル装置の着脱時及び通信ネットワークの切断時に再認証が自動的に行われるので、ユーザが意識することなく、常に装着者が本人であることが確認される。
（ｅ）家族又は従業員等の複数のユーザが同じウェアラブル装置を利用することが容易になり、装着者に応じて心電図データを自動的に区別して記録することができる。
（ｆ）ウェアラブル装置の測定精度、ユーザの状態、体調等によって、生体認証が失敗しやすい環境であっても、生体認証を行うことができるとともに、ウェアラブル装置が装着されたとき以降のすべての心電図データを記録することができる。

次に、心電図データ及び位置データの具体例を用いて、生体データ記録処理の例を説明する。初期状態において、設定情報記憶部６１３は、図１０に示した設定情報を記憶しており、基準データ記憶部４１１は、図１１に示した基準データ及び基準補助データを記憶しているものとする。

また、図１５Ａのステップ１５０５では、基準データの特徴量の０．１％に相当する値が閾値ＴＨ１として用いられ、ステップ１５１１では、基準データの特徴量の５％に相当する値が閾値ＴＨ２として用いられる。

図１６は、初期状態における受信情報及び結果情報の例を示している。図１６（ａ）の受信情報は、１０時１５分にウェアラブル装置Ｄ１から受信した心電図データ及び位置データを含む。心電図データの特徴量は１１０であり、位置データは、横浜から川崎までの通勤経路を表している。図１６（ｂ）の結果情報は、図１６（ａ）の受信情報に対する認証結果を含む。この場合、認証結果は成功であり、特定されたユーザはユーザＡである。

この状態において、ユーザＢがウェアラブル装置Ｄ１を装着して、１２時３０分に心電図データを生体データ記録装置４０１へ送信した場合、受信情報及び結果情報は、図１７に示すように更新される。図１７（ａ）の受信情報は、１２時３０分にウェアラブル装置Ｄ１から受信した心電図データ及び位置データを含む。心電図データの特徴量は９０であり、体調不良等による異常値を表し、位置データは、川崎から東京までの通勤経路を表している。図１７（ｂ）の結果情報は、１２時３０分に受信した心電図データに対応するエントリを含み、その認証結果には未実施が記録される。

この場合、受信した心電図データの特徴量が９０であることから、認証部６２１は、受信した心電図データは有効であり、ウェアラブル装置Ｄ１が装着されていると判定する。そこで、認証部６２１は、受信した心電図データの特徴量と図１１の各基準データの特徴量との差分をＴＨ１と比較する。

ユーザＡの基準データの特徴量は１１０であるから、ＴＨ１＝１１０×０．００１＝０．１１となる。この場合、特徴量の差分は、｜９０−１１０｜＝２０＞ＴＨ１となるため、受信した心電図データはユーザＡの基準データには対応しないと判定される。

また、ユーザＢの基準データの特徴量は１２０であるから、ＴＨ１＝１２０×０．００１＝０．１２となる。この場合、特徴量の差分は、｜９０−１２０｜＝３０＞ＴＨ１となるため、受信した心電図データはユーザＢの基準データにも対応しないと判定される。このように、受信した心電図データは図１１のいずれの基準データにも対応しない。

図１０の設定情報によれば、補助認証が有効であるため、認証部６２１は、次に、差分をＴＨ２と比較する。ユーザＡの基準データの特徴量は１１０であるから、ＴＨ２＝１１０×０．０５＝５．５となる。この場合、差分２０はＴＨ２よりも大きいため、受信した心電図データはユーザＡの基準データには近似しないと判定される。

また、ユーザＢの基準データの特徴量は１２０であるから、ＴＨ２＝１２０×０．０５＝６となる。この場合、差分３０はＴＨ２よりも大きいため、受信した心電図データはユーザＢの基準データにも近似しないと判定される。このように、受信した心電図データは図１１のいずれの基準データにも近似しない。

図１０の設定情報によれば、新規ユーザの登録が許可されていないため、認証部６２１は、次の受信情報に対して認証処理を行う。１２時４０分にウェアラブル装置Ｄ１がユーザＢの心電図データを生体データ記録装置４０１へ送信した場合、受信情報及び結果情報は、図１８に示すように更新される。

図１８（ａ）の受信情報は、１２時４０分にウェアラブル装置Ｄ１から受信した心電図データ及び位置データを含む。心電図データの特徴量は１２１であり、位置データは、川崎から東京までの通勤経路を表している。図１８（ｂ）の結果情報は、１２時４０分に受信した心電図データに対応するエントリを含み、その認証結果には未実施が記録される。

この場合、受信した心電図データの特徴量が１２１であることから、認証部６２１は、受信した心電図データは有効であり、ウェアラブル装置Ｄ１が装着されていると判定する。そこで、認証部６２１は、受信した心電図データの特徴量と図１１の各基準データの特徴量との差分をＴＨ１と比較する。

ユーザＡの基準データに対するＴＨ１は、０．１１である。この場合、特徴量の差分は、｜１２１−１１０｜＝１１＞ＴＨ１となるため、受信した心電図データはユーザＡの基準データには対応しないと判定される。ユーザＢの基準データに対するＴＨ１は、０．１２である。この場合、特徴量の差分は、｜１２１−１２０｜＝１＞ＴＨ１となるため、受信した心電図データはユーザＢの基準データにも対応しないと判定される。このように、受信した心電図データは図１１のいずれの基準データにも対応しない。

補助認証が有効であるため、認証部６２１は、次に、差分をＴＨ２と比較する。ユーザＡの基準データに対するＴＨ２は、５．５である。この場合、差分２０はＴＨ２よりも大きいため、受信した心電図データはユーザＡの基準データには近似しないと判定される。

一方、ユーザＢの基準データに対するＴＨ２は、６である。この場合、差分１はＴＨ２よりも小さいため、受信した心電図データはユーザＢの基準データに近似すると判定される。そこで、補助認証部６２２は、受信した位置データが表す移動履歴が、ユーザＢの基準補助データに対応しているか否かをチェックする。この場合、受信した位置データが表す移動履歴は、川崎から東京までの通勤経路であるため、ユーザＢの基準補助データに対応していると判定される。

そこで、認証部６２１は、図１９の結果情報が示すように、１２時３０分及び１２時４０分の２つのエントリの認証結果として成功を記録するとともに、ユーザＩＤとしてユーザＢのユーザＩＤを記録する。これにより、１２時３０分に受信した異常値を含む、２つのエントリの心電図データが、ユーザＢのユーザＩＤに対応付けて記録される。

なお、従来のように、認証が成功した後に心電図データを記録する場合は、１２時４０分に受信した心電図データのみが記録され、１２時３０分に受信した異常値は記録されないことになる。

また、１２時４０分よりも前にユーザＢがウェアラブル装置Ｄ１を取り外した場合は、その時点で心電図データの受信が途絶する。この場合、認証部６２１は、図２０の結果情報が示すように、１２時３０分に受信した心電図データのエントリを削除することで、その心電図データを破棄する。

図６の生体データ記録装置４０１では、受信情報記憶部６１２及び結果情報記憶部６１１に心電図データを記録しているが、心電図データを別の記憶部に記録することも可能である。この場合、受信情報記憶部６１２及び結果情報記憶部６１１のエントリには、心電図データを参照するための識別情報が記録される。

図２１は、受信情報記憶部６１２及び結果情報記憶部６１１とは別に設けられた記憶部が記憶する生体データの例を示している。生体データは、受信した心電図データとその特徴量を表し、生体データＩＤは、心電図データの識別情報を表す。この場合、受信情報記憶部６１２及び結果情報記憶部６１１の各エントリの生体データとして、いずれかの生体データＩＤが記録される。

図２２は、図４の生体データ記録装置４０１の第２の具体例を示している。図２２の生体データ記録装置４０１は、図６の結果情報記憶部６１１及び受信情報記憶部６１２を結果情報記憶部２２０１に置き換えた構成を有する。結果情報記憶部２２０１は、受信情報記憶部６１２が記憶する受信情報と、結果情報記憶部６１１が記憶する結果情報とをマージした情報を記憶する。この場合、判定部４１４は、結果情報記憶部６１１及び受信情報記憶部６１２の代わりに結果情報記憶部２２０１を用いて、生体データ記録処理を行う。

図６及び図２２の生体データ記録装置４０１は、心電図データの代わりに、脈拍、呼吸、体温、血圧、血流、血糖値、脳波、睡眠、運動量、歩行パターン、移動パターン等を表す別の生体データを用いてもよい。ウェアラブル装置６０１以外の測定装置を用いて、生体データを検出してもよい。

また、生体データ記録装置４０１は、移動履歴の代わりに、心電図の所見、生活習慣、運動特性等の別の補助データを用いてもよい。心電図の所見は、持病等を表し、生活習慣は、起床時刻、食事時刻、入浴時刻、就寝時刻等を表し、運動特性は、歩行速度、歩幅、歩き方等を表す。

判定部４１４は、過去に認証処理で用いた生体データと全く同じ生体データを受信した場合、認証処理でその生体データを使用するのを禁止することもできる。これにより、生体データのコピー信号を用いた不正アクセスが防止される。また、判定部４１４は、生体データに基づく生体認証に加えて、ＩＤ、パスワード、ＩＣチップ、指紋等に基づく個人認証を行ってもよい。

ウェアラブル装置６０１又はスマートデバイス等に搭載されたカメラでユーザの顔を撮影し、生体データとともに生体データ記録装置４０１へ送信してもよい。これにより、生体データを採取したユーザの画像が証拠として残される。したがって、基準データを基準データ記憶部４１１に登録する際に替え玉偽装が行われた場合でも、画像を照合することで、替え玉偽装を検出することができる。あるいは、医療機関、保険会社等の生体データを利用する機関において、基準データを登録するようにしてもよい。

生体データ記録装置４０１は、病院における診察又は手術の際の本人確認に利用することも可能である。例えば、手術中に測定される心電図データに基づいて本人確認を行えば、手術の直前に患者の取り違え等が発生した場合でも、手術中に取り違えを検出することができる。

図４、図６、及び図２２の生体データ記録装置４０１の構成は一例に過ぎず、生体データ記録装置４０１の用途又は条件に応じて一部の構成要素を省略又は変更してもよい。例えば、補助認証及び新規ユーザの登録を行わない場合は、図６及び図２２の設定情報記憶部６１３、認証関連情報記憶部６１４、及び補助認証部６２２を省略することができる。

図５、図１４、図１５Ａ、及び図１５Ｂのフローチャートは一例に過ぎず、生体データ記録装置４０１の構成又は条件に応じて一部の処理を省略又は変更してもよい。例えば、補助認証を行わない場合は、図１５Ａのステップ１５１０〜ステップ１５１３の処理を省略することができ、新規ユーザの登録を行わない場合は、図１５Ｂのステップ１５１４〜ステップ１５２０の処理を省略することができる。

図１０の設定情報と図１１の基準データ及び基準補助データは一例に過ぎず、生体データ記録装置４０１の構成又は条件に応じて別の設定情報、基準データ、及び基準補助データを用いてもよい。図１２、図１３、及び図１６〜図２０の受信情報及び結果情報は一例に過ぎず、生体データ記録装置４０１の構成又は条件に応じて別の受信情報及び結果情報を用いてもよい。図２１の心電図データは一例に過ぎず、生体データ記録装置４０１の構成又は条件に応じて別の心電図データを用いてもよい。

例えば、基準データ記憶部４１１、結果情報記憶部６１１、及び受信情報記憶部６１２において、心電図データ毎にテーブルを設けてもよい。

図４、図６、及び図２２の生体データ記録装置４０１は、例えば、図２３に示すような情報処理装置（コンピュータ）を用いて実装することができる。

図２３の情報処理装置は、Central Processing Unit（ＣＰＵ）２３０１、メモリ２３０２、入力装置２３０３、出力装置２３０４、補助記憶装置２３０５、媒体駆動装置２３０６、及びネットワーク接続装置２３０７を含む。これらの構成要素はバス２３０８により互いに接続されている。

メモリ２３０２は、例えば、Read Only Memory（ＲＯＭ）、Random Access Memory（ＲＡＭ）、フラッシュメモリ等の半導体メモリであり、生体情報登録処理に用いられるプログラム及びデータを格納する。メモリ２３０２は、図４、図６、及び図２２の基準データ記憶部４１１、生体データ記憶部４１２、結果情報記憶部６１１、受信情報記憶部６１２、設定情報記憶部６１３、認証関連情報記憶部６１４、及び結果情報記憶部２２０１として用いることができる。

ＣＰＵ２３０１（プロセッサ）は、例えば、メモリ２３０２を利用してプログラムを実行することにより、図４、図６、及び図２２の判定部４１４、認証部６２１、及び補助認証部６２２として動作する。

入力装置２３０３は、例えば、キーボード、ポインティングデバイス等であり、オペレータ又はユーザからの指示又は情報の入力に用いられる。出力装置２３０４は、例えば、表示装置、プリンタ、スピーカ等であり、オペレータ又はユーザへの問い合わせ又は指示、及び処理結果の出力に用いられる。処理結果は、結果情報に含まれる認証結果であってもよい。

補助記憶装置２３０５は、例えば、磁気ディスク装置、光ディスク装置、光磁気ディスク装置、テープ装置等である。補助記憶装置２３０５は、ハードディスクドライブであってもよい。情報処理装置は、補助記憶装置２３０５にプログラム及びデータを格納しておき、それらをメモリ２３０２にロードして使用することができる。補助記憶装置２３０５は、図４、図６、及び図２２の基準データ記憶部４１１、生体データ記憶部４１２、結果情報記憶部６１１、受信情報記憶部６１２、設定情報記憶部６１３、認証関連情報記憶部６１４、及び結果情報記憶部２２０１として用いることができる。

媒体駆動装置２３０６は、可搬型記録媒体２３０９を駆動し、その記録内容にアクセスする。可搬型記録媒体２３０９は、メモリデバイス、フレキシブルディスク、光ディスク、光磁気ディスク等である。可搬型記録媒体２３０９は、Compact Disk Read Only Memory（ＣＤ−ＲＯＭ）、Digital Versatile Disk（ＤＶＤ）、Universal Serial Bus（ＵＳＢ）メモリ等であってもよい。オペレータ又はユーザは、この可搬型記録媒体２３０９にプログラム及びデータを格納しておき、それらをメモリ２３０２にロードして使用することができる。

このように、生体データ記録処理に用いられるプログラム及びデータを格納するコンピュータ読み取り可能な記録媒体は、メモリ２３０２、補助記憶装置２３０５、又は可搬型記録媒体２３０９のような、物理的な（非一時的な）記録媒体である。

ネットワーク接続装置２３０７は、Local Area Network、Wide Area Network等の通信ネットワークに接続され、通信に伴うデータ変換を行う通信インタフェースである。情報処理装置は、プログラム及びデータを外部の装置からネットワーク接続装置２３０７を介して受信し、それらをメモリ２３０２にロードして使用することができる。ネットワーク接続装置２３０７は、図４、図６、及び図２２の取得部４１３として用いることができる。

なお、情報処理装置が図２３のすべての構成要素を含む必要はなく、用途又は条件に応じて一部の構成要素を省略することも可能である。例えば、オペレータ又はユーザからの指示又は情報を入力する必要がない場合は、入力装置２３０３を省略してもよい。オペレータ又はユーザへの問い合わせ又は指示、及び処理結果を出力する必要がない場合は、出力装置２３０４を省略してもよい。可搬型記録媒体２３０９を使用しない場合は、媒体駆動装置２３０６を省略してもよい。

開示の実施形態とその利点について詳しく説明したが、当業者は、特許請求の範囲に明確に記載した本発明の範囲から逸脱することなく、様々な変更、追加、省略をすることができるであろう。

図１乃至図２３を参照しながら説明した実施形態に関し、さらに以下の付記を開示する。
（付記１）
センサにより検出された時系列の生体データを取得し、
被験者に対応付けて基準データを記憶する記憶部を参照して、取得した前記生体データの一部が、前記記憶部に記憶された前記基準データに対応するか否かの判定を行い、
前記生体データの一部が前記基準データに対応すると判定された場合、取得した前記生体データを、前記基準データに対応付けられた前記被験者に対応付けて記録する、
処理をコンピュータが実行することを特徴とする生体データ記録方法。
（付記２）
前記コンピュータは、前記生体データの一部が前記基準データに対応すると判定された場合、取得した前記生体データの前記判定前のデータ部分を、前記基準データに対応付けられた前記被験者に対応付けて記録する、
ことを特徴とする付記１に記載の生体データ記録方法。
（付記３）
取得した前記生体データは、前記判定前のデータ部分である第１期間のデータ部分と、前記生体データの一部である第２期間のデータ部分とを含み、
前記コンピュータは、前記第１期間のデータ部分が前記基準データに対応しないと判定され、前記第２期間のデータ部分が前記基準データに対応すると判定された場合、前記第１期間のデータ部分と前記第２期間のデータ部分とを含む前記生体データを前記被験者に対応付けて記録する、
ことを特徴とする付記２に記載の生体データ記録方法。
（付記４）
前記記憶部は、前記被験者に対応付けて基準補助データをさらに記憶し、
前記コンピュータは、前記生体データの一部と前記基準データとの差分が第１閾値よりも大きく、前記差分が前記第１閾値よりも大きな第２閾値よりも小さい場合、補助センサにより検出された補助データが、前記記憶部に記憶された前記基準補助データに対応するか否かの判定を行い、前記補助データが前記基準補助データに対応すると判定された場合、前記生体データの一部が前記基準データに対応すると判定する、
ことを特徴とする付記１乃至３のいずれか１項に記載の生体データ記録方法。
（付記５）
前記コンピュータは、前記差分が前記第２閾値よりも大きい場合、又は、前記補助データが前記基準補助データに対応しないと判定された場合、前記生体データの一部を、前記被験者とは異なる被験者に対応付けて前記記憶部に登録する、
ことを特徴とする付記４に記載の生体データ記録方法。
（付記６）
前記生体データは、心電図データである、
ことを特徴とする付記１乃至５のいずれか１項に記載の生体データ記録方法。
（付記７）
被験者に対応付けて基準データを記憶する基準データ記憶部と、
生体データ記憶部と、
センサにより検出された時系列の生体データを取得する取得部と、
前記取得部が取得した前記生体データの一部が、前記記憶部に記憶された前記基準データに対応するか否かの判定を行い、前記生体データの一部が前記基準データに対応すると判定された場合、取得した前記生体データを、前記基準データに対応付けられた前記被験者に対応付けて、前記生体データ記憶部に記録する判定部と、
を備えることを特徴とする生体データ記録装置。
（付記８）
前記判定部は、前記生体データの一部が前記基準データに対応すると判定された場合、取得した前記生体データの前記判定前のデータ部分を、前記基準データに対応付けられた前記被験者に対応付けて記録する、
ことを特徴とする付記７に記載の生体データ記録装置。
（付記９）
取得した前記生体データは、前記判定前のデータ部分である第１期間のデータ部分と、前記生体データの一部である第２期間のデータ部分とを含み、
前記判定部は、前記第１期間のデータ部分が前記基準データに対応しないと判定され、前記第２期間のデータ部分が前記基準データに対応すると判定された場合、前記第１期間のデータ部分と前記第２期間のデータ部分とを含む前記生体データを前記被験者に対応付けて、前記生体データ記憶部に記録する、
ことを特徴とする付記８に記載の生体データ記録装置。
（付記１０）
前記基準データ記憶部は、前記被験者に対応付けて基準補助データをさらに記憶し、
前記判定部は、前記生体データの一部と前記基準データとの差分が第１閾値よりも大きく、前記差分が前記第１閾値よりも大きな第２閾値よりも小さい場合、補助センサにより検出された補助データが、前記基準データ記憶部に記憶された前記基準補助データに対応するか否かの判定を行い、前記補助データが前記基準補助データに対応すると判定された場合、前記生体データの一部が前記基準データに対応すると判定する、
ことを特徴とする付記７乃至９のいずれか１項に記載の生体データ記録装置。
（付記１１）
前記判定部は、前記差分が前記第２閾値よりも大きい場合、又は、前記補助データが前記基準補助データに対応しないと判定された場合、前記生体データの一部を、前記被験者とは異なる被験者に対応付けて前記基準データ記憶部に登録する、
ことを特徴とする付記１０に記載の生体データ記録装置。
（付記１２）
前記生体データは、心電図データである、
ことを特徴とする付記７乃至１１のいずれか１項に記載の生体データ記録装置。
（付記１３）
センサにより検出された時系列の生体データを取得し、
被験者に対応付けて基準データを記憶する記憶部を参照して、取得した前記生体データの一部が、前記記憶部に記憶された前記基準データに対応するか否かの判定を行い、
前記生体データの一部が前記基準データに対応すると判定された場合、取得した前記生体データを、前記基準データに対応付けられた前記被験者に対応付けて記録する、
処理をコンピュータに実行させる生体データ記録プログラム。
（付記１４）
前記コンピュータは、前記生体データの一部が前記基準データに対応すると判定された場合、取得した前記生体データの前記判定前のデータ部分を、前記基準データに対応付けられた前記被験者に対応付けて記録する、
ことを特徴とする付記１３に記載の生体データ記録プログラム。
（付記１５）
取得した前記生体データは、前記判定前のデータ部分である第１期間のデータ部分と、前記生体データの一部である第２期間のデータ部分とを含み、
前記コンピュータは、前記第１期間のデータ部分が前記基準データに対応しないと判定され、前記第２期間のデータ部分が前記基準データに対応すると判定された場合、前記第１期間のデータ部分と前記第２期間のデータ部分とを含む前記生体データを前記被験者に対応付けて記録する、
ことを特徴とする付記１４に記載の生体データ記録プログラム。
（付記１６）
前記記憶部は、前記被験者に対応付けて基準補助データをさらに記憶し、
前記コンピュータは、前記生体データの一部と前記基準データとの差分が第１閾値よりも大きく、前記差分が前記第１閾値よりも大きな第２閾値よりも小さい場合、補助センサにより検出された補助データが、前記記憶部に記憶された前記基準補助データに対応するか否かの判定を行い、前記補助データが前記基準補助データに対応すると判定された場合、前記生体データの一部が前記基準データに対応すると判定する、
ことを特徴とする付記１３乃至１５のいずれか１項に記載の生体データ記録プログラム。
（付記１７）
前記コンピュータは、前記差分が前記第２閾値よりも大きい場合、又は、前記補助データが前記基準補助データに対応しないと判定された場合、前記生体データの一部を、前記被験者とは異なる被験者に対応付けて前記記憶部に登録する、
ことを特徴とする付記１６に記載の生体データ記録プログラム。
（付記１８）
前記生体データは、心電図データである、
ことを特徴とする付記１３乃至１７のいずれか１項に記載の生体データ記録プログラム。

１０１、６０１ ウェアラブル装置
１０２、６０２ 通信ネットワーク
１０３ サーバ装置
１１１ パスワード記憶部
１１２、４１２ 生体データ記憶部
１２１、１２２、２１２、２１３、３１１、６３２、７１１、８０１、９０１ 心電図データ
２０１、４１１ 基準データ記憶部
２１１、６３１ 基準データ
２２１〜２２３、３２１〜３２３、８１１〜８１３、９１１〜９１３ 期間
３０１ 登録データ記憶部
３０２ 代替データ記憶部
４０１ 生体データ記録装置
４１３ 取得部
４１４ 判定部
６１１、２２０１ 結果情報記憶部
６１２ 受信情報記憶部
６１３ 設定情報記憶部
６１４ 認証関連情報記憶部
６２１ 認証部
６２２ 補助認証部
２３０１ ＣＰＵ
２３０２ メモリ
２３０３ 入力装置
２３０４ 出力装置
２３０５ 補助記憶装置
２３０６ 媒体駆動装置
２３０７ ネットワーク接続装置
２３０８ バス
２３０９ 可搬型記録媒体

Claims (7)

1. コンピュータが、
   被験者にセンサが装着されている間に前記センサにより検出された時系列の生体データを取得し、
   被験者に対応付けて基準データを記憶する記憶部を参照して、取得した前記生体データの一部の期間である第１期間のデータ部分が、前記記憶部に記憶された前記基準データに対応するか否かの判定を行い、
   前記第１期間のデータ部分が前記基準データに対応すると判定された場合、前記第１期間のデータ部分よりも前に取得されて前記基準データに対応しないと判定されていた、前記生体データの一部の期間である第２期間のデータ部分を含む前記生体データを、前記基準データに対応付けられた前記被験者に対応付けて記録する、
   処理を実行することを特徴とする生体データ記録方法。
2. 前記コンピュータは、前記第１期間のデータ部分が前記基準データに対応すると判定された場合、取得した前記生体データの前記判定前のデータ部分を、前記基準データに対応付けられた前記被験者に対応付けて記録する、
   ことを特徴とする請求項１に記載の生体データ記録方法。
3. 前記記憶部は、前記被験者に対応付けて基準補助データをさらに記憶し、
   前記コンピュータは、前記第１期間のデータ部分と前記基準データとの差分が第１閾値よりも大きく、前記差分が前記第１閾値よりも大きな第２閾値よりも小さい場合、補助センサにより検出された補助データが、前記記憶部に記憶された前記基準補助データに対応するか否かの判定を行い、前記補助データが前記基準補助データに対応すると判定された場合、前記第１期間のデータ部分が前記基準データに対応すると判定する、
   ことを特徴とする請求項１又は２記載の生体データ記録方法。
4. 前記コンピュータは、前記差分が前記第２閾値よりも大きい場合、又は、前記補助データが前記基準補助データに対応しないと判定された場合、前記第１期間のデータ部分を、前記被験者とは異なる被験者に対応付けて前記記憶部に登録する、
   ことを特徴とする請求項３に記載の生体データ記録方法。
5. 前記コンピュータが、
   前記取得する処理において、既に前記判定した前記生体データのデータ部分と同じデータ部分を取得した場合、
   前記判定する処理において、前記同じデータ部分を判定しない
   処理を実行することを特徴とする請求項１乃至４のいずれか１項に記載の生体データ記録方法。
6. 被験者に対応付けて基準データを記憶する基準データ記憶部と、
   被験者にセンサが装着されている間に前記センサにより検出された時系列の生体データを取得する取得部と、
   取得した前記生体データを記憶する生体データ記憶部と、
   前記取得部が取得した前記生体データの一部の期間である第１期間のデータ部分が、前記基準データ記憶部に記憶された前記基準データに対応するか否かの判定を行い、前記第１期間のデータ部分が前記基準データに対応すると判定された場合、前記第１期間のデータ部分よりも前に取得されて前記基準データに対応しないと判定されていた、前記生体データの一部の期間である第２期間のデータ部分を含む前記生体データを、前記基準データに対応付けられた前記被験者に対応付けて、前記生体データ記憶部に記録する判定部と、
   を備えることを特徴とする生体データ記録装置。
7. コンピュータに、
   被験者にセンサが装着されている間に前記センサにより検出された時系列の生体データを取得し、
   被験者に対応付けて基準データを記憶する記憶部を参照して、取得した前記生体データの一部の期間である第１期間のデータ部分が、前記記憶部に記憶された前記基準データに対応するか否かの判定を行い、
   前記第１期間のデータ部分が前記基準データに対応すると判定された場合、前記第１期間のデータ部分よりも前に取得されて前記基準データに対応しないと判定されていた、前記生体データの一部の期間である第２期間のデータ部分を含む前記生体データを、前記基準データに対応付けられた前記被験者に対応付けて記録する、
   処理をコンピュータに実行させることを特徴とする生体データ記録プログラム。
   
   

Images