WO2019031338A1 - 情報処理システム、データ送信装置、データ受信装置、情報処理方法及びプログラム - Google Patents

情報処理システム、データ送信装置、データ受信装置、情報処理方法及びプログラム Download PDF

Info

Publication number
WO2019031338A1
WO2019031338A1 PCT/JP2018/028821 JP2018028821W WO2019031338A1 WO 2019031338 A1 WO2019031338 A1 WO 2019031338A1 JP 2018028821 W JP2018028821 W JP 2018028821W WO 2019031338 A1 WO2019031338 A1 WO 2019031338A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
packet
way communication
unit
transmission
Prior art date
Application number
PCT/JP2018/028821
Other languages
English (en)
French (fr)
Inventor
久保　誠雄
出野　徹
秀規 近藤
Original Assignee
オムロンヘルスケア株式会社
オムロン株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by オムロンヘルスケア株式会社, オムロン株式会社 filed Critical オムロンヘルスケア株式会社
Publication of WO2019031338A1 publication Critical patent/WO2019031338A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords

Definitions

  • the present invention relates to an information processing system, a data transmitting apparatus, a data receiving apparatus, an information processing method, and a program thereof for encrypting or decrypting data.
  • Encryption / decryption techniques are well known as techniques for securing the confidentiality of data. For example, in a public key encryption method using a public key and a secret key, the receiver generates a public key and a secret key, and sends the public key to the sender. For this reason, when adopting a public key encryption method, it is necessary to perform pairing processing. Also, in the case of adopting the common key encryption method, in order to use the same key for encryption and decryption, it is necessary to exchange the key.
  • Bluetooth registered trademark
  • Japanese Patent No. 5852620 discloses that arbitrary communication data is included in the margin of the data field of the advertisement packet used in BLE (Bluetooth Low Energy).
  • the present invention has been made in view of the above-mentioned circumstances, and in an one-way communication, an information processing system, a data transmitting apparatus, a data receiving apparatus, and the like capable of performing communication in which security of data requiring confidentiality is secured. It aims at providing an information processing method and its program.
  • an information processing system for transmitting data from a data transmission apparatus to a data reception apparatus using one-way communication, wherein the data transmission apparatus is used in the one-way communication.
  • An encryption unit that generates an encryption key based on the first data transmitted by the first packet to be used, and encrypts the data using the encryption key; and the encrypted data;
  • a data transmitting unit for transmitting the second packet used in the one-way communication after transmitting the first packet, and the data receiving apparatus includes the first packet and a receiving unit for receiving the second packet.
  • a decryption key is generated based on the first data included in the received first packet, and the decryption key is used to generate the decryption key according to the decryption method corresponding to the encryption method.
  • Comprising a decoding unit to decode the encrypted data included in the received second packet is an information processing system.
  • the encryption unit generates an encryption key based on the first data transmitted by the first packet used in one-way communication, and uses the encryption key. Encrypt data Then, the data transmission unit transmits the encrypted data by the second packet used in one-way communication after the transmission of the first packet. Then, when the receiving unit receives the first packet and the second packet, the data receiving apparatus generates a decryption key based on the first data included in the received first packet, and uses the decryption key. Then, the encrypted data included in the received second packet is decrypted by the decryption method corresponding to the encryption method. As a result, in one-way communication, communication can be performed in which the security of data requiring confidentiality is secured.
  • the data transmission unit transmits the first packet when a transmission instruction from the user is received.
  • data can be transmitted only at a place where a user such as a home can secure security.
  • the information processing system further comprises a position measurement unit for measuring the position of the data transmission device, wherein the data transmission unit Depending on the position, it is determined whether to transmit the first packet.
  • a fourth aspect of the present invention is the information processing system according to the first aspect, wherein the first packet and the second packet are advertisement packets of BLE (Bluetooth Low Energy).
  • BLE Bluetooth Low Energy
  • the information processing system of the fourth aspect by transmitting data using the advertisement packet of BLE, it is possible to transmit data without performing pairing processing. It is possible to perform data transmission with secured quality.
  • a fifth aspect of the present invention is the data transmission apparatus in a system for transmitting data from a data transmission apparatus to a data reception apparatus using one-way communication, wherein transmission is performed by the first packet used in the one-way communication.
  • An encryption unit for generating an encryption key based on the first data to be transmitted, and encrypting the data using the encryption key, and the encrypted data after the transmission of the first packet.
  • a data transmission unit configured to transmit by a second packet used in direction communication.
  • the encryption unit generates an encryption key based on the first data transmitted by the first packet used in one-way communication, and uses the encryption key. Encrypt the data. Then, since the data transmission unit transmits the encrypted data by the second packet used in one-way communication after the transmission of the first packet, security of data for which confidentiality is required in one-way communication is obtained. Secured communication can be performed.
  • a sixth aspect of the present invention is the data receiving apparatus in a system for transmitting data from a data transmitting apparatus to a data receiving apparatus using one-way communication, which is transmitted from the data transmitting apparatus by the one-way communication.
  • the decryption key is generated based on the first data included in the received first packet, and the encrypted data included in the received second packet is decrypted using the decryption key.
  • a data receiving apparatus comprising a decoding unit.
  • the reception unit is transmitted from the data transmission device by the one-way communication, and the first packet including the first data and the one direction transmission after the data transmission device transmits the first packet Receive a second packet containing encrypted data sent by communication. Then, the decryption unit generates a decryption key based on the first data included in the received first packet, and uses the decryption key to encrypt the encrypted data included in the received second packet.
  • communication in which security of data requiring confidentiality can be secured can be performed.
  • a seventh aspect of the present invention is an information processing method executed by the data transmission apparatus in a system for transmitting data from the data transmission apparatus to the data reception apparatus using one-way communication, which is used in the one-way communication
  • An encryption key is generated based on the first data transmitted by the first packet, the data is encrypted using the encryption key, and the encrypted data is transmitted after the transmission of the first packet
  • An eighth aspect of the present invention is an information processing method executed by the data receiving apparatus in a system for transmitting data from the data transmitting apparatus to the data receiving apparatus using one-way communication, which comprises: A first packet including first data transmitted by directional communication, and a second packet including encrypted data transmitted by the one-way communication after transmission of the first packet from the data transmitting apparatus The decryption key is generated based on the first data included in the received first packet, and the encrypted data included in the received second packet is generated using the decryption key. It is the information processing method in a data receiving apparatus which decodes.
  • a ninth aspect of the present invention is a program used in the data transmission apparatus in a system for transmitting data from a data transmission apparatus to a data reception apparatus using one-way communication, wherein the data transmission apparatus further comprises: An encryption key is generated based on the first data transmitted by the first packet used in direction communication, the data is encrypted using the encryption key, and the encrypted data is It is a program which makes it transmit in the 2nd packet used in said one-way communication after transmission of a 1st packet.
  • a tenth aspect of the present invention is a program used in the data receiving apparatus in a system for transmitting data of a person to be measured using one-way communication from the data transmitting apparatus to the data receiving apparatus, the data receiving apparatus A first packet including first data transmitted from the data transmission device by the one-way communication, and an encrypted data transmitted by the one-way communication after transmission of the first packet from the data transmission device A second packet including the received data, generating a decryption key based on the first data included in the received first packet, and using the decryption key to generate the received second packet A program that decrypts the included encrypted data.
  • communication can be performed in which the security of the data for which confidentiality is required can be secured.
  • FIG. 1 is a view schematically showing an application example of the data transmission apparatus 100 according to the present embodiment.
  • FIG. 2 is a view schematically showing an application example of the data receiving apparatus 200 according to the present embodiment.
  • FIG. 3 is a diagram schematically showing an example of the hardware configuration of the data transmission apparatus 100.
  • FIG. 4 is a diagram schematically showing an example of the hardware configuration of the data receiving apparatus 200.
  • FIG. 5 is a diagram schematically showing an example of the software functional configuration of the data transmission apparatus 100.
  • FIG. 6 is an explanatory diagram of advertising performed in BLE.
  • FIG. 7 is a diagram showing a basic structure of a BLE wireless communication packet.
  • FIG. 8 is an explanatory diagram of a PDU field of an advertisement packet.
  • FIG. 9 is a diagram showing data stored in the PDU field of the advertisement packet.
  • FIG. 10 is a diagram schematically showing an example of a software functional configuration of the data receiving apparatus 200.
  • FIG. 11 is a diagram showing an encryption / decryption system including the data transmission device 100 and the data reception device 200.
  • FIG. 12 is a flowchart showing an example of the operation of the data transmission apparatus 100.
  • FIG. 13 is a flowchart showing an example of the operation of the data receiving apparatus 200.
  • FIG. 14 is a flowchart showing an example of the operation of the data receiving apparatus 200 that performs transmission after waiting for a transmission instruction from the user.
  • FIG. 11 is a diagram showing an encryption / decryption system including the data transmission device 100 and the data reception device 200.
  • FIG. 12 is a flowchart showing an example of the operation of the data transmission apparatus 100.
  • FIG. 13 is a flowchart showing an example of the operation of the data receiving apparatus 200.
  • FIG. 14 is a flow
  • FIG. 15 is a diagram showing a hardware configuration of the data transmitting apparatus 100 provided with the position measurement unit 118.
  • FIG. 16 is a diagram showing the function of software of the data transmission apparatus 100 provided with the position measurement unit 118.
  • FIG. 17 is a flow chart for explaining the operation of the data transmission apparatus 100 provided with the position measurement unit 118.
  • the present embodiment an embodiment according to one aspect of the present invention (hereinafter, also referred to as “the present embodiment”) will be described based on the drawings.
  • the embodiment described below is merely an illustration of the present invention in all respects. It goes without saying that various improvements and modifications can be made without departing from the scope of the present invention. That is, in the implementation of the present invention, a specific configuration according to the embodiment may be appropriately adopted.
  • data appearing in the present embodiment is described in natural language, more specifically, it is specified by a pseudo language, a command, a parameter, a machine language or the like that can be recognized by a computer.
  • FIG. 1 schematically shows an application example of the data transmission apparatus 100 according to the present embodiment.
  • the data transmission apparatus 100 includes at least a data storage unit 11, an encryption unit 12, and a transmission unit 13.
  • the data storage unit 11 stores data transmitted in a packet used in one-way communication.
  • the encryption unit 12 encrypts the data stored in the data storage unit 11 and outputs the encrypted data to the transmission unit 13. Specifically, it is transmitted in the second and subsequent packets used for one-way communication, using the unencrypted data transmitted in the first packet used for one-way communication as an encryption key Encrypt unencrypted data.
  • the transmitter 13 is a diagram of data stored in the data storage unit 11 (unencrypted data) or data encrypted by the encryption unit 12 using a packet used for one-way communication, as shown in FIG. It outputs to the data receiving device 200 shown in FIG. Specifically, the transmission unit 13 transmits unencrypted data in the first packet used for one-way communication, and data encrypted in the second and subsequent packets used for one-way communication. Send
  • the transmission unit 13 transmits the first unencrypted data in the first packet used for one-way communication, and the encryption unit 12 in the packets used for the second and subsequent one-way communication. It is assumed that the encrypted data is transmitted by the above, but is not limited thereto.
  • the unencrypted data is transmitted in the first packet, the second packet, and in the packets used for the third and subsequent one-way communication, the encrypted data transmitted in the second packet
  • the encrypted data may be transmitted using no data.
  • FIG. 2 schematically shows an application example of the data receiving apparatus 200 according to the present embodiment.
  • the data receiving apparatus 200 includes at least a receiving unit 21, a data storage unit 22, and a decoding unit 23.
  • the receiving unit 21 receives the unencrypted data transmitted in the first packet used for one-way communication, and stores the data included in the packet in the data storage unit 202. Also, the receiving unit 21 transmits the encrypted data transmitted in the packet used for one-way communication to the decrypting unit 23.
  • the decryption unit 23 transmits the second and subsequent packets used for one-way communication, using the unencrypted data transmitted in the first packet stored in the data storage unit 22 as a decryption key. Decrypt the encrypted data. In the case where unencrypted data is transmitted in the first packet and the second packet, the decrypting unit 23 transmits the cipher transmitted in the second packet stored in the data storage unit 22. The unencrypted data is used as a decryption key to decrypt the encrypted data sent in the third and subsequent packets used for one-way communication.
  • the data transmitting apparatus 100 and the data receiving apparatus 200 both recognize the unencrypted data transmitted in the first packet, the data in the first packet is used as a key to Encryption and decryption, and as a result, security of data can be secured.
  • FIG. 3 schematically shows an example of the hardware configuration of the data transmission apparatus 100. As shown in FIG.
  • the control unit 111, the storage unit 112, the communication interface 113, the input device 114, the output device 115, the external interface 116, and the battery 117 are electrically connected. It is a connected computer, typically a sensor device that routinely measures the amount of biological information or activity information of the user, such as a sphygmomanometer, thermometer, activity meter, pedometer, body composition meter, weight scale and the like.
  • the communication interface and the external interface are described as “communication I / F” and “external I / F”, respectively.
  • the control unit 111 includes a CPU, a RAM, a ROM, and the like.
  • the CPU develops the program stored in the storage unit 112 in the RAM. Then, the CPU interprets and executes this program, whereby the control unit 111 can execute various information processing, for example, processing of functional blocks described in the item of software functional configuration.
  • the storage unit 112 is a so-called auxiliary storage device, and may be, for example, a semiconductor memory such as a built-in or external flash memory, an HDD, or an SSD.
  • the storage unit 112 stores a program executed by the control unit 111, data used by the control unit 111 (for example, date and time data and sensor data), and the like.
  • the communication interface 113 includes at least a wireless module capable of one-way communication such as BLE.
  • the input device 114 includes, for example, a device for receiving user input such as a touch screen, a button, a switch, and a sensor for detecting an amount related to biological information or activity information of the user.
  • the output device 115 is, for example, a device for performing output such as a display and a speaker.
  • the external interface 116 is a USB port, a memory card slot, or the like, and is an interface for connecting to an external device.
  • the battery 117 supplies the power supply voltage of the data transmission apparatus 100.
  • the battery 117 may be replaceable. It is not essential that the data transmission apparatus 100 is battery-powered, and may be connectable to a commercial power supply via an AC (Alternating Current) adapter. In this case, the battery 117 can be omitted.
  • AC Alternating Current
  • control unit 111 may include a plurality of processors.
  • the data transmission device 100 may be configured by a plurality of sensor devices.
  • FIG. 4 schematically illustrates an example of the hardware configuration of the data receiving apparatus 200.
  • the data receiving apparatus 200 is a computer in which a control unit 211, a storage unit 212, a communication interface 213, an input device 214, an output device 215, and an external interface 216 are electrically connected.
  • a control unit 211 Typically a smartphone.
  • the communication interface and the external interface are described as “communication I / F” and “external I / F”, respectively.
  • the control unit 211 includes a central processing unit (CPU), a random access memory (RAM), a read only memory (ROM), and the like.
  • the CPU develops the program stored in the storage unit 212 in the RAM. Then, the CPU interprets and executes this program, whereby the control unit 211 can execute various information processing, for example, processing of functional blocks described in the item of software functional configuration.
  • the storage unit 212 is a so-called auxiliary storage device, and may be, for example, a semiconductor memory such as a built-in or external flash memory.
  • the storage unit 212 stores a program executed by the control unit 211, data used by the control unit 211 (for example, an identifier, date and time data, sensor data), and the like.
  • data used by the control unit 211 for example, an identifier, date and time data, sensor data
  • the storage unit 212 may be a hard disk drive (HDD), a solid state drive (SSD), or the like.
  • the communication interface 213 is mainly various wireless communication modules for BLE, mobile communication (3G, 4G, etc.), wireless LAN (Local Area Network), etc., and is an interface for performing wireless communication via a network. is there.
  • the communication interface 213 may further include a wired communication module such as a wired LAN module.
  • the input device 214 is a device for receiving user input (user operation information) such as a touch screen, a keyboard, a mouse, and the like.
  • the output device 215 is, for example, a device for performing an output such as a display or a speaker.
  • the external interface 216 is a USB (Universal Serial Bus) port, a memory card slot, or the like, and is an interface for connecting to an external device.
  • USB Universal Serial Bus
  • the control unit 211 may include a plurality of processors.
  • the data reception device 200 may be configured by a plurality of information processing devices.
  • a general-purpose desktop PC Personal Computer
  • a tablet PC or the like may be used in addition to the information processing apparatus designed specifically for the service to be provided.
  • FIG. 5 schematically shows an example of the software functional configuration of the data transmission apparatus 100. As shown in FIG.
  • the control unit 111 illustrated in FIG. 3 develops the program stored in the storage unit 112 in the RAM. Then, the control unit 111 interprets and executes this program by the CPU to control various hardware elements shown in FIG. Thereby, as shown in FIG. 5, the data transmission apparatus 100 transmits the biometric sensor 101, the motion sensor 102, the clock unit 103, the input unit 104, the data management unit 105, the data storage unit 106, and The computer functions as a computer including the encryption control unit 107, the transmission unit 108, the display control unit 109, the display unit 110, and the position measurement unit 118.
  • the biometric sensor 101 measures the amount of biometric information of the user.
  • the operation of the biological sensor 101 is controlled by, for example, a sensor control unit (not shown).
  • the biometric sensor 101 associates the amount related to the biometric information with the date and time data received from the clock unit 103, and sends the data to the data management unit 105.
  • the biometric sensor 101 typically includes a blood pressure sensor that obtains blood pressure data by measuring the user's blood pressure.
  • the biological information includes blood pressure data. Blood pressure data may include, but is not limited to, for example, systolic and diastolic blood pressure values and pulse rate.
  • the biological information can include electrocardiogram data, pulse wave data, body temperature data, and the like.
  • the blood pressure sensor can include a blood pressure sensor (hereinafter, referred to as a continuous blood pressure sensor) capable of continuously measuring the blood pressure of the user for each beat.
  • the continuous blood pressure sensor may continuously measure the blood pressure of the user from pulse wave transit time (PTT), or may realize continuous measurement by tonometry or other techniques.
  • PTT pulse wave transit time
  • the blood pressure sensor may include a non-continuously measurable blood pressure sensor (hereinafter referred to as a non-continuous blood pressure sensor) in place of or in addition to the continuous blood pressure sensor.
  • a non-continuous blood pressure sensor measures the user's blood pressure using, for example, a cuff as a pressure sensor (oscillometric method).
  • Non-continuous blood pressure sensors tend to have higher measurement accuracy than continuous blood pressure sensors. Therefore, the blood pressure sensor is replaced with the continuous blood pressure sensor, for example, triggered by that some condition is satisfied (for example, the user's blood pressure data measured by the continuous blood pressure sensor suggested a predetermined state) By operating the non-continuous blood pressure sensor, blood pressure data may be measured with higher accuracy.
  • the motion sensor 102 may be, for example, an acceleration sensor or a gyro sensor.
  • the motion sensor 102 obtains acceleration / angular velocity data of three axes by detecting the acceleration / angular velocity received by the motion sensor 102.
  • the operation of the motion sensor 102 is controlled by, for example, a sensor control unit (not shown).
  • This acceleration / angular velocity data can be used to estimate the activity state (posture and / or motion) of the user wearing the data transmission device 100.
  • the motion sensor 102 associates the acceleration / angular velocity data with date and time data received from the clock unit 103 and sends the data to the data management unit 105.
  • the biometric sensor 101 and the motion sensor 102 may be omitted.
  • an environment sensor may be provided.
  • the environmental sensor may include, for example, a temperature sensor, a humidity sensor, an air pressure sensor, and the like. That is, the sensor data may be any data that the sensor measures a predetermined physical quantity and generates based on the measurement result.
  • the clock unit 103 instructs a date and time.
  • the clock unit 103 includes, for example, a crystal oscillator oscillating at a fixed frequency, a divider circuit that divides its output to obtain a 1 Hz signal, and a counter that counts this signal to obtain a serial value indicating date and time. .
  • the clock unit 103 sends date and time data (for example, the above-described serial value) indicating the current date and time to the biological sensor 101 and the motion sensor 102.
  • the date and time data can be used as a measurement date and time of an amount related to biological information by the biometric sensor 101, a measurement date and time of acceleration / angular velocity data by the motion sensor 102, and the like.
  • the clock unit 103 (serial value held by the clock unit 103) may be designed to be adjustable (time setting) by user input, but the data receiving apparatus 200 does not depend on the correctness of the local date and time of the data transmitting apparatus 100. Data can be rewritten as appropriate. Therefore, the input device 114 may be simplified (eg, the number of buttons can be reduced) by not using such a design. Also in this case, it is possible to present the user with a relative date and time based on the current date and time such as "10 minutes ago", “2 hours ago”, “yesterday”, "1 week ago”, etc. It is.
  • the input unit 104 receives user input.
  • the user input is, for example, for controlling data transmission by the transmitting unit 108, for controlling data display by the display unit 110, or starts measurement by the biological sensor 101 or the motion sensor 102. It is for.
  • the user input to control data transmission by the transmitter 108 may be, for example, explicit or implicit indication of transmission of a particular set of date and time data and sensor data.
  • the input unit 104 sends a user input for controlling data transmission by the transmission unit 108 to the transmission / encryption control unit 107, and sends a user input for controlling data display by the display unit 110 to the display control unit 109, User input for initiating measurement by the biometric sensor 101 or the motion sensor 102 is sent to a sensor control unit (not shown).
  • the data management unit 105 receives sensor data (biological information or an amount related to acceleration / angular velocity data) associated with date and time data from the biometric sensor 101 or the motion sensor 102, and writes these in the data storage unit 106.
  • sensor data biological information or an amount related to acceleration / angular velocity data
  • the data management unit 105 may automatically send them to the transmission / encryption control unit 107 or the display control unit 109.
  • the data management unit 105 uses the instruction from the transmission / encryption control unit 107 or the display control unit 109 as a trigger to read a set of date and time data and sensor data stored in the data storage unit 106, and transmit / encrypt It may be sent to the control unit 107 or the display control unit 109.
  • the data storage unit 106 has the data management unit 105 read and write sets of date and time data and sensor data.
  • the transmission / encryption control unit 107 receives the set of date / time data and sensor data from the data management unit 105, and generates an advertisement packet of BLE shown in FIGS. 7 to 9 based on these.
  • the advertisement packet of BLE will be described later.
  • the transmission / encryption control unit 107 stores the set of date and time data and sensor data transmitted first in the payload field of the advertisement packet of BLE.
  • the transmission / encryption control unit 107 encrypts the set of date and time data and sensor data transmitted first for the second and subsequent sets of date and time data and sensor data transmitted as an encryption key. And store the set of encrypted date and time data and sensor data in the payload field of the second and subsequent BLE advertisement packets. Then, the transmission / encryption control unit 107 sends the generated advertisement packet to the transmission unit 108.
  • the transmission / encryption control unit 107 uses the set of unencrypted date-time data and sensor data transmitted first as an encryption key, and uses the second encryption algorithm based on a predetermined encryption algorithm.
  • the set of date and time data and sensor data to be transmitted subsequently is encrypted and stored in the payload field of the second and subsequent BLE advertisement packets.
  • the encryption algorithm may be any encryption algorithm and is not limited to a particular encryption algorithm.
  • Data Encryption Standard (DES), Triple DES, the Fast Encipherment Algorithm (FEAL), and an Intenational Data Encryption Algorithm (IDEA) may be used as an encryption algorithm.
  • DES Data Encryption Standard
  • FEAL Fast Encipherment Algorithm
  • IDEA Intenational Data Encryption Algorithm
  • the transmission / encryption control unit 107 is used as the encryption key
  • the length of sensor data may be adjusted. For example, in the DES encryption algorithm, a 56-bit encryption key is used, but when the sensor data is less than 56 bits in length, a predetermined bit is added to the sensor data to make the encryption algorithm You may use it.
  • the transmission / encryption control unit 107 may receive from the input unit 104 a user input for controlling data transmission by the transmission unit 108. In this case, the transmission / encryption control unit 107 requests the data management unit 105 to set a specific date and time data and sensor data based on a user input.
  • the transmission unit 108 receives an advertisement packet of BLE from the transmission / encryption control unit 107, and transmits (advertises) this.
  • the display control unit 109 receives a set of date and time data and sensor data from the data management unit 105, and generates display data of the display unit 110 based on these.
  • the display control unit 109 may also generate display data for causing the display unit 110 to display date and time data held by the clock unit 103 with reference to the clock unit 103.
  • the display control unit 109 sends the generated display data to the display unit 110.
  • the display control unit 109 may receive, from the input unit 104, a user input for controlling data display by the display unit 110. In this case, the display control unit 109 requests the data management unit 105 to set a specific date and time data and sensor data based on a user input, and requests the clock unit 103 to obtain substantially latest date and time data.
  • the display unit 110 receives display data from the display control unit 109 and displays the display data.
  • a new node periodically transmits an advertisement packet that announces its own presence.
  • the new node can save power consumption by entering a low power consumption sleep state after transmitting an advertisement packet once and before transmitting it.
  • the receiving side of the advertisement packet since the receiving side of the advertisement packet also operates intermittently, the power consumption for transmitting and receiving the advertisement packet is small.
  • FIG. 7 shows the basic structure of the BLE wireless communication packet.
  • the BLE wireless communication packet has a 1-byte preamble, a 4-byte access address, a 2-39-byte (variable) protocol data unit (PDU), and a 3-byte cyclic redundancy check (CRC: Cyclic). And Redundancy Checksum).
  • the length of the BLE wireless communication packet is 10 to 47 bytes, depending on the length of the PDU.
  • the preamble field is prepared for synchronization of BLE wireless communication, and stores "01" or "10" repetitions.
  • the access address is a fixed numerical value in the advertising channel and a random access address in the data channel.
  • an advertisement packet which is a BLE wireless communication packet transmitted on an advertising channel, is targeted.
  • the CRC field is used to detect a reception error.
  • the calculation range of CRC is only the PDU field.
  • the PDU field of the advertisement packet will be described using FIG. Although the PDU field of the data communication packet which is a BLE wireless communication packet transmitted on the data channel has a data structure different from that of FIG. 8, the data communication packet is not targeted in this embodiment, and therefore, the description is omitted.
  • the PDU field of the advertisement packet includes a 2-byte header and a payload of 0 to 37 bytes (variable).
  • the header further includes a 4-bit PDU Type field, a 2-bit unused field, a 1-bit TxAdd field, a 1-bit RxAdd field, a 6-bit Length field, and a 2-bit unused field. Including.
  • the PDU Type field stores a value indicating the type of this PDU.
  • TxAdd field a flag indicating whether or not there is a transmission address in the payload is stored.
  • RxAdd field a flag indicating whether or not there is a reception address in the payload is stored.
  • Length field a value indicating the byte size of the payload is stored.
  • the payload can store any data. Therefore, the data transmitting apparatus 100 stores sensor data and date and time data in the payload, using a data structure as illustrated in FIG. 9, for example.
  • the data structure of FIG. 9 can be used to transmit one user's blood pressure and pulse dose sensor data. Note that the data structure of FIG. 9 may be modified to transmit multiple sets of sensor data of the blood pressure and pulse of one user.
  • the User ID field stores an identifier for identifying a user. Note that, instead of or in addition to the identifier of the user, an identifier that specifies the data transmission device 100 or the data reception device 200 may be stored.
  • the Time field stores date and time data.
  • the Sys, Dia and Pulse fields store systolic blood pressure, diastolic blood pressure and pulse rate data associated with date and time data, respectively.
  • the sensor data associated with the date and time data is not limited to one type, and may be a plurality of types.
  • FIG. 10 schematically shows an example of the software functional configuration of the data receiving apparatus 200. As shown in FIG.
  • the control unit 211 illustrated in FIG. 4 develops the program stored in the storage unit 212 in the RAM. Then, the control unit 211 interprets and executes this program by the CPU to control various hardware elements shown in FIG.
  • the data receiving apparatus 200 functions as a computer including the receiving unit 302, the decoding unit 303, and the transmitting unit 304.
  • the receiving unit 302 receives, from the data transmitting apparatus 100, a packet including sensor data and date and time data associated with the sensor data.
  • This packet is, for example, an advertisement packet in BLE.
  • BLE may be replaced with other low power consumption / one-way communication standards in the future. In that case, the following description may be read appropriately.
  • the receiving unit 302 extracts, for example, the payload of the PDU from the advertisement packet of BLE. Then, the receiving unit 302 may discard the received packet if the value of the User ID field in FIG. 9 is inappropriate.
  • the case where the value of the User ID field is inappropriate is the case where the user ID stored in the payload of the PDU of the received packet and the user ID stored in advance in the receiving device 200 do not match.
  • the receiving unit 302 stores the date and time data stored in the Time field, and the Sys, Dia and Pulse fields.
  • the obtained sensor data is sent to the decoding unit 303 or the data storage unit 301.
  • the reception unit 302 stores, in the data storage unit 301, a set of unencrypted date and time data and sensor data in the first advertisement packet.
  • the receiving unit 302 sends a set of encrypted date and time data and sensor data in the second and subsequent advertisement packets to the decrypting unit 303. Whether it is the first advertisement packet or not is determined, for example, by the decryption unit 303 described later using a set of unencrypted date-time data and sensor data in the advertisement packet received first in time as a decryption key.
  • the set of encrypted date and time data and sensor data in the second and subsequent advertisement packets can be decrypted normally , Certifies that it is the first advertisement packet.
  • the decryption unit 303 uses the unencrypted date and time data and sensor data set stored in the data storage unit 301 as a decryption key, and encrypts the date and time data encrypted in the second and subsequent advertisement packets and Decode a set of sensor data. Then, the decryption unit 303 stores a set of encrypted date and time data and sensor data in the decrypted second and subsequent advertisement packets in the data storage unit 301.
  • the decryption unit 303 uses the set of unencrypted date-time data and sensor data in the first advertisement packet as a decryption key, and is used for encryption in the transmission / encryption control unit 107.
  • the set of date and time data and sensor data stored in the payload field of the second and subsequent advertisement packets is decrypted based on the decryption algorithm corresponding to the encryption algorithm being performed.
  • the decryption unit 303 determines the length of the sensor data used as the decryption key. May be adjusted. For example, in the DES encryption algorithm, a 56-bit long decryption key is used, but when the sensor data is less than 56 bits in length, a predetermined bit is added to the sensor data to make the decryption algorithm You may use it.
  • the transmitting unit 304 receives the first to n-th unencrypted date and time data and sensor data sets stored in the data storage unit 301, and transmits them to the server 300 via the network (FIG. 11). reference).
  • the transmission unit 304 uses, for example, mobile communication or WLAN.
  • FIG. 11 the appearance of a wristwatch-type wearable sphygmomanometer is shown as the data transmission device 100, but the appearance of the data transmission device 100 is not limited to this, and a stationary-type sphygmomanometer may be used.
  • the server 300 corresponds to a database that manages sensor data of a large number of users (mainly, an amount related to biological information).
  • the server 300 responds to, for example, access from a health leader, an insurance company or a program operator's PC, etc., to provide for user health guidance, insurance participation assessment, performance evaluation of a health promotion program, etc.
  • the biometric information of the user may be transmitted.
  • FIG. 12 is a flowchart showing an example of the operation of the data transmission apparatus 100.
  • the process sequence demonstrated below is only an example, and each process may be changed as much as possible.
  • steps may be omitted, replaced, or added as appropriate, according to the embodiment.
  • the operation example of FIG. 12 is started by the sensor control unit (not shown) giving a command to the living body sensor 101 to start measurement.
  • the data transmitting apparatus 100 advertises BLE date and time data (available for date and time association) of the clock unit 103 according to various predetermined triggers, not limited to the operation example of FIG. 12. It can be stored in a mentment packet and sent.
  • the substantially latest date and time data may be transmitted in association with the sensor data, or may be transmitted independently of the sensor data.
  • the biometric sensor 101 measures an amount related to biometric information which is personal information of the user to generate sensor data.
  • the sensor data is sent to the data management unit 105 in association with the date and time data of the clock unit 103.
  • the data management unit 105 writes the set of date and time data and sensor data to the data storage unit 106.
  • the second set is written to the data storage unit 106 (S11).
  • the transmission / encryption control unit 107 reads the first set stored in the data storage unit 106 via the data management unit 105 (S12). Then, a first advertising packet to be transmitted first, in which a first set including date / time data and sensor data is stored, is generated and output to the transmitting unit 108 (S13). The transmitting unit 108 transmits the first advertising packet in which the first set is stored to the data receiving apparatus 200 via the network (S14).
  • the transmission / encryption control unit 107 reads the second set stored in the data storage unit 106 via the data management unit 105 (S15). Next, the transmission / encryption control unit 107 encrypts the second set using the encryption key generated based on the first set (S16).
  • the encryption key is generated, for example, as follows. That is, when the biological information as sensor data is blood pressure information, the sum or difference value of the systolic blood pressure value and the diastolic blood pressure value, or the sum of the systolic blood pressure value, the diastolic blood pressure value and the pulse value Generate an encryption key using a value or the like. That is, the encryption key is generated based on values obtained by calculating the systolic blood pressure value, the diastolic blood pressure value, and the pulse value according to a predetermined calculation rule. In addition, when sensor data includes other information such as body temperature, number of steps, activity amount, etc. besides blood pressure information, a plurality of types of sensor data are combined according to a predetermined rule, and an encryption key is generated based on each value. May be generated.
  • a second advertising packet including the encrypted second set is generated and output to the transmitting unit 108 (S17).
  • the transmitting unit 108 transmits the second advertising packet in which the second set is stored to the data receiving apparatus 200 via the network (S18).
  • FIG. 13 is a flowchart showing an example of the operation of the data receiving apparatus 200. As shown in the figure, first, the receiving unit 302 receives the first advertising packet (S21).
  • the receiving unit 302 stores the unencrypted first data set of the first advertising packet in the data storage unit 301 (S22), and the transmitting unit 304 stores the first advertising packet stored in the data storage unit 301.
  • the first data set not encrypted is transmitted to the server 300 (S23).
  • the receiving unit 302 transmits the encrypted second data set of the second advertising packet to the decrypting unit 303 (S25).
  • the decryption unit 303 decrypts the encrypted second data set of the second advertising packet using the decryption key generated based on the first data set stored in the data storage unit 301 ( S26).
  • the composite key is also generated based on the same rules as the rules used in generating the encryption key described above.
  • the decryption unit 303 stores the second data set of the decrypted second advertising packet in the data storage unit 301 (S27), and the transmission unit 304 stores the second advertising packet stored in the data storage unit 301.
  • the decrypted second data set is transmitted to the server 300 (S28).
  • the data transmitting apparatus 100 when the data transmitting apparatus 100 receives the first sensor data and the second sensor data, the data transmitting apparatus 100 sequentially transmits the sensor data by the first advertising packet and the second advertising packet.
  • the transmission / encryption control unit 107 may transmit the first advertising packet after waiting for a transmission instruction from the user.
  • FIG. 14 is a flow chart for explaining the operation of the data transmitting apparatus 100 when the transmission timing is determined after waiting for a transmission instruction from the user.
  • the date and time data transmitted in the first advertising packet transmitted first and the date and time data transmitted in the second advertising packet transmitted after the first set and the second set including the sensor data And a second set including sensor data is written to the data storage unit 106.
  • the user inputs a transmission instruction under the situation where no other person exists in the vicinity, and transmits the first advertisement packet including the first data set according to the input of the transmission instruction, for example, Users can only send at home, avoiding sending data in crowded places such as hospitals. As a result, it is possible to transmit the first data set that is not encrypted without being intercepted by another person's terminal or the like in the vicinity, which makes it possible to enhance the security of the first data set.
  • the timing of transmission may be determined based on the position information of the data transmission apparatus 100.
  • the data transmission apparatus 100 is provided with a position measurement unit 118, and the position measurement unit 118 detects the position of the data transmission apparatus 100, and the detected position is, for example, in a home or office.
  • a first advertisement packet including a first data set is transmitted when it corresponds to a place where an unspecified person does not exist in the surrounding. In this way, even if the user does not input a transmission instruction, it becomes possible to transmit the first data set that is not encrypted without being intercepted by an unspecified other party's terminal or the like. It is possible to enhance the security of the data set.
  • the position measurement unit 118 uses, for example, a GPS (Global Positioning System), and calculates the current position of the data transmission apparatus 100 as the latitude and longitude.
  • GPS Global Positioning System
  • the transmission / encryption control unit 107 receives the position information of the data transmission apparatus 100 from the position measurement unit 118.
  • the transmission / encryption control unit 107 determines the transmission timing of the first advertising packet and the second advertising packet based on the position information of the data transmission apparatus 100 from the position measurement unit 118.
  • FIG. 17 is a flowchart for explaining the operation of the data transmitting apparatus 100 when the transmission timing is determined using the position information.
  • the date and time data transmitted in the first advertising packet transmitted first and the date and time data transmitted in the second advertising packet transmitted after the first set and the second set including the sensor data And a second set including sensor data is written to the data storage unit 106.
  • the transmission / encryption control unit 107 receives the position information of the data transmission apparatus 100 from the position measurement unit 118 (S41). Then, based on the received position information of the data transmission apparatus 100, it is determined whether the position of the data transmission apparatus 100 is a predetermined position (S42).
  • the predetermined position can be set by, for example, the user, and the position of a home or a hospital is set.
  • the data transmitting apparatus 100 uses the encryption key generated based on the first data transmitted in the first advertisement packet of BLE to use the biometric information of the person to be measured. Encrypt Then, the encrypted biometric information is transmitted in a second advertisement packet transmitted after the transmission of the first advertisement packet of BLE transmitted in the first advertisement packet. Therefore, the confidentiality is secured by encrypting the biometric information transmitted in the second advertisement packet transmitted after the transmission of the first advertisement packet without requiring pairing processing in one-way communication. can do.
  • the data receiving apparatus 200 receives the first advertisement packet and the second advertisement packet, and uses the decryption key generated based on the first data included in the received first advertisement packet,
  • the encrypted biometric information included in the second advertisement packet is decrypted. Therefore, the data receiving apparatus 200 can decrypt the biological information using the unencrypted first data, and thus does not require pairing processing in one-way communication.
  • confidentiality can be secured.
  • the transmitting unit 108 transmits the first unencrypted data in the first packet used for one-way communication, and the transmission / encryption control unit in the packets used for the second and subsequent one-way communication
  • data that is not encrypted is transmitted in a packet in any order, and data in the order is used to transmit data.
  • the decryption unit 303 decrypts the data in the packet after the packet in any order is transmitted, using the unencrypted data in the packet in the arbitrary order.
  • unencrypted data may be transmitted periodically in packets used for one-way communication.
  • the data in the first packet used for one-way communication can not be received, the data is decrypted by using the unencrypted data transmitted periodically thereafter. can do.
  • the transmission / encryption control unit 107 uses the encryption key generated based on the date and time data and the sensor data included in the advertisement packet of BLE transmitted first, in the second and subsequent advertisement packets.
  • the encryption key may be generated using either date data or sensor data, or the date and time data and sensor data may be determined in advance. It may be generated using the selected part.
  • the decryption unit 303 transmits the second and subsequent advertisement packets using the date and time data included in the advertisement packet of BLE transmitted first and the decryption key generated based on the sensor data.
  • the decryption key may be generated by using either date data or sensor data, or a part of date data and sensor data may be used. You may generate it.
  • the present invention is not limited to this.
  • only sensor data may be stored, or only a part of sensor data may be stored.
  • the present invention is not limited to the above embodiment as it is, and at the implementation stage, the constituent elements can be modified and embodied without departing from the scope of the invention.
  • various inventions can be formed by appropriate combinations of a plurality of components disclosed in the above embodiments. For example, some components may be deleted from all the components shown in the embodiment. Furthermore, components in different embodiments may be combined as appropriate.
  • the data transmission apparatus in a system for transmitting data from a data transmission apparatus to a data reception apparatus using one-way communication, comprising: With memory A processor connected to the memory; The processor is An encryption key is generated based on the first data transmitted by the first packet used in the one-way communication, and the data is encrypted using the encryption key. A data transmitting device, configured to transmit the encrypted data by a second packet used in the one-way communication after transmitting the first packet.
  • the data receiving apparatus in a system for transmitting data from a data transmitting apparatus to a data receiving apparatus using one-way communication, comprising: With memory A processor connected to the memory; The processor is A first packet containing first data transmitted from the data transmission device by the one-way communication, and encrypted transmitted by the one-way communication after transmission of the first packet from the data transmission device Receive a second packet containing data, The decryption key is generated based on the first data included in the received first packet, and the encrypted personal information included in the received second packet is decrypted using the decryption key.
  • a data receiver configured to:

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

片方向通信において、機密性が要求されるデータのセキュリティを確保した通信を行なう。　本発明の一側面に係る情報処理装置は、片方向通信において使用される第１パケットにおいて送信される第１データをもとに暗号鍵を生成し、当該暗号鍵を使用して、データである生体情報を暗号化する暗号化部と、前記暗号化された生体情報を、前記第１パケットの送信後に送信される片方向通信において使用される第２パケットにおいて送信するデータ送信部とを具備する。

Description

情報処理システム、データ送信装置、データ受信装置、情報処理方法及びプログラム
　この発明は、データの暗号化又は復号化を行なう情報処理システム、データ送信装置、データ受信装置、情報処理方法及びそのプログラムに関する。
　近年の無線通信技術の発達により、生体情報などの機密性を要するデータを異なる装置間で伝送するケースが増えている。その際、データのセキュリティを確保するために、データの機密性を担保する必要がある。データの機密性を担保するための技術として、暗号化／復号化技術が良く知られている。例えば、公開鍵及び秘密鍵を使用する公開鍵暗号化方式では、受信者側で公開鍵と秘密鍵を生成し、送信者側に公開鍵を送付する。このため、公開鍵暗号化方式を採用する場合、ペアリング処理を行なう必要がある。また、共通鍵暗号化方式を採用する場合には、暗号化と復号に同じ鍵を使用するため、鍵の交換が必要となる。
　例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）に代表される無線通信規格の中には、装置の消費電力を低減するために、ペアリング処理を行なわずにデータを伝送する方式がある。
　日本国特許第５８５２６２０号公報には、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ　Ｌｏｗ　Ｅｎｅｒｇｙ）において使用されるアドバタイズメントパケットのデータフィールドの余白部分に任意の通信データを含めることが開示されている。
　しかしながら、ＢＬＥのアドバタイズメントパケットのような片方向通信に使用されるパケットにデータを含めて伝送する場合、装置間でペアリング処理を行わないため、上記した公開鍵暗号化方式や共通鍵暗号化方式を適用することができない。このため、データの機密性を担保することが困難となる。
　本発明は、上記実情に鑑みてなされたものであり、片方向通信において、機密性が要求されるデータのセキュリティを確保した通信を行なうことができる情報処理システム、データ送信装置、データ受信装置、情報処理方法及びそのプログラムを提供することを目的とする。
　上記課題を解決するために本発明の第１の態様は、データ送信装置からデータ受信装置へ片方向通信を用いてデータを伝送する情報処理システムにおいて、前記データ送信装置は、前記片方向通信において使用される第１パケットにより送信される第１データをもとに暗号鍵を生成し、当該暗号鍵を使用して前記データを暗号化する暗号化部と、前記暗号化されたデータを、前記第１パケットの送信後に前記片方向通信において使用される第２パケットにより送信するデータ送信部とを具備し、前記データ受信装置は、前記第１パケットと、前記第２パケットを受信する受信部と、前記受信された第１パケットに含まれる第１データをもとに、復号鍵を生成し、当該復号鍵を使用して、前記暗号化の方法に対応する復号化の方法により、前記受信された第２パケットに含まれる暗号化されたデータを復号化する復号化部とを具備する、情報処理システムである。
　第１の態様の情報処理システムによれば、暗号化部が片方向通信において使用される第１パケットにより送信される第１データをもとに暗号鍵を生成し、当該暗号鍵を使用してデータを暗号化する。そして、データ送信部が暗号化されたデータを、第１パケットの送信後に片方向通信において使用される第２パケットにより送信する。そして、データ受信装置は、受信部が第１パケットと、第２パケットを受信すると、受信された第１パケットに含まれる第１データをもとに、復号鍵を生成し、当該復号鍵を使用して、暗号化の方法に対応する復号化の方法により、受信された第２パケットに含まれる暗号化されたデータを復号化する。これにより、片方向通信において、機密性が要求されるデータのセキュリティを確保した通信を行なうことができる。
　この発明の第２の態様は、第１の態様の情報処理システムにおいて、前記データ送信部は、前記ユーザからの送信指示を受け付けた場合に、前記第１パケットを送信する。第２の態様の情報処理装置によれば、例えば、自宅などのユーザがセキュリティを確保することができる場所においてのみデータを送信することができる。
　この発明の第３の態様は、第１の態様の情報処理システムにおいて、前記データ送信装置の位置を測定する位置測定部をさらに具備し、前記データ送信部は、前記測定された情報処理装置の位置に応じて、前記第１パケットを送信するか否かを決定する。
　第３の態様の情報処理システムによれば、ユーザが登録したデータ送信装置の位置のみでデータを送信することができるので、データのセキュリティを確保することができる。
　この発明の第４の態様は、第１の態様の情報処理システムにおいて、前記第１パケット及び前記第２パケットは、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ　Ｌｏｗ　Ｅｎｅｒｇｙ）のアドバタイズメントパケットである。
　第４の態様の情報処理システムによれば、ＢＬＥのアドバタイズメントパケットを使用してデータを送信することにより、ペアリング処理を行なうことなくデータの送信を行なうことができるので、片方向通信において機密性の確保されたデータ送信を行なうことができる。
　この発明の第５の態様は、データ送信装置からデータ受信装置へ片方向通信を用いてデータを伝送するシステムにおける前記データ送信装置であって、前記片方向通信において使用される第１パケットにより送信される第１データをもとに暗号鍵を生成し、当該暗号鍵を使用して前記データを暗号化する暗号化部と、前記暗号化されたデータを、前記第１パケットの送信後に前記片方向通信において使用される第２パケットにより送信するデータ送信部とを具備する、データ送信装置である。
　第５の態様のデータ送信装置によれば、暗号化部が、片方向通信において使用される第１パケットにより送信される第１データをもとに暗号鍵を生成し、当該暗号鍵を使用してデータを暗号化する。そして、データ送信部により、暗号化されたデータを、第１パケットの送信後に片方向通信において使用される第２パケットにより送信するので、片方向通信において、機密性が要求されるデータのセキュリティを確保した通信を行なうことができる。
　この発明の第６の態様は、データ送信装置からデータ受信装置へ片方向通信を用いてデータを伝送するシステムにおける前記データ受信装置であって、前記データ送信装置から前記片方向通信により送信された、第１データを含む第１パケットと、前記データ送信装置から前記第１のパケットの送信後に前記片方向通信により送信された、暗号化されたデータを含む第２パケットを受信する受信部と、前記受信された第１パケットに含まれる第１データをもとに復号鍵を生成し、当該復号鍵を使用して、前記受信された第２パケットに含まれる暗号化されたデータを復号化する復号化部とを具備する、データ受信装置である。
　第６の態様のデータ受信装置によれば、受信部がデータ送信装置から片方向通信により送信された、第１データを含む第１パケットと、データ送信装置から第１のパケットの送信後に片方向通信により送信された、暗号化されたデータを含む第２パケットを受信する。そして、復号化部が受信された第１パケットに含まれる第１データをもとに復号鍵を生成し、当該復号鍵を使用して、受信された第２パケットに含まれる暗号化されたデータを復号化するので、片方向通信において、機密性が要求されるデータのセキュリティを確保した通信を行なうことができる。
　この発明の第７の態様は、データ送信装置からデータ受信装置へ片方向通信を用いてデータを伝送するシステムにおける前記データ送信装置が実行する情報処理方法であって、前記片方向通信において使用される第１パケットにより送信される第１データをもとに暗号鍵を生成し、当該暗号鍵を使用して、前記データを暗号化し、前記暗号化されたデータを、前記第１パケットの送信後に前記片方向通信において使用される第２パケットにより送信する、データ送信装置における情報処理方法である。
　この発明の第８の態様は、データ送信装置からデータ受信装置へ片方向通信を用いてデータを伝送するシステムにおける前記データ受信装置が実行する情報処理方法であって、前記データ送信装置から前記片方向通信により送信された、第１データを含む第１パケットと、前記データ送信装置から前記第１のパケットの送信後に前記片方向通信により送信された、暗号化されたデータを含む第２パケットを受信し、前記受信された第１パケットに含まれる第１データをもとに復号鍵を生成し、当該復号鍵を使用して、前記受信された第２パケットに含まれる暗号化されたデータを復号化する、データ受信装置における情報処理方法である。
　この発明の第９の態様は、データ送信装置からデータ受信装置へ片方向通信を用いてデータを伝送するシステムにおける前記データ送信装置において使用されるプログラムであって、前記データ送信装置に、前記片方向通信において使用される第１パケットにより送信される第１データをもとに暗号鍵を生成し、当該暗号鍵を使用して、前記データを暗号化させ、前記暗号化されたデータを、前記第１パケットの送信後に前記片方向通信において使用される第２パケットにおいて送信させる、プログラムである。
　この発明の第１０の態様は、データ送信装置からデータ受信装置へ片方向通信を用いて被測定者のデータを伝送するシステムにおける前記データ受信装置において使用されるプログラムであって、前記データ受信装置に、前記データ送信装置から前記片方向通信により送信された第１データを含む第１パケットと、前記データ送信装置から前記第１のパケットの送信後に前記片方向通信により送信された、暗号化されたデータを含む第２パケットを受信させ、前記受信された第１パケットに含まれる第１データをもとに復号鍵を生成し、当該復号鍵を使用して、前記受信された第２パケットに含まれる暗号化されたデータを復号化させる、プログラム、である。
　従って、第７の態様乃至第１０の態様においても、片方向通信において、機密性が要求されるデータのセキュリティを確保した通信を行なうことができる。
　本発明によれば、片方向通信において、機密性が要求されるデータのセキュリティを確保した通信を行なうことができる。
図１は、本実施形態に係るデータ送信装置１００の適用例を模式的に示す図である。 図２は、本実施形態に係るデータ受信装置２００の適用例を模式的に示す図である。 図３は、データ送信装置１００のハードウェア構成の一例を模式的に示す図である。 図４は、データ受信装置２００のハードウェア構成の一例を模式的に示す図である。 図５は、データ送信装置１００のソフトウェア機能構成の一例を模式的に示す図である。 図６は、ＢＬＥにおいて行なわれるアドバタイジングの説明図である。 図７は、ＢＬＥ無線通信パケットの基本構造を示す図である。 図８は、アドバタイズメントパケットのＰＤＵフィールドについての説明図である。 図９は、アドバタイズメントパケットのＰＤＵフィールドに格納されるデータを示す図である。 図１０は、データ受信装置２００のソフトウェア機能構成の一例を模式的に示す図である。 図１１は、データ送信装置１００及びデータ受信装置２００を含む暗号化／復号化システムを示す図である。 図１２は、データ送信装置１００の動作の一例を示すフローチャートである。 図１３は、データ受信装置２００の動作の一例を示すフローチャートである。 図１４は、ユーザからの送信指示を待って、送信を行なうデータ受信装置２００の動作の一例を示すフローチャートである。 図１５は、位置測定部１１８が設けられたデータ送信装置１００のハードウェア構成を示す図である。 図１６は、位置測定部１１８が設けられたデータ送信装置１００のソフトウェアの機能を示す図である。 図１７は、位置測定部１１８が設けられたデータ送信装置１００の動作を説明するためのフローチャートである。
　以下、本発明の一側面に係る実施の形態（以下、「本実施形態」とも表記する）を、図面に基づいて説明する。ただし、以下で説明する本実施形態は、あらゆる点において本発明の例示に過ぎない。本発明の範囲を逸脱することなく種々の改良や変形を行うことができることは言うまでもない。つまり、本発明の実施にあたって、実施形態に応じた具体的構成が適宜採用されてもよい。なお、本実施形態において登場するデータを自然言語により説明しているが、より具体的には、コンピュータが認識可能な疑似言語、コマンド、パラメータ、マシン語等で指定される。
　なお、以降、説明済みの要素と同一または類似の要素には同一または類似の符号を付し、重複する説明については基本的に省略する。　
　§１　適用例　
　まず、図１及び図２を用いて、本発明の一適用例について説明する。図１は、本実施形態に係るデータ送信装置１００の適用例を模式的に示す。データ送信装置１００は、少なくとも、データ記憶部１１、暗号化部１２及び送信部１３を含む。
　データ記憶部１１は、片方向通信において使用されるパケットにおいて送信されるデータを記憶する。
　暗号化部１２は、データ記憶部１１に記憶されたデータを暗号化して、送信部１３に暗号化されたデータを出力する。具体的には、片方向通信に使用される最初のパケットにおいて送信される暗号化されていないデータを暗号鍵として使用して、片方向通信に使用される第２番目以降のパケットにおいて送信される暗号化されていないデータを暗号化する。
　送信部１３は、データ記憶部１１に記憶されたデータ（暗号化されていないデータ）又は、暗号化部１２により暗号化されたデータを、片方向通信に使用されるパケットを使用して、図２に示すデータ受信装置２００に出力する。具体的には、送信部１３は、片方向通信に使用される最初のパケットにおいて暗号化されていないデータを送信し、片方向通信に使用される第２番目以降のパケットにおいて暗号化されたデータを送信する。
　実施形態では、送信部１３は、片方向通信に使用される最初のパケットにおいて暗号化されていない最初のデータを送信し、第２番目以降の片方向通信に使用されるパケットにおいて暗号化部１２により暗号化されたデータを送信するものとするが、これに限られるものではない。例えば、最初のパケット、第２番目のパケットにおいて暗号化されていないデータを送信し、第３番目以降の片方向通信に使用されるパケットにおいて、第２番目のパケットにおいて送信された暗号化されていないデータを使用して暗号化されたデータを送信しても良い。
　図２は、本実施形態に係るデータ受信装置２００の適用例を模式的に示す。データ受信装置２００は、少なくとも、受信部２１と、データ記憶部２２と、復号化部２３とを含む。
　受信部２１は、片方向通信に使用される最初のパケットにおいて送信された暗号化されていないデータを受信し、当該パケットに含まれるデータをデータ記憶部２０２に格納する。また、受信部２１は、片方向通信に使用されるパケットにおいて送信され、暗号化されたデータを復号化部２３に送信する。
　復号化部２３は、データ記憶部２２に記憶された最初のパケットにおいて送信された暗号化されていないデータを復号鍵として使用して、片方向通信に使用される第２番目以降のパケットにおいて送信された暗号化されたデータを復号化する。なお、最初のパケット、第２番目のパケットにおいて暗号化されていないデータが送信される場合には、復号化部２３は、データ記憶部２２に記憶された第２番目のパケットにおいて送信された暗号化されていないデータを復号鍵として使用して、片方向通信に使用される第３番目以降のパケットにおいて送信された暗号化されたデータを復号化する。
　これにより、データ送信装置１００及びデータ受信装置２００は、最初のパケットにおいて送信された暗号化されていないデータを双方ともに認識しているので、当該最初のパケットにおけるデータを鍵として使用して、データの暗号化及び復号化を行なうことができ、その結果、データのセキュリティを確保することができる。
　§２　構成例　
　［ハードウェア構成］　
　＜データ送信装置＞
　次に、図３を用いて、本実施形態に係るデータ送信装置１００のハードウェア構成の一例について説明する。図３は、データ送信装置１００のハードウェア構成の一例を模式的に示す。
　図３に示されるとおり、データ送信装置１００は、制御部１１１と、記憶部１１２と、通信インタフェース１１３と、入力装置１１４と、出力装置１１５と、外部インタフェース１１６と、バッテリ１１７とが電気的に接続されたコンピュータ、典型的には、血圧計、体温計、活動量計、歩数計、体組成計、体重計などのユーザの生体情報または活動情報に関する量を日常的に測定するセンサ装置である。なお、図３では、通信インタフェース及び外部インタフェースをそれぞれ、「通信Ｉ／Ｆ」及び「外部Ｉ／Ｆ」と記載している。
　制御部１１１は、ＣＰＵ、ＲＡＭ、ＲＯＭなどを含む。ＣＰＵは、記憶部１１２に格納されたプログラムをＲＡＭに展開する。そして、ＣＰＵがこのプログラムを解釈および実行することで、制御部１１１は、様々な情報処理、例えば、ソフトウェア機能構成の項目において説明される機能ブロックの処理を実行可能となる。
　記憶部１１２は、いわゆる補助記憶装置であり、例えば、内蔵または外付けのフラッシュメモリなどの半導体メモリ、ＨＤＤ、ＳＳＤであり得る。記憶部１１２は、制御部１１１で実行されるプログラム、制御部１１１によって使用されるデータ（例えば日時データおよびセンサデータ）などを記憶する。
　通信インタフェース１１３は、少なくとも、ＢＬＥなどの片方向通信の可能な無線モジュールを含む。入力装置１１４は、例えばタッチスクリーン、ボタン、スイッチなどのユーザ入力を受け付けるための装置と、ユーザの生体情報または活動情報に関する量を検知するためのセンサとを含む。出力装置１１５は、例えば、ディスプレイ、スピーカなどの出力を行うための装置である。
　外部インタフェース１１６は、ＵＳＢポート、メモリカードスロットなどであり、外部装置と接続するためのインタフェースである。
　バッテリ１１７は、データ送信装置１００の電源電圧を供給する。バッテリ１１７は、交換可能であってもよい。なお、データ送信装置１００がバッテリ駆動されることは必須ではなく、ＡＣ（Ａｌｔｅｒｎａｔｉｎｇ　Ｃｕｒｒｅｎｔ）アダプタを介して商用電源に接続可能であってもよい。この場合には、バッテリ１１７は省略され得る。
　なお、データ送信装置１００の具体的なハードウェア構成に関して、実施形態に応じて、適宜、構成要素の省略、置換及び追加が可能である。例えば、制御部１１１は、複数のプロセッサを含んでもよい。データ送信装置１００は、複数台のセンサ装置で構成されてもよい。
　＜データ受信装置＞　
　次に、図４を用いて、本実施形態に係るデータ受信装置２００のハードウェア構成の一例について説明する。図４は、データ受信装置２００のハードウェア構成の一例を模式的に示す。
　図４に示されるとおり、データ受信装置２００は、制御部２１１と、記憶部２１２と、通信インタフェース２１３と、入力装置２１４と、出力装置２１５と、外部インタフェース２１６とが電気的に接続されたコンピュータ、典型的にはスマートフォンである。なお、図４では、通信インタフェース及び外部インタフェースをそれぞれ、「通信Ｉ／Ｆ」及び「外部Ｉ／Ｆ」と記載している。
　制御部２１１は、ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）などを含む。ＣＰＵは、記憶部２１２に格納されたプログラムをＲＡＭに展開する。そして、ＣＰＵがこのプログラムを解釈および実行することで、制御部２１１は、様々な情報処理、例えば、ソフトウェア機能構成の項目において説明される機能ブロックの処理を実行可能となる。
　記憶部２１２は、いわゆる補助記憶装置であり、例えば、内蔵または外付けのフラッシュメモリなどの半導体メモリであり得る。記憶部２１２は、制御部２１１で実行されるプログラム、制御部２１１によって使用されるデータ（例えば、識別子、日時データおよびセンサデータ）などを記憶する。なお、データ受信装置２００が、ラップトップまたはデスクトップコンピュータなどである場合には、記憶部２１２は、ハードディスクドライブ（ＨＤＤ：Ｈａｒｄ　Ｄｉｓｋ　Ｄｒｉｖｅ）、ソリッドステートドライブ（ＳＳＤ：Ｓｏｌｉｄ　Ｓｔａｔｅ　Ｄｒｉｖｅ）などであり得る。
　通信インタフェース２１３は、主に、ＢＬＥ、移動通信（３Ｇ、４Ｇなど）および無線ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）などのための各種無線通信モジュールであって、ネットワークを介して無線通信を行うためのインタフェースである。なお、通信インタフェース２１３が、有線ＬＡＮモジュールなどの有線通信モジュールをさらに備えていてもよい。
　入力装置２１４は、例えばタッチスクリーン、キーボード、マウスなどのユーザ入力（ユーザの操作情報）を受け付けるための装置である。出力装置２１５は、例えば、ディスプレイ、スピーカなどの出力を行うための装置である。
　外部インタフェース２１６は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ　Ｓｅｒｉａｌ　Ｂｕｓ）ポート、メモリカードスロットなどであり、外部装置と接続するためのインタフェースである。
　なお、データ受信装置２００の具体的なハードウェア構成に関して、実施形態に応じて、適宜、構成要素の省略、置換及び追加が可能である。例えば、制御部２１１は、複数のプロセッサを含んでもよい。データ受信装置２００は、複数台の情報処理装置で構成されてもよい。また、データ受信装置２００は、提供されるサービス専用に設計された情報処理装置の他、汎用のデスクトップＰＣ（Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ）、タブレットＰＣ等が用いられてもよい。
　［ソフトウェア機能構成］　
　＜データ送信装置＞　
　次に、図５を用いて、本実施形態に係るデータ送信装置１００のソフトウェア機能構成の一例を説明する。図５は、データ送信装置１００のソフトウェア機能構成の一例を模式的に示す。
　図３に示した制御部１１１は、記憶部１１２に格納されているプログラムをＲＡＭに展開する。そして、制御部１１１は、このプログラムをＣＰＵにより解釈および実行して、図３に示した各種のハードウェア要素を制御する。これにより、図５に示されるとおり、データ送信装置１００は、生体センサ１０１と、動きセンサ１０２と、時計部１０３と、入力部１０４と、データ管理部１０５と、データ記憶部１０６と、送信／暗号化制御部１０７と、送信部１０８と、表示制御部１０９と、表示部１１０と、位置測定部１１８とを備えるコンピュータとして機能する。
　生体センサ１０１は、ユーザの生体情報に関する量を測定する。生体センサ１０１の動作は、例えば図示されないセンサ制御部によって制御される。生体センサ１０１は、生体情報に関する量を時計部１０３から受け取った日時データに関連付けて、データ管理部１０５へ送る。生体センサ１０１は、典型的には、ユーザの血圧を測定することで血圧データを得る血圧センサを含む。この場合に、生体情報は血圧データを含む。血圧データは、例えば、収縮期血圧および拡張期血圧の値と脈拍数とを含み得るが、これに限られない。このほか、生体情報は、心電データ、脈波データ、体温データなどを含むことができる。
　血圧センサは、ユーザの血圧を１拍毎に連続測定可能な血圧センサ（以降、連続型の血圧センサと称する）を含むことができる。連続型の血圧センサは、脈波伝播時間（ＰＴＴ；Ｐｕｌｓｅ　Ｔｒａｎｓｉｔ　Ｔｉｍｅ）からユーザの血圧を連続測定してもよいし、トノメトリ法または他の技法により連続測定を実現してもよい。
　血圧センサは、連続型の血圧センサに代えて、または、加えて、連続測定不可能な血圧センサ（以降、非連続型の血圧センサと称する）を含むこともできる。非連続型の血圧センサは、例えば、カフを圧力センサとして用いてユーザの血圧を測定する（オシロメトリック法）。
　非連続型の血圧センサ（特に、オシロメトリック方式の血圧センサ）は、連続型の血圧センサに比べて、測定精度が高い傾向にある。故に、血圧センサは、例えば、何らかの条件が満足する（例えば、連続型の血圧センサによって測定されたユーザの血圧データが所定の状態を示唆した）ことをトリガとして、連続型の血圧センサに代えて非連続型の血圧センサを作動させることにより、血圧データをより高い精度で測定してもよい。
　動きセンサ１０２は、例えば、加速度センサまたはジャイロセンサであり得る。動きセンサ１０２は、当該動きセンサ１０２の受ける加速度／角速度を検出することで３軸の加速度／角速度データを得る。動きセンサ１０２の動作は、例えば図示されないセンサ制御部によって制御される。この加速度／角速度データは、データ送信装置１００を装着しているユーザの活動状態（姿勢および／または動作）を推定するために用いることができる。動きセンサ１０２は、加速度／角速度データを時計部１０３から受け取った日時データに関連付けて、データ管理部１０５へ送る。
　なお、生体センサ１０１および動きセンサ１０２のうち一方が省略されてもよい。また、生体センサ１０１および動きセンサ１０２に加えて、または、代えて、環境センサが設けられてもよい。環境センサは、例えば、温度センサ、湿度センサ、気圧センサなどを含み得る。すなわち、センサデータとは、センサが予め定められた物理量を測定し、測定結果に基づいて生成する任意のデータであり得る。
　時計部１０３は、日時を指示する。時計部１０３は、例えば、固定周波数で振動する水晶発振器と、その出力を分周して１Ｈｚの信号を得る分周回路と、この信号をカウントして日時を示すシリアル値を得るカウンタとを含む。時計部１０３は、現在日時を示す日時データ（例えば上記シリアル値）を生体センサ１０１および動きセンサ１０２へ送る。日時データは、生体センサ１０１による生体情報に関する量の測定日時、動きセンサ１０２による加速度／角速度データの測定日時などとして用いることができる。
　時計部１０３（の保持するシリアル値）は、例えば、ユーザ入力によって調整（時刻合わせ）可能に設計されてもよいが、データ受信装置２００はデータ送信装置１００のローカル日時の正誤に関わらず、日時データを適宜書き換えることができる。故に、敢えて、かかる設計としないことで、入力装置１１４を簡素化（ボタン数の削減等）してもよい。なお、この場合にも、例えば、「１０分前」、「２時間前」、「昨日」、「１週間前」などの現在日時を基準とした相対的な日時をユーザに提示することは可能である。
　入力部１０４は、ユーザ入力を受け付ける。ユーザ入力は、例えば、送信部１０８によるデータ送信を制御するためのものであったり、表示部１１０によるデータ表示を制御するためのものであったり、生体センサ１０１または動きセンサ１０２による測定を開始するためのものであったりする。
　送信部１０８によるデータ送信を制御するためのユーザ入力は、例えば、特定の日時データおよびセンサデータのセットの送信を明示的または黙示的に指示するものなどであり得る。
　入力部１０４は、送信部１０８によるデータ送信を制御するためのユーザ入力を送信／暗号化制御部１０７へ送り、表示部１１０によるデータ表示を制御するためのユーザ入力を表示制御部１０９へ送り、生体センサ１０１または動きセンサ１０２による測定を開始するためのユーザ入力を図示されないセンサ制御部へ送る。
　データ管理部１０５は、生体センサ１０１または動きセンサ１０２から日時データに関連付けられたセンサデータ（生体情報または加速度／角速度データに関する量）を受け取り、これらをデータ記憶部１０６に書き込む。データ管理部１０５は、日時データおよびセンサデータを新たに受け取った場合に、これらを自動的に送信／暗号化制御部１０７または表示制御部１０９へ送ってもよい。また、データ管理部１０５は、送信／暗号化制御部１０７または表示制御部１０９からの命令をトリガとして、データ記憶部１０６に格納されている日時データおよびセンサデータのセットを読み出し、送信／暗号化制御部１０７または表示制御部１０９へ送ってもよい。
　データ記憶部１０６は、データ管理部１０５によって日時データおよびセンサデータのセットを読み書きされる。
　送信／暗号化制御部１０７は、データ管理部１０５から日時データおよびセンサデータのセットを受け取り、これらに基づいて、図７～図９に示したＢＬＥのアドバタイズメントパケットを生成する。ＢＬＥのアドバタイズメントパケットについては、後述する。
　送信／暗号化制御部１０７は、最初に送信される日時データおよびセンサデータのセットをＢＬＥのアドバタイズメントパケットのペイロードフィールドに格納する。また、送信／暗号化制御部１０７は、第２番目以降に送信される日時データおよびセンサデータのセットについては、最初に送信される日時データおよびセンサデータのセットを暗号鍵として使用して暗号化を行ない、暗号化された日時データおよびセンサデータのセットを第２番目以降のＢＬＥのアドバタイズメントパケットのペイロードフィールドに格納する。そして、送信／暗号化制御部１０７は、生成したアドバタイズメントパケットを送信部１０８へ送る。
　より具体的には、送信／暗号化制御部１０７は、最初に送信される暗号化されない日時データおよびセンサデータのセットを暗号鍵として使用して、所定の暗号化アルゴリズムに基づいて、第２番目以降に送信される日時データおよびセンサデータのセットを暗号化して、第２番目以降のＢＬＥのアドバタイズメントパケットのペイロードフィールドに格納する。
　暗号化アルゴリズムは、任意の暗号化アルゴリズムであってよく、特定の暗号化アルゴリズムに限定されるものではない。例えば、暗号化アルゴリズムとして、ＤＥＳ（Ｄａｔａ　Ｅｎｃｒｙｐｔｉｏｎ　Ｓｔａｎｄａｒｄ）、トリプルＤＥＳ、ＦＥＡＬ（ｔｈｅ　Ｆａｓｔ　Ｅｎｃｉｐｈｅｒｍｅｎｔ　Ａｌｇｏｒｉｔｈｍ）、ＩＤＥＡ（Ｉｎｅｔｅｒｎａｔｉｏｎａｌ　Ｄａｔａ　Ｅｎｃｒｙｐｔｉｏｎ　Ａｌｇｏｒｉｔｈｍ）を使用しても良い。
　アドバタイズメントパケットのペイロードに格納される、暗号鍵として使用されるセンサデータと、暗号化アルゴリズムで使用される鍵の長さが異なる場合、送信／暗号化制御部１０７は、暗号鍵として使用されるセンサデータの長さを調整しても良い。例えば、ＤＥＳ暗号化アルゴリズムでは、５６ビットの長さの暗号鍵が使用されるが、センサデータが５６ビットの長さに満たない場合、センサデータに所定のビットを付加して、暗号化アルゴリズムに使用しても良い。
　送信／暗号化制御部１０７は、入力部１０４から、送信部１０８によるデータ送信を制御するためのユーザ入力を受け取ることがある。この場合に、送信／暗号化制御部１０７は、ユーザ入力に基づいてデータ管理部１０５に特定の日時データおよびセンサデータのセットを要求する。
　送信部１０８は、送信／暗号化制御部１０７からＢＬＥのアドバタイズメントパケットを受け取り、これを送信（アドバタイジング）する。
　表示制御部１０９は、データ管理部１０５から日時データおよびセンサデータのセットを受け取り、これらに基づいて表示部１１０の表示データを生成する。また、表示制御部１０９は、時計部１０３を参照して、時計部１０３の保持する日時データを表示部１１０に表示させるための表示データを生成することもある。表示制御部１０９は、生成した表示データを表示部１１０へ送る。
　表示制御部１０９は、入力部１０４から、表示部１１０によるデータ表示を制御するためのユーザ入力を受け取ることがある。この場合に、表示制御部１０９は、ユーザ入力に基づいてデータ管理部１０５に特定の日時データおよびセンサデータのセットを要求したり、時計部１０３に略最新の日時データを要求したりする。
　表示部１１０は、表示制御部１０９から表示データを受け取り、これを表示する。
　ここで、ＢＬＥのアドバタイズメントについて概略的に説明する。　
　ＢＬＥにおいて採用されるパッシブスキャン方式では、図６に例示するように、新規ノードは自己の存在を周知するアドバタイズメントパケットを定期的に送信する。この新規ノードは、アドバタイズメントパケットを一度送信してから次に送信するまでの間に、低消費電力のスリープ状態に入ることで消費電力を節約できる。また、アドバタイズメントパケットの受信側も間欠的に動作するので、アドバタイズメントパケットの送受信に伴う消費電力は僅かである。
　図７にＢＬＥ無線通信パケットの基本構造を示す。ＢＬＥ無線通信パケットは、１バイトのプリアンブルと、４バイトのアクセスアドレスと、２～３９バイト（可変）のプロトコルデータユニット（ＰＤＵ：Ｐｒｏｔｏｃｏｌ　Ｄａｔａ　Ｕｎｉｔ）と、３バイトの巡回冗長チェックサム（ＣＲＣ：Ｃｙｃｌｉｃ　Ｒｅｄｕｎｄａｎｃｙ　Ｃｈｅｃｋｓｕｍ）とを含む。ＢＬＥ無線通信パケットの長さは、ＰＤＵの長さに依存し、１０～４７バイトである。１０バイトのＢＬＥ無線通信パケット（ＰＤＵは２バイト）は、Ｅｍｐｔｙ　ＰＤＵパケットとも呼ばれ、マスタとスレイブ間で定期的に交換される。
　プリアンブルフィールドは、ＢＬＥ無線通信の同期のために用意されており、「０１」または「１０」の繰り返しが格納される。アクセスアドレスは、アドバタイジングチャネルでは固定数値、データチャネルでは乱数のアクセスアドレスが格納される。本実施形態では、アドバタイジングチャネル上で伝送されるＢＬＥ無線通信パケットであるアドバタイズメントパケットを対象とする。ＣＲＣフィールドは、受信誤りの検出に用いられる。ＣＲＣの計算範囲は、ＰＤＵフィールドのみである。
　次に、図８を用いて、アドバタイズメントパケットのＰＤＵフィールドについて説明する。なお、データチャネル上で伝送されるＢＬＥ無線通信パケットであるデータ通信パケットのＰＤＵフィールドは図８とは異なるデータ構造を有するが、本実施形態ではデータ通信パケットを対象としていないので説明を省略する。
　アドバタイズメントパケットのＰＤＵフィールドは、２バイトのヘッダと、０～３７バイト（可変）のペイロードとを含む。ヘッダは、さらに、４ビットのＰＤＵ　Ｔｙｐｅフィールドと、２ビットの未使用フィールドと、１ビットのＴｘＡｄｄフィールドと、１ビットのＲｘＡｄｄフィールドと、６ビットのＬｅｎｇｔｈフィールドと、２ビットの未使用フィールドとを含む。
　ＰＤＵ　Ｔｙｐｅフィールドには、このＰＤＵのタイプを示す値が格納される。「接続可能アドバタイジング」、「非接続アドバタイジング」などのいくつかの値が定義済みである。ＴｘＡｄｄフィールドには、ペイロード中に送信アドレスがあるか否かを示すフラグが格納される。同様に、ＲｘＡｄｄフィールドには、ペイロード中に受信アドレスがあるか否かを示すフラグが格納される。Ｌｅｎｇｔｈフィールドには、ペイロードのバイトサイズを示す値が格納される。
　ペイロードには、任意のデータを格納することができる。そこで、データ送信装置１００は、例えば図９に例示されるようなデータ構造を用いて、センサデータおよび日時データをペイロードに格納する。図９のデータ構造は、１人のユーザの血圧および脈拍の１回分のセンサデータを伝送するために使用可能である。なお、図９のデータ構造は、１人のユーザの血圧および脈拍の複数回分のセンサデータを伝送するように変形されてもよい。
　Ｕｓｅｒ　ＩＤフィールドは、ユーザを特定する識別子が格納される。なお、ユーザの識別子の代わりに、或いは、これに加えて、データ送信装置１００またはデータ受信装置２００を特定する識別子が格納されてもよい。
　Ｔｉｍｅフィールドは、日時データが格納される。Ｓｙｓ、ＤｉａおよびＰｕｌｓｅフィールドは、それぞれ、日時データに関連付けられる収縮期血圧（Ｓｙｓｔｏｌｉｃ　Ｂｌｏｏｄ　Ｐｒｅｓｓｕｒｅ）、拡張期血圧（Ｄｉａｓｔｏｌｉｃ　Ｂｌｏｏｄ　Ｐｒｅｓｓｕｒｅ）および脈拍数のデータが格納される。このように日時データに関連付けられるセンサデータは、１種に限られず複数種であってもよい。
　＜データ受信装置＞　
　次に、図１０を用いて、本実施形態に係るデータ受信装置２００のソフトウェア機能構成の一例を説明する。図１０は、データ受信装置２００のソフトウェア機能構成の一例を模式的に示す。
　図４に示した制御部２１１は、記憶部２１２に格納されているプログラムをＲＡＭに展開する。そして、制御部２１１は、このプログラムをＣＰＵにより解釈および実行して、図４に示した各種のハードウェア要素を制御する。これにより、図１０に示されるとおり、データ受信装置２００は、受信部３０２、復号化部３０３及び送信部３０４とを備えるコンピュータとして機能する。
　受信部３０２は、データ送信装置１００から、センサデータと当該センサデータに関連付けられた日時データとを含むパケットを受信する。このパケットは、例えばＢＬＥにおけるアドバタイズメントパケットである。ただし、ＢＬＥは、将来的に他の低消費電力・片方向通信可能な通信規格に置き換わる可能性がある。その場合には、以降の説明を適宜読み替えればよい。
　受信部３０２は、例えば、ＢＬＥのアドバタイズメントパケットからＰＤＵのペイロードを抽出する。そして、受信部３０２は、図９のＵｓｅｒ　ＩＤフィールドの値が不適切であるならば受信パケットを破棄してもよい。Ｕｓｅｒ　ＩＤフィールドの値が不適切である場合とは、受信パケットのＰＤＵのペイロードに格納されたユーザＩＤと、受信装置２００に予め格納されたユーザＩＤとが一致しない場合である。
　他方、受信部３０２は、図９のＵｓｅｒ　ＩＤフィールドの値が適切である（自己のユーザの値に一致する）ならば、Ｔｉｍｅフィールドに格納された日時データと、Ｓｙｓ，ＤｉａおよびＰｕｌｓｅフィールドに格納されたセンサデータとを復号化部３０３又はデータ記憶部３０１へ送る。
　実施形態では、受信部３０２は、最初のアドバタイズメントパケットにおける暗号化されていない日時データ及びセンサデータのセットをデータ記憶部３０１に格納する。また、受信部３０２は、第２番目以降のアドバタイズメントパケットにおける暗号化された日時データ及びセンサデータのセットを復号化部３０３に送る。最初のアドバタイズメントパケットであるか否かは、例えば、時間的に最初に受信したアドバタイズメントパケットにおける暗号化されていない日時データ及びセンサデータのセットを復号鍵として、後述する復号化部３０３により、第２番目以降のアドバタイズメントパケットにおける暗号化された日時データ及びセンサデータのセットを復号化した場合に、当該暗号化された日時データ及びセンサデータのセットが正常に復号化することができた場合、最初のアドバタイズメントパケットであると認定する。
　復号化部３０３は、データ記憶部３０１に格納された暗号化されていない日時データ及びセンサデータのセットを復号鍵として使用して、第２番目以降のアドバタイズメントパケットにおける暗号化された日時データ及びセンサデータのセットを復号化する。そして、復号化部３０３は、復号化された第２番目以降のアドバタイズメントパケットにおける暗号化された日時データ及びセンサデータのセットをデータ記憶部３０１に格納する。
　より具体的には、復号化部３０３は、最初のアドバタイズメントパケットにおける暗号化されていない日時データ及びセンサデータのセットを復号鍵として使用して、送信／暗号化制御部１０７において暗号化に使用されている暗号化アルゴリズムに対応する復号化アルゴリズムに基づいて、第２番目以降のアドバタイズメントパケットのペイロードフィールドに格納された日時データおよびセンサデータのセットを復号化する。
　アドバタイズメントパケットのペイロードに格納される復号鍵として使用されるセンサデータと、復号化アルゴリズムで使用される鍵の長さが異なる場合、復号化部３０３は、復号鍵として使用されるセンサデータの長さを調整しても良い。例えば、ＤＥＳ暗号化アルゴリズムでは、５６ビットの長さの復号鍵が使用されるが、センサデータが５６ビットの長さに満たない場合、センサデータに所定のビットを付加して、復号化アルゴリズムに使用しても良い。
　送信部３０４は、データ記憶部３０１に格納された第１番目から第ｎ番目までの暗号化されていない日時データ及びセンサデータのセットを受け取り、これらをネットワーク経由でサーバ３００へ送信する（図１１参照）。送信部３０４は、例えば移動通信またはＷＬＡＮを利用する。なお、図１１の例では、データ送信装置１００として腕時計型のウェアラブル血圧計の外観が示されているが、データ送信装置１００の外観はこれに限られず据え置き型の血圧計であってもよいし、他の生体情報または活動情報に関する量を測定するセンサ装置であり得る。
　サーバ３００は、多数のユーザのセンサデータ（主に生体情報に関する量）を管理するデータベースに相当する。サーバ３００は、ユーザ自身のほか、例えば、ユーザの健康指導、保険加入査定、健康増進プログラムの成績評価などに供するために、健康指導者、保険会社またはプログラム運営者のＰＣなどからのアクセスに応じて当該ユーザの生体情報を送信してもよい。
　§３　動作例　
　図１２は、データ送信装置１００の動作の一例を示すフローチャートである。なお、以下で説明する処理手順は一例に過ぎず、各処理は可能な限り変更されてよい。また、以下で説明する処理手順について、実施の形態に応じて、適宜、ステップの省略、置換、及び追加が可能である。
　図１２の動作例は、図示されないセンサ制御部が生体センサ１０１に測定を開始するための命令を与えることで開始する。なお、図１２の動作例に限らず、データ送信装置１００は、予め定められた様々なトリガに応じて、時計部１０３の略最新の（日時の関連付けに使用可能な）日時データをＢＬＥのアドバタイズメントパケットに格納して送信することができる。略最新の日時データは、センサデータに関連付けられて送信されてもよいし、センサデータとは独立に送信されてもよい。
　生体センサ１０１は、ユーザの個人情報である生体情報に関する量を測定してセンサデータを生成する。このセンサデータは、時計部１０３の日時データと関連付けて、データ管理部１０５へ送られる。データ管理部１０５は、日時データおよびセンサデータのセットをデータ記憶部１０６へ書き込む。
　すなわち、最初に送信される第１アドバタイジングパケットにおいて送信される日時データおよびセンサデータを含む第１セットと、第２番目以降に送信される第２アドバタイジングパケットにおいて送信される日時データおよびセンサデータを含む第２セットがデータ記憶部１０６に書き込まれる（Ｓ１１）。
　次に、送信／暗号化制御部１０７が、データ管理部１０５を介して、データ記憶部１０６に格納された第１セットを読み出す（Ｓ１２）。そして、日時データおよびセンサデータを含む第１セットが格納された最初に送信される第１アドバタイジングパケットを生成し、送信部１０８に出力する（Ｓ１３）。送信部１０８は、第１セットが格納された第１アドバタイジングパケットをネットワークを介してデータ受信装置２００に送信する（Ｓ１４）。
　その後、送信／暗号化制御部１０７は、データ管理部１０５を介して、データ記憶部１０６に格納された第２セットを読み出す（Ｓ１５）。次に、送信／暗号化制御部１０７は、第１セットに基づいて生成した暗号鍵を使用して、第２セットを暗号化する（Ｓ１６）。
　このとき、暗号鍵は例えば次のように生成する。すなわち、センサデータとしての生体情報が血圧情報の場合、収縮期の血圧値と拡張期の血圧値との合計値又は差分値、或いは収縮期の血圧値、拡張期の血圧値及び脈拍値の合計値等を使用して暗号鍵を生成する。つまり、収縮期の血圧値、拡張期の血圧値及び脈拍値を予め定めた演算ルールにより演算した値をもとに暗号鍵を生成する。なお、センサデータが血圧情報以外に体温や歩数、活動量等の他の情報を含む場合には、これら複数種のセンサデータを予め決められたルールに従い組み合わせ、その各値をもとに暗号鍵を生成するようにしてもよい。
　そして、暗号化された第２セットを含む第２アドバタイジングパケットを生成し、送信部１０８に出力する（Ｓ１７）。送信部１０８は、第２セットが格納された第２アドバタイジングパケットをネットワークを介してデータ受信装置２００に送信する（Ｓ１８）。
　このようにして、第２番目以降に送信される第２アドバタイジングパケットに格納される第２セットは、最初に送信された第１アドバタイジングパケットに含まれる第１セットに基づいて生成した暗号鍵を使用して暗号化され、第２アドバタイジングパケットとして送信される。
　図１３は、データ受信装置２００の動作の一例を示すフローチャートである。同図に示すように、まず、受信部３０２が第１アドバタイジングパケットを受信する（Ｓ２１）。
　次に、受信部３０２が第１アドバタイジングパケットの暗号化されていない第１データセットをデータ記憶部３０１に格納する（Ｓ２２）とともに、送信部３０４がデータ記憶部３０１に格納された第１アドバタイジングパケットの暗号化されていない第１データセットをサーバ３００に送信する（Ｓ２３）。
　次に、受信部３０２が第２アドバタイジングパケットを受信すると（Ｓ２４）、受信部３０２は、第２アドバタイジングパケットの暗号化された第２データセットを復号化部３０３に送信する（Ｓ２５）。
　復号化部３０３は、第２アドバタイジングパケットの暗号化された第２データセットを、データ記憶部３０１に記憶された第１データセットをもとに生成した復号鍵を使用して、復号化する（Ｓ２６）。上記複合鍵も、先に述べた暗号鍵を生成する際に使用したルールと同一のルールに基づいて生成する。
　そして、復号化部３０３は、復号化された第２アドバタイジングパケットの第２データセットをデータ記憶部３０１に記憶し（Ｓ２７）、送信部３０４がデータ記憶部３０１に格納された第２アドバタイジングパケットの復号化された第２データセットをサーバ３００に送信する（Ｓ２８）。
　なお、上述の実施形態では、データ送信装置１００は、第１のセンサデータ及び第２のセンサデータを受信した場合に、これらのセンサデータを順次第１アドバタイジングパケット及び第２アドバタイジングパケットにより送信する場合について説明したが、送信／暗号化制御部１０７はユーザからの送信指示を待ってから、第１アドバタイジングパケットを送信しても良い。
　図１２の動作例では、第１アドバタイズメントパケットにより送信される第１のセンサデータは暗号化されていないので、データの機密性の確保という観点からは、第１アドバタイズメントパケットの送信も周囲に他人がいない状況下で行なうことが望ましい。　図１４は、ユーザからの送信指示を待って、送信タイミングを決定する場合のデータ送信装置１００の動作を説明するためのフローチャートである。
　上述のように、Ｓ１１において、最初に送信される第１アドバタイジングパケットにおいて送信される日時データおよびセンサデータを含む第１セット及び第２番目以降に送信される第２アドバタイジングパケットにおいて送信される日時データおよびセンサデータを含む第２セットがデータ記憶部１０６に書き込まれる。
　その後、送信／暗号化制御部１０７がユーザからの指示を受信したかの判断が行なわれ（Ｓ３１）、ユーザからの指示を受信したと判断された場合、図１２に示したＳ１２の処理に移る。
　以上したように、ユーザが周辺に他人が存在しない状況下で送信指示を入力し、この送信指示の入力に応じて、第１のデータセットを含む第１アドバタイズメントパケットを送信することで、例えば、病院などの人混みの中でデータを送信することを避けて、ユーザが自宅でのみ送信を行なうことができル。その結果、暗号化されない第１のデータセットを周辺の他人の端末等で傍受されることなく送信することが可能となり、これにより第１のデータセットのセキュリティを高めることが可能となる。
　また、データ送信装置１００の位置情報に基づいて、送信のタイミングを決定しても良い。例えば、データ送信装置１００に、図１５に示すように位置測定部１１８を設け、この位置測定部１１８によりデータ送信装置１００の位置を検出し、当該検出された位置が例えば自宅内やオフィス内のように不特定の他人が周囲に存在しない場所に対応する場合に、第１のデータセットを含む第１アドバタイズメントパケットを送信する。このようにすると、ユーザが送信指示を入力しなくても、暗号化されない第１のデータセットを不特定の他人の端末等で傍受されることなく送信することが可能となり、これにより第１のデータセットのセキュリティを高めることが可能となる。
　なお、位置測定部１１８は、例えばＧＰＳ（Ｇｌｏｂａｌ　Ｐｏｓｉｔｉｏｎｉｎｇ　Ｓｙｓｔｅｍ）を利用したもので、データ送信装置１００の現在位置を緯度経度として算出する。
　また、送信／暗号化制御部１０７には、図１６に示すように、位置測定部１１８からデータ送信装置１００の位置情報が入力される。送信／暗号化制御部１０７は、位置測定部１１８からのデータ送信装置１００の位置情報に基づいて、第１アドバタイジングパケット及び第２アドバタイジングパケットの送信のタイミングを決定する。
　図１７は、位置情報を使用して、送信タイミングを決定する場合のデータ送信装置１００の動作を説明するためのフローチャートである。
　上述のように、Ｓ１１において、最初に送信される第１アドバタイジングパケットにおいて送信される日時データおよびセンサデータを含む第１セット及び第２番目以降に送信される第２アドバタイジングパケットにおいて送信される日時データおよびセンサデータを含む第２セットがデータ記憶部１０６に書き込まれる。
　その後、送信／暗号化制御部１０７が位置測定部１１８からデータ送信装置１００の位置情報を受信する（Ｓ４１）。そして、受信したデータ送信装置１００の位置情報に基づいて、データ送信装置１００の位置が所定の位置であるかの判断が行なわれる（Ｓ４２）。所定の位置は、例えば、ユーザにより設定されることが可能であり、自宅や病院の位置が設定される。
　Ｓ４２において、データ送信装置１００の位置が所定の位置であると判断された場合、図１２に示したＳ１２の処理に移る。
　［作用・効果］
　従って、本実施形態によれば、データ送信装置１００は、ＢＬＥの第１アドバタイズメントパケットにおいて送信される第１データをもとに生成される暗号鍵を使用して、被測定者の生体情報を暗号化する。そして、暗号化された生体情報を、第１アドバタイズメントパケットに送信されるＢＬＥの第１アドバタイズメントパケットの送信後に送信される第２アドバタイズメントパケットにおいて送信する。したがって、片方向通信においてペアリング処理を必要とせず、また、第１アドバタイズメントパケットの送信後に送信される第２アドバタイズメントパケットで送信される生体情報の暗号化を行なうことにより、機密性を担保することができる。
　また、データ受信装置２００は、第１アドバタイズメントパケット及び第２アドバタイズメントパケットを受信し、受信した第１アドバタイズメントパケットに含まれる第１データをもとに生成される復号鍵を使用して、第２アドバタイズメントパケットに含まれる暗号化された生体情報を復号化する。従って、データ受信装置２００は、暗号化されていない第１データを使用して生体情報を復号化することができるので、片方向通信においてペアリング処理を必要としない。また、第１アドバタイズメントパケットの送信後に送信される第２アドバタイズメントパケットで送信される暗号化された生体情報の復号化を行なうことができるので、機密性を担保することができる。
　以上、本発明の実施の形態を詳細に説明してきたが、前述までの説明はあらゆる点において本発明の例示に過ぎない。本発明の範囲を逸脱することなく種々の改良や変形を行うことができることは言うまでもない。例えば、以下のような変更が可能である。なお、以下では、上記実施形態と同様の構成要素に関しては同様の符号を用い、上記実施形態と同様の点については、適宜説明を省略した。以下の変形例は適宜組み合わせ可能である。
　§４　変形例　
　＜４．１＞
　例えば、送信部１０８は、片方向通信に使用される最初のパケットにおいて暗号化されていない最初のデータを送信し、第２番目以降の片方向通信に使用されるパケットにおいて送信／暗号化制御部１０７により暗号化されたデータを送信するものとしたが、最初のパケットにかかわらず、任意の順番のパケットにおいて暗号化されていないデータを送信し、当該任意の順番におけるデータを使用して、データを暗号化して、任意の順番のパケットが送信された後のパケットにおいて暗号化されたデータを送信しても良い。
　この場合、復号化部３０３は、当該任意の順番のパケットにおける暗号化されていないデータを使用して、任意の順番のパケットが送信された後のパケットにおけるデータを復号する。
　また、暗号化されていないデータを定期的に片方向通信に使用されるパケットにおいて送信しても良い。これにより、片方向通信に使用される最初のパケットにおけるデータを受信できなかった場合であっても、その後に、定期的に送信される暗号化されていないデータを利用することにより、データを復号することができる。
　＜４．２＞
　送信／暗号化制御部１０７は、最初に送信されるＢＬＥのアドバタイズメントパケットに含まれる日時データおよびセンサデータをもとに生成される暗号鍵を使用して、第２番目以降のアドバタイズメントパケットにおいて送信される日時データおよびセンサデータを暗号化する場合について説明したが、上記暗号鍵は日時データ又はセンサデータのいずれか一方を使用して生成しても良いし、日時データ及びセンサデータの予め決められた一部を使用して生成しても良い。
　同様に、復号化部３０３は、最初に送信されるＢＬＥのアドバタイズメントパケットに含まれる日時データおよびセンサデータを元に生成される復号鍵を使用して、第２番目以降のアドバタイズメントパケットに送信される日時データおよびセンサデータを復号化する場合について説明したが、復号鍵は日時データ又はセンサデータのいずれか一方を使用して生成しても良いし、日時データ及びセンサデータの一部を使用して生成しても良い。
　従って、ＢＬＥのアドバタイズメントパケットのペイロードフィールドに、日時データおよびセンサデータのセットを格納する場合について説明したが、これに限られるものではない。例えば、センサデータのみを格納しても良いし、センサデータの一部のみを格納しても良い。
　要するにこの発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
　上記の実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られるものではない。　
　（付記１）
　データ送信装置からデータ受信装置へ片方向通信を用いてデータ伝送するシステムにおける前記データ送信装置であって、
　メモリと、
　前記メモリに接続されたプロセッサと
を具備し、
　前記プロセッサは、
　前記片方向通信において使用される第１パケットにより送信される第１データをもとに暗号鍵を生成し、当該暗号鍵を使用して前記データを暗号化し、
　前記暗号化されたデータを、前記第１パケットの送信後に前記片方向通信において使用される第２パケットにより送信するように構成される、データ送信装置。
　（付記２）
　データ送信装置からデータ受信装置へ片方向通信を用いてデータを伝送するシステムにおける前記データ受信装置であって、
　メモリと、
　前記メモリに接続されたプロセッサと
を具備し、
　前記プロセッサは、
　前記データ送信装置から前記片方向通信により送信された、第１データを含む第１パケットと、前記データ送信装置から前記第１のパケットの送信後に前記片方向通信により送信された、暗号化されたデータを含む第２パケットを受信し、
　前記受信された第１パケットに含まれる第１データをもとに復号鍵を生成し、当該復号鍵を使用して、前記受信された第２パケットに含まれる暗号化された個人情報を復号化するように構成される、データ受信装置。
　１１、２２・・・データ記憶部
　１２・・・暗号化部
　１３・・・送信部
　２１・・・受信部
　２３・・・復号化部
　１００・・・データ送信装置
　１０１・・・生体センサ
　１０２・・・動きセンサ
　１０３・・・時計部
　１０４・・・入力部
　１０５，２０４・・・データ管理部
　１０６，２０５・・・データ記憶部
　１０７・・・送信／暗号化制御部
　１０８，２０６・・・送信部
　１０９・・・表示制御部
　１１０・・・表示部
　１１１，２１１・・・制御部
　１１２，２１２・・・記憶部
　１１３，２１３・・・通信インタフェース
　１１４，２１４・・・入力装置
　１１５，２１５・・・出力装置
　１１６，２１６・・・外部インタフェース
　１１７・・・バッテリ
　３００・・・サーバ
　３０１・・・データ記憶部
　３０２・・・受信部
　３０３・・・復号化部
　３０４・・・送信部。

Claims (10)

  1. 　データ送信装置からデータ受信装置へ片方向通信を用いてデータを伝送する情報処理システムにおいて、
    　前記データ送信装置は、
    　前記片方向通信において使用される第１パケットにより送信される第１データをもとに暗号鍵を生成し、当該暗号鍵を使用して前記データを暗号化する暗号化部と、
    　前記暗号化されたデータを、前記第１パケットの送信後に前記片方向通信において使用される第２パケットにより送信するデータ送信部と
    を具備し、
    　前記データ受信装置は、
    　前記第１パケットと、前記第２パケットを受信する受信部と、
    　前記受信された第１パケットに含まれる第１データをもとに、復号鍵を生成し、当該復号鍵を使用して、前記暗号化の方法に対応する復号化の方法により、前記受信された第２パケットに含まれる暗号化されたデータを復号化する復号化部と
    を具備する、情報処理システム。
  2. 　前記データ送信部は、前記ユーザからの送信指示を受け付けた場合に、前記第１パケットを送信する、請求項１記載の情報処理システム。
  3. 　前記データ送信装置の位置を測定する位置測定部をさらに具備し、
    　前記データ送信部は、前記測定された情報処理装置の位置に応じて、前記第１パケットを送信するか否かを決定する、
    請求項１記載の情報処理システム。
  4. 　前記第１パケット及び前記第２パケットは、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ　Ｌｏｗ　Ｅｎｅｒｇｙ）のアドバタイズメントパケットである、請求項１記載の情報処理システム。
  5. 　データ送信装置からデータ受信装置へ片方向通信を用いてデータを伝送するシステムにおける前記データ送信装置であって、
    　前記片方向通信において使用される第１パケットにより送信される第１データをもとに暗号鍵を生成し、当該暗号鍵を使用して前記データを暗号化する暗号化部と、
    　前記暗号化されたデータを、前記第１パケットの送信後に前記片方向通信において使用される第２パケットにより送信するデータ送信部と
    を具備する、データ送信装置。
  6. 　データ送信装置からデータ受信装置へ片方向通信を用いてデータを伝送するシステムにおける前記データ受信装置であって、
    　前記データ送信装置から前記片方向通信により送信された、第１データを含む第１パケットと、前記データ送信装置から前記第１のパケットの送信後に前記片方向通信により送信された、暗号化されたデータを含む第２パケットを受信する受信部と、
    　前記受信された第１パケットに含まれる第１データをもとに復号鍵を生成し、当該復号鍵を使用して、前記受信された第２パケットに含まれる暗号化されたデータを復号化する復号化部と
    を具備する、データ受信装置。
  7. 　データ送信装置からデータ受信装置へ片方向通信を用いてデータを伝送するシステムにおける前記データ送信装置が実行する情報処理方法であって、
    　前記片方向通信において使用される第１パケットにより送信される第１データをもとに暗号鍵を生成し、当該暗号鍵を使用して、前記データを暗号化し、
    　前記暗号化されたデータを、前記第１パケットの送信後に前記片方向通信において使用される第２パケットにより送信する、
    データ送信装置における情報処理方法。
  8. データ送信装置からデータ受信装置へ片方向通信を用いてデータを伝送するシステムにおける前記データ受信装置が実行する情報処理方法であって、　前記データ送信装置から前記片方向通信により送信された、第１データを含む第１パケットと、前記データ送信装置から前記第１のパケットの送信後に前記片方向通信により送信された、暗号化されたデータを含む第２パケットを受信し、
    　前記受信された第１パケットに含まれる第１データをもとに復号鍵を生成し、当該復号鍵を使用して、前記受信された第２パケットに含まれる暗号化されたデータを復号化する、
    データ受信装置における情報処理方法。
  9. 　データ送信装置からデータ受信装置へ片方向通信を用いてデータを伝送するシステムにおける前記データ送信装置において使用されるプログラムであって、
    　前記データ送信装置に、
    　前記片方向通信において使用される第１パケットにより送信される第１データをもとに暗号鍵を生成し、当該暗号鍵を使用して、前記データを暗号化させ、
    　前記暗号化されたデータを、前記第１パケットの送信後に前記片方向通信において使用される第２パケットにおいて送信させる、
    プログラム。
  10. 　データ送信装置からデータ受信装置へ片方向通信を用いて被測定者のデータを伝送するシステムにおける前記データ受信装置において使用されるプログラムであって、
    　前記データ受信装置に、
    　前記データ送信装置から前記片方向通信により送信された第１データを含む第１パケットと、前記データ送信装置から前記第１のパケットの送信後に前記片方向通信により送信された、暗号化されたデータを含む第２パケットを受信させ、
    　前記受信された第１パケットに含まれる第１データをもとに復号鍵を生成し、当該復号鍵を使用して、前記受信された第２パケットに含まれる暗号化されたデータを復号化させる、
    プログラム。
PCT/JP2018/028821 2017-08-09 2018-08-01 情報処理システム、データ送信装置、データ受信装置、情報処理方法及びプログラム WO2019031338A1 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2017-154759 2017-08-09
JP2017154759A JP2019033450A (ja) 2017-08-09 2017-08-09 情報処理システム、データ送信装置、データ受信装置、情報処理方法及びプログラム

Publications (1)

Publication Number Publication Date
WO2019031338A1 true WO2019031338A1 (ja) 2019-02-14

Family

ID=65272085

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2018/028821 WO2019031338A1 (ja) 2017-08-09 2018-08-01 情報処理システム、データ送信装置、データ受信装置、情報処理方法及びプログラム

Country Status (2)

Country Link
JP (1) JP2019033450A (ja)
WO (1) WO2019031338A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116074826A (zh) * 2023-03-07 2023-05-05 深圳市好盈科技股份有限公司 一种应用于电动滑板车的通讯数据加解密方法和装置

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2024030345A (ja) * 2022-08-24 2024-03-07 オムロンヘルスケア株式会社 測定装置

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000224158A (ja) * 1999-02-01 2000-08-11 Toyo Commun Equip Co Ltd 暗号通信システム
JP2006122610A (ja) * 2004-10-29 2006-05-18 Ipsquare Inc 健康管理システム
WO2007055326A1 (ja) * 2005-11-10 2007-05-18 Sharp Kabushiki Kaisha データ送信装置およびその制御方法、データ受信装置およびその制御方法、データ送信システム、データ送信装置制御プログラム、データ受信装置制御プログラム、ならびに該プログラムを記録した記録媒体
JP2014107732A (ja) * 2012-11-28 2014-06-09 Secom Co Ltd 通信装置、通信システム、通信方法およびプログラム
US20160066212A1 (en) * 2014-08-31 2016-03-03 Ashoka Sathanur Visweswara System and method for broadcasting encoded beacon signals
US20160080372A1 (en) * 2014-08-18 2016-03-17 Nymi Inc. Cryptographic protocol for portable devices
JP2016519861A (ja) * 2013-03-08 2016-07-07 トムトム ソフトウェア リミテッドＴｏｍｔｏｍ Ｓｏｆｔｗａｒｅ Ｌｉｍｉｔｅｄ デバイス間でセンサデータを通信する方法
JP2017067735A (ja) * 2015-10-02 2017-04-06 株式会社電通国際情報サービス 測位システム

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000224158A (ja) * 1999-02-01 2000-08-11 Toyo Commun Equip Co Ltd 暗号通信システム
JP2006122610A (ja) * 2004-10-29 2006-05-18 Ipsquare Inc 健康管理システム
WO2007055326A1 (ja) * 2005-11-10 2007-05-18 Sharp Kabushiki Kaisha データ送信装置およびその制御方法、データ受信装置およびその制御方法、データ送信システム、データ送信装置制御プログラム、データ受信装置制御プログラム、ならびに該プログラムを記録した記録媒体
JP2014107732A (ja) * 2012-11-28 2014-06-09 Secom Co Ltd 通信装置、通信システム、通信方法およびプログラム
JP2016519861A (ja) * 2013-03-08 2016-07-07 トムトム ソフトウェア リミテッドＴｏｍｔｏｍ Ｓｏｆｔｗａｒｅ Ｌｉｍｉｔｅｄ デバイス間でセンサデータを通信する方法
US20160080372A1 (en) * 2014-08-18 2016-03-17 Nymi Inc. Cryptographic protocol for portable devices
US20160066212A1 (en) * 2014-08-31 2016-03-03 Ashoka Sathanur Visweswara System and method for broadcasting encoded beacon signals
JP2017067735A (ja) * 2015-10-02 2017-04-06 株式会社電通国際情報サービス 測位システム

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116074826A (zh) * 2023-03-07 2023-05-05 深圳市好盈科技股份有限公司 一种应用于电动滑板车的通讯数据加解密方法和装置

Also Published As

Publication number Publication date
JP2019033450A (ja) 2019-02-28

Similar Documents

Publication Publication Date Title
US11171932B2 (en) Data transmitting apparatus, data receiving apparatus, method and program
US11280892B2 (en) Measuring device, information processing device, and communication system
WO2019031338A1 (ja) 情報処理システム、データ送信装置、データ受信装置、情報処理方法及びプログラム
US11122015B2 (en) Data transmitting apparatus
US11317290B2 (en) Information processing apparatus, server, and data transmission system
US11223974B2 (en) Data transmission apparatus and data reception apparatus
US11271667B2 (en) Data receiving apparatus, data transmission apparatus and data transmission system
US11924339B2 (en) System and method for secure end-to-end electronic communication using a privately shared table of entropy
JP6967911B2 (ja) データ受信装置およびデータ送信装置
WO2019031343A1 (ja) データ伝送システムとそのデータ送信装置及びデータ受信装置
WO2019031334A1 (ja) データ通信システム及びデータ通信装置
JP2019033449A (ja) データ送信装置、データ受信装置、方法及びプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18843607

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 18843607

Country of ref document: EP

Kind code of ref document: A1