JP6754626B2 - 情報通知システム、車輌異常通知システム、情報通知装置、情報通知制御方法、及びコンピュータプログラム - Google Patents

Description

本発明は、入力された属性データに基づいてサーバ装置からクライアント装置へ通知を行なう情報通知装置、情報通知システム、及びコンピュータプログラムに関する。

個人の日常の活動に係るパーソナルデータの蓄積及び活用が進められている。パーソナルデータは例えば個人の身長、体重、収入、支出、試験結果、出退勤、位置情報、行動履歴、ＩＰアドレス等、幅広い属性の情報を含む。これらの情報についての各属性データは、個人が夫々所持するようになったパーソナルコンピュータ（以下、ＰＣ（Personal Computer ）という）、スマートフォン等のデジタル通信機器が備えるカメラ、他のセンサ類で自動的に入力されるか、又は個人による入力操作によって入力されて蓄積されていく。

蓄積されていくパーソナルデータを活用するには、その属性データを用いて分析し、分析結果は何らかの形で出力される必要があるが、パーソナルデータの種類によっては属性データの内容自体は秘匿されるべきものもある。パーソナルデータを活用した情報処理に際しては、この秘匿されるべき個人情報としての取扱いが必要になり、情報の流れには注意を要する。

パーソナルデータに係る情報処理について、例えば特許文献１に、パーソナルデータへのアクセスを要求する装置夫々についてセキュリティレベルを設定し、パーソナルデータ自体に付与されたセキュリティレベルと比較し、データ毎のアクセスを制御する方法が開示されている。

特開２０１５−２２５３８５号公報

特許文献１に開示されている方法では、上述したようにパーソナルデータとして秘匿されるべき各種属性データへのアクセス自体をセキュリティレベルに応じて管理することが開示されている。しかしながら、パーソナルデータ自体へのアクセスを適切に管理することに加え、蓄積されたパーソナルデータを分析することによって得られる情報を活用し、属性データに係る対象物についての状態についての情報を通知することについては、従来提案がされていない。

本発明は斯かる事情に鑑みてなされたものであり、パーソナルデータに係る属性データに基づきサーバ装置がクライアント装置へ通知を行なう際の情報の流れを適正化することができる情報通知装置、情報通知システム、及びコンピュータプログラムを提供することを目的とする。

本発明の一実施形態に係る情報通知装置は、対象物に係る属性データを複数取得する取得部を備え、該取得部により取得した複数の属性データに基づいて他へ情報を通知する情報通知装置において、前記取得部により取得した属性データを用いた前記対象物に対応付けられている個別情報に基づき前記対象物の変異を検出する検出部と、該検出部が変異を検出した場合、検出された変異に対応する前記対象物についての変異情報を第１の通知先へ通知する通知部とを備える。

本発明の一実施形態に係る情報通知装置は、前記検出部は、前記対象物の変異を変動値である前記属性データに基づき検出する。

本発明の一実施形態に係る情報通知装置は、前記通知部は、前記検出部が変異を検出した場合、検出された変異に対応する前記対象物についての変異情報を前記第１の通知先と共に第２の通知先へと通知する。

本発明の一実施形態に係る情報通知装置は、前記変異情報よりも詳細な情報を送信する送信部を更に備え、該送信部は、前記第１の通知先からの要求に応じて前記詳細な情報を送信し、前記第２の通知先への前記送信部による前記詳細な情報の送信は禁止される。

本発明の一実施形態に係る情報通知装置は、前記取得部により取得した属性データを時系列に記憶する記憶部を備え、前記検出部は、前記記憶部が記憶した属性データの時間の経過に対する変動に基づき、変異を検出する。

本発明の一実施形態に係る情報通知装置は、前記取得部により取得した属性データを記憶する記憶部を備え、前記検出部は、前記記憶部に記憶された属性データの統計的情報に基づき、変異を検出する。

本発明の一実施形態に係る情報通知装置は、前記取得部により取得した属性データを記憶する記憶部と、該記憶部に記憶された属性データに基づき変異検出の基準となる基準情報を導出する導出部とを更に備え、前記検出部は、前記導出部により導出された基準情報を参照して変異を検出する。

本発明の一実施形態に係る情報通知システムは、端末装置と、該端末装置と通信接続する情報通知装置と、対象物に係る属性データを前記情報通知装置へ入力する入力装置とを含み、前記情報通知装置は、前記入力装置によって入力される属性データに基づいて前記端末装置へ情報を通知する情報通知システムにおいて、前記情報通知装置は、前記入力される属性データに基づき前記対象物の変異を検出する検出部と、該検出部が変異を検出した場合、検出された変異に対応する変異情報を第１の端末装置へ通知する通知部と、前記変異情報よりも詳細な情報を送信する送信部とを備える。

本発明の一実施形態に係る情報通知システムは、前記第１の端末装置は、個人ユーザ権限が付与された端末装置であり、更に、該システムの管理者権限が付与された第２の端末装置を含み、前記情報通知装置の前記送信部は、前記第１の端末装置からの要求に応じて前記詳細な情報を送信し、前記第２の端末装置への前記送信部による前記詳細な情報の送信は禁止される。

本発明の一実施形態に係る情報通知システムは、前記情報通知装置は、前記入力される属性データを、各入力装置の識別情報に対応付けて記憶する記憶部を備え、前記入力装置の故障を検知した場合に、故障した入力装置による入力を無効化し、更に、前記故障した入力装置の識別情報に対応付けて記憶されている属性データを消去する。

本発明の一実施形態に係る情報通知システムは、前記入力装置は、属性データを通信によって前記情報通知装置へ送信する送信部を備え、前記情報通知装置は、前記入力装置から送信される属性データを受信する受信部を備え、該受信部による通信障害を検知した場合、該受信部による属性データの受信を無効化する。

本発明の一実施形態に係る情報通知システムは、前記入力装置は、前記送信部による送信に障害が発生した場合に、障害以後の複数の時点で出力された属性データを記憶する記憶部を備え、前記送信部による送信が復旧した場合、前記記憶部に記憶してある属性データを送信すると共に、前記記憶部に記憶してある属性データを消去する。

本発明の一実施形態に係るコンピュータプログラムは、コンピュータに、対象物に係る属性データの入力を受け付けさせ、入力された属性データに基づいて他へ情報を通知させるコンピュータプログラムにおいて、前記コンピュータに、前記入力された属性データを用いた前記対象物に対応付けられている個別情報に基づき前記対象物の変異を検出するステップ、及び、変異が検出された場合、検出された変異に対応する変異情報を第１の通知先へ通知するステップを実行させる。

本発明の一実施形態では、対象物に係る属性データを用いた対象物毎の個別情報に基づいて、その対象物の変異が検出され、第１の通知先宛てにその変異に対応する変異情報を示す通知が行なわれる。このとき、第１の通知先への通知は、具体的な数値等ではなく変異の有無及び変異の内容を定性的な表現で示すのみに留められるとよい。

本発明の一実施形態では、対象物の変異は、時間的又は空間的に隣り合う属性データ間の差分に対応する変動値に基づき検出される。属性データを規格化するなどの加工を行なってその変動から検出するようにしてもよい。属性データそのものでなく、取得される属性データを適切に加工してから比較を行なって変異を検出することにより、検出の正確性を向上させることができる。

本発明の一実施形態では、対象物の変異が検出された場合、第１の通知先に加えて第２の通知先へも変異情報が通知されるが、この際も変異情報は、変異の有無及び変異の内容を定性的な表現で示すのみに留められる。

本発明の一実施形態では、第１の通知先宛てには詳細な情報（例えば属性データそのもの等）を送信することが許可される一方で、第２の通知先へは詳細な情報の送信が禁止されることで、属性データのパーソナルデータとしての秘匿が実現される。

本発明の一実施形態では、変異の検出の方法は対象物及びその属性データの特性にもよるところ、例えば時々刻々と変化しつつも、大きくは外れない属性データについては時系列に記憶した１種の属性データの時間の経過に対する変化に基づく検出が有効である。

本発明の一実施形態では、変異の検出の他の方法として記憶した属性データの統計的情報（平均、中央値、分布、トレンド等）に基づく方法でもよい。

本発明の一実施形態では、変異の検出の他の方法として記憶部に１種につき複数記憶される属性データに基づき、例えば統計的に基準情報が導出され、その基準情報に基づき変異が検出されるようにしてもよい。属性の種類に応じて適切な基準が導出される。

なお本発明の一実施形態では、属性データを入力する入力装置は、入力操作にて受け付けられたデータ（数値、文字、記号等）を入力するようにしてもよい。これにより、自動的に計測を行なう計器類を入力装置としたときに当該計器類が故障した場合であっても属性データの入力を継続することができ、そして計器類では計測困難な属性データに基づく変異の検出が可能である。

本発明の一実施形態では、第１の通知先であって詳細な情報の送信が許可される端末装置は、個人ユーザ権限が付与された装置であり、変異の内容を概略的に示す情報のみが通知される第２の通知先の端末装置は、管理者権限が与えられた装置である。これにより、変異に係るパーソナルデータ自体の閲覧は個人ユーザのみに許可され、管理者からは秘匿される。

本発明の一実施形態では、入力装置が故障した場合に、故障した入力装置による入力が無効化されることで、変異の検出精度の低下を回避することができる。

本発明の一実施形態では、入力装置が送信部により、即ち通信によって属性データを送信する場合に、その通信に障害が発生した場合にはその入力装置による入力が無効化されることで、変異の検出精度の低下を回避することができる。

本発明の一実施形態では、入力装置が送信部により、即ち通信によって属性データを送信する場合に、その通信に障害が発生した場合には、入力装置が内蔵するメモリに属性データを記憶しておくようにしてもよい。その場合、通信が復旧して入力装置から属性データが情報通知装置へ送信される際には、内蔵するメモリからは属性データが消去されることが好ましい。つまり属性データは単一の記憶媒体にのみ記憶され、複数の記憶媒体に重複して記憶されることが回避される。これによりパーソナルデータの漏洩が抑制される。

本発明のいくつかの実施形態によれば、特に日常的に大きな変動が起こらない、即ち変化が少ないデータに基づいて個別に、変異を検出した場合に通知される変異情報は、変異の内容を定性的な表現で示すものに留められる。これにより、複数の通知先へ不要にデータの内容が通知されることを回避して、情報の流れを適正化し、パーソナルデータを含む多様な情報の取扱いが可能になる。

本開示に係る情報通知システムの情報の流れの概要を示す説明図である。 実施の形態１における健康情報通知システムの概要を示す説明図である。 実施の形態１における健康情報通知システムの構成を示すブロック図である。 健康情報通知システムにて実施される処理手順の一例を示すフローチャートである。 健康情報通知システムにて実施される処理手順の一例を示すフローチャートである。 健康情報ＤＢに記憶される情報の内容例を示す説明図である。 サーバ装置による端末装置からの情報取得に対する処理の手順の一例を示すフローチャートである。 実施の形態２における車輌異常通知システムの概要を示す説明図である。 実施の形態２における車輌異常通知システムの構成を示すブロック図である。 車輌異常通知システムにて実施される処理手順の一例を示すフローチャートである。 走行履歴ＤＢに記憶される情報の内容例を示す説明図である。 サーバ装置による通知処理手順の一例を示すフローチャートである。

以下、本発明をその実施形態を示す図面に基づいて具体的に説明する。なお、以下に示す実施の形態は例示であって、本発明は以下の構成に限られないことは勿論である。

図１は、本開示に係る情報通知システムにおける情報の流れの概要を示す説明図である。情報通知システムは、入力装置１と、サーバ装置２と、クライアントＡ３ａ及びクライアントＢ３ｂとを含んで構成される。

入力装置１は、測定対象物の属性データをサーバ装置２へ入力する装置である。例えば入力装置１は、測定対象物の重さに対応する信号レベルの信号を出力する体重計等の計器類である。入力装置１は測定対象物（人物）に関し、体重の他に、臭気のようなパーソナルデータ、又は管理対象となるような時間、お金等に係る数値をサーバ装置２へ入力する装置である。また入力装置１は、ＣＭＯＳ、赤外線カメラ等の画像センサを用い、画像データそのものをサーバ装置２へ入力するものであってもよい。又は入力装置１は、画像センサを用いる場合、画像データから得られる属性値（対象物の有無、重さ、臭気、数、金額、又は時間等）を画像処理により取得し、属性値に対応するデータをサーバ装置２へ入力するものであってもよい。更に入力装置１は、通信機であってＧＰＳ衛星と通信を行なって位置情報を特定し、この位置情報を属性データとして定期的にサーバ装置２へ入力するものであってもよい。

そして入力装置１は、値の入力操作を受け付けるユーザインタフェースであってもよい。この場合入力装置１は計器類を用いることなしに、重さ、臭気、時間、お金等の数値の入力操作を受け付け、入力された数値を使用者に係る属性データとしてサーバ装置２に入力する。入力装置１は数値のみならず、画像データ、又は文字情報の入力を受け付けて属性データとしてサーバ装置２へ入力してもよい。

更に入力装置１は、上述した計器類及びユーザインタフェースの両者の機能を含み、計器類から得られる属性データと、ユーザインタフェースから得られるその属性データに対する付加的な情報とを合わせるなど所定の処理を行なってからサーバ装置２へ入力するようにしてもよい。

なお入力装置１が入力する属性データは、前記測定対象物の状態に関し、予め設定した範囲内で略変動しない値、又は日常／日常とは異なる値として検出することが可能な値等、変化が少ないが変動する値であることが好ましい。測定対象物に係るパーソナルデータである例えば体重、臭いなど、管理対象データである時間、お金などを属性データとして扱うことで、後述するように測定対象物の変異を検知することができる。

サーバ装置２は、サーバコンピュータを用いた装置である。クライアントＡ３ａ及びクライアントＢ３ｂはいずれも、サーバコンピュータと通信接続が可能なクライアント装置である。ただし、クライアントＡ３ａは、個人ユーザが使用するクライアント装置であって例えば所謂スマートフォン等の通信端末装置である。一方クライアントＢ３Ｂは、個人ユーザに対して管理者権限を与えられた管理者が使用するクライアント装置であって、例えばラップトップ型又はデスクトップ型のＰＣ等の通信端末装置である。なおサーバ装置２との通信接続及び音声又は画像の出力が可能であれば、クライアントＡ３ａ及びクライアントＢ３ｂは特にその形態が限定されないことは勿論である。

このように構成される情報通知システムは、図１中の（１）の矢符で示すようにサーバ装置２が通信媒体４１を介して入力装置１から入力される対象物に係る属性データの変動に基づいて対象物の変異を検出するシステムである。サーバ装置２は、入力装置１からの属性データを異なる時点で入力する。例えば入力装置１が体重計等の計器類であって、検出対象の測定値に対応する信号を出力し続けるものであれば、サーバ装置２は異なる時点で信号から測定値を読み取って入力する。入力装置１が測定値をデジタルデータとして間欠的に出力するものであれば、サーバ装置２はその出力の都度に属性データを入力する。

そしてサーバ装置２は必要に応じて、入力装置１により入力される属性データをＤＢ５に記憶する。そして本開示の情報通知システムにおいてサーバ装置２は、変異が検出された場合にクライアントＡ３ａ及びクライアントＢ３ｂへ通信媒体４２を介して変異の検出を通知する（図１中の（２））。つまり、変異があった場合に、サーバ装置２はクライアントＡ３ａ及びクライアントＢ３ｂへは変異の検出有り（データの変異により導かれる変異情報）を通知する。このとき、入力した属性データ及び該属性データから導かれる属性値等の定量的な詳細情報の参照をクライアントＡ３ａには許可する一方で（図１中の（３））、クライアントＢ３ｂからの属性データ等の詳細情報の参照を禁止する（図１中の（４））。

これにより、サーバ装置２は、例えばユーザの属性（体重等のパーソナルデータ、時間、お金等の管理対象データ）を管理する管理者が使用するクライアントＢ３ｂへは、ユーザの属性に関して計測された属性データに基づき属性の変異が検出された場合にその変異に係る変異情報を通知するものの、クライアントＢ３ｂからの実際の属性データの参照を禁止する（（４））。一方で、サーバ装置２は、一般の使用者が使用するクライアントＡ３ａへは、その使用者自身に係る属性データの変異を定性的表現で示す変異情報よりも詳細な情報である属性データ自体の閲覧も許可する（（３））。

このような情報通知システムの具体例を、以下の実施の形態１及び２により示す。

（実施の形態１）
図２は、実施の形態１における健康情報通知システム１００の概要を示す説明図であり、図３は、健康情報通知システム１００の構成を示すブロック図である。実施の形態１では、上述した情報通知システムを個人の体重に基づく体調管理を支援する健康情報通知システムに適用する。健康情報通知システム１００は、ユーザ（個人）が立ち止まる場所の床下に体重計１１を設置しておき、サーバ装置２１が、体重計１１で計測された計測値を入力し、ユーザの端末装置３１ａ及び管理者の端末装置３１ｂへ健康情報を通知するシステムである。

詳細には実施の形態１における健康情報通知システム１００は、体重計１１、カードリーダ１２、カードキー１３、サーバ装置２１、端末装置３１ａ，３１ｂ、及びネットワーク４ａを含む。なお健康情報通知システム１００は、複数の体重計１１と、複数のリーダ１２を含み、システムの利用者であるユーザの人数分のカードキー１３を含む。またユーザの端末装置３１ａは不特定多数であってよい。

健康情報通知システム１００における体重計１１と、リーダ１２とが上述の情報通知システムにおける入力装置１に含まれる。そして、サーバ装置２１がサーバ装置２に対応し、端末装置３１ａがクライアントＡ３ａに対応し、端末装置３１ｂがクライアントＢ３ｂに対応する。ネットワーク４ａは、上述の情報通知システムにおける通信媒体４１及び通信媒体４２のいずれにも対応する。

ネットワーク４ａは、送信機４１１、ＬＡＮ４１２、無線ルータ４１３、公衆網４２１、キャリアネットワーク４２２、アクセスポイント（ＡＰ）４２４及び基地局４２３を含む。ネットワーク４ａは、体重計１１、サーバ装置２１、端末装置３１ａ及び端末装置３１ｂ間を有線又は無線により接続する。

ＬＡＮ４１２は、サーバ装置２１を管理する事業者が所有するローカルネットワークであり、図示しないルータを介して公衆網４２１に接続されている。ＬＡＮ４１２には、無線ルータ４１３、サーバ装置２１及び端末装置３１ｂが有線接続されている。無線ルータ４１３は、ＬＡＮ４１２上の通信機器を識別し、ＬＡＮ４１２上への通信接続を行なう無線通信機器及び前記通信機器を含む通信機器間の情報の送受信を実現する。送信機４１１は、無線通信機能を有し、無線ルータ４１３に通信接続してＬＡＮ４１２上の通信機器へ情報を送信する。

公衆網４２１は所謂インターネットであり、次世代又は次々世代高速携帯通信規格等の規格に基づく無線通信を実現する通信キャリアのキャリアネットワーク４２２と接続されている。公衆網４２１には、ＡＰ４２４が接続されている。キャリアネットワーク４２２は基地局４２３を含む。端末装置３１ａは、その無線通信機能により、ＡＰ４２４又は基地局４２３により、公衆網４２１に通信接続されているサーバ装置２１との通信接続が可能である。

体重計１１は、圧力センサを用いて体重計１１に乗った人、又は物の重量を計測して出力する。体重計１１は、計測結果を表示する表示部を有さない。その代わり体重計１１は、人又は物が乗っていることを検知していることを示す発光部を含む出力部を有していてもよい。体重計１１は通信部１１１及び不揮発性のメモリ１１０を有する制御回路を備える。メモリ１１０には、複数の体重計１１を夫々識別するためのセンサＩＤが予め記憶されている。なお制御回路は時計を内蔵しており、計測時刻を取得できるようにしてあるとよい。

カードキー１３は、固有のカード番号（ユーザＩＤでもよい）が埋め込まれた無線タグを内蔵する。リーダ１２はカードキー１３の無線タグに対応するリーダであり、所定の電波到達範囲以内にカードキー１３が存在する場合にカードキー１３からカード番号を読み取る。リーダ１２は、読み取ったカード番号を送信機４１１経由でサーバ装置２へ送信する。

なお、図２及び図３に示した例においては、体重計１１及びリーダ１２が共通の送信機４１１経由でサーバ装置２へ情報を送信する構成とした。しかしながら、体重計１１とリーダ１２とでは別々に送信機が接続されているか又は内蔵されていてもよい。また、リーダ１２に体重計１１からの出力が入力され、読み取られたカード番号と共に重量値が送信機４１１経由でサーバ装置２へ送信される構成としてもよい。

サーバ装置２１は、サーバコンピュータを用い、制御部２１０、記憶部２１１、一時記憶部２１２、及び通信部２１３を備える。制御部２１０はＣＰＵ（Central Processing Unit ）、クロック等を用い、記憶部２１１に記憶されているサーバプログラム２１Ｐに基づいた各処理を実行し、汎用サーバコンピュータを後述する健康情報通知装置として機能させる。一時記憶部２１２はＤＲＡＭ（Dynamic Random Access Memory）等の揮発性メモリを用いて制御部２１０の処理により生成される情報を一時的に記憶する。

記憶部２１１は、ハードディスクを用いてサーバプログラム２１Ｐのほか、制御部２１０が参照するデータを記憶する。また記憶部２１１は制御部２１０により作成される体重計１１の計測結果を含む健康情報を健康情報ＤＢ２１４として記憶する。更に記憶部２１１は、ユーザＩＤを含む各ユーザの個人情報のＤＢを別途記憶しており、健康情報ＤＢ２１４は個人情報のＤＢと関連付けられている。

サーバプログラム２１Ｐは、後述するようにサーバ装置２１の制御部２１０に各処理を実行させると共に、Ｗｅｂサーバ機能を実現するプログラムを含む。Ｗｅｂサーバプログラムにより、端末装置３１ａ及び端末装置３１ｂが有するＷｅｂブラウザ機能による端末装置３１ａ及び端末装置３１ｂからのＷｅｂページによる情報の取得を実現する。なおサーバプログラム２１Ｐは、図示しない記録媒体に記録されてあるサーバプログラムを読取部により読み出し、又は通信部２１３により外部から取得して記録したものであってよい（いずれも図示せず）。

通信部２１３はネットワーク４ａに含まれるＬＡＮ４１２に接続されているネットワークカードである。制御部２１０は通信部２１３により、ネットワーク４ａを介した通信が可能である。制御部２１０は体重計１１から送信される計測結果を受信し、ＬＡＮ４１２に接続されている端末装置３１ｂ、更に公衆網４２１経由で端末装置３１ａとの通信接続が可能である。

なお制御部２１０は、カード番号に基づき認証を行なって認証に成功した場合に、後述するように体重計１１から入力した計測値に基づく体重値を健康情報ＤＢ２１４に記憶する。また制御部２１０は上述の認証に成功した場合のみに、図１に示すドアの開錠又は自動開放を実行する機能を更に有してもよい。また制御部２１０は、カード番号に基づき対応するユーザの出退勤の記録を行なう機能を有してもよい。

端末装置３１ａは、スマートフォン、タブレット端末等を用いる。端末装置３１ｂはデスクトップ型又はラップトップ型のＰＣを用いる。端末装置３１ａ及び端末装置３１ｂは基本的に同様の構成部を有し、ａとｂの符号の相違は、使用されるユーザのアカウント情報の差異である。端末装置３１ａ及び端末装置３１ｂは、制御部３１０、記憶部３１１、一時記憶部３１２、表示部３１３、音声出力部３１４、操作部３１５及び通信部３１６を備える。

制御部３１０は、ＣＰＵ、クロック等を含み、記憶部３１１に記憶されているクライアントプログラム３１Ｐに基づいた各処理を実行し、汎用コンピュータを後述する健康情報通知を受けるクライアントとして機能させる。一時記憶部３１２は、ＤＲＡＭ等の揮発性メモリを用いて制御部３１０の処理により生成される情報を一時的に記憶する。

記憶部３１１は、ハードディスク又はフラッシュメモリ等の不揮発性メモリを用いる。記憶部３１１はクライアントプログラム３１Ｐのほか、Ｗｅｂブラウザプログラムを記憶し、更に制御部３１０が読み書きする各種データを記憶する。

クライアントプログラム３１Ｐは、後述するように端末装置３１ａ又は端末装置３１ｂの制御部３１０に各処理を実行させる。クライアントプログラム３１Ｐは、図示しない記録媒体に記録されてあるクライアントプログラムを読取部により読み出し、又は通信部３１６経由で取得し、記録したものであってもよい（いずれも図示せず）。

表示部３１３は、タッチパネル内蔵型ディスプレイを用いる。制御部３１０は、クライアントプログラム３１Ｐに基づき、表示部３１３へテキスト及びアイコン等の画像を含む各種操作画面を表示させ、Ｗｅｂブラウザプログラムに基づきＷｅｂブラウザ画面を表示させる。表示部３１３は、タッチパネル内蔵型でなくともよい。

操作部３１５は、表示部３１３のディスプレイに内蔵されるタッチパネル及び端末装置３１ａ（又は３１ｂ）の筐体に設けられるボタン群を用いる。端末装置３１ａ（又は３１ｂ）がＰＣである場合、操作部３１５はキーボード及びマウス等のユーザインタフェースを含む。操作部３１５は、ユーザによる操作情報を制御部３１０へ通知する。

音声出力部３１４はスピーカである。制御部３１０は音声出力部３１４から音声、効果音等を出力する。

通信部３１６は、キャリアネットワーク４２２に接続する通信規格に基づく無線通信モジュール及びＡＰ４２４への接続に対応する無線通信モジュールを含むか、又は、ＬＡＮケーブルと接続可能なネットワークカードを含む。通信部３１６により制御部３１０は、ネットワーク４ａ経由でサーバ装置２１と通信接続が可能である。

端末装置３１ａ及び端末装置３１ｂの制御部３１０は、クライアントプログラム３１Ｐに基づき操作部３１５により、健康情報を通知する健康情報通知サービスへのログイン情報を受け付け、サーバ装置２１へ通信接続することが可能である。端末装置３１ａを使用するユーザのログイン情報は一般ユーザ権限が与えられたユーザＩＤ及びパスワードである。このユーザＩＤは、カードキー１３に記憶されているカード番号と予め対応付けられてサーバ装置２１の記憶部２１１に予め記憶されている。端末装置３１ｂを使用する管理者のログイン情報は管理者権限が与えられたユーザＩＤ及びパスワードである。管理者は複数人であってもよく、管理者権限が与えられたユーザＩＤは１つであっても複数であってもよい。

このように構成される健康情報通知システム１００における処理についてフローチャートを参照して説明する。図４及び図５は、健康情報通知システム１００にて実施される処理手順の一例を示すフローチャートである。図４は、リーダ１２とサーバ装置２１との間における処理手順、図５はその後に体重計１１とサーバ装置２１との間で行なわれる処理手順を示す。

リーダ１２は、所定の電波到達範囲以内にカードキー１３が存在すること、つまり人物がリーダ１２の前、即ちドア前に立ったことを検知し（ステップＳ１０１）、カードキー１３からカード番号を読み取る（ステップＳ１０２）。リーダ１２は、読み取ったカード番号を、内蔵するメモリに記憶されている自身のリーダＩＤと共にサーバ装置２１宛てに送信する（ステップＳ１０３）。

サーバ装置２１の制御部２１０は、リーダＩＤ及びカード番号を受信し（ステップＳ２０１）、記憶部２１１におけるＤＢからカード番号の照会を実行し、複数のリーダ１２の内、いずれのリーダ１２がカードキー１３を読み取ったかを特定する（ステップＳ２０２）。更に制御部２１０は、受信したカード番号に基づいて、正当なユーザであるか否かの認証を実行し（ステップＳ２０３）、認証に成功した場合（Ｓ２０３：ＹＥＳ）、結果を通信部２１３からリーダ１２宛てに送信する（ステップＳ２０４）。ステップＳ２０３において認証に失敗した場合（Ｓ２０３：ＮＯ）、制御部２１０は処理を終了する。

リーダ１２は、カード番号の送信に対して認証の結果を受信すると（ステップＳ１０４）、体重計１１へ測定処理を指示し（ステップＳ１０５）、処理を終了する。なおリーダ１２は、認証に成功している場合はドアの開錠（開放）を行なってもよい。

体重計１１の制御回路は、リーダ１２からのカード番号にて認証が成功し、測定処理の指示を受けると（ステップＳ３０１）、圧力センサを用いて体重を計測し（ステップＳ３０２）、メモリ１１０内のセンサＩＤ及び計測結果の送信機４１１からサーバ装置２１への送信を試みる（ステップＳ３０３）。

体重計１１の制御回路は、ステップＳ３０３による送信に成功したか否かを判断する（ステップＳ３０４）。送信が成功したと判断された場合（Ｓ３０４：ＹＥＳ）、制御回路はそのまま体重計１１における処理を終了する。

ステップＳ３０４にて送信に失敗したと判断された場合（Ｓ３０４：ＮＯ）、制御回路は、メモリ１１０に計測結果を一時的に記憶する（ステップＳ３０５）。このとき制御回路は、計測された時刻と共に計測結果をメモリ１１０に記憶するとよい。その後制御回路は、メモリ１１０に記憶されている計測結果の送信を再度試み（ステップＳ３０６）、送信に成功したか否かを判断する（ステップＳ３０７）。ステップＳ３０７にて送信に失敗したと判断された場合（Ｓ３０７：ＮＯ）、制御回路は所定の待機時間経過後に処理をステップＳ３０６へ戻して再度送信を試みる。ステップＳ３０７にて送信に成功したと判断された場合（Ｓ３０７：ＹＥＳ）、制御回路はメモリ１１０に記憶した計測結果を消去し（ステップＳ３０８）、体重計１１における処理を終了する。

このように体重計１１による計測結果は、体重計１１ａからサーバ装置２１へ移動する。サーバ装置２１における健康情報ＤＢ２１４、又は体重計１１ａの両方に計測結果が同時に記憶されている状態は回避されることが望ましい。

サーバ装置２１においては、通信部２１３が、センサＩＤと共に送信された計測結果を受信し（ステップＳ２０５）。制御部２１０は、通信部２１３が受信したセンサＩＤ及び計測結果を取得し、認証済みのカード番号と対応付ける（ステップＳ２０６）。制御部２１０は、これらのセンサＩＤ及び計測結果に基づく体重値を、カード番号により特定されるユーザＩＤに対応付けて健康情報ＤＢ２１４に記憶する（ステップＳ２０７）。このとき制御部２１０は、ステップＳ２０７にて健康情報ＤＢ２１４にセンサＩＤ及びを記憶するに際し、入力した計測結果が体重値自体に相当する場合にはそのまま記憶するが、所定の演算を行なって体重値を割り出すようにしてもよい。また制御部２１０は、ステップＳ２０７にて健康情報ＤＢ２１４にセンサＩＤ及び体重値を記憶するに際し、計測結果を受信したときの時刻、又は体重値と共に送信される計測時刻を対応付けて記憶するとよい。

図６は、健康情報ＤＢ２１４に記憶される情報の内容例を示す説明図である。図６に示すように健康情報ＤＢ２１４の各レコードはユーザＩＤをキーとして、センサＩＤ、体重値及び受信又は計測の時刻を含む。健康情報通知システム１００においては、体重計１１ａ及びリーダ１２は複数備えられ、更に、ユーザは複数人存在する。したがって体重計１１ａにて１回の計測毎に、センサＩＤ及び体重値がユーザＩＤに対応付けて健康情報ＤＢにレコードとして記憶されている。

図５に戻り、サーバ装置２１における処理手順の説明を続ける。制御部２１０は、受信したユーザＩＤに対応付けた体重値に基づいてユーザＩＤに対応するユーザの体調の変異検出のための処理を実行する（ステップＳ２０８）。

ステップＳ２０８において制御部２１０は、予め設定した基準に基づき変異を検出する。この際の変異検出方法では、予め設定した基準となる閾値を軸として、直近に計測された値が閾値以下か若しくは閾値以上か否かを判断するか、又は、予め設定した第１閾値及び第２閾値を含む範囲に対し、当該範囲外であるか否かによって変異を検出する。またここで言う閾値とは、通常変化が無い値、若しくは微量にのみ変動する値であって、ユーザの属性データに応じて、閾値を基準とした検出方法が個別設定される。

例えば、変異の検出対象が労働時間であれば（タイム検出）、予め設定される業務開始時間（又は終了時間）の閾値に対し、属性データ（開始時間又は終了時間）が閾値よりも前であるか否かによって制御部２１０は変異を検出する。他の例として、変異の検出対象を出納とする場合（出費検出）、予め設定される出費の閾値に対し、閾値以上であるか否かによって制御部２１０は変異を検出する。更には、変異の検出対象が酒酔い度であれば（呼気アルコール濃度検出）、予め設定される呼気アルコール濃度の閾値に対し、その閾値以上であるか否かによって制御部２１０は変異を検出する。変異の検出対象が体重値でる場合には、予め個別に設定してある基準となるベース体重の範囲に基づき、範囲外であるか否かによって制御部２１０は変異を検出する。

またここで言う変異の検出方法としては種々の方法があり、次に検出対象を体重とした場合の検出方法のバリエーションを挙げる。制御部２１０は、予め記憶されている体重値に基づいて、変動量が健康とされる範囲から大きく外れた値であった場合に変異を検出する。このとき、健康とされる範囲は、ユーザＩＤに対応付けられている個別情報（ユーザの任意設定、年齢又は性別等による既存設定）に基づいた範囲に設定されている。なお設定に関して、ユーザによる任意設定を用いずに、年齢、性別等の情報に基づき、年齢又は性別毎に別途記憶部２１１に記憶されている健康な範囲の基準を参照するようにしてもよい。また制御部２１０は、健康情報ＤＢ２１４にて該当ユーザＩＤに対応付けて記憶されている複数の体重値の加重平均から所定の割合以上増加又は減少している場合に変異を検出するようにしてもよい。なおこれらの場合、体重値そのものではなく、時系列的に直近の体重値からの変動を示す変動値を用い、閾値又は範囲に対する判断を行なうことが好ましい。個人で異なる体重値そのものを比較するのではなく、加工後の値（変動値、規格化、比率化等）を比較することにより、元の値に依存することなく変異の有無を評価することが可能になる。更に制御部２１０は、健康情報ＤＢ２１４にて該当ユーザＩＤに対応付けて時系列に記憶されている体重値の変動値の推移に基づき、例えば、直近数年の同時期（年月日、季節）における体重値の変動値の平均から所定の割合以上増加又は減少している場合に変異を検出するようにしてもよい。制御部２１０は統計的な分析、学習等を行なってユーザ毎に健康／不健康の基準値を導出し、直近の計測値が基準値に基づいて異常値であると判断できるか否かによって変異の有無を判断するようにしてもよい。

次に制御部２１０は、ステップＳ２０８にて変異が検出されたか否かを判断し（ステップＳ２０９）、変異が検出されたと判断された場合（Ｓ２０９：ＹＥＳ）、ユーザＩＤに対応する端末装置３１ａ宛てに通知メッセージを送信する（ステップＳ２１０）。このとき制御部２１０は、個人のユーザ向けの通知メッセージとして第１に、変異があったことのみを示す通知メッセージを送信する。更に制御部２１０は、管理者権限が与えられたユーザＩＤに対応する端末装置３１ｂ宛てに、変異があったことのみを示すメッセージを送信し（ステップＳ２１１）、処理を終了する。

ステップＳ２１０及びＳ２１１において制御部２１０は、管理者向けの通知メッセージとして、通知の対象となったユーザを特定するユーザＩＤの情報と、検出された変異の内容を、具体的な数値を含まない定性的な表現で示すメッセージを送信する。具定例は「変動有」、「危険」、「要注意」、「要観察」、「要面談」等である。つまりこのメッセージは、制御部２１０が入力した体重値の具体的な値を含まないものとする。

なおステップＳ２１０又はステップＳ２１１においてサーバ装置２１から端末装置３１ａ又は端末装置３１ｂへ送信される通知メッセージは、例えば夫々のユーザＩＤに対応付けて記憶されてある電子メールアドレスへの電子メール又は、その他のアプリケーションプログラムそれにおける個別識別ＩＤ（ユーザＩＤ）である。この場合通知メッセージは、端末装置３１ａ又は端末装置３１ｂの表示部３１３に文字情報（画像を含んでもよい）として表示される。なお通知メッセージは、又はメッセージサービスＩＤ宛てのメッセージであってもよい。通知メッセージは、プッシュ通知であってもよい。更に通知メッセージは、対応するユーザＩＤによるログイン後のポータルページに含まれるものであり、端末装置３１ａ又は端末装置３１ｂの制御部３１０のＷｅｂブラウザとしての機能により、表示部３１３に画像又は文字情報として表示される。通知メッセージは音声又は効果音であってもよく、この場合、電子メールに含まれる音声データにより音声出力部３１４により出力されるか、Ｗｅｂブラウザ経由で音声出力部３１４により出力される。

ステップＳ２０９において変異が検出されないと判断された場合は（Ｓ２０９：ＮＯ）、当然ながら通知メッセージは送信されず処理が終了する。

このように送信される通知メッセージを受けて、通知先のユーザＩＤに基づきログイン状態にある端末装置３１ａが健康情報ＤＢ２１４に記憶されている体重値、及び体重値の変動値を取得することが許可される。ユーザ宛ての通知メッセージには、体重値及び体重値の変動値を閲覧するためのＷｅｂページへのリンク情報が含まれていてもよい。一方で管理者権限が与えられたユーザＩＤに対応する端末装置３１ｂからの体重値の取得は、サーバ装置２１により禁止される（図１（４））。図７は、サーバ装置２１による端末装置３１ａ，３１ｂからの情報取得に対する処理の手順の一例を示すフローチャートである。

サーバ装置２１の制御部２１０は、情報取得要求、具体的には体重値又は体重値の変動値を閲覧するためのＷｅｂページの送信要求を通信部２１３により受信し（ステップＳ４０１）、要求元が個人のユーザＩＤによりログイン状態にある端末装置３１ａであるか否かを判断する（ステップＳ４０２）。なお、管理者権限が与えられたユーザＩＤをログイン情報とした場合に閲覧可能なＷｅｂページには、健康情報ＤＢ２１４に記憶されている体重値の変動値に基づき導出される定性的表現で表される変異情報は含まれるが、体重値又は体重値の変動値等の具体的数値を表示するためのＷｅｂページは作成されない。管理者権限が与えられたユーザＩＤをログイン情報とした場合に閲覧可能なＷｅｂページには、健康情報ＤＢ２１４の編集のインタフェースが含まれることもない。

ステップＳ４０２において、要求元が、個人のユーザＩＤに対応する端末装置３１ａであると判断された場合（Ｓ４０２：ＹＥＳ）、制御部２１０は、要求元のユーザＩＤに対応付けられて記憶されている体重値の変動値を記憶部２１１の健康情報ＤＢ２１４から読み出す（ステップＳ４０３）。制御部２１０は、読み出した体重値の変動値を時系列に並べた図表（グラフ化、及び計測値又は計測値から算出された体重値の変動値）を含むＷｅｂページを作成し（ステップＳ４０４）、作成したＷｅｂページを端末装置３１ａへ送信し（ステップＳ４０５）、処理を終了する。

ステップＳ４０２にて要求元が個人のユーザＩＤによりログイン状態にある端末装置３１ａでないと判断された場合（Ｓ４０２：ＮＯ）、制御部２１０は、ステップＳ４０３〜Ｓ４０５の処理は行なわない。そしてこの場合制御部２１０は、許可されていない旨のメッセージを送信し（ステップＳ４０６）、処理を終了する。

このような処理により、たとえステップＳ４０１で受信された送信要求が、管理者権限が与えられたユーザＩＤによりログイン状態にある端末装置３１ｂからの要求であったとしても、健康情報ＤＢ２１４に含まれる計測値はパーソナルデータとして秘匿される。この意味で、健康情報提供サービスにおいて個人ユーザであるユーザＩＤの方が、健康情報ＤＢ２１４に記憶される属性データの閲覧については管理者的な権限を有しており、逆に管理者権限が与えられたユーザＩＤではゲスト的な権限となっていると言える。

なお、実施の形態１において体重計１１が故障する場合がある。実施の形態１における健康情報通知システム１００においては、体重計１１は複数含まれており、それらはセンサＩＤによって識別される。サーバ装置２２の制御部２２０は、入力した計測結果により、体重計１１の圧力センサ又はその出力信号の異常を検知した場合、対応する計測結果に基づく体重値及び体重値の変動値を健康情報ＤＢ２１４から削除するとよい。

また、ネットワーク４ａの内の一部ネットワーク（ＬＡＮ４１２、送信機４１１及び無線ルータ４１３）が不調となり、体重計１１ａから送信機４１１経由でのサーバ装置２１への送信が不可能となる場合がある。送信不可能となった状態が短期間である場合には、その後復帰したときに、図４のフローチャートに示したように体重計１１のメモリ内に記憶してあった計測結果の再送信が試みられる。しかしながら、送信不可能となった状態が長期間（メモリの容量以上）となる場合には、体重計１１は計測を無効とするか、又は計測が可能な状態であるとしても送信及び記憶の処理を行なわないようにする。そしてサーバ装置２１側では、送信不可能となった状態の体重計１１のセンサＩＤを特定し、保守作業が行なわれて復旧するまでは、この体重計１１からの計測結果の受信及び入力を行なわないように一時的に、当該体重計１１に対応する処理を停止する。そしてサーバ装置２１側では正常な他の体重計１１を用いた処理を続行する。これにより健康情報通知システム１００の運用は続けられる。

更に、上述のようにネットワーク４ａの内の一部ネットワークが不調となり、体重計１１から送信機４１１経由でのサーバ装置２１への送信が不可能となる場合に備え、ユーザの端末装置３１ａにて体重の数値入力を受け付けるようにすることが好ましい。この場合、端末装置３１ａは、図１に示した情報通知システムにおける入力装置１として機能することになり、端末装置３１ａはサーバ装置２１へ、ユーザＩＤと共に、入力された数値を送信し、サーバ装置２１がこれを受信して同様に利用する。

実施の形態１に示した体重計１１を入力装置１として用いた健康情報通知システムは、例えばカードキー１３を持つユーザをスポーツジムの会員、管理者をスポーツジムのスタッフとしてスポーツジムの会員の目標に合わせた体調管理を支援するサービスに適用することができる。また実施の形態１に示した健康情報通知システムは、カードキー１３を用いたオフィスの体調管理システム、出退勤システム、又は入退室のセキュリティシステムと併合させたシステムとしてもよい。この場合、カードキー１３を持つユーザを従業員、管理者を総務（人事）関係責任者とし、従業員の体重に基づき体調の変異を管理者へ通知する従業員の健康管理支援システムとして実現することができる。なおこの場合、複数の体重計１１は、カードキー１３を用いてリーダ１２にかざす複数の場所（セキュリティ管理が必要な扉の前、出退勤記録装置の前、又は飲食に係る決済を行なう場所（食堂のレジ又はベンダの前等））の床下に設置されてもよい。

実施の形態１で示した健康情報通知システムを出退勤システムに適用する場合、サーバ装置２１が入力する計測値は体重計１１により計測された値ではなく、出勤時間及び退勤時間自体であってもよい。これにより、出勤時間又は退勤時間が通常よりも大幅に遅れたり、早まったりした場合にユーザの変異を管理者に通知しつつ、その出退勤の時刻情報そのものは管理者からはパーソナルデータとして秘匿することができる。

なお、実施の形態１においてユーザの健康情報に係る計測値をサーバ装置２へ入力するための入力装置１として、体重計１１を用いる例を開示した。しかしながら、入力装置１として例えば脈拍、血圧、顔色、体格等を計測する計器類を利用してもよい。脈拍であれば、入力装置１として手指又は腕の脈拍を測定するセンサを用い、更に静脈認証をリーダ１２として使用することもできる。顔色、体格を用いる場合であれば、入力装置１として画像センサを用い、入力装置１が画像解析によって顔色、体格から健康情報を数値化してサーバ装置２１へ入力するようにしてもよい。

（実施の形態２）
図８は、実施の形態２における車輌異常通知システム２００の概要を示す説明図であり、図９は、車輌異常通知システム２００の構成を示すブロック図である。実施の形態２では、上述した情報通知システムを、家族間又は事業所内等でシェアリングされる車輌の異常を走行履歴から検知して通知する車輌異常通知システムに適用する。車輌異常通知システム２００は、運転席の座席内に重量センサ１７を設置しておき、サーバ装置２２が、重量センサ１７で計測された計測値と、車輌Ｖにて取得される位置情報とを取得し、ユーザの端末装置３２ａ（又はナビゲーションユニット１６）、及び管理者の端末装置３２ｂへ走行履歴等に基づく異常等を通知するシステムである。

詳細には実施の形態２における車輌異常通知システム２００は、車輌Ｖ内に搭載される重量センサ１７、携帯機１４、ＢＣＭ（Body Control Module ）ユニット１５、ナビゲーションユニット１６、サーバ装置２２、端末装置３２ａ，３２ｂ、及びネットワーク４ｂを含む。なおＢＣＭユニット１５に対応する複数の携帯機１４が含まれてもよい。またユーザの端末装置３２ａは不特定多数であってもよい。

車輌異常通知システム２００における重量センサ１７、及びナビゲーションユニット１６が上述の情報通知システム２００における入力装置１に対応し、サーバ装置２２がサーバ装置２に対応し、端末装置３２ａがクライアントＡ３ａ、端末装置３２ｂがクライアントＢ３ｂに対応する。ネットワーク４ｂは上述の情報通知システムにおける通信媒体４１及び通信媒体４２のいずれにも対応する。

ネットワーク４ｂは、公衆網４２５、アクセスポイント４２６、キャリアネットワーク４１４、基地局４１５を含む。これらのネットワーク４ｂに含まれる各構成要素は、実施の形態１のネットワーク４ａの各構成要素と同様であるから詳細な説明は省略する。

重量センサ１７は、圧力センサを用いて座席に座ったユーザの重量を計測して出力する。重量センサ１７は、計測結果を表示する表示部を有さない。なお重量センサ１７は、ユーザが座席に座っていることを検知していることを示す発光部を含む出力部と接続していてもよい。重量センサ１７はその出力信号の信号レベルによって重量を示し、起動している間は出力信号を継続して出力している。

携帯機１４は、車輌Ｖのユーザが所持する所謂ＦＯＢ型の電子キーであり、車輌ドアの開錠／施錠、又は、車輌Ｖのエンジン若しくは駆動用バッテリシステムの始動を可能とするための無線信号を送受信する機能を有する。車輌異常通知システム２００において携帯機１４は、車輌Ｖを使用するユーザの人数分存在する。複数の携帯機１４は夫々、不揮発性のメモリを有しており、このメモリは携帯機１４自身を識別するための携帯機識別子及び対応する車輌Ｖの車両識別子、認証用の鍵等を含む認証情報１４１を記憶している。なお携帯機１４は、スマートフォンであってもよく、１台の車輌Ｖに対して１〜３つの識別子及び認証鍵が付与され、識別子及び認証鍵を異なるユーザ間でシェアすることが可能である。

ＢＣＭユニット１５は、携帯機１４との間で無線信号を送受信してドアロックの施錠／開錠の制御、及び車内外灯器類等、ボディ系のアクチュエータの制御を統合的に行なう装置である。ＢＣＭユニット１５はマイクロコントローラを用いた制御部を有し、該制御部は重量センサ１７の出力信号を受け付けている。またＢＣＭユニット１５は、ナビゲーションユニット１６と車内ＬＡＮを介して接続されている。ＢＣＭユニット１５の制御部は、重量センサ１７の出力信号に基づき重量を検知し、車内ＬＡＮ経由でナビゲーションユニット１６へ重量値を送信することが可能である。

ナビゲーションユニット１６は、表示部１６１を備え、ＧＰＳ衛星からの電波を受信するＧＰＳ受信部１６２からの情報に基づき特定される位置情報が示す位置を地図上に示す画面を表示部１６１に表示する。またナビゲーションユニット１６は更に、車外通信部１６３を備え、車外通信部１６３によりＢＣＭユニット１５から送信される重量値を外部へ送信する中継装置としての機能を発揮する。なおナビゲーションユニット１６は、表示部１６１、車外通信部１６３を含む各構成部の動作を制御するＣＰＵを用いた制御部を備えている。そして車外通信部１６３は、ＷｉＦｉ通信、Bluetooth（登録商標）及びキャリアネットワーク４１４の基地局４１５との通信を各実現する複数のモジュールを含む。ナビゲーションユニット１６は車外通信部１６３により、ネットワーク４ｂ経由でサーバ装置２２と通信接続が可能である。またナビゲーションユニット１６は、車内ＬＡＮに接続されている。

サーバ装置２２は、制御部２２０、記憶部２２１、一時記憶部２２２、及び通信部２２３を備える。記憶部２２１に記憶されている情報以外は、実施の形態１におけるサーバ装置２１と同様の構成を有しているので、各構成部には対応する符号を付して詳細な説明を省略する。

記憶部２２１には、予め登録されているユーザＩＤ、該ユーザＩＤが所有する車輌Ｖの識別子、車輌Ｖに対応付けられている携帯機識別子が対応付けられて記憶されている。そして記憶部２２１には、予め登録されているユーザＩＤに対応付けて、携帯機識別子毎に、計測された重量値と、位置情報により特定される走行履歴とが走行履歴ＤＢ２２４として記憶される。

記憶部２２１に記憶されているサーバプログラム２２Ｐは、後述するようにサーバ装置２２の制御部２２０に各処理を実行させると共に、Ｗｅｂサーバ機能を実現するプログラムを含む。Ｗｅｂサーバプログラムにより、端末装置３２ａ及び端末装置３２ｂが有するＷｅｂブラウザ機能による端末装置３２ａ及び端末装置３２ｂからのＷｅｂページによる情報の取得を実現する。なおサーバプログラム２２Ｐは、図示しない記録媒体に記録されてあるサーバプログラムを読取部により読み出し、又は通信部２２３により外部から取得して記録したものであってよい（いずれも図示せず）。

端末装置３２ａはスマートフォン、タブレット端末等の通信端末装置を用い、端末装置３２ｂはデスクトップ型又はラップトップ型のＰＣを用いる。端末装置３２ａ及び端末装置３２ｂ夫々は、実施の形態１に示した端末装置３１ａ及び端末装置３１ｂと同様の構成を有しているので、各構成部については対応する符号を付して詳細な説明を省略する。

なお実施の形態２における端末装置３２ａ及び端末装置３２ｂの記憶部３２１に記憶されているクライアントプログラム３２Ｐは、後述する端末装置３２ａ又は端末装置３２ｂの制御部３２０に各処理を実行させるプログラムである。クライアントプログラム３２Ｐは、図示しない記録媒体に記録されてあるクライアントプログラムを読取部により読み出し、又は通信部３２６経由で取得し、記録したものであってもよい（いずれも図示せず）。

端末装置３２ａ及び端末装置３２ｂの制御部３２０は、クライアントプログラム３２Ｐに基づき操作部３２５により、車輌異常通知サービスへのログイン情報を受け付け、サーバ装置２２へ通信接続することが可能である。端末装置３２ａを使用するユーザのログイン情報は一般ユーザ権限が与えられたユーザＩＤ及びパスワードである。このユーザＩＤは、携帯機１４に記憶されている携帯機識別子と予め対応付けられてサーバ装置２２の記憶部２２１に記憶されている。端末装置３２ｂを使用する管理者のログイン情報は、車輌異常通知サービスの提供者（例えばディーラー、又はセキュリティサービス事業者）に対応する管理者権限が与えられたユーザＩＤ及びパスワードである。管理者は複数人であってもよく、管理者権限が与えられたユーザＩＤは１つであっても複数であってもよい。

このように構成される車輌異常通知システム２００における処理についてフローチャートを参照して説明する。図１０は、車輌異常通知システム２００にて実施される処理手順の一例を示すフローチャートである。ナビゲーションユニット１６の制御部は、携帯機識別子に基づいて認証が成功し、車輌Ｖのエンジン又は駆動バッテリがオン状態（スタート）となった場合に、これを検知して以下の処理を開始する。

ナビゲーションユニット１６の制御部は、ＢＣＭユニット１５にて得られた重量センサ１７による計測結果と携帯機１４の携帯機識別子とを車内ＬＡＮ経由で取得する（ステップＳ５０１）。ナビゲーションユニット１６の制御部は中継装置としての機能により、取得した計測結果及び携帯機識別子を車外通信部１６３からサーバ装置２２へ向けて送信する（ステップＳ５０２）。なおＢＣＭユニット１５は携帯機１４の認証を行なった際の時刻を取得し、計測結果及び携帯機識別子と共に送信するとよい。

ナビゲーションユニット１６の制御部は、更にＧＰＳ受信部１６２により受信する情報に基づき車輌Ｖの走行開始位置を示す位置情報を特定する（ステップＳ５０３）。制御部は車輌Ｖの識別子又はステップＳ５０１で取得した携帯機１４の携帯機識別子と共に位置情報を車外通信部１６３からサーバ装置２２へ向けて送信する（ステップＳ５０４）。

ナビゲーションユニット１６の制御部は、ステップＳ５０３で特定した走行開始位置を示す位置情報を記憶する（ステップＳ５０５）。制御部は以後、所定の間隔でＧＰＳ受信部１６２により受信する情報による位置情報の特定（ステップＳ５０６）、特定した位置情報の送信（ステップＳ５０７）、特定した位置情報の記憶（ステップＳ５０８）を実行する。このとき制御部は、位置情報を記憶する都度にエンジン（又は駆動バッテリ）が停止したか否かを判断し（ステップＳ５０９）、停止していないと判断された場合（Ｓ５０９：ＮＯ）、処理をステップＳ５０６へ戻して処理を繰り返す。なおステップＳ５０６において制御部は、特定した時刻、ＧＰＳ受信部から情報を受信した時刻を共にステップＳ５０８にて記憶し、ステップＳ５０９においても他の位置情報と共に送信するとよい。

ステップＳ５０９にて停止したと判断された場合（Ｓ５０９：ＹＥＳ）、ナビゲーションユニット１６の制御部は、ステップＳ５０７におけるサーバ装置２２への送信に全て成功したか否かを判断する（ステップＳ５１０）。ステップＳ５１０にて送信に成功したと判断された場合（Ｓ５１０：ＹＥＳ）、記憶した位置情報の履歴を消去し（ステップＳ５１１）、車輌Ｖ側における処理を終了する。

ステップＳ５１０にて、送信に失敗したと判断された場合（Ｓ５１０：ＮＯ）、ナビゲーションユニット１６の制御部は、記憶してある位置情報をサーバ装置２２へ向けて送信し（ステップＳ５１２）、処理をステップＳ５１０へ戻す。位置情報はこのようにしてナビゲーションユニット１６内に残らず、サーバ装置２２へ移動するとよい。

位置情報の送信先のサーバ装置２２における処理について説明する。
サーバ装置２２の制御部２２０は、通信部２２３が携帯機識別子と共に計測結果を受信し（ステップＳ６０１）、その後車輌Ｖから送信される識別子及び位置情報を通信部２２３により受信する（ステップＳ６０２）。

制御部２２０は、ステップＳ６０１で受信した計測結果及び識別子と、ステップＳ６０２で受信した識別子及び位置情報とを取得する（ステップＳ６０３）。制御部２２０は、取得した携帯機識別子又は車輌Ｖの識別子に対応付けられているユーザＩＤに対応付けて、取得した計測結果から特定される重量値と、受信した位置情報とを走行履歴ＤＢに記憶する（ステップＳ６０４）。このとき制御部２２０は、計測結果又は位置情報の受信時刻又はこれらの情報と共に受信する時刻の情報を対応付けて記憶するとよい。

制御部２２０は、その後車輌Ｖから定期的に送信される位置情報を受信し（ステップＳ６０５）、位置情報を受信する都度、この位置情報を携帯機識別子に対応付けて逐次記憶する（ステップＳ６０６）。制御部２２０は、同一の携帯機識別子に対応付けて位置情報を記憶する処理を、位置情報が受信できなくなるまで継続する。

図１１は、走行履歴ＤＢ２２４に記憶される情報の内容例を示す説明図である。図１１に示すように、走行履歴ＤＢ２２４の各レコードは、ユーザＩＤをキーとして、走行履歴に係る携帯機識別子、重量値、位置情報、及び、情報の受信時刻又は計測若しくは位置情報取得の時刻を含む。図１１の例において走行履歴ＤＢ２２４には走行履歴として、車輌Ｖが走行を開始したときの運転手の重量の計測結果と、走行を停止するまでにおける車輌Ｖの位置情報（軌跡）が記憶される。なお車輌Ｖは上述したように、複数のユーザによってシェアされる。したがって、運転手を特定するための携帯機識別子毎に、その計測結果及び位置情報が記憶されている。

次に、図１１のように記憶される走行履歴ＤＢ２２４に記憶された走行履歴に基づく車輌Ｖの変異の通知について説明する。図１２は、サーバ装置２２による通知処理手順の一例を示すフローチャートである。制御部２２０は、車輌Ｖの走行開始を検知した場合（計測結果、又は車輌Ｖの位置情報を受信した場合）に以下の処理を開始する。

制御部２２０は、走行を開始した車輌Ｖの車輌識別子及び携帯機識別子に対応する重量値の変動値及び位置情報を走行履歴ＤＢ２２４から読み出し（ステップＳ７０１）、読み出した重量値、重量値の変動値、位置情報、又は時刻に基づいて、車輌Ｖの変異検出のための処理を実行する（ステップＳ７０２）。

なおステップＳ７０２において制御部２２０は、予め設定した基準に基づき変異を検出する。つまり制御部２２０は、最新の重量値及び位置情報について、予め設定した基準となる閾値を軸として閾値以下か若しくは閾値以上か否かを判断するか、又は、予め設定した第１閾値及び第２閾値を含む範囲に対し、当該範囲外であるか否かによって変異を検出する。そしてここで言う閾値とは、通常変化がない値、若しくは微量にのみ変動する値であって、車輌Ｖ又は運転者、所有者ごとの属性データに応じて、閾値を基準とした検出方法が個別設定される。

変異の検出方法について第１の例として、走行開始時に計測される重量値が、これまでに同一の携帯機識別子（運転者）に対応付けて記憶されている重量値に対して外れた値であった場合に、制御部２２０は運転者が正規の運転者と異なるとして、変異として検出する。また、第２の例として、受信して記憶されている位置情報が、これまでに同一の携帯機識別子に対応付けて記憶されている位置情報とは異なる位置を示す場合に、制御部２２０は車輌Ｖが通常走行する地域とは異なるとして、変異として検出する。第２の例では車輌Ｖが営業車である場合、予め記憶部２２１に記憶してある担当者（携帯機識別子）毎の営業範囲外に外れたときに車輌Ｖの変異を検出するようにしてもよい。第３の例として、受信して記憶されている時刻の情報が、これまでに同一の携帯機識別子（運転者、所有者）に対応付けて記憶されている時刻を参照しても運転する時間帯として外れていると判断される場合に、制御部２２０は車輌Ｖの盗難の可能性を示す変異として検出する。例えば図１１に示した走行履歴ＤＢ２２４においては、同一の携帯機識別子（０１０１−１）に対応付けて記憶されている情報の内１つのレコードの時刻の情報が、他のレコードに含まれている時刻は概ね同時間帯であることに比して、深夜に対応している。この場合制御部２２０は、これを変異として検出する。

このとき走行履歴ＤＢ２２４において車輌Ｖの車輌識別子ではなく、携帯機識別子毎にレコードを記憶するから、車輌ＶがユーザＩＤで対応するユーザを含む複数の運転者でシェアされている場合に、運転者毎の運転習慣（営業範囲）に基づく変異が検出される。これにより、変異の検出精度を高めることができる。

制御部２２０は、ステップＳ７０２にて変異が検出されたか否かを判断し（ステップＳ７０３）、変異が検出されたと判断された場合（Ｓ７０３：ＹＥＳ）、走行中の車輌Ｖの所有者のユーザＩＤに対応する端末装置３２ａ宛てに通知メッセージを送信する（ステップＳ７０４）。このとき制御部２２０は、個人のユーザ向けの通知メッセージとして第１に、変異があったことのみを示す通知メッセージを送信する。更に制御部２２０は、管理者権限が与えられたユーザＩＤに対応する端末装置３２ｂ宛てに、変異があったことのみを示すメッセージを送信する（ステップＳ７０５）。ステップＳ７０４、及びＳ７０５において制御部２２０は、管理者向けの通知メッセージとして、通知の対象となったユーザを特定するユーザＩＤの情報と、検出された変異の内容を示す情報を含むメッセージを送信する。内容としては例えば、「運転者が異なる」、「既定範囲外を走行している」、「不審な時刻の運転である」等である。なおこのメッセージは、制御部２２０が読み出したレコード（重量値、位置情報、時刻）の具体的な値を含まないものとする。

なおステップＳ７０４又はステップＳ７０５においてサーバ装置２２から端末装置３２ａ又は端末装置３２ｂへ送信される通知メッセージは、例えば夫々のユーザＩＤに対応付けて記憶されてある電子メールアドレスへの電子メール又は、その他のアプリケーションプログラムそれにおける個別識別ＩＤ（ユーザＩＤ）である。この場合通知メッセージは、端末装置３２ａ又は端末装置３２ｂの表示部３２３に文字情報（画像を含んでもよい）として表示される。なお通知メッセージは、又はメッセージサービスＩＤ宛てのメッセージであってもよい。通知メッセージは、プッシュ通知であってもよい。更に通知メッセージは、対応するユーザＩＤによるログイン後のポータルページに含まれるものであり、端末装置３２ａ又は端末装置３２ｂの制御部３２０のＷｅｂブラウザとしての機能により、表示部３２３に画像又は文字情報として表示されるようにしてもよい。通知メッセージは音声又は効果音であってもよく、この場合、電子メールに含まれる音声データにより音声出力部３２４により出力されるか、Ｗｅｂブラウザ経由で音声出力部３２４により出力される。

なおステップＳ７０３にて変異が検出されないと判断された場合（Ｓ７０３：ＮＯ）、当然ながら通知メッセージを送信されずに処理が終了する。

なお図１２のフローチャートに示した変異の検出処理について制御部２２０は、図１０のフローチャートにおけるステップＳ６０６の後に続けて実行するようにしてもよい。

このように送信される通知メッセージを受けて、通知先のユーザＩＤに基づきログイン状態にある端末装置３２ａは、走行履歴ＤＢ２２４に記憶されている重量値、位置情報等を取得することが許可される。ユーザ宛ての通知メッセージに、重量値又は位置情報を閲覧するためのＷｅｂページへのリンク情報が含まれていてもよい。一方で管理者権限が与えられたユーザＩＤに対応する端末装置３２ｂからの位置情報の取得は、サーバ装置２２により禁止される（図１（４））。例えば管理者権限が与えられたディーラー又はセキュリティサービスのオペレータに対応するユーザＩＤによりログイン状態にある端末装置３２ｂから送信要求がなされたとしても、走行履歴ＤＢ２２４における具体的情報はパーソナルデータとして秘匿される。なおこの際のサーバ装置２２における処理手順は、実施の形態１にて図７を参照して示した処理手順と、体重値と重量値又は位置情報とが代替される以外は同様であるから、詳細な説明は省略する。

実施の形態２における車輌異常通知システム２００により、車輌Ｖの異常を、それまでの運転習慣又は既定されている走行範囲等に基づく変異の検出により検知することが可能であり、所有者であるユーザ及びシステムの管理者に異常を個別の通知を行なうことができる。ユーザへは異常を検知したことを通知し、その検知について詳細な位置情報の参照により本当に異常であるか否かの判断を促すことができ、車輌異常通知システム２００としては、システム管理者へは異常のみを通知し、その後のユーザからの詳細な連絡に応じた対応を可能とする。

なお実施の形態２において、表示部１６１及びスピーカを備えるナビゲーションユニット１６は、端末装置３１ａ又は端末装置３２ａとしての機能を発揮してもよい。この場合、サーバ装置２２はナビゲーションユニット１６宛てにも、通知メッセージを送信し、ナビゲーションユニット１６は通知メッセージを受信して表示部１６１に表示させるか、又は既存のスピーカからメッセージに対応する音声を出力することができる。

実施の形態１及び２に示したように、日常的に大きくは変化しない属性データに基づいて、そのデータを属性情報とする対象物の変異を検出し、その対象物に係るユーザ及び管理者へ各別に通知を行なうことが可能である。その他、変異の検出に係る属性値としては例えば、日常的に大きく変動しない、時々刻々と少しずつ変化するものであれば、本開示の情報通知システムは適用可能である。日常的に大きく変動しないものについての他の具体例としては例えば、為替、景気等の経済的指標に関する数値であってもよいし、１人のユーザの収入額及び支出額であってもよい。また、１人のユーザについての試験のスコアを入力する属性値として変異を検出してもよい。更には１人のユーザについての他人に対する親密度も、時系列に取得される画像データにおけるユーザ間の距離の変動に基づいて数値化し、変異を検出することができる。

今回開示された実施形態はすべての点で例示であって、制限的なものではないと考えられるべきである。本発明の範囲は、上記した意味ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。

１ 入力装置
２ サーバ装置
３ａ クライアントＡ（第１の通知先）
３ｂ クライアントＢ（第２の通知先）
１１ 体重計
１７ 重量センサ
２１，２２ サーバ装置
２１０，２２０ 制御部（取得部、通知部、送信部）
２１１，２２１ 記憶部
２１３，２２３ 通信部（取得部、受信部、送信部）
２１４ 健康情報ＤＢ
２２４ 走行履歴ＤＢ
３１ａ，３２ａ 端末装置（第１の通知先）
３１ｂ，３２ｂ 端末装置（第２の通知先）
３１０，３２０ 制御部
３１１，３２１ 記憶部
３１Ｐ，３２Ｐ クライアントプログラム
３１３，３２３ 表示部
３１４，３２４ 音声出力部
３１５，３２５ 操作部
３１６，３２６ 通信部

Claims (5)

1. 複数のユーザをそれぞれ特定する各ユーザＩＤを記憶する複数の電子カードと、前記電子カードがかざされることで前記ユーザＩＤを読み取るリーダと、前記各ユーザＩＤに基いて使用権限が付与されたユーザ端末装置と、管理者端末装置と、情報通知装置と、入力装置とを含む情報通知システムにおいて、
   前記リーダは、
   前記電子カードから前記ユーザＩＤを読み取って、前記情報通知装置に前記ユーザＩＤを送信する認証送信部と、
   前記情報通知装置から前記ユーザＩＤの認証結果を受信する認証受信部と、
   前記認証結果が肯定的である場合、前記入力装置に対して計測指示を送信する指示部とを備え、
   前記入力装置は、
   前記指示部から前記計測指示を受信した場合に、前記ユーザＩＤにより特定される前記ユーザに関する属性データを計測する計測手段と、
   前記属性データを記憶するメモリと、
   前記属性データを前記情報通知装置に送信する通信部とを備え、
   前記情報通知装置は、
   前記各ユーザの変異を判定するための前記属性データの変異範囲を示す各個別情報を、前記各ユーザＩＤと対応付けて設定する設定部と、
   前記認証送信部から前記ユーザＩＤを受信し、前記ユーザＩＤに基いて前記ユーザが正当なユーザであるか否かの認証を実行し、認証に成功した場合、肯定的な認証結果を前記認証受信部に送信する認証部と、
   前記通信部から前記属性データを受信する受信部と、
   前記属性データを、前記認証部が認証した前記ユーザの前記ユーザＩＤと対応付けて記憶する記憶部と、
   前記属性データと前記個別情報とに基いて、対応付けられている前記ユーザＩＤが示す前記ユーザの変異を検出する検出部と、
   前記検出部が前記変異を検出する場合、前記変異に対応する変異情報を、前記ユーザＩＤに基いて使用権限が付与された前記ユーザ端末装置と、前記管理者端末装置とに通知する通知部と、
   前記ユーザ端末装置からの要求に応じて、前記記憶部に記憶している前記ユーザＩＤと対応付けられている前記属性データを含む詳細情報を送信し、前記管理者端末装置には、前記詳細情報を送信することを禁止する送信部とを備える
   ことを特徴とする情報通知システム。
2. ユーザが利用するユーザ端末装置と、管理者が利用する管理者端末装置と、情報通知装置と、車輌の運転席に設置されている重量センサと、前記ユーザが所持する携帯機と、前記車輌に搭載されているＢＣＭユニットと、ＧＰＳ衛星からの電波を受信して前記車輌の位置情報を特定するナビゲーションユニットとを含む車輌異常通知システムにおいて、
   前記重量センサは、
   前記運転席に着座した人の体重を計測する計測部と、
   計測した前記体重を示す体重データを前記ＢＣＭユニットに送信する第１送信部とを備え、
   前記携帯機は、
   携帯機識別子を記憶するメモリと、
   前記携帯機識別子を前記ＢＣＭユニットに送信する第２送信部とを備え、
   前記ＢＣＭユニットは、
   前記第２送信部から前記携帯機識別子を受信する第２受信部と、
   前記第１送信部から前記体重データを受信する第３受信部と、
   前記携帯機識別子と前記体重データとを前記ナビゲーションユニットに送信する第３送信部とを備え、
   前記ナビゲーションユニットは、
   前記位置情報を特定した時の時刻を示す時刻情報を取得する計時部と、
   前記第３送信部から、前記携帯機識別子と前記体重データとを受信する第４受信部と、
   前記携帯機識別子と前記体重データと前記位置情報と前記時刻情報とを含む属性情報を前記情報通知装置に送信する第４送信部とを備え、
   前記情報通知装置は、
   前記ユーザ端末装置を特定するユーザＩＤと前記車輌を特定する車輌識別子と前記携帯機識別子とを対応付けて登録する登録部と、
   前記第４送信部から、前記属性情報を受信する第５受信部と、
   前記ユーザＩＤと対応付けて登録した前記携帯機識別子を含む前記属性情報を、前記ユーザＩＤ及び前記車輌識別子と対応付けて記憶する記憶部と、
   前記属性情報に含まれる前記体重データと前記位置情報と前記時刻情報とに基いて、対応付けて記憶した前記車輌識別子により特定される前記車輌の変異を検出する検出部と、
   前記検出部が前記変異を検出する場合、当該変異に対応する変異情報を、前記ユーザＩＤにより特定される前記ユーザ端末装置と、前記管理者端末装置へ通知する通知部とを備える
   ことを特徴とする車輌異常通知システム。
3. 複数のユーザをそれぞれ特定する各ユーザＩＤを記憶する複数の電子カードと、前記電子カードがかざされることで前記ユーザＩＤを読み取るリーダと、前記各ユーザＩＤに基いて使用権限が前記各ユーザに付与されるユーザ端末装置と、管理者端末装置と、情報通知装置と、前記ユーザに関する属性データを前記情報通知装置に送信する入力装置とを含む情報通知システムにおける前記情報通知装置であって、
   前記各ユーザの変異を判定するための前記属性データの変異範囲を示す各個別情報を、前記各ユーザＩＤと対応付けて設定する設定部と、
   前記リーダから前記ユーザＩＤを受信し、前記ユーザＩＤに基いて前記ユーザが正当なユーザであるか否かの認証を実行し、認証に成功した場合、肯定的な認証結果を前記リーダに送信する認証部と、
   各前記入力装置から前記属性データを受信する受信部と、
   前記属性データを、前記認証部が認証した前記ユーザの前記ユーザＩＤと対応付けて記憶する記憶部と、
   前記属性データと前記個別情報とに基いて、対応付けられている前記ユーザＩＤが示す前記ユーザの変異を検出する検出部と、
   前記検出部が前記変異を検出する場合、前記変異に対応する変異情報を、前記ユーザＩＤに基いて使用権限が付与された前記ユーザ端末装置と、前記管理者端末装置とに通知する通知部と、
   前記ユーザ端末装置からの要求に応じて、前記記憶部に記憶している前記ユーザＩＤと対応付けられている前記属性データを含む詳細情報を送信し、前記管理者端末装置には、前記詳細情報を送信することを禁止する送信部とを備える
   ことを特徴とする情報通知装置。
4. 各ユーザをそれぞれ特定する各ユーザＩＤを記憶する複数の電子カードと、前記電子カードがかざされることで前記ユーザＩＤを読み取るリーダと、前記各ユーザＩＤに基いて使用権限が前記各ユーザに付与されるユーザ端末装置と、管理者端末装置と、情報通知装置と、前記ユーザに係る属性データを前記情報通知装置に送信する入力装置とを含む情報通知システムにおける前記情報通知装置に用いられる情報通知制御方法であって、
   前記情報通知装置は、設定部、認証部、受信部、記憶部、検出部、通知部及び送信部を備え、
   前記設定部は、前記各ユーザの変異を判定するための前記属性データの変異範囲を示す各個別情報を、前記各ユーザＩＤと対応付けて設定し、
   前記認証部は、前記リーダから前記ユーザＩＤを受信し、前記ユーザＩＤに基いて前記ユーザが正当なユーザであるか否かの認証を実行し、認証に成功した場合、肯定的な認証結果を前記リーダに送信し、
   前記受信部は、各前記入力装置から前記属性データを受信し、
   前記記憶部は、前記属性データを、前記認証部が認証した前記ユーザの前記ユーザＩＤと対応付けて記憶し、
   前記検出部は、前記属性データと前記個別情報とに基いて、対応付けられている前記ユーザＩＤが示す前記ユーザの変異を検出し、
   前記通知部は、前記検出部が前記変異を検出する場合、前記変異に対応する変異情報を、前記ユーザＩＤに基いて使用権限が付与された前記ユーザ端末装置と、前記管理者端末装置とに通知し、
   前記送信部は、前記ユーザ端末装置からの要求に応じて、前記記憶部に記憶している前記ユーザＩＤと対応付けられている前記属性データを含む詳細情報を送信し、前記管理者端末装置には、前記詳細情報を送信することを禁止する
   ことを特徴とする情報通知制御方法。
5. 複数のユーザをそれぞれ特定する各ユーザＩＤを記憶する複数の電子カードと、前記電子カードがかざされることで前記ユーザＩＤを読み取るリーダと、前記各ユーザＩＤに基いて使用権限が前記各ユーザに付与されるユーザ端末装置と、管理者端末装置と、前記ユーザに関する属性データを送信する入力装置と、前記入力装置から送信される属性データを受信するコンピュータとを含む情報通知システムで、前記コンピュータに処理を実行させるコンピュータプログラムであって、
   前記コンピュータに、
   前記各ユーザの変異を判定するための前記属性データの変異範囲を示す各個別情報を、前記各ユーザＩＤと対応付けて設定し、
   前記リーダから前記ユーザＩＤを受信し、
   前記ユーザＩＤに基いて前記ユーザが正当なユーザであるか否かの認証を実行し、認証に成功した場合、肯定的な認証結果を前記リーダに送信し、
   各前記入力装置から前記属性データを受信し、
   前記属性データを、認証した前記ユーザの前記ユーザＩＤと対応付けて記憶し、
   前記属性データと前記個別情報とに基いて、対応付けられている前記ユーザＩＤが示す前記ユーザの変異を検出し、
   前記変異が検出された場合、前記変異に対応する変異情報を、前記ユーザＩＤに基いて使用権限が付与された前記ユーザ端末装置と、前記管理者端末装置とに通知し、
   前記ユーザ端末装置からの要求に応じて、前記ユーザＩＤと対応付けられて記憶してある前記属性データを含む詳細情報を送信し、
   前記管理者端末装置には、前記詳細情報を送信することを禁止する
   処理を実行させるコンピュータプログラム。

Images