WO2015083568A1 - ユーザ認証システム - Google Patents

ユーザ認証システム Download PDF

Info

Publication number
WO2015083568A1
WO2015083568A1 PCT/JP2014/080973 JP2014080973W WO2015083568A1 WO 2015083568 A1 WO2015083568 A1 WO 2015083568A1 JP 2014080973 W JP2014080973 W JP 2014080973W WO 2015083568 A1 WO2015083568 A1 WO 2015083568A1
Authority
WO
WIPO (PCT)
Prior art keywords
user
information
certain
information acquisition
biological information
Prior art date
Application number
PCT/JP2014/080973
Other languages
English (en)
French (fr)
Inventor
新吾 山下
幸哉 澤野井
和行 森田
Original Assignee
オムロンヘルスケア株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by オムロンヘルスケア株式会社 filed Critical オムロンヘルスケア株式会社
Priority to CN201480063245.7A priority Critical patent/CN105793888A/zh
Priority to EP14867996.2A priority patent/EP3079119B1/en
Publication of WO2015083568A1 publication Critical patent/WO2015083568A1/ja
Priority to US15/151,805 priority patent/US20160253489A1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/0002—Remote monitoring of patients using telemetry, e.g. transmission of vital signals via a communication network
    • A61B5/0015—Remote monitoring of patients using telemetry, e.g. transmission of vital signals via a communication network characterised by features of the telemetry system
    • A61B5/0022—Monitoring a patient using a global network, e.g. telephone networks, internet
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/02—Detecting, measuring or recording pulse, heart rate, blood pressure or blood flow; Combined pulse/heart-rate/blood pressure determination; Evaluating a cardiovascular condition not otherwise provided for, e.g. using combinations of techniques provided for in this group with electrocardiography or electroauscultation; Heart catheters for measuring blood pressure
    • A61B5/021—Measuring pressure in heart or blood vessels
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/103—Detecting, measuring or recording devices for testing the shape, pattern, colour, size or movement of the body or parts thereof, for diagnostic purposes
    • A61B5/11—Measuring movement of the entire body or parts thereof, e.g. head or hand tremor, mobility of a limb
    • A61B5/1112—Global tracking of patients, e.g. by using GPS
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/103—Detecting, measuring or recording devices for testing the shape, pattern, colour, size or movement of the body or parts thereof, for diagnostic purposes
    • A61B5/11—Measuring movement of the entire body or parts thereof, e.g. head or hand tremor, mobility of a limb
    • A61B5/1118—Determining activity level
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/48—Other medical applications
    • A61B5/4806—Sleep evaluation
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/48—Other medical applications
    • A61B5/4866—Evaluating metabolism
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/72—Signal processing specially adapted for physiological signals or for diagnostic purposes
    • A61B5/7221—Determining signal validity, reliability or quality
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G16H10/60—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H50/00—ICT specially adapted for medical diagnosis, medical simulation or medical data mining; ICT specially adapted for detecting, monitoring or modelling epidemics or pandemics
    • G16H50/20—ICT specially adapted for medical diagnosis, medical simulation or medical data mining; ICT specially adapted for detecting, monitoring or modelling epidemics or pandemics for computer-aided diagnosis, e.g. based on medical expert systems
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B2560/00—Constructional details of operational features of apparatus; Accessories for medical measuring apparatus
    • A61B2560/02—Operational features
    • A61B2560/0266—Operational features for monitoring or limiting apparatus function
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B2560/00—Constructional details of operational features of apparatus; Accessories for medical measuring apparatus
    • A61B2560/02—Operational features
    • A61B2560/029—Operational features adapted for auto-initiation
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/02—Detecting, measuring or recording pulse, heart rate, blood pressure or blood flow; Combined pulse/heart-rate/blood pressure determination; Evaluating a cardiovascular condition not otherwise provided for, e.g. using combinations of techniques provided for in this group with electrocardiography or electroauscultation; Heart catheters for measuring blood pressure
    • A61B5/0205—Simultaneously evaluating both cardiovascular conditions and different types of body conditions, e.g. heart and respiratory condition
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/02—Detecting, measuring or recording pulse, heart rate, blood pressure or blood flow; Combined pulse/heart-rate/blood pressure determination; Evaluating a cardiovascular condition not otherwise provided for, e.g. using combinations of techniques provided for in this group with electrocardiography or electroauscultation; Heart catheters for measuring blood pressure
    • A61B5/024—Detecting, measuring or recording pulse rate or heart rate
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/05—Detecting, measuring or recording for diagnosis by means of electric currents or magnetic fields; Measuring using microwaves or radio waves 
    • A61B5/053—Measuring electrical impedance or conductance of a portion of the body
    • A61B5/0537—Measuring body composition by impedance, e.g. tissue hydration or fat content
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/48—Other medical applications
    • A61B5/4806—Sleep evaluation
    • A61B5/4809—Sleep detection, i.e. determining whether a subject is asleep or not

Definitions

  • the present invention relates to a user authentication system for authenticating whether or not the neoplastic information relates to the user when registering neoplastic information about a certain user.
  • a plurality of biological information acquisition devices for example, blood pressure monitor, activity meter, body composition meter, etc.
  • different types of biological information for example, blood pressure, activity amount, body composition, etc.
  • Obtain the biometric information in sequence associate the acquired biometric information with the user information that identifies the user, and sequentially capture the biometric information, and call the captured biometric information as necessary. It is used for health management and medical diagnosis.
  • a plurality of biological information acquisition devices to be used are assigned unique device identification numbers for specifying each biological information acquisition device, and information on the device identification numbers is added to the biological information. As a result, regarding the captured biometric information, there is very little room for erroneous information to be captured with respect to the information specifying the biometric information acquisition device used to acquire the biometric information.
  • a certain biometric information acquisition apparatus may be shared by a plurality of users. For example, this is a case where a blood pressure monitor is used jointly by a couple or a parent and child at home.
  • a unique user identification number is assigned to identify each user.
  • the user identification number may be erroneously input to the biological information acquisition apparatus. . That is, it is possible that biometric information regarding another user (for example, son) who is not a certain user (for example, father) is taken into the information management system. Therefore, regarding the captured biometric information, there is room for erroneous information to be captured for the user information that identifies the user who brought the biometric information. Therefore, for example, Patent Documents 1 and 2 disclose that individual authentication is performed by comparing a new measurement value of biometric information with a past measurement value.
  • the health management support device of Patent Literature 1 recognizes an individual having past biological information belonging to a predetermined numerical range centered on a new measurement value of biological information such as weight and body fat percentage as a certain individual. To disclose.
  • Patent Document 1 when there are a plurality of individuals having past biometric information similar to a new measurement value, it is difficult to specify which individual is the individual, so the accuracy of personal authentication Has the problem of not good.
  • the momentum measurement system disclosed in Patent Document 2 is based on the weight of the user and the load ratio applied to the left and right feet estimated from the measured value of the load during the stepping exercise after performing biometric authentication using a fingerprint or palm print. Then, it is disclosed that the weight of the certifier already stored and the ratio of the left and right feet are compared to determine whether or not the certifier is the same person.
  • information sources for biometric authentication are fingerprints, palm prints, finger veins, irises, retinas, voice prints, facial shapes, and the like, and do not use the load and momentum that are measurement targets.
  • patent document 2 compares the recent weight data currently recorded from the measured weight, and judges the presence or absence of contradiction. It is disclosed to record as reference data when a difference in weight that is not normal is recognized.
  • the determination of whether or not there is a contradiction in Patent Document 2 is based on new biological information acquired from the same biological information acquisition device and past biological information, and is different from information in a certain biological information acquisition device. There is also no determination of the presence or absence of contradiction in connection with information in the biological information acquisition apparatus.
  • the problem of the present invention is that, in an environment where a plurality of users use a plurality of types of biometric information acquisition devices to acquire different types of biometric information, more accurate accuracy is obtained based on the acquired biometric information of the users. It is to provide a user authentication system capable of performing user recognition.
  • the user authentication system of the present invention provides: A plurality of types of biological information acquisition devices for acquiring different types of biological information for a user; A storage unit that stores each biological information acquired by each of the biological information acquisition devices in association with the certain user; Neonatal information newly acquired in a certain biological information acquisition device among the plurality of types of biological information acquisition devices, and other biological information acquired by other biological information acquisition devices other than the certain biological information acquisition device; A user determination unit that determines whether or not the neoplastic information in the certain biological information acquisition apparatus relates to the certain user by checking whether there is a logical contradiction with the information; It is characterized by providing.
  • “different types of biological information” in this specification refers to blood pressure, amount of activity, weight, body composition, and the like.
  • the user authentication unit determines that the neonatal information is not related to a certain user. Therefore, user recognition can be performed with higher accuracy than in a case where user recognition is performed by comparing neonatal information and past biological information in a certain biological information acquisition apparatus.
  • the user authentication system of the present invention includes: At least one biological information acquisition device for acquiring different biological information for a user; A storage unit that stores the biological information acquired by the at least one biological information acquisition device in association with the certain user; A position information acquisition device for acquiring position information regarding the certain user; A logical contradiction between neonatal information newly acquired in a certain biological information acquisition device of the at least one biological information acquisition device and the positional information acquired by the positional information acquisition device.
  • a user determination unit that determines whether or not the neonatal information in the certain biological information acquisition apparatus relates to the certain user by checking presence or absence.
  • the user authentication system by checking whether there is a logical contradiction between neonatal information and position information, only the neoplastic information and past biological information can be obtained in a certain biological information acquisition apparatus.
  • the user recognition can be performed with higher accuracy than the case where the user recognition is performed by comparison.
  • the storage unit is provided in each of the biological information acquisition devices and / or is provided independently of the biological information acquisition device. .
  • the user authentication system according to this embodiment can have a flexible system configuration.
  • the user determination unit determines that the neoplastic information in the certain biological information acquisition apparatus is not related to the certain user, the neoplastic information is Attribute information that is not related to a certain user is added to the neonatal information.
  • neoplastic information that may not be related to a certain user can be easily distinguished from other correct biological information.
  • the user authentication system further includes an information notification unit that notifies the neonatal information, the information on the certain user, and information on the determination result.
  • an information notification unit that notifies the neonatal information, the information on the certain user, and information on the determination result.
  • the user authentication system of this embodiment it is possible to alert the user that the neonatal information may not be related to a certain user.
  • the user authentication system further includes an information notification unit that notifies the neonatal information, the information on the certain user, and information on the determination result.
  • an information notification unit that notifies the neonatal information, the information on the certain user, and information on the determination result.
  • the user's intention can be confirmed with respect to the determination result that the neonatal information is not related to a certain user.
  • the neoplastic information in the certain biological information acquisition apparatus is not related to the certain user
  • the neoplastic information is: Only the storage process to the storage unit is performed, and no other process is performed.
  • neoplastic information acquired in a certain biological information acquisition device has a logical contradiction in relation to other biological information and position information. Then, since the user determination unit determines that the neoplasm information does not relate to a certain user, the user can be recognized with higher accuracy.
  • FIG. 1 shows a configuration example when a user authentication system 1 according to the present invention for authenticating a person (hereinafter referred to as a user) whose biometric information is acquired by using a biometric information acquisition apparatus is used on a network 2.
  • the user authentication system 1 includes a sphygmomanometer 10, a body composition meter 20, an activity meter 30, a sleep meter 40, a server 5, and a network 2 that function as a biological information acquisition device.
  • Biological information acquisition devices such as a sphygmomanometer 10 are configured to be able to communicate with each other via a network 2 by a wired or wireless connection to the server 5.
  • the network 2 is an open network (that is, the Internet) or a network that is used in a specific organization (that is, an intranet), and access to the server 5 is restricted by a request for inputting a user registration number and a password. The security of the server 5 is ensured.
  • the server 5 includes a control unit 6, a user determination unit 7, a storage unit 8, an operation unit 9a, a display unit 9b, and a communication unit 9c.
  • the control unit 6 includes a CPU (Central Processing Unit) and its auxiliary circuit, controls each unit of the server 5, executes predetermined processing according to the program and data stored in the storage unit 8, and operates the operation unit 9 a and the communication unit. Data input from 9c is processed, and the processed data is stored in the storage unit 8, displayed on the display unit 9b, or output from the communication unit 9c.
  • CPU Central Processing Unit
  • the storage unit 8 of the server 5 stores a RAM (Random Access Memory) used as a work area necessary for the control unit 6 to execute the program and a basic program to be executed by the control unit 6. Includes ROM (Read Only Memory).
  • a program for determining personal authentication is installed in the storage unit 8. Further, the storage unit 8 stores, as a database, data obtained by adding measurement date / time information, a device identification number, and a user identification number to the measured new biological information and associating them. Further, the storage unit 8 stores a database of user registration information in which registered users are associated with devices used by the users.
  • a magnetic disk (HD (Hard Disk), FD (Flexible Disk)), an optical disk (CD (Compact Disk), DVD (Digital Versatile Disk) ), BD (Blu-ray Disc)), a magneto-optical disk (MO (Magneto-Optical disk)), or a semiconductor memory (memory card, SSD (Solid State Drive)) or the like
  • HD Hard Disk
  • FD Flexible Disk
  • CD Compact Disk
  • DVD Digital Versatile Disk
  • BD Blu-ray Disc
  • MO Magneto-optical disk
  • semiconductor memory memory card, SSD (Solid State Drive)
  • the storage unit 8 is shown as a component of the server 5, the storage unit 8 may be configured separately from the server 5.
  • the function of the storage unit 8 can also serve as, for example, each storage unit in each biological information acquisition device such as a blood pressure monitor 10 described later or a storage unit in an external information processing terminal.
  • the user determination unit 7 of the server 5 includes neonatal information (for example, blood pressure value) in a certain biological information acquisition device (for example, blood pressure monitor 10) and a biological information acquisition device (for example, sleep) other than the certain biological information acquisition device.
  • a certain biological information acquisition device for example, a sphygmomanometer
  • can be obtained by checking whether there is a logical contradiction with other biological information for example, a sleeping state such as a bedtime or a wake-up time. It is determined whether the neoplastic information (for example, blood pressure value) in 10) relates to a certain user.
  • the user determination unit 7 is configured as a part of the control unit 6, but the user determination unit 7 may be configured separately from the control unit 6.
  • the sphygmomanometer 10 includes a control unit 11, a timer unit 12, a power source 13, an operation unit 14, an information notification unit 15, a storage unit 16, a communication unit 17, and a blood pressure measurement unit. 18. That is, the sphygmomanometer 10 measures a blood pressure value and a pulse rate as biological information.
  • the control unit 11 includes a CPU (Central Processing Unit) and its auxiliary circuit, controls each unit of the sphygmomanometer 10, and executes various processes according to programs and data stored in the storage unit 16. That is, the control unit 11 processes the data input from the operation unit 14 and the communication unit 17, stores the processed data in the storage unit 16, notifies the information by the information notification unit 15, and notifies the communication unit 17. Or output.
  • CPU Central Processing Unit
  • the control unit 11 causes the blood pressure measurement unit 18 to measure a blood pressure value (maximum blood pressure (systolic blood pressure) and minimum blood pressure (diastolic blood pressure)) and a pulse rate of a certain user when the CPU executes a program. To control.
  • the control unit 11 adds information on the measurement date and time, information on the device identification number, and information on the user identification number, which will be described later, to the information on the measured blood pressure value and pulse rate. Are associated with the blood pressure value and the pulse rate at a certain measurement date and time for a certain user.
  • the control unit 11 controls the information notification unit 15 to notify the measured blood pressure value, pulse rate, measurement date and time, or user name.
  • the control unit 11 performs control so that data related to blood pressure values and pulse rates at a certain measurement date and time for a certain user is stored in the storage unit 16 in time series.
  • the timekeeping unit 12 measures the date and time when the blood pressure measurement unit 18 measured the blood pressure value and the pulse rate, and acquires information on the measurement date and time.
  • the clock unit 22 can use a clock built in the control unit 11.
  • the storage unit 16 includes a RAM (Random Access Memory) used as a work area necessary for the control unit 11 to execute a program, and a ROM (Read for storing a basic program to be executed by the control unit 11. Only Memory).
  • a semiconductor memory memory card, SSD (Solid State Drive)) or the like can be used as a storage medium of an auxiliary storage device for assisting the storage area of the storage unit 16.
  • the measured blood pressure value and pulse rate data are stored in the storage unit 16 by the control unit 11 for each user (by user identification number) in time series.
  • the storage unit 16 can also store unique information (gender, age, height) of each user.
  • the sphygmomanometer 10 can register, for example, data and unique information for a plurality of users, and can select a user by specifying a user registration number with the operation unit 14.
  • the operation unit 14 is configured by a switch or a touch panel, for example, and inputs an operation signal corresponding to the content operated by the user to the control unit 11.
  • the information notification unit 15 is a display device (for example, an LCD (Liquid Crystal Display) or an EL (Electroluminescence) display) or a sound generator (for example, a speaker).
  • the information notification unit 15 is controlled by the control unit 11 to display, for example, the acquired data, a warning message, or a message prompting remeasurement on the screen of the display device or uttering from the voice generator. By this, a user can be notified of the possibility that the acquired data is not of a user.
  • the blood pressure measurement unit 18 includes, for example, a cuff, a pump, a valve, and a pressure sensor.
  • the cuff is wound around the measurement site of the user in advance, and the pump and the valve are controlled so that the pressure in the cuff (cuff pressure) is the maximum blood pressure.
  • the pressure is increased and then gradually reduced, and the pressure sensor measures the maximum blood pressure (systolic blood pressure), the minimum blood pressure (diastolic blood pressure), and the pulse rate.
  • the communication unit 17 is for communicating with an external information processing terminal (not shown).
  • the communication unit 17 is, for example, a USB (Universal Serial Bus) for wired connection with an external information processing terminal or a FeliCa (Near Field Communication) as an NFC (Near Field Communication) for performing wireless communication with an external information processing terminal.
  • a USB Universal Serial Bus
  • FeliCa Near Field Communication
  • NFC Near Field Communication
  • Bluetooth registered trademark
  • the external information processing terminal connected to the sphygmomanometer 10 via the communication unit 17 of the sphygmomanometer 10 is, for example, a PC (Personal Computer), a smartphone, a tablet, a PDA (Personal Digital Assistant), or the like.
  • the external information processing terminal can include at least a control unit, a power source, an operation unit, an information notification unit, a storage unit, and a communication unit.
  • the sphygmomanometer 10 itself is configured to have a communication function with the outside, the sphygmomanometer 10 can directly communicate with the external server 5 via the network 2.
  • the body composition meter 20 includes a control unit 21, a timekeeping unit 22, a power source 23, an operation unit 24, an information notification unit 25, a storage unit 26, a communication unit 27, and weight measurement.
  • the weight measuring unit 28 is a load sensor that measures the weight of the user by detecting a change in resistance value detected by a strain gauge, for example.
  • the body impedance measurement unit 29 applies a current to a living body from a current application electrode (not shown) for measuring the user's body impedance value, and detects the voltage with a voltage detection electrode (not shown), thereby allowing the user to Measure body impedance value.
  • the control unit 21 calculates the body composition based on the measured weight value and body impedance value and the user information (age, height, sex, etc.) specific to the measured user, and the calculated body composition is: It represents the ratio or amount of the component that constitutes the body (tissue constituting the body), such as body fat percentage, muscle percentage, lean mass, body fat mass, muscle mass, bone mass, and water content.
  • the control unit 21 adds information on the measurement date and time acquired by the time measuring unit 22, information on the device identification number, and information on the user identification number to the measured weight value and body composition information. By associating with the above, the data regarding the weight value and body composition at a certain measurement date and time for a certain user are collected.
  • the control unit 21 controls the information notification unit 25 to notify the measured weight value and body composition, measurement date and time, or user name.
  • the control unit 21 performs control so that data related to the weight value and body composition at a certain measurement date and time for a certain user is stored in the storage unit 26 in time series.
  • storage part 26, and the communication part 27 in the body composition meter 20 is the control part 11 in the sphygmomanometer 10, the time measuring part. 12, the power supply 13, the operation unit 14, the information notification unit 15, the storage unit 16, and the communication unit 17 have substantially the same functions, and thus detailed description thereof is omitted.
  • the activity meter 30 includes a control unit 31, a timekeeping unit 32, a power source 33, an operation unit 34, an information notification unit 35, a storage unit 36, a communication unit 37, and body movement. And a measurement unit 38. That is, the activity meter 30 detects the user's body movement in various activity scenes such as walking, housework, desk work or jogging by the body movement measuring unit 38 and measures the number of steps and the amount of activity of the user. The number of steps and activity are measured as biological information.
  • the activity meter 30 can be specialized as a pedometer that measures only the number of steps of the user.
  • the body motion measuring unit 38 is configured by an acceleration sensor that can detect at least one-axis acceleration of body motion caused by walking, daily activities, etc., and can acquire a larger amount of information related to the user's body motion.
  • a triaxial acceleration sensor is preferred.
  • An acceleration signal is obtained from the body movement measurement unit 38.
  • the body movement measuring unit 38 further includes an atmospheric pressure sensor, so that it is possible to determine the ascending walking state of the stairs and more accurately determine the number of steps and the amount of activity at that time.
  • the control unit 31 adds information on the measurement date and time acquired by the time measuring unit 32, information on the device identification number, and information on the user identification number to the information on the measured number of steps and the amount of activity. By associating, data relating to the number of steps and the amount of activity at a certain measurement date and time for a certain user are collected.
  • the control unit 31 controls the information notification unit 35 to notify the measured number of steps, the amount of activity, the measurement date and time, or the user name.
  • the control unit 31 performs control so that data regarding the number of steps and the amount of activity at a certain measurement date and time for a certain user is stored in the storage unit 36 in time series.
  • control unit 31 the functions of the control unit 31, the timing unit 32, the power source 33, the operation unit 34, the information notification unit 35, the storage unit 36, and the communication unit 37 in the activity meter 30 are the control unit 11 and the timing unit in the sphygmomanometer 10. 12, the power supply 13, the operation unit 14, the information notification unit 15, the storage unit 16, and the communication unit 17 have substantially the same functions, and thus detailed description thereof is omitted.
  • the sleep meter 40 includes a control unit 41, a timekeeping unit 42, a power source 43, an operation unit 44, an information notification unit 45, a storage unit 46, a communication unit 47, and body movement measurement. Part 48. That is, the sleep meter 40 detects the movement of the bedding caused by the movement of the sleeping user by the body movement measurement unit 48, and the sleep information such as the sleep time from the bedtime to the wake-up time and the sleep state such as the depth of sleep is biometric information. Measure as
  • the body movement measurement unit 48 is configured by an acceleration sensor that can detect at least one-axis acceleration of the movement of the bedding caused by the movement of the sleeping user, and obtains a larger amount of information related to the user's body movement.
  • a three-axis acceleration sensor that can be used is preferable.
  • An acceleration signal is obtained from the body movement measurement unit 48.
  • the control unit 41 adds the measurement date and time information, the device identification number information, and the user identification number information acquired by the timing unit 42 to the measured sleep state information and associates them with them. Thus, the data regarding the sleep state at a certain measurement date and time for a certain user is collected.
  • the control unit 41 controls the information notification unit 45 to notify the measured sleep state, measurement date / time, or user name.
  • the control unit 41 performs control so that data related to a sleep state at a certain measurement date and time for a certain user is stored in the storage unit 46 in time series.
  • control unit 41, timing unit 42, power source 43, operation unit 44, information notification unit 45, storage unit 46 and communication unit 47 in the sleep meter 40 are the control unit 11 and timing unit 12 in the sphygmomanometer 10, respectively. Since the functions of the power source 13, the operation unit 14, the information notification unit 15, the storage unit 16, and the communication unit 17 are substantially the same, detailed description thereof is omitted.
  • each of a plurality of users including a certain user uses each of the biometric information acquisition devices such as the sphygmomanometer 10, so that each of the biometric information such as blood pressure values for the plurality of users including the certain user is acquired. (Step S1).
  • Step S2 For each of the acquired biological information such as blood pressure values, information on the measurement date and time, information on the device identification number of the biological information acquisition device used by the user, and the user identification number of the user using the biological information acquisition device By adding information and associating with the information, it is collected into data related to certain biological information at a certain measurement date and time for a certain user, and the data is stored in time series in the storage unit of the biological information acquisition apparatus. (Step S2).
  • the control unit 6 searches what other biometric information acquisition device the specified user uses, and determines what other specified user uses. A biological information acquisition device is identified.
  • the neonatal information temporarily stored by the user determination unit 7 of the server 5 is individually compared with other biological information acquired by another biological information acquisition device such as the sleep meter 40 (step S3). And the presence or absence of the logical contradiction between the said neonatal information and other biological information is determined by the user determination part 7 (step S4). As a result, when it is determined that there is no logical contradiction between the neonatal information and other biological information, the neoplastic information is stored as new data of certain biological information about a certain user in the storage unit 8 of the server 5. Is remembered.
  • the user determination unit 7 determines that there is a logical contradiction between the two, a flag (attribute information) indicating that the neonatal information is not that of a certain user is indicated by the control unit 6 in the new data. It is added to the data location (step S5).
  • the new data to which a flag indicating that the user does not belong is added is stored in the storage unit 8 of the server 5 as new biometric information about a user (step S6).
  • the new data for certain biological information for a certain user is displayed on the display unit of the information processing terminal connected to the network 2. It is displayed and can be browsed by a certain user or the like.
  • the blood pressure monitor 10 is used as a certain biological information acquisition device and the sleep meter 40 is used as another biological information acquisition device will be described as a first embodiment with reference to FIGS.
  • the first embodiment is an example for explaining the operation of the user authentication system 1 in an easy-to-understand manner, and it is needless to say that the first embodiment is not limited to the specific numerical values shown in the first embodiment. .
  • the information on the acquired blood pressure value is associated with the measurement date and time information, the device identification number information of the sphygmomanometer 10 used by the user, and the user identification number information of a certain user.
  • the new data D1 relating to the blood pressure value at a certain measurement date and time for a certain user is collected, and the new data D1 exemplified in Table 1 is stored in time series in the storage unit 16 of the sphygmomanometer 10 (step S10).
  • new data D ⁇ b> 1 related to the blood pressure value stored in the storage unit 16 of the sphygmomanometer 10 is transmitted to the server 5 in a lump.
  • New data D1 related to the blood pressure value transmitted to the server 5 is temporarily stored in the storage unit 8 of the server 5.
  • the new data D1 temporarily stored in the storage unit 8 of the server 5 includes the information of the user identification number of a certain user who uses the blood pressure monitor 10, a certain user A search is made as to which user registered in the database of the user registration information shown as an example, and it is specified that the user registration number for a certain user is U003 (step S11).
  • a certain user U003 specified in this way is referred to as a specific user U003.
  • the control unit 6 searches what other biological information acquisition device the specific user U003 is using based on the database of user registration information exemplified in Table 2. For example, according to the user registration information database in Table 2, the specific user U003 registers and uses four biometric information acquisition devices. As a result of the search, the sleep meter 40 is specified as another biological information acquisition device used by the specific user U003.
  • step S12 when the sleep meter 40 is connected to the network 2, data D ⁇ b> 3 about the sleep state (the date and time of going to bed and the date and time of getting up) illustrated in Table 3 is transmitted to the server 5. It is temporarily stored (that is, acquired) in the storage unit 8 of the server 5 (step S12).
  • the user determination unit 7 of the server 5 individually compares the new data D1 relating to the blood pressure value and other data D3 relating to the sleep state (the date and time of going to bed and the date and time of waking up). Then, the user determination unit 7 determines whether or not there is a logical contradiction between the new data D1 relating to the blood pressure value and other data D3 relating to the sleep state (the date and time of going to bed and the date and time of waking up) (step) S13 and S14). For example, in step S13, it is determined whether or not the sphygmomanometer 10 is not equipped with a nighttime measurement function. In step S14, whether or not the measurement date and time by the sphygmomanometer 10 is within the sleep time range of the specific user U003. Is judged.
  • the specific user U003 is performing blood pressure measurement at night, which is sleeping time, even though the sphygmomanometer 10 is not equipped with the night measurement function. For example, focusing on the time zone at 20:00 on January 29, 2013, the specific user U003 goes to bed at 20:01 although he / she is measuring blood pressure at 20:33. It is practically impossible to perform blood pressure measurement using the sphygmomanometer 10 that does not have a nighttime measurement function, and it cannot occur in reality. Thus, in terms of time, the acquisition of new data D1 related to the blood pressure value for the specific user U003 and the acquisition of other data D3 related to the sleep state (the date and time of going to bed and the date and time of waking up) are substantially ineffective.
  • the control unit 6 adds a flag indicating that the new data D1 related to the blood pressure value is not that of the specific user U003 to the corresponding data portion in the new data D1 related to the blood pressure value (step S15).
  • the new data D1 to which the flag that the user is not the specific user U003 is added by the control unit 6 is stored in the storage unit 8 of the server 5 as new data D1 related to the blood pressure value for the specific user U003.
  • Steps S13 and S14 if it is determined that there is no logical contradiction between the new data D1 related to the blood pressure value and the other data D3 related to the sleep state (the date and time of going to bed and the date and time of waking up).
  • the new data D1 relating to the blood pressure value for the specific user U003 is stored in the storage unit 8 of the server 5 as a database.
  • the registered new data D1 is subjected to data processing by the control unit 6 of the server 5, and then a numerical table or graph Is displayed on the display unit of the information processing terminal connected to the network 2 and used for browsing to the specific user U003 or the like.
  • the registered new data D1 is displayed on the display unit of the information processing terminal, for example, in the manner illustrated in FIG. In the display example of FIG. 8, display is performed so as to inquire the specific user U003 about the data portion determined to have a logical contradiction.
  • a check location “exclude” is selected on the display unit, the data location is not only deleted from the display unit, but also excluded from the calculation of the average value and the number of measurements.
  • the control unit 6 of the server 5 may automatically delete from the display unit, calculate the average value, and exclude the count of the number of measurements without inquiring the specific user U003.
  • the second embodiment is also an example for explaining the operation of the user authentication system 1 in an easy-to-understand manner, and it is needless to say that the second embodiment is not limited to the specific numerical values shown in the second embodiment. .
  • the information on the acquired blood pressure value is associated with the measurement date and time information, the device identification number information of the sphygmomanometer 10 used by the user, and the user identification number information of a certain user.
  • the new data D4 related to the blood pressure value at a certain measurement date and time for a certain user is collected, and the new data D4 exemplified in Table 4 is stored in time series in the storage unit 16 of the sphygmomanometer 10 (step S20).
  • new data D ⁇ b> 4 related to the blood pressure value stored in the storage unit 16 of the sphygmomanometer 10 is transmitted to the server 5 in a lump.
  • New data D4 related to the blood pressure value transmitted to the server 5 is temporarily stored in the storage unit 8 of the server 5.
  • the new data D4 temporarily stored in the storage unit 8 of the server 5 includes information on the user identification number of a certain user who uses the sphygmomanometer 10, a certain user It is searched which user is registered in the database of the user registration information exemplified to identify that the user registration number for a certain user is U003 (step S21).
  • the control unit 6 searches what other biological information acquisition device the specific user U003 is using based on the database of user registration information exemplified in Table 5. For example, according to the user registration information database in Table 5, the specific user U003 registers and uses four biometric information acquisition devices. As a result of the search, the activity meter 30 is specified as another biological information acquisition device used by the specific user U003.
  • step S22 when the activity meter 30 is connected to the network 2, data D ⁇ b> 5 regarding the activity amount (steps) illustrated in Table 6 is transmitted to the server 5, and the storage unit of the server 5 8 is temporarily stored (that is, acquired) (step S22).
  • the user determination unit 7 of the server 5 individually compares the new data D4 related to the blood pressure value and other data D5 related to the amount of activity (number of steps). Then, the user determination unit 7 determines whether there is a logical contradiction between the new data D4 related to the blood pressure value and the other data D5 related to the amount of activity (number of steps) (step S23). For example, in step S ⁇ b> 23, it is determined whether there is activity information greater than or equal to a predetermined time before a predetermined time measured by the sphygmomanometer 10. For example, when paying attention to the time zone at 20:00 on January 29, 2013, the specific user U003 is walking at 6568 steps / hour, even though the blood pressure is measured with the blood pressure monitor 10.
  • the new data D4 to which the flag that is not measured in the resting state is added by the control unit 6 is stored in the storage unit 8 of the server 5 as new data D4 regarding the blood pressure value for the specific user U003. . If it is determined in step S23 that there is no logical contradiction between the new data D4 related to the blood pressure value and the other data D5 related to the amount of activity (number of steps), the new data related to the blood pressure value for the specific user U003. Is stored in the storage unit 8 of the server 5 as a database.
  • the registered new data D4 is subjected to data processing by the control unit 6 of the server 5, and then a numerical table or graph Is displayed on the display unit of the information processing terminal connected to the network 2 and used for browsing to the specific user U003 or the like.
  • the registered new data D4 is displayed on the display unit of the information processing terminal, for example, in the manner illustrated in FIG.
  • a check location “exclude” is selected on the display unit, the data location is not only deleted from the display unit, but also excluded from the calculation of the average value and the number of measurements.
  • control unit 6 of the server 5 may automatically delete from the display unit, calculate the average value, and exclude the count of the number of measurements without inquiring the specific user U003.
  • FIG. 11 shows a configuration example when the user authentication system 1 according to another embodiment is used on the network 2.
  • the user authentication system 1 includes a sphygmomanometer 10, a body composition meter 20, an activity meter 30, a sleep meter 40, a position information acquisition device 60, a server 5, and a network 2 that work as a biological information acquisition device.
  • the biological information acquisition device such as the sphygmomanometer 10 and the position information acquisition device 60 are configured to be able to communicate with each other via the network 2 by wire or wirelessly with respect to the server 5.
  • the position information acquisition device 60 includes a position information acquisition unit, a control unit, a power supply, an operation unit, a time measuring unit, a storage unit, and a communication unit.
  • the position information acquisition device 60 is, for example, a GPS (global positioning system) device having a GPS receiving unit, a control unit, a power source, an operation unit, a storage unit, and a communication unit.
  • the GPS receiving unit receives radio waves from a plurality of GPS satellites
  • the control unit calculates current position information by GPS positioning, and present position information (for example, latitude and longitude, a certain user's A pre-registered location such as a home or work place is specified.
  • the current position information acquired by GPS positioning also includes date and time information, so the GPS device can omit the timekeeping unit.
  • a mobile communication terminal that communicates with a base station of a communication network, such as a mobile phone, a PHS phone, or a smartphone, can be used.
  • the mobile communication terminal includes a communication unit that also serves as a base station location information acquisition unit, a control unit, a power source, an operation unit, a timekeeping unit, and a storage unit, and the base station location information acquisition unit (communication unit) provides location information such as a base station.
  • the terminal location information is acquired from the providing means.
  • Mobile communication terminals acquire location information about base stations, so the location accuracy is not as good as that using GPS, but in buildings where GPS satellite radio waves do not reach, in valleys of high-rise buildings, underground malls, etc.
  • the mobile communication terminal as described above can also be used as the position information acquisition device 60 that acquires position information for a certain user.
  • the positional information by GPS and / or the positional information by a base station can be used.
  • the third embodiment is an example for explaining the operation of the user authentication system 1 in an easy-to-understand manner, and it is needless to say that the third embodiment is not limited to the specific numerical values shown in the third embodiment. .
  • the information on the acquired blood pressure value is associated with the measurement date and time information, the device identification number information of the sphygmomanometer 10 used by the user, and the user identification number information of a certain user.
  • the new data D6 relating to the blood pressure value at a certain measurement date and time for a certain user is collected, and the new data D6 exemplified in Table 7 is stored in time series in the storage unit 16 of the sphygmomanometer 10 (step S30).
  • new data D6 related to the blood pressure value stored in the storage unit 16 of the sphygmomanometer 10 is transmitted to the server 5 in a lump.
  • New data D6 related to the blood pressure value transmitted to the server 5 is temporarily stored in the storage unit 8 of the server 5.
  • the new data D6 temporarily stored in the storage unit 8 of the server 5 includes information on the user identification number of a certain user who uses the sphygmomanometer 10, a certain user A search is made as to which user registered in the database of the user registration information shown as an example, and it is specified that the user registration number for a certain user is U003 (step S31).
  • the control unit 6 searches which position information acquisition device 60 is used by the specific user U003 based on the database of user registration information exemplified in Table 8. For example, according to the user registration information database in Table 8, the specific user U003 registers and uses four biological information acquisition devices. As a result of the search, the GPS device is specified as the position information acquisition device 60 used by the specific user U003.
  • the user determination unit 7 of the server 5 individually compares the new data D6 related to the blood pressure value and the other data D7 related to the position information. Then, the user determination unit 7 determines whether there is a logical contradiction between the new data D6 related to the blood pressure value and the other data D7 related to the position information (steps S33 and S34). That is, in step S33, it is determined whether or not a wrist type is used as the sphygmomanometer 10. In step S34, whether or not the position information of the specific user U003 is other than the home of the specific user U003 at the measurement date and time by the sphygmomanometer 10. It is determined whether or not.
  • the user determination unit 7 determines that there is a logical contradiction, and the control unit 6 A flag indicating that the new data D6 relating to the blood pressure value is not that of the specific user U003 is added to the corresponding data location in the new data D6 relating to the blood pressure value (step S35).
  • the new data D6 to which the flag that the user is not the specific user U003 is added by the control unit 6 is stored in the storage unit 8 of the server 5 as new data D6 related to the blood pressure value for the specific user U003.
  • the blood pressure value related to the specific user U003 is determined.
  • New data D6 is stored in the storage unit 8 of the server 5 as a database.
  • the registered new data D6 is subjected to data processing by the control unit 6 of the server 5, and then a numerical table or graph Is displayed on the display unit of the information processing terminal connected to the network 2 and used for browsing to the specific user U003 or the like.
  • the biometric information acquisition device in the user authentication system 1 includes a weight scale that measures only the user's weight, a thermometer that measures the user's body temperature, and a current associated with the movement of the muscles of the user's heart.
  • An electrocardiograph for measuring or a blood glucose meter for measuring a user's blood glucose level is also applicable.
  • the user authentication system 1 may be configured by a biometric information acquisition apparatus having the same function as the server 5 without including the server 5.
  • a relatively short time interval for example, minute unit or time unit
  • a relatively long time interval in the past for the specific user U003 stored in the database (for example, a day unit such as morning, noon, and evening, a week unit such as a weekday or a weekend, early, mid, and late Or monthly trends, or seasonal trends such as spring / summer / autumn / winter).
  • the presence or absence of logical contradiction is assumed under the assumption that other biological information (sleep state or activity (number of steps)) or position information is correct.
  • the user U003 may be requested to confirm with U003. Further, the presence or absence of logical contradiction may be checked by combining a plurality of other biological information and position information.

Landscapes

  • Health & Medical Sciences (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Engineering & Computer Science (AREA)
  • Public Health (AREA)
  • Medical Informatics (AREA)
  • General Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Physics & Mathematics (AREA)
  • Pathology (AREA)
  • Molecular Biology (AREA)
  • Biophysics (AREA)
  • Veterinary Medicine (AREA)
  • Heart & Thoracic Surgery (AREA)
  • Surgery (AREA)
  • Animal Behavior & Ethology (AREA)
  • Physiology (AREA)
  • Cardiology (AREA)
  • Theoretical Computer Science (AREA)
  • Oral & Maxillofacial Surgery (AREA)
  • Dentistry (AREA)
  • Computer Security & Cryptography (AREA)
  • Epidemiology (AREA)
  • Primary Health Care (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Radar, Positioning & Navigation (AREA)
  • Vascular Medicine (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Artificial Intelligence (AREA)
  • Psychiatry (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Obesity (AREA)
  • Measuring Pulse, Heart Rate, Blood Pressure Or Blood Flow (AREA)
  • Medical Treatment And Welfare Office Work (AREA)
  • Measuring And Recording Apparatus For Diagnosis (AREA)

Abstract

　複数のユーザが複数種類の生体情報取得装置を使用して、異なる種類の生体情報を取得する環境下で、取得されたユーザの生体情報に基づいて、より高精度にユーザ認識を行うことができるユーザ認証システムを提供する。ユーザ認証システム（１）は、或るユーザについて異なる種類の生体情報を取得する複数種類の生体情報取得装置（１０，２０，３０，４０）と、生体情報取得装置のそれぞれによって取得された各生体情報を或るユーザに関連付けて記憶する記憶部（８）と、複数の生体情報取得装置のうちの或る生体情報取得装置において新規に取得された新生体情報と、或る生体情報取得装置以外の他の生体情報取得装置で取得された他の生体情報との間での論理的な矛盾の有無をみることにより、或る生体情報取得装置での新生体情報が或るユーザに関するものであるか否かを判定するユーザ判定部（７）と、を備える。

Description

ユーザ認証システム
　この発明は、或るユーザについての新生体情報を登録する際に、当該新生体情報がそのユーザに関するものであるか否かを認証するユーザ認証システムに関する。
　或るユーザに関して、複数種類の生体情報取得装置（例えば、血圧計や活動量計や体組成計等）を使用して、異なる種類の生体情報（例えば、血圧や活動量や体組成等）を順次に取得し、取得された生体情報を、そのユーザを特定するユーザ情報と関連付けた上で情報管理システムに順次に取り込んで、必要に応じて、取り込まれた生体情報を呼び出して、そのユーザの健康管理や医療診断のために活用することが行われている。使用される複数の生体情報取得装置には、各生体情報取得装置を特定するための固有の装置識別番号が割り当てられており、装置識別番号の情報が前記生体情報に付加されている。それにより、取り込まれた生体情報に関して、その生体情報を取得するのに使用された生体情報取得装置を特定する情報については、誤った情報が取り込まれる余地が非常に少ない。
　しかしながら、ある生体情報取得装置を複数のユーザで共同使用することがある。例えば、家庭内で、血圧計を夫婦又は親子で共同で使用する場合である。複数のユーザについては、各ユーザを特定するために固有のユーザ識別番号が割り当てられているが、生体情報取得装置の使用に際して、ユーザ識別番号が生体情報取得装置に誤って入力されることがある。すなわち、或るユーザ本人（例えば、父親）ではない別のユーザ（例えば、息子）に関する生体情報が、情報管理システムに取り込まれることが起こりうる。したがって、取り込まれた生体情報に関して、その生体情報をもたらしたユーザを特定するユーザ情報については、誤った情報が取り込まれる余地がある。そこで、例えば、特許文献１及び２は、生体情報についての新規の測定値と過去の測定値とを比較して、個人の認証を行うことを開示している。
特開平１１－７６１７７号公報 特開２０１１－２５４９５４号公報
　特許文献１の健康管理支援装置は、体重や体脂肪率のような生体情報の新規の測定値を中心とする所定の数値範囲内に属する過去の生体情報を有する個人を或る個人として認識することを開示する。特許文献１は、新規の測定値に類似した過去の生体情報を有する個人が複数人該当する場合、いずれの個人がその個人本人であるかを特定することが困難であるため、個人認証の精度が良くないという問題を有する。
　また、特許文献２の運動量計測システムは、指紋や掌紋等による生体認証を行った上で、足踏み運動中の荷重の測定値から推定した使用者の体重と左右の足に加わる荷重比とを基にして、すでに記憶されている認証者の体重と左右の足の比とを比較して、認証者と同一人か否かを判断することを開示する。特許文献２では、生体認証用の情報源としては、指紋、掌紋、手指の静脈、虹彩、網膜、声紋、顔形等であり、測定対象である荷重及び運動量を利用するものでは無い。また、特許文献２は、生体認証で登録された個人の認証データと一致した場合であっても、測定された体重から、記録されている最近の体重データを比較して矛盾の有無を判断し、通常ではありえないほどの体重の差違が認められたときには、参考データとして記録することを開示する。しかしながら、特許文献２における矛盾の有無の判断は、同じ生体情報取得装置から取得された新規の生体情報と過去の生体情報とに基づくものであり、或る生体情報取得装置での情報と別の生体情報取得装置での情報とを絡めて矛盾の有無の判断を行うものでも無い。
　そこで、この発明の課題は、複数のユーザが複数種類の生体情報取得装置を使用して、異なる種類の生体情報を取得する環境下で、取得されたユーザの生体情報に基づいて、より高精度にユーザ認識を行うことができるユーザ認証システムを提供することである。
　上記課題を解決するため、この発明のユーザ認証システムは、
　或るユーザについて異なる種類の生体情報を取得する複数種類の生体情報取得装置と、
　前記生体情報取得装置のそれぞれによって取得された各生体情報を前記或るユーザに関連付けて記憶する記憶部と、
　前記複数種類の生体情報取得装置のうちの或る生体情報取得装置において新規に取得された新生体情報と、前記或る生体情報取得装置以外の他の生体情報取得装置で取得された他の生体情報との間での論理的な矛盾の有無をみることにより、前記或る生体情報取得装置での前記新生体情報が前記或るユーザに関するものであるか否かを判定するユーザ判定部と、を備えることを特徴とする。
　本明細書における「論理的な矛盾」とは、時間的・空間（位置）的にみて、複数の新生体情報や位置情報の取得が、実質的に不可能であり、現実には起こりえないことを意味している。
　また、本明細書における「異なる種類の生体情報」とは、血圧、活動量、体重、体組成等を指している。
　この発明のユーザ認証システムでは、或る生体情報取得装置において新規に取得された新生体情報と他の生体情報取得装置で取得された他の生体情報との間での論理的な矛盾の有無をみて、両者の間で論理的な矛盾が有れば、新生体情報が或るユーザに関するもので無いとユーザ判定部によって判定される。したがって、或る生体情報取得装置において新生体情報と過去の生体情報と比較してユーザ認識を行う場合よりも、より高精度にユーザ認識を行うことができる。
　別の局面では、この発明のユーザ認証システムは、
　或るユーザについて異なった生体情報を取得する少なくとも１つの生体情報取得装置と、
　前記少なくとも１つの生体情報取得装置によって取得された生体情報を前記或るユーザに関連付けて記憶する記憶部と、
　前記或るユーザに関する位置情報を取得する位置情報取得装置と、
　前記少なくとも１つの生体情報取得装置のうちの或る生体情報取得装置において新規に取得された新生体情報と、前記位置情報取得装置で取得された前記位置情報との間での論理的な矛盾の有無をみることにより、前記或る生体情報取得装置での前記新生体情報が前記或るユーザに関するものであるか否かを判定するユーザ判定部と、を備えることを特徴とする。
　この発明のユーザ認証システムでは、新生体情報と位置情報との間での論理的な矛盾の有無をみることにより、或る生体情報取得装置において新生体情報と過去の生体情報との間だけを比較してユーザ認識を行う場合よりも、より高精度にユーザ認識を行うことができる。
　この一実施形態のユーザ認証システムは、前記記憶部が、前記生体情報取得装置のそれぞれに設けられている、及び／又は、前記生体情報取得装置から独立して設けられていることを特徴とする。
　この一実施形態のユーザ認証システムでは、フレキシブルなシステム構成にすることができる。
　この一実施形態のユーザ認証システムは、前記ユーザ判定部によって、前記或る生体情報取得装置での前記新生体情報が前記或るユーザに関するものではないと判定された場合、前記新生体情報が前記或るユーザに関するものでないという属性情報が前記新生体情報に付加されることを特徴とする。
　この一実施形態のユーザ認証システムでは、新生体情報が或るユーザに関するものでない可能性のある新生体情報を、正しい他の生体情報と容易に識別できる。
　この一実施形態のユーザ認証システムは、前記新生体情報と前記或るユーザの情報と前記判定結果に関する情報とを告知する情報告知部をさらに備えて、前記ユーザ判定部によって、前記或る生体情報取得装置での前記新生体情報が前記或るユーザに関するものではないと判定された場合、当該判定結果に関するメッセージを前記情報告知部によって告知することを特徴とする。
　この一実施形態のユーザ認証システムでは、新生体情報が或るユーザに関するものでない可能性のあることをユーザに注意喚起することができる。
　この一実施形態のユーザ認証システムは、前記新生体情報と前記或るユーザの情報と前記判定結果に関する情報とを告知する情報告知部をさらに備えて、前記ユーザ判定部によって、前記或る生体情報取得装置での前記新生体情報が前記或るユーザに関するものではないと判定された場合、当該判定結果に対する前記或るユーザの取り扱い方針を確認するメッセージを前記情報告知部によって告知することを特徴とする。
　この一実施形態のユーザ認証システムでは、新生体情報が或るユーザに関するものでないという判定結果に対してユーザの意思を確認することができる。
　この一実施形態のユーザ認証システムは、前記ユーザ判定部によって、前記或る生体情報取得装置での前記新生体情報が前記或るユーザに関するものではないと判定された場合、前記新生体情報は、前記記憶部への記憶処理だけ行われて、他の処理には供されないことを特徴とする。
　この一実施形態のユーザ認証システムでは、新生体情報をバックアップとして記憶するだけで、それ以外の無駄な処理を行わなくてよい。
　以上より明らかなように、この発明のユーザ認証システムによれば、或る生体情報取得装置において取得された新生体情報が、他の生体情報や位置情報との関係で、論理的な矛盾を有するならば、当該新生体情報が或るユーザに関するもので無いとユーザ判定部によって判定されるので、より高精度にユーザ認識を行うことができる。
この発明の一実施形態に係るユーザ認証システムの構成を示す機能ブロック図である。 ユーザ認証システムで使用される血圧計の機能ブロック図である。 ユーザ認証システムで使用される体組成計の機能ブロック図である。 ユーザ認証システムで使用される活動量計の機能ブロック図である。 ユーザ認証システムで使用される睡眠計の機能ブロック図である。 ユーザ認証システムにおける概略的な動作フローを示す図である。 第１実施例に係るユーザ認証システムの動作フローを示す図である。 第１実施例における表示例である。 第２実施例に係るユーザ認証システムの動作フローを示す図である。 第２実施例における表示例である。 他の実施形態に係るユーザ認証システムの構成を示す機能ブロック図である。 第３実施例に係るユーザ認証システムの動作フローを示す図である。
　以下、この発明の実施の形態を、図面を参照しながら詳細に説明する。
　図１は、生体情報取得装置を使用することによって生体情報が取得される人（以下、ユーザという。）を認証するこの発明のユーザ認証システム１を、ネットワーク２上で使用されたときの構成例を示している。ユーザ認証システム１は、生体情報取得装置として働く血圧計１０、体組成計２０、活動量計３０及び睡眠計４０と、サーバ５と、ネットワーク２と、を含んでいる。血圧計１０等の生体情報取得装置が、ネットワーク２を介して、それぞれ、サーバ５に対して、有線又は無線によって互いに通信可能に構成されている。ネットワーク２は、開かれたネットワーク（すなわち、インターネット）や、特定の組織内で使用されるネットワーク（すなわち、イントラネット）であり、サーバ５へのアクセスは、ユーザ登録番号及びパスワードの入力要求によって制限され、サーバ５のセキュリティが確保されている。
　サーバ５は、制御部６と、ユーザ判定部７と、記憶部８と、操作部９ａと、表示部９ｂと、通信部９ｃと、を含む。制御部６は、ＣＰＵ（Central Processing Unit）およびその補助回路を含み、サーバ５の各部を制御し、記憶部８に記憶されたプログラムおよびデータに従って所定の処理を実行し、操作部９ａおよび通信部９ｃから入力されたデータを処理し、処理されたデータを、記憶部８に記憶させたり、表示部９ｂで表示させたり、通信部９ｃから出力させたりする。
　サーバ５の記憶部８は、制御部６がプログラムを実行するために必要な作業領域として用いられるＲＡＭ（Random Access Memory）と、制御部６が実行するための基本的なプログラムを記憶するためのＲＯＭ（Read Only Memory）とを含む。この記憶部８には、個人認証の判定を行うためのプログラムがインストールされている。また、記憶部８には、測定された新規の生体情報に対して、測定日時の情報と装置識別番号とユーザ識別番号とを付加してそれらと関連付けたデータが、データベースとして記憶されている。さらに、記憶部８には、登録されたユーザと当該ユーザの使用する装置とを関連付けたユーザ登録情報のデータベースが記憶されている。なお、記憶部８の記憶領域を補助するための補助記憶装置の記憶媒体として、磁気ディスク（ＨＤ（Hard Disk）、ＦＤ（Flexible Disk））、光ディスク（ＣＤ（Compact Disc）、ＤＶＤ（Digital Versatile Disk）、ＢＤ（Blu-ray Disc））、光磁気ディスク（ＭＯ（Magneto-Optical disk））、または、半導体メモリ（メモリカード、ＳＳＤ（Solid State Drive））などが用いられてもよい。記憶部８がサーバ５の構成要素として示されているが、記憶部８は、サーバ５から独立した別の構成にすることもできる。記憶部８の機能は、例えば、後述する血圧計１０等の各生体情報取得装置での各記憶部や外部の情報処理端末での記憶部が兼ねることもできる。
　サーバ５のユーザ判定部７は、或る生体情報取得装置（例えば、血圧計１０）での新生体情報（例えば、血圧値）と或る生体情報取得装置以外の生体情報取得装置（例えば、睡眠計４０）での他の生体情報（例えば、就床時刻や起床時刻等の睡眠状態）との間での論理的な矛盾の有無をみることにより、或る生体情報取得装置（例えば、血圧計１０）での新生体情報（例えば、血圧値）が或るユーザに関するものであるか否かを判定する。図１において、ユーザ判定部７が制御部６の一部として構成されているが、ユーザ判定部７は、制御部６から独立した別体の構成にすることもできる。
　図２に示すように、血圧計１０は、制御部１１と、計時部１２と、電源１３と、操作部１４と、情報告知部１５と、記憶部１６と、通信部１７と、血圧測定部１８と、を含む。すなわち、血圧計１０は、生体情報として血圧値や脈拍数を測定する。
　制御部１１は、ＣＰＵ（Central Processing Unit；中央演算処理装置）およびその補助回路を含み、血圧計１０の各部を制御し、記憶部１６に記憶されたプログラムおよびデータに従って各種の処理を実行する。すなわち、制御部１１は、操作部１４および通信部１７から入力されたデータを処理し、処理されたデータを、記憶部１６に記憶させたり、情報告知部１５によって告知したり、通信部１７から出力させたりする。
　制御部１１は、ＣＰＵがプログラムを実行することにより、或るユーザの血圧値（最高血圧（収縮期血圧)と最低血圧（拡張期血圧））や脈拍数が血圧測定部１８で測定されるように制御する。制御部１１は、測定された血圧値や脈拍数の情報に対して、後述する、計時部１２による測定日時の情報と、装置識別番号の情報と、ユーザ識別番号の情報とを付加してそれらと関連付けることによって、或るユーザについての或る測定日時における血圧値や脈拍数に関するデータにまとめる。制御部１１は、測定された血圧値や脈拍数、測定日時、又はユーザ名等が情報告知部１５で告知されるように制御する。制御部１１は、或るユーザについての或る測定日時における血圧値や脈拍数に関するデータが、記憶部１６に時系列に記憶されるように制御する。
　計時部１２は、血圧測定部１８によって血圧値や脈拍数の測定の行われた日時を計測して、測定日時の情報を取得する。例えば、計時部２２は、制御部１１に内蔵されたクロックを用いることもできる。
　記憶部１６は、制御部１１がプログラムを実行するために必要な作業領域として用いられるＲＡＭ（Random Access Memory）と、制御部１１が実行するための基本的なプログラムを記憶するためのＲＯＭ（Read Only Memory）と、を含む。また、記憶部１６の記憶領域を補助するための補助記憶装置の記憶媒体として、半導体メモリ（メモリカード、ＳＳＤ（Solid State Drive））等を用いることができる。測定された血圧値や脈拍数のデータは、時系列にユーザ別（ユーザ識別番号別）に制御部１１によって記憶部１６に格納される。また、記憶部１６は、各ユーザの固有情報（性別、年齢、身長）も格納することができる。血圧計１０は、例えば複数のユーザについてのデータ及び固有情報を登録することができ、操作部１４でユーザ登録番号を指定することによりユーザを選択することができる。
　操作部１４は、例えばスイッチやタッチパネルで構成され、ユーザによって操作された内容に応じた操作信号を制御部１１に入力する。
　情報告知部１５は、表示デバイス（例えば、ＬＣＤ（Liquid Crystal Display）またはＥＬ（Electroluminescence）ディスプレイ等）や、発声器（例えば、スピーカ）である。情報告知部１５は、制御部１１によって制御されて、例えば、取得されたデータや注意喚起のメッセージや再測定を促すメッセージを、表示デバイスの画面に表示したり、発声器から発声したりすることによって、取得されたデータが或るユーザのものではない可能性について或るユーザに告知することができる。
　血圧測定部１８は、例えばカフとポンプと弁と圧力センサとを備え、ユーザの測定部位に予めカフを巻き付けておき、ポンプ及び弁を制御して、カフ内の圧力（カフ圧）を最高血圧より高く加圧し、その後徐々に減圧していき、圧力センサで最高血圧（収縮期血圧）と最低血圧（拡張期血圧）と脈拍数とを測定するように構成されている。
　通信部１７は、図示しない外部の情報処理端末との間で通信を行なうためのものである。通信部１７は、たとえば外部の情報処理端末と有線接続を行なうためのＵＳＢ（Universal Serial Bus）や外部の情報処理端末との間で無線通信を行なうためのＮＦＣ（Near Field Communication）としてのＦｅｌｉＣａ（登録商標）やＢｌｕｅｔｏｏｔｈ（登録商標）等の通信インターフェイスにて構成される。
　血圧計１０の通信部１７を介して、血圧計１０に接続される外部の情報処理端末は、例えば、ＰＣ（Personal Computer）、スマートフォン、タブレットあるいはＰＤＡ（Personal Digital Assistant）等である。なお、外部の情報処理端末は、少なくとも、制御部と、電源と、操作部と、情報告知部と、記憶部と、通信部と、を備えることができる。なお、血圧計１０自身が外部との通信機能を備えるように構成されている場合には、ネットワーク２を介して、血圧計１０は外部のサーバー５に対して直に通信を行なうことができる。
　図３に示すように、体組成計２０は、制御部２１と、計時部２２と、電源２３と、操作部２４と、情報告知部２５と、記憶部２６と、通信部２７と、体重測定部２８と、身体インピーダンス測定部２９と、を含む。すなわち、体組成計２０は、生体情報として体重値及び体組成を測定する。
　体重測定部２８は、例えば、歪ゲージで検出される抵抗値の変化を検知することによって、ユーザの体重を測定する荷重センサである。身体インピーダンス測定部２９は、ユーザの身体インピーダンス値を測定するための電流印加用電極（図示しない）から生体に電流を印加し、電圧検知用電極（図示しない）で電圧を検知することにより、ユーザの身体インピーダンス値を測定する。
　制御部２１によって、測定された体重値及び身体インピーダンス値と、測定したユーザに固有のユーザ情報（年齢や身長や性別等）とに基づいて、体組成が演算され、演算された体組成は、身体を組成する成分（身体を構成する組織）の割合もしくは量を表わし、例えば、体脂肪率、筋肉率、除脂肪量、体脂肪量、筋肉量、骨量、水分量である。
　制御部２１は、測定された体重値及び体組成の情報に対して、計時部２２によって取得された測定日時の情報と、装置識別番号の情報と、ユーザ識別番号の情報とを付加してそれらと関連付けることにより、或るユーザについての或る測定日時における体重値及び体組成に関するデータにまとめる。制御部２１は、測定された体重値及び体組成、測定日時、又はユーザ名等が情報告知部２５で告知されるように制御する。制御部２１は、或るユーザについての或る測定日時における体重値及び体組成に関するデータが、記憶部２６に時系列に記憶されるように制御する。
　なお、体組成計２０における制御部２１、計時部２２、電源２３、操作部２４、情報告知部２５、記憶部２６及び通信部２７についての各機能は、血圧計１０における制御部１１、計時部１２、電源１３、操作部１４、情報告知部１５、記憶部１６及び通信部１７の機能とそれぞれ実質的には同じであるため、詳細な説明を省略する。
　図４に示すように、活動量計３０は、制御部３１と、計時部３２と、電源３３と、操作部３４と、情報告知部３５と、記憶部３６と、通信部３７と、体動測定部３８と、を含む。すなわち、活動量計３０は、例えば歩行、家事、デスクワークあるいはジョギングといった様々な活動シーンでのユーザの体動を体動測定部３８で検出してユーザの歩数や活動量を測定するものであり、生体情報として歩数や活動量を測定する。なお、活動量計３０は、ユーザの歩数だけを測定する歩数計に特化することもできる。
　体動測定部３８は、歩行や日常生活活動等によって生じる体動の少なくとも１軸の加速度を検出することのできる加速度センサによって構成され、ユーザの体動に関する情報量をより多く取得することのできる３軸の加速度センサが好ましい。体動測定部３８からは加速度信号が得られる。なお、体動測定部３８は、気圧センサをさらに備えることにより、階段の上り歩行状態を判別して、そのときの歩数や活動量をより正確に求めることができる。
　制御部３１は、測定された歩数や活動量の情報に対して、計時部３２によって取得された測定日時の情報と、装置識別番号の情報と、ユーザ識別番号の情報とを付加してそれらと関連付けることにより、或るユーザについての或る測定日時における歩数や活動量に関するデータにまとめる。制御部３１は、測定された歩数や活動量、測定日時、又はユーザ名等が情報告知部３５で告知されるように制御する。制御部３１は、或るユーザについての或る測定日時における歩数や活動量に関するデータが、記憶部３６に時系列に記憶されるように制御する。
　なお、活動量計３０における制御部３１、計時部３２、電源３３、操作部３４、情報告知部３５、記憶部３６及び通信部３７についての各機能は、血圧計１０における制御部１１、計時部１２、電源１３、操作部１４、情報告知部１５、記憶部１６及び通信部１７の機能とそれぞれ実質的には同じであるため、詳細な説明を省略する。
　図５に示すように、睡眠計４０は、制御部４１と、計時部４２と、電源４３と、操作部４４と、情報告知部４５と、記憶部４６と、通信部４７と、体動測定部４８と、を含む。すなわち、睡眠計４０は、就寝中のユーザが動くことによって生じる寝具の動きを体動測定部４８で検出して、就寝時刻から起床時刻までの睡眠時間及び睡眠の深浅等の睡眠状態を生体情報として測定する。
　体動測定部４８は、就寝中のユーザが動くことによって生じる寝具の動きの少なくとも１軸の加速度を検出することのできる加速度センサによって構成され、ユーザの体動に関する情報量をより多く取得することのできる３軸の加速度センサが好ましい。体動測定部４８からは加速度信号が得られる。
　制御部４１は、測定された睡眠状態の情報に対して、計時部４２によって取得された測定日時の情報と、装置識別番号の情報と、ユーザ識別番号の情報とを付加してそれらと関連付けることにより、或るユーザについての或る測定日時における睡眠状態に関するデータにまとめる。制御部４１は、測定された睡眠状態、測定日時、又はユーザ名等が情報告知部４５で告知されるように制御する。制御部４１は、或るユーザについての或る測定日時における睡眠状態に関するデータが、記憶部４６に時系列に記憶されるように制御する。
　なお、睡眠計４０における制御部４１、計時部４２、電源４３、操作部４４、情報告知部４５、記憶部４６及び通信部４７についての各機能は、血圧計１０における制御部１１、計時部１２、電源１３、操作部１４、情報告知部１５、記憶部１６及び通信部１７の機能とそれぞれ実質的には同じであるため、詳細な説明を省略する。
　次に、図１及び６を参照しながら、ユーザ認証システム１における基本的な動作について説明する。
　まず、或るユーザを含む複数のユーザが、血圧計１０等の生体情報取得装置のそれぞれを使用することによって、或るユーザを含む複数のユーザについての血圧値等の生体情報のそれぞれが取得される（ステップＳ１）。
　取得された血圧値等の生体情報のそれぞれに対して、測定日時の情報と、ユーザの使用した生体情報取得装置の装置識別番号の情報と、生体情報取得装置を使用したユーザのユーザ識別番号の情報とが付加されてそれらと関連付けられることにより、或るユーザについての或る測定日時における或る生体情報に関するデータにまとめられ、当該データが生体情報取得装置の記憶部に時系列に記憶される（ステップＳ２）。
　或る生体情報取得装置がネットワーク２に接続されると、当該或る生体情報取得装置の記憶部に記憶されていた或る生体情報に関するデータが、一括して、サーバ５に送信される。サーバ５に送信された或る生体情報に関する新規のデータが、新生体情報として、サーバ５の記憶部８に一時的に記憶される。同様に、睡眠計４０等の他の生体情報取得装置についても、ネットワーク２に接続されると、当該他の生体情報が、サーバ５に送信されて、サーバ５の記憶部８に一時的に記憶される。
　サーバ５の記憶部８に一時的に記憶された新規のデータには、或る生体情報取得装置を使用したユーザのユーザ識別番号の情報が含まれているので、或るユーザが、ユーザ登録情報のデータベースに登録されたいずれのユーザに該当するのかが特定される。制御部６によって、ユーザ登録情報のデータベースに基づいて、特定された或るユーザが、どのような他の生体情報取得装置を使用するのかが検索され、特定された或るユーザが使用する他の生体情報取得装置が特定される。
　サーバ５のユーザ判定部７によって、一時的に記憶された新生体情報が、睡眠計４０等の他の生体情報取得装置によって取得された他の生体情報と個々に比較される（ステップＳ３）。そして、ユーザ判定部７によって、当該新生体情報と他の生体情報との間での論理的な矛盾の有無が判定される（ステップＳ４）。その結果、新生体情報と他の生体情報との間で論理的な矛盾が無いと判定されると、新生体情報が或るユーザについての或る生体情報の新データとしてサーバ５の記憶部８に記憶される。
　時間的・空間（位置）的にみて、新生体情報と他の生体情報との取得が実質的に不可能であり、現実には起こりえないことにより、新生体情報と他の生体情報との間で論理的な矛盾が有るとユーザ判定部７で判定されると、制御部６によって、当該新生体情報が或るユーザ本人のものではないというフラグ（属性情報）が、新データでの該当データ箇所に付加される（ステップＳ５）。
　或るユーザ本人のものではないというフラグの付加された新データは、或るユーザについての或る生体情報の新データとして、サーバ５の記憶部８に記憶される（ステップＳ６）。そして、或るユーザについての或る生体情報についての新データの登録処理が終了すると、或るユーザについての或る生体情報についての新データは、ネットワーク２に接続された情報処理端末の表示部に表示されて、或るユーザ等による閲覧が可能になる。
　次に、図７及び８を参照しながら、或る生体情報取得装置として血圧計１０が用いられ、他の生体情報取得装置として睡眠計４０が用いられた場合を第１実施例として説明する。なお、第１実施例は、ユーザ認証システム１の動作を分かりやすく説明するための例示であって、第１実施例に示された具体的な数値等に限定されるものでは無いことは言うまでもない。
　図７において、或るユーザを含む複数のユーザが血圧計１０を使用することによって、或るユーザを含む複数のユーザについての血圧値が取得される。
　取得された血圧値の情報は、測定日時の情報と、ユーザの使用した血圧計１０の装置識別番号の情報と、或るユーザのユーザ識別番号の情報とが付加されてそれらと関連付けられて、或るユーザについての或る測定日時における血圧値に関する新規のデータＤ１にまとめられ、表１に例示する新規のデータＤ１が血圧計１０の記憶部１６に時系列に記憶される（ステップＳ１０）。
Figure JPOXMLDOC01-appb-T000001
　血圧計１０がネットワーク２に接続されると、血圧計１０の記憶部１６に記憶されていた血圧値に関する新規のデータＤ１が、一括して、サーバ５に送信される。サーバ５に送信された血圧値に関する新規のデータＤ１が、サーバ５の記憶部８に一時的に記憶される。
　サーバ５の記憶部８に一時的に記憶された新規のデータＤ１には、血圧計１０を使用した或るユーザのユーザ識別番号の情報が含まれているので、或るユーザが、表２に例示するユーザ登録情報のデータベースに登録されたいずれのユーザに該当するのか検索されて、或るユーザについてのユーザ登録番号がＵ００３であることが特定される（ステップＳ１１）。以下、このようにして特定された或るユーザＵ００３を、特定ユーザＵ００３という。
Figure JPOXMLDOC01-appb-T000002
　制御部６によって、特定ユーザＵ００３が、どのような他の生体情報取得装置を使用しているのかが、表２に例示するユーザ登録情報のデータベースに基づいて検索される。例えば、表２のユーザ登録情報のデータベースによれば、特定ユーザＵ００３は、４つの生体情報取得装置を登録して利用している。検索の結果、特定ユーザＵ００３が使用している他の生体情報取得装置として、睡眠計４０が特定される。
　血圧計１０と同様に、睡眠計４０についても、ネットワーク２に接続されると、表３に例示する睡眠状態（就寝した日時及び起床した日時）についてのデータＤ３が、サーバ５に送信されて、サーバ５の記憶部８に一時的に記憶される（すなわち、取得される）（ステップＳ１２）。
Figure JPOXMLDOC01-appb-T000003
　サーバ５のユーザ判定部７によって、血圧値に関する新規のデータＤ１と、睡眠状態（就寝した日時及び起床した日時）に関する他のデータＤ３とが個々に比較される。そして、ユーザ判定部７によって、血圧値に関する新規のデータＤ１と、睡眠状態（就寝した日時及び起床した日時）に関する他のデータＤ３との間での論理的な矛盾の有無が判定される（ステップＳ１３及びＳ１４）。例えば、ステップＳ１３において、血圧計１０が夜間測定機能を装備していないか否かが判断され、ステップＳ１４において、血圧計１０による測定日時が、特定ユーザＵ００３の睡眠時間の範囲内である否かが判断される。
　血圧計１０が夜間測定機能を装備していないにもかかわらず、特定ユーザＵ００３が、睡眠時間である夜間に血圧測定を行われているか否かが判断される。例えば、２０１３年１月２９日の２０時の時間帯に着目すると、特定ユーザＵ００３が、２０時３３分に血圧測定を行っているにもかかわらず、２０時０１分に就寝している。夜間測定機能を有しない血圧計１０を用いて血圧測定を行うことは、実質的に不可能であり、現実には起こりえないことである。このように、時間的にみて、特定ユーザＵ００３についての血圧値に関する新規のデータＤ１の取得と、睡眠状態（就寝した日時及び起床した日時）に関する他のデータＤ３の取得とは、実質的に不可能であり、現実には起こりえないことであるので、両者の間には論理的な矛盾が存在する。したがって、血圧値に関する新規のデータＤ１と、睡眠状態（就寝した日時及び起床した日時）に関する他のデータＤ３との間で論理的な矛盾が有るため、ユーザ判定部７によって論理的な矛盾が有りと判定され、制御部６によって、血圧値に関する新規のデータＤ１が特定ユーザＵ００３本人のものではないというフラグが、血圧値に関する新規のデータＤ１での該当データ箇所に付加される（ステップＳ１５）。
　制御部６によって、特定ユーザＵ００３本人のものではないというフラグの付加された新規のデータＤ１は、特定ユーザＵ００３についての血圧値に関する新規のデータＤ１として、サーバ５の記憶部８に記憶される。また、ステップＳ１３及びＳ１４のそれぞれにおいて、血圧値に関する新規のデータＤ１と、睡眠状態（就寝した日時及び起床した日時）に関する他のデータＤ３との間で論理的な矛盾が無いと判定されると、特定ユーザＵ００３についての血圧値に関する新規のデータＤ１がデータベースとしてサーバ５の記憶部８に記憶される。
　以上の手順により、特定ユーザＵ００３についての血圧値に関する新規のデータＤ１の登録処理が終了すると、登録された新規のデータＤ１は、サーバ５の制御部６によってデータ処理されたあと、数値表やグラフの形態で、ネットワーク２に接続された情報処理端末の表示部に表示されて、特定ユーザＵ００３等への閲覧に供される。
　登録された新規のデータＤ１は、例えば、図８に例示した態様で、情報処理端末の表示部に表示される。図８の表示例では、論理的な矛盾が有ると判定されたデータ箇所について、特定ユーザＵ００３本人に問い合わせするような表示を行っている。表示部において、[除外する]というチェック箇所が選択されると、当該データ箇所は、表示部から消去されるだけでなく、平均値の算出や測定数からも除外される。但し、誤操作による[除外する]というチェック箇所の選択を取り消し可能にするため、表示部からの消去、平均値の算出及び測定数のカウントのみを除外して、データベースとしての記憶を保持するようにしてもよい。また、特定ユーザＵ００３本人に問い合わせすることなく、サーバ５の制御部６によって、表示部からの消去、平均値の算出及び測定数のカウントの除外を自動的に行うようにしてもよい。
　したがって、上記第１実施例のユーザ認証システム１においては、血圧値に関する新規のデータＤ６と、睡眠状態（就寝した日時及び起床した日時）に関する他のデータＤ３との間での論理的な矛盾の有無をみることにより、より高精度にユーザ認識を行うことができる。
　次に、図９及び１０を参照しながら、或る生体情報取得装置として血圧計１０が用いられ、他の生体情報取得装置として活動量計３０が用いられた場合を第２実施例として説明する。なお、第２実施例も、ユーザ認証システム１の動作を分かりやすく説明するための例示であって、第２実施例に示された具体的な数値等に限定されるものでは無いことは言うまでもない。
　図９において、或るユーザを含む複数のユーザが血圧計１０を使用することによって、或るユーザを含む複数のユーザについての血圧値が取得される。
　取得された血圧値の情報は、測定日時の情報と、ユーザの使用した血圧計１０の装置識別番号の情報と、或るユーザのユーザ識別番号の情報とが付加されてそれらと関連付けられて、或るユーザについての或る測定日時における血圧値に関する新規のデータＤ４にまとめられ、表４に例示する新規のデータＤ４が血圧計１０の記憶部１６に時系列に記憶される（ステップＳ２０）。
Figure JPOXMLDOC01-appb-T000004
　血圧計１０がネットワーク２に接続されると、血圧計１０の記憶部１６に記憶されていた血圧値に関する新規のデータＤ４が、一括して、サーバ５に送信される。サーバ５に送信された血圧値に関する新規のデータＤ４が、サーバ５の記憶部８に一時的に記憶される。
　サーバ５の記憶部８に一時的に記憶された新規のデータＤ４には、血圧計１０を使用した或るユーザのユーザ識別番号の情報が含まれているので、或るユーザが、表５に例示するユーザ登録情報のデータベースに登録されたいずれのユーザに該当するのか検索されて、或るユーザについてのユーザ登録番号がＵ００３であることが特定される（ステップＳ２１）。
Figure JPOXMLDOC01-appb-T000005
　制御部６によって、特定ユーザＵ００３が、どのような他の生体情報取得装置を使用しているのかが、表５に例示するユーザ登録情報のデータベースに基づいて検索される。例えば、表５のユーザ登録情報のデータベースによれば、特定ユーザＵ００３は、４つの生体情報取得装置を登録して利用している。検索の結果、特定ユーザＵ００３が使用している他の生体情報取得装置として、活動量計３０が特定される。
　血圧計１０と同様に、活動量計３０についても、ネットワーク２に接続されると、表６に例示する活動量（歩数）についてのデータＤ５が、サーバ５に送信されて、サーバ５の記憶部８に一時的に記憶される（すなわち、取得される）（ステップＳ２２）。
Figure JPOXMLDOC01-appb-T000006
　図９において、サーバ５のユーザ判定部７によって、血圧値に関する新規のデータＤ４と、活動量（歩数）に関する他のデータＤ５とが個々に比較される。そして、ユーザ判定部７によって、血圧値に関する新規のデータＤ４と、活動量（歩数）に関する他のデータＤ５との間での論理的な矛盾の有無が判定される（ステップＳ２３）。例えば、ステップＳ２３において、血圧計１０で測定される所定時刻前に所定以上の活動情報があるのか否かが判断される。例えば、２０１３年１月２９日の２０時の時間帯に着目すると、特定ユーザＵ００３が、血圧計１０で血圧測定を行っているにもかかわらず、６５６８歩／時間で歩行している。これは、１．８歩／秒の歩行速度である。このような速度で歩行している間に、血圧測定を行うことは、現実的には困難であり、万が一、血圧測定が行われていたとしても、安静時の血圧測定ではないため、血圧値の信頼性も低い。したがって、血圧値に関する新規のデータＤ４と、活動量（歩数）に関する他のデータＤ５との間で論理的な矛盾が有るため、ユーザ判定部７によって論理的な矛盾が有りと判定される。そして、制御部６によって、血圧値に関する新規のデータＤ４が安静状態で測定されたものではないというフラグが、血圧値に関する新規のデータＤ４での該当データ箇所に付加される（ステップＳ２４）。
　制御部６によって、安静状態で測定されたものではないというフラグの付加された新規のデータＤ４は、特定ユーザＵ００３についての血圧値に関する新規のデータＤ４として、サーバ５の記憶部８に記憶される。また、ステップＳ２３において、血圧値に関する新規のデータＤ４と、活動量（歩数）に関する他のデータＤ５との間で論理的な矛盾が無いと判定されると、特定ユーザＵ００３についての血圧値に関する新規のデータＤ４がデータベースとしてサーバ５の記憶部８に記憶される。
　以上の手順により、特定ユーザＵ００３についての血圧値に関する新規のデータＤ４の登録処理が終了すると、登録された新規のデータＤ４は、サーバ５の制御部６によってデータ処理されたあと、数値表やグラフの形態で、ネットワーク２に接続された情報処理端末の表示部に表示されて、特定ユーザＵ００３等への閲覧に供される。
　登録された新規のデータＤ４は、例えば、図１０に例示した態様で、情報処理端末の表示部に表示される。図１０の表示例では、論理的な矛盾が有ると判定されたデータ箇所について、特定ユーザＵ００３本人に確認するようなメッセージや、非安静状態で測定され可能性があるという趣旨のメッセージ等の表示を行っている。表示部において、[除外する]というチェック箇所が選択されると、当該データ箇所は、表示部から消去されるだけでなく、平均値の算出や測定数からも除外される。但し、誤操作による[除外する]というチェック箇所の選択を取り消し可能にするため、表示部からの消去、平均値の算出及び測定数のカウントのみを除外して、データベースとしての記憶を保持するようにしてもよい。また、特定ユーザＵ００３本人に問い合わせすることなく、サーバ５の制御部６によって、表示部からの消去、平均値の算出及び測定数のカウントの除外を自動的に行うようにしてもよい。
　したがって、上記第２実施例のユーザ認証システム１においても、血圧値に関する新規のデータＤ６と、活動量（歩数）に関する他のデータＤ５との間での論理的な矛盾の有無をみることにより、より高精度にユーザ認識を行うことができる。
　次に、他の実施形態を図１１及び１２を参照しながら説明するが、上記実施形態と重複する部分については、その説明を省略する。
　図１１は、他の実施形態に係るユーザ認証システム１がネットワーク２上で使用されたときの構成例を示している。当該ユーザ認証システム１は、生体情報取得装置として働く血圧計１０、体組成計２０、活動量計３０及び睡眠計４０と、位置情報取得装置６０と、サーバ５と、ネットワーク２と、を含んでいる。血圧計１０等の生体情報取得装置と位置情報取得装置６０とが、ネットワーク２を介して、それぞれ、サーバ５に対して、有線又は無線によって互いに通信可能に構成されている。
　位置情報取得装置６０は、位置情報取得部、制御部、電源、操作部、計時部、記憶部及び通信部を備えている。位置情報取得装置６０は、例えば、ＧＰＳ受信部、制御部、電源、操作部、記憶部及び通信部を有するＧＰＳ（global positioning system：全地球測位システム）装置である。ＧＰＳ装置においては、ＧＰＳ受信部が複数のＧＰＳ衛星からの電波を受信して、制御部は、ＧＰＳ測位により現在の位置情報を算出し、現在位置情報（例えば、緯度及び経度、或るユーザの自宅や仕事場等の予め登録された場所）を特定する。なお、ＧＰＳ測位によって取得された現在位置情報には、日時の情報も含まれているので、ＧＰＳ装置では計時部を省略することができる。
　また、ＧＰＳを使用しない位置情報取得装置６０としては、携帯電話機やＰＨＳ電話機やスマートフォンのような、通信網の基地局と交信する移動体通信端末も利用可能である。移動体通信端末は、基地局位置情報取得部を兼ねる通信部、制御部、電源、操作部、計時部及び記憶部を備え、基地局位置情報取得部（通信部）が基地局などの位置情報提供手段から端末の位置情報を取得する。移動体通信端末は、基地局についての位置情報を取得するため、ＧＰＳを使用したものよりも位置精度が良くないものの、ＧＰＳ衛星の電波が届かない建物の中や高層ビルの谷間や地下街等であっても、移動体通信端末のおおよその位置情報を得ることができる。したがって、或るユーザについて位置情報を取得する位置情報取得装置６０として、上記のような移動体通信端末も利用可能である。なお、移動体通信端末がＧＰＳ受信部を備える場合には、ＧＰＳによる位置情報及び／又は基地局による位置情報を用いることができる。
　次に、図１２を参照しながら、或る生体情報取得装置として血圧計１０が用いられ、位置情報取得装置６０としてＧＰＳ装置が用いられた場合を第３実施例として説明する。なお、第３実施例は、ユーザ認証システム１の動作を分かりやすく説明するための例示であって、第３実施例に示された具体的な数値等に限定されるものでは無いことは言うまでもない。
　図１２において、或るユーザを含む複数のユーザが血圧計１０を使用することによって、或るユーザを含む複数のユーザについての血圧値が取得される。
　取得された血圧値の情報は、測定日時の情報と、ユーザの使用した血圧計１０の装置識別番号の情報と、或るユーザのユーザ識別番号の情報とが付加されてそれらと関連付けられて、或るユーザについての或る測定日時における血圧値に関する新規のデータＤ６にまとめられ、表７に例示する新規のデータＤ６が血圧計１０の記憶部１６に時系列に記憶される（ステップＳ３０）。
Figure JPOXMLDOC01-appb-T000007
　血圧計１０がネットワーク２に接続されると、血圧計１０の記憶部１６に記憶されていた血圧値に関する新規のデータＤ６が、一括して、サーバ５に送信される。サーバ５に送信された血圧値に関する新規のデータＤ６が、サーバ５の記憶部８に一時的に記憶される。
　サーバ５の記憶部８に一時的に記憶された新規のデータＤ６には、血圧計１０を使用した或るユーザのユーザ識別番号の情報が含まれているので、或るユーザが、表８に例示するユーザ登録情報のデータベースに登録されたいずれのユーザに該当するのか検索されて、或るユーザについてのユーザ登録番号がＵ００３であることが特定される（ステップＳ３１）。
Figure JPOXMLDOC01-appb-T000008
　制御部６によって、特定ユーザＵ００３が、どの位置情報取得装置６０を使用しているのかが、表８に例示するユーザ登録情報のデータベースに基づいて検索される。例えば、表８のユーザ登録情報のデータベースによれば、特定ユーザＵ００３は、４つの生体情報取得装置を登録して利用している。検索の結果、特定ユーザＵ００３が使用している位置情報取得装置６０として、ＧＰＳ装置が特定される。
　血圧計１０と同様に、ＧＰＳ装置６０についても、ネットワーク２に接続されると、表９に例示する位置情報についてのデータＤ７が、サーバ５に送信されて、サーバ５の記憶部８に一時的に記憶される（すなわち、取得される）（ステップＳ３２）。
Figure JPOXMLDOC01-appb-T000009
　図１２において、サーバ５のユーザ判定部７によって、血圧値に関する新規のデータＤ６と、位置情報に関する他のデータＤ７とが個々に比較される。そして、ユーザ判定部７によって、血圧値に関する新規のデータＤ６と、位置情報に関する他のデータＤ７との間での論理的な矛盾の有無が判定される（ステップＳ３３及びＳ３４）。すなわち、ステップＳ３３において、血圧計１０として手首式のものの使用の有無が判断され、ステップＳ３４において、血圧計１０による測定日時において、特定ユーザＵ００３の位置情報が、特定ユーザＵ００３の自宅以外であるか否かが判断される。
　例えば、２０１３年１月２９日の２０時の時間帯に着目すると、特定ユーザＵ００３が、２０時３３分に血圧測定を行っているにもかかわらず、２０時０１分に飲食店で食事をしている。手首式の血圧計１０ではなくて、腕を通すタイプのような少し大型の血圧計１０を用いて飲食店で血圧測定を行うことは、実質的に不可能であり、現実には起こりえないことである。空間（位置）的にみて、特定ユーザＵ００３についての血圧値に関する新規のデータＤ６の取得と、位置情報に関する他のデータＤ７の取得とは、実質的に不可能であり、現実には起こりえないことであるので、両者の間には論理的な矛盾が存在する。したがって、血圧値に関する新規のデータＤ６と、位置情報に関する他のデータＤ７との間で論理的な矛盾が有るため、ユーザ判定部７によって論理的な矛盾が有りと判定され、制御部６によって、血圧値に関する新規のデータＤ６が特定ユーザＵ００３本人のものではないというフラグが、血圧値に関する新規のデータＤ６での該当データ箇所に付加される（ステップＳ３５）。
　制御部６によって、特定ユーザＵ００３本人のものではないというフラグの付加された新規のデータＤ６は、特定ユーザＵ００３についての血圧値に関する新規のデータＤ６として、サーバ５の記憶部８に記憶される。また、ステップＳ３３及びＳ３４のそれぞれにおいて、血圧値に関する新規のデータＤ６と、位置情報に関する他のデータＤ７との間で論理的な矛盾が無いと判定されると、特定ユーザＵ００３についての血圧値に関する新規のデータＤ６がデータベースとしてサーバ５の記憶部８に記憶される。
　以上の手順により、特定ユーザＵ００３についての血圧値に関する新規のデータＤ６の登録処理が終了すると、登録された新規のデータＤ６は、サーバ５の制御部６によってデータ処理されたあと、数値表やグラフの形態で、ネットワーク２に接続された情報処理端末の表示部に表示されて、特定ユーザＵ００３等への閲覧に供される。
　したがって、上記第３実施例のユーザ認証システム１においても、血圧値に関する新規のデータＤ６と、位置情報に関する他のデータＤ７との間での論理的な矛盾の有無をみることにより、より高精度にユーザ認識を行うことができる。
　なお、ユーザ認証システム１における生体情報取得装置としては、上記のものに加えて、ユーザの体重のみを測定する体重計、ユーザの体温を測定する体温計、ユーザの心臓の筋肉の動きに伴う電流を計測する心電計、あるいはユーザの血糖値を計測する血糖計も適用可能である。さらに、ユーザ認証システム１がサーバ５を備えることなく、サーバ５と同様の機能を備える生体情報取得装置によってユーザ認証システム１を構成するようにしてもよい。
　上記ユーザ認証システム１では、互いのデータ取得の行われた時間が接近又は重複するような比較的短い時間間隔（例えば、分単位や時間単位）に基づいて、論理的な矛盾の有無をみているが、データベースに蓄積された特定ユーザＵ００３についての過去の比較的長い時間間隔（例えば、朝・昼・晩のような一日単位、平日や週末のような週単位、上旬・中旬・下旬のような月単位、春・夏・秋・冬のような季節単位）での傾向に基づいて、論理的な矛盾の有無をみるようにしてもよい。
　上記ユーザ認証システム１では、他の生体情報（睡眠状態や活動量（歩数））や位置情報が正しいという仮定の下で、論理的な矛盾の有無をみているが、当該情報の正誤を特定ユーザＵ００３に確認させてユーザＵ００３の判断を求めるようにしてもよい。また、複数の他の生体情報や位置情報を組み合わせることによって、論理的な矛盾の有無をみるようにしてもよい。
　上述した実施形態及びその変形例は、この発明の理解を容易にするための例示であり、限定的に解釈するべきではない。この発明の技術的範囲は、特許請求の範囲によって画定されるべきである。上述した複数の実施の形態は、それぞれ単独で成立し得るものであるが、実施の形態同士の組みあわせも可能である。また、異なる実施の形態の中の種々の特徴も、それぞれ単独で成立し得るものであるが、異なる実施の形態の中の特徴同士の組みあわせも可能である。
　１　ユーザ認証システム
　２　ネットワーク
　５　サーバ
　６　制御部
　７　ユーザ判定部
１０　血圧計
２０　体組成計
３０　活動量計
４０　睡眠計
６０　位置情報取得装置（ＧＰＳ装置）

Claims (7)

  1. 　或るユーザについて異なる種類の生体情報を取得する複数種類の生体情報取得装置と、
    　前記生体情報取得装置のそれぞれによって取得された各生体情報を前記或るユーザに関連付けて記憶する記憶部と、
    　前記複数種類の生体情報取得装置のうちの或る生体情報取得装置において新規に取得された新生体情報と、前記或る生体情報取得装置以外の他の生体情報取得装置で取得された他の生体情報との間での論理的な矛盾の有無をみることにより、前記或る生体情報取得装置での前記新生体情報が前記或るユーザに関するものであるか否かを判定するユーザ判定部と、を備える、ユーザ認証システム。
  2. 　或るユーザについて異なった生体情報を取得する少なくとも１つの生体情報取得装置と、
    　前記少なくとも１つの生体情報取得装置によって取得された生体情報を前記或るユーザに関連付けて記憶する記憶部と、
    　前記或るユーザに関する位置情報を取得する位置情報取得装置と、
    　前記少なくとも１つの生体情報取得装置のうちの或る生体情報取得装置において新規に取得された新生体情報と、前記位置情報取得装置で取得された前記位置情報との間での論理的な矛盾の有無をみることにより、前記或る生体情報取得装置での前記新生体情報が前記或るユーザに関するものであるか否かを判定するユーザ判定部と、を備える、ユーザ認証システム。
  3. 　請求項１又は２に記載のユーザ認証システムにおいて、
    　前記記憶部が、前記生体情報取得装置のそれぞれに設けられている、及び／又は、前記生体情報取得装置から独立して設けられている、ユーザ認証システム。
  4. 　請求項１又は２に記載のユーザ認証システムにおいて、
    　前記ユーザ判定部によって、前記或る生体情報取得装置での前記新生体情報が前記或るユーザに関するものではないと判定された場合、前記新生体情報が前記或るユーザに関するものでないという属性情報が前記新生体情報に付加される、ユーザ認証システム。
  5. 　請求項１又は２に記載のユーザ認証システムにおいて、
    　前記新生体情報と前記或るユーザの情報と前記判定結果に関する情報とを告知する情報告知部をさらに備えて、
    　前記ユーザ判定部によって、前記或る生体情報取得装置での前記新生体情報が前記或るユーザに関するものではないと判定された場合、当該判定結果に関するメッセージを前記情報告知部によって告知する、ユーザ認証システム。
  6. 　請求項１又は２に記載のユーザ認証システムにおいて、
    　前記新生体情報と前記或るユーザの情報と前記判定結果に関する情報とを告知する情報告知部をさらに備えて、
    　前記ユーザ判定部によって、前記或る生体情報取得装置での前記新生体情報が前記或るユーザに関するものではないと判定された場合、当該判定結果に対する前記或るユーザの取り扱い方針を確認するメッセージを前記情報告知部によって告知する、ユーザ認証システム。
  7. 　請求項１又は２に記載のユーザ認証システムにおいて、
    　前記ユーザ判定部によって、前記或る生体情報取得装置での前記新生体情報が前記或るユーザに関するものではないと判定された場合、前記新生体情報は、前記記憶部への記憶処理だけ行われて、他の処理には供されない、ユーザ認証システム。
PCT/JP2014/080973 2013-12-04 2014-11-21 ユーザ認証システム WO2015083568A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN201480063245.7A CN105793888A (zh) 2013-12-04 2014-11-21 用户认证系统
EP14867996.2A EP3079119B1 (en) 2013-12-04 2014-11-21 User authentication system
US15/151,805 US20160253489A1 (en) 2013-12-04 2016-05-11 User authentication system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2013-251099 2013-12-04
JP2013251099A JP6075277B2 (ja) 2013-12-04 2013-12-04 ユーザ認証システム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US15/151,805 Continuation US20160253489A1 (en) 2013-12-04 2016-05-11 User authentication system

Publications (1)

Publication Number Publication Date
WO2015083568A1 true WO2015083568A1 (ja) 2015-06-11

Family

ID=53273334

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2014/080973 WO2015083568A1 (ja) 2013-12-04 2014-11-21 ユーザ認証システム

Country Status (5)

Country Link
US (1) US20160253489A1 (ja)
EP (1) EP3079119B1 (ja)
JP (1) JP6075277B2 (ja)
CN (1) CN105793888A (ja)
WO (1) WO2015083568A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2019031336A1 (ja) * 2017-08-09 2019-02-14 オムロンヘルスケア株式会社 データ送信装置、データ受信装置、方法及びプログラム

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017018176A (ja) * 2015-07-07 2017-01-26 富士通株式会社 出力装置、出力方法及び出力プログラム
JP6392188B2 (ja) * 2015-08-21 2018-09-19 日本電信電話株式会社 真正性保証装置及び真正性保証システム
JP2017062644A (ja) * 2015-09-25 2017-03-30 沖電気工業株式会社 認証装置及び認証システム
KR102599373B1 (ko) * 2016-03-30 2023-11-06 주식회사 넥슨코리아 생체 정보를 이용한 인증 장치 및 인증 방법
KR20180090507A (ko) * 2017-02-03 2018-08-13 삼성전자주식회사 생체 정보 인증을 위한 전자 장치 및 시스템
US10749863B2 (en) * 2017-02-22 2020-08-18 Intel Corporation System, apparatus and method for providing contextual data in a biometric authentication system
KR102288302B1 (ko) 2017-07-03 2021-08-10 삼성전자주식회사 적외선 영상을 이용한 사용자 인증 방법 및 장치
JP7097679B2 (ja) * 2017-07-10 2022-07-08 フクダ電子株式会社 セントラルモニター及びモニタリング履歴作成方法
JP6957319B2 (ja) * 2017-11-16 2021-11-02 オムロンヘルスケア株式会社 認証装置、認証システム、認証方法、及びプログラム
JP7421204B2 (ja) * 2019-03-28 2024-01-24 株式会社タニタ 活動量計、管理システム、管理方法、及び管理プログラム

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1176177A (ja) 1997-08-29 1999-03-23 Toto Ltd 家庭用健康管理支援装置および方法
JP2004030464A (ja) * 2002-06-27 2004-01-29 Casio Comput Co Ltd 歩行支援装置及びセンタサーバ
JP2004358232A (ja) * 2003-05-15 2004-12-24 Seiko Instruments Inc 生体情報計測システム、使用生体情報検出機器の特定方法、使用生体情報検出機器の特定方法を記録した記録媒体、携帯機器、及びデータ収集装置
JP2005354490A (ja) * 2004-06-11 2005-12-22 Nippon Telegr & Teleph Corp <Ntt> 携帯情報端末利用者本人の存在証明方法及びシステム並びにそれに用いる装置
JP2006217930A (ja) * 2005-02-08 2006-08-24 Nippon Telegr & Teleph Corp <Ntt> 血圧測定装置
JP2011254954A (ja) 2010-06-08 2011-12-22 Tsutomu Sugihara 個人認証機能を備えた運動量計測システム

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2002255568B8 (en) * 2001-02-20 2014-01-09 Adidas Ag Modular personal network systems and methods
JP3838141B2 (ja) * 2002-04-09 2006-10-25 オムロンヘルスケア株式会社 血圧測定装置および運動機器
JP2007249585A (ja) * 2006-03-15 2007-09-27 Omron Corp 認証装置およびその制御方法、認証装置を備えた電子機器、認証装置制御プログラム、ならびに該プログラムを記録した記録媒体
JP5211910B2 (ja) * 2008-07-23 2013-06-12 オムロンヘルスケア株式会社 生体情報管理システム及び測定器
US9489503B2 (en) * 2009-12-21 2016-11-08 Paypal, Inc. Behavioral stochastic authentication (BSA)
JP5494661B2 (ja) * 2009-07-10 2014-05-21 富士通株式会社 電子機器、そのセキュリティ方法、そのセキュリティプログラム及び記録媒体
JP5796318B2 (ja) * 2011-03-23 2015-10-21 オムロンヘルスケア株式会社 制御装置および認証方法
JP5884324B2 (ja) * 2011-07-13 2016-03-15 オムロンヘルスケア株式会社 生体情報測定システム
WO2013096954A1 (en) * 2011-12-23 2013-06-27 The Trustees Of Dartmouth College Wearable computing device for secure control of physiological sensors and medical devices, with secure storage of medical records, and bioimpedance biometric
WO2014147713A1 (ja) * 2013-03-18 2014-09-25 株式会社 東芝 電子機器および認証制御方法
US9396642B2 (en) * 2013-10-23 2016-07-19 Quanttus, Inc. Control using connected biometric devices

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1176177A (ja) 1997-08-29 1999-03-23 Toto Ltd 家庭用健康管理支援装置および方法
JP2004030464A (ja) * 2002-06-27 2004-01-29 Casio Comput Co Ltd 歩行支援装置及びセンタサーバ
JP2004358232A (ja) * 2003-05-15 2004-12-24 Seiko Instruments Inc 生体情報計測システム、使用生体情報検出機器の特定方法、使用生体情報検出機器の特定方法を記録した記録媒体、携帯機器、及びデータ収集装置
JP2005354490A (ja) * 2004-06-11 2005-12-22 Nippon Telegr & Teleph Corp <Ntt> 携帯情報端末利用者本人の存在証明方法及びシステム並びにそれに用いる装置
JP2006217930A (ja) * 2005-02-08 2006-08-24 Nippon Telegr & Teleph Corp <Ntt> 血圧測定装置
JP2011254954A (ja) 2010-06-08 2011-12-22 Tsutomu Sugihara 個人認証機能を備えた運動量計測システム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3079119A4

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2019031336A1 (ja) * 2017-08-09 2019-02-14 オムロンヘルスケア株式会社 データ送信装置、データ受信装置、方法及びプログラム

Also Published As

Publication number Publication date
CN105793888A (zh) 2016-07-20
EP3079119B1 (en) 2020-04-01
EP3079119A1 (en) 2016-10-12
JP2015108942A (ja) 2015-06-11
JP6075277B2 (ja) 2017-02-08
EP3079119A4 (en) 2017-07-12
US20160253489A1 (en) 2016-09-01

Similar Documents

Publication Publication Date Title
JP6075277B2 (ja) ユーザ認証システム
US10602964B2 (en) Location, activity, and health compliance monitoring using multidimensional context analysis
KR102561587B1 (ko) 전자 장치 및 그의 동작 방법
US8768648B2 (en) Selection of display power mode based on sensor data
US8781791B2 (en) Touchscreen with dynamically-defined areas having different scanning modes
US8751194B2 (en) Power consumption management of display in portable device based on prediction of user input
CN107249441B (zh) 用于测量生物信息的电子装置和方法
KR102348489B1 (ko) 전자 장치 및 전자 장치에서 신체 측정 부위 자동 인식 가능한 체성분 측정 방법
US20160132652A1 (en) Communicable disease tracking
US20180008191A1 (en) Pain management wearable device
US11759127B2 (en) Authentication device, authentication system, authentication method, and non-transitory storage medium storing program
KR20170050878A (ko) 사용자 프로파일을 생성하기 위한 전자 장치 및 방법
KR20190013319A (ko) 생체 정보를 판단하는 전자 장치 및 이의 동작 방법
KR20170046380A (ko) 센서를 포함하는 전자 장치 및 그의 동작 방법
JP5670071B2 (ja) 携帯端末
US10667687B2 (en) Monitoring system for physiological parameter sensing device
JP6758836B2 (ja) 情報処理装置、情報処理方法、及び情報処理プログラム
US20210343132A1 (en) Method and system of providing an emergency response notification
KR20210147379A (ko) 혈압 측정 방법 및 전자 장치
Luo et al. Pervasive pose estimation for fall detection
CN110268480A (zh) 一种生物测定数据存储方法、电子设备及系统
JP5194917B2 (ja) 表示装置およびその表示方法
CN111486990A (zh) 一种人体状态监测方法、系统、装置及存储介质
JP6893435B2 (ja) 活動量測定装置、及び活動量測定システム
WO2018211961A1 (ja) 血圧関連情報管理装置および方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14867996

Country of ref document: EP

Kind code of ref document: A1

REEP Request for entry into the european phase

Ref document number: 2014867996

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2014867996

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE