WO2019098139A1 - 認証装置、認証システム、認証方法、及びプログラム - Google Patents

認証装置、認証システム、認証方法、及びプログラム Download PDF

Info

Publication number
WO2019098139A1
WO2019098139A1 PCT/JP2018/041712 JP2018041712W WO2019098139A1 WO 2019098139 A1 WO2019098139 A1 WO 2019098139A1 JP 2018041712 W JP2018041712 W JP 2018041712W WO 2019098139 A1 WO2019098139 A1 WO 2019098139A1
Authority
WO
WIPO (PCT)
Prior art keywords
measurement
unit
time range
biological information
state
Prior art date
Application number
PCT/JP2018/041712
Other languages
English (en)
French (fr)
Inventor
佐藤　博則
Original Assignee
オムロンヘルスケア株式会社
オムロン株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by オムロンヘルスケア株式会社, オムロン株式会社 filed Critical オムロンヘルスケア株式会社
Priority to DE112018004695.8T priority Critical patent/DE112018004695T5/de
Priority to CN201880066235.7A priority patent/CN111213145B/zh
Publication of WO2019098139A1 publication Critical patent/WO2019098139A1/ja
Priority to US16/871,134 priority patent/US11759127B2/en

Links

Images

Classifications

    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/117—Identification of persons
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/40—Spoof detection, e.g. liveness detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B11/00—Transmission systems employing sonic, ultrasonic or infrasonic waves
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B5/00—Near-field transmission systems, e.g. inductive or capacitive transmission systems
    • H04B5/20—Near-field transmission systems, e.g. inductive or capacitive transmission systems characterised by the transmission technique; characterised by the transmission medium
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B5/00—Near-field transmission systems, e.g. inductive or capacitive transmission systems
    • H04B5/70—Near-field transmission systems, e.g. inductive or capacitive transmission systems specially adapted for specific purposes
    • H04B5/72—Near-field transmission systems, e.g. inductive or capacitive transmission systems specially adapted for specific purposes for local intradevice communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/02—Detecting, measuring or recording pulse, heart rate, blood pressure or blood flow; Combined pulse/heart-rate/blood pressure determination; Evaluating a cardiovascular condition not otherwise provided for, e.g. using combinations of techniques provided for in this group with electrocardiography or electroauscultation; Heart catheters for measuring blood pressure
    • A61B5/021—Measuring pressure in heart or blood vessels
    • A61B5/022—Measuring pressure in heart or blood vessels by applying pressure to close blood vessels, e.g. against the skin; Ophthalmodynamometers
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/103—Detecting, measuring or recording devices for testing the shape, pattern, colour, size or movement of the body or parts thereof, for diagnostic purposes
    • A61B5/11—Measuring movement of the entire body or parts thereof, e.g. head or hand tremor, mobility of a limb
    • A61B5/1112—Global tracking of patients, e.g. by using GPS
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/103—Detecting, measuring or recording devices for testing the shape, pattern, colour, size or movement of the body or parts thereof, for diagnostic purposes
    • A61B5/11—Measuring movement of the entire body or parts thereof, e.g. head or hand tremor, mobility of a limb
    • A61B5/1118—Determining activity level
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2139—Recurrent verification

Definitions

  • the present invention relates to a technology for authenticating measurement results obtained by a biological information measurement device.
  • the present invention has been made in view of the above circumstances, and an object of the present invention is an authentication apparatus, an authentication system, an authentication method, and a method capable of detecting spoofing in which a person different from an object person performs measurement with a biological information measuring device. It is to provide a program.
  • the present invention adopts the following configuration in order to solve the above-mentioned problems.
  • An authentication device is an acquisition unit that acquires measurement data including a measurement value and measurement time information associated with the measurement value from a biological information measurement device that measures a value related to biological information; In a time range specified by the measurement time information based on a providing unit that provides a function to be used by a specific user of a person, a sensor unit including at least one sensor, and information acquired by the sensor unit An estimation unit that estimates a state related to the specific user, and the measurement value is the specific user when the function is in an available state in the time range and the estimation result of the state is a state suitable for measurement And an identification unit that identifies it as being related to
  • the measurement data including the measurement value and the measurement time information is acquired from the biological information measurement device, and the individual dedicated function to be used by one specific user (for example, the user who is the owner of the authentication device) is
  • the state of the user at the time of measurement is estimated based on the information provided and acquired by the sensor unit, and the measurement value relates to the user based on whether or not the private function is available at the time of measurement and the estimation result of the state Is identified.
  • the private function is in the usable state, it is ensured that the authentication device is held (carried or attached) by a specific user. Therefore, when the personal-only function is in the usable state at the time of measurement, the estimation result of the state at the time of measurement can be regarded as relating to a specific user.
  • the specific user when the specific user himself performs the measurement with the biological information measurement device, the specific user should be in a state suitable for the measurement. Therefore, the measurement value can be authenticated based on whether or not the personal function is available at the time of measurement, and whether or not the estimation result of the state at the time of measurement is a state suitable for measurement. As a result, it becomes possible to detect spoofing in which a person different from the specific user performs measurement with the biological information measurement device.
  • the state related to the specific user may be, for example, an action pattern representing an action of the specific user
  • the identification unit is in the usable state in the time range and the function is
  • the behavior pattern estimated by the estimation unit matches a reference behavior pattern predetermined according to the type of the biological information
  • the measurement value is identified as relating to the specific user
  • the function The specific user is not in the usable state in the time range, or when the behavior pattern estimated by the estimation unit does not match the reference behavior pattern determined in advance according to the type of the biological information. It may be identified as not related to
  • the action of the user at the time of measurement is estimated, and the authentication of the measurement data is performed based on comparison between the action pattern obtained by estimation and the reference action pattern predetermined according to the type of biological information.
  • a sensor provided on a general portable or wearable device such as an acceleration sensor, a gyro sensor, or a position sensor
  • a new sensor needs to be provided for authentication. Absent.
  • the authentication device can be realized at low cost.
  • the time range includes a time range before measurement, a time range during measurement, and a time range after measurement
  • the behavior pattern is a time range before the measurement, during the measurement. It includes information indicating whether the specific user is in motion or in a static state in each of the time range and the time range after the measurement.
  • authentication of measurement data is performed based on the user's behavior before, during, and after measurement. By considering not only the action being measured but also the action before and after the measurement, it becomes possible to authenticate the measurement data more accurately.
  • the state related to the specific user may be, for example, a state indicating whether the specific user exists under a predetermined environment.
  • the sensor unit includes an optical sensor that detects ambient brightness, and the estimation unit is based on the detected ambient brightness, and the specific user is in a bright place or a dark place in the time range. If the estimation unit estimates that the particular user is in the bright place, the identification unit identifies that the measurement value relates to the particular user, and the estimation unit When it is estimated that the particular user is in the dark place, it is determined that the measurement value is not related to the particular user.
  • the environment in which the user was present at the time of measurement is estimated, and the estimation result is used to authenticate measurement data. Since the environment can be estimated using a sensor provided on a general portable or wearable device such as an optical sensor, it is not necessary to newly provide a sensor for authentication. As a result, the authentication device can be realized at low cost.
  • the acquisition unit may acquire the measurement data by near field communication with the biological information measurement device.
  • the authentication device can receive measurement data from the biological information measurement device when being close to the biological information measurement device.
  • the authentication device does not acquire measurement data on another user. Therefore, it is possible to prevent erroneous acquisition of measurement data regarding another user.
  • the near field communication may be, for example, ultrasonic communication. Since the ultrasonic communication has a short communication distance, it is possible to more effectively prevent erroneous acquisition of measurement data on another user.
  • an authentication device an authentication system, an authentication method, and a program capable of preventing impersonation in which a person different from the subject person measures biological information.
  • FIG. 1 is a block diagram illustrating an example of an authentication system according to an embodiment of the present invention.
  • FIG. 2 is a block diagram illustrating an example of a hardware configuration of the biological information measurement apparatus shown in FIG.
  • FIG. 3 is a block diagram illustrating an example of the hardware configuration of the user terminal shown in FIG.
  • FIG. 4 is a block diagram illustrating an example of the software configuration of the biological information measurement device shown in FIG.
  • FIG. 5 is a block diagram illustrating an example of the software configuration of the user terminal shown in FIG.
  • FIG. 6 is a diagram showing a reference behavior pattern according to an embodiment of the present invention.
  • FIG. 7 is a flowchart illustrating an example of the processing procedure of the authentication system shown in FIG.
  • FIG. 1 illustrates an information processing system 1 including an authentication system 10 according to an embodiment of the present invention.
  • the authentication system 10 communicates with the server 40 through a network NW such as the Internet.
  • NW such as the Internet.
  • the authentication system 10 includes a biological information measurement device 20 and a user terminal 30.
  • the user terminal 30 corresponds to the "authentication device" of the present invention.
  • the information processing system 1 is applied to a system for calculating a premium.
  • an insurance company reduces premiums when renewing insurance if the insured makes a lifestyle change.
  • the insured uses the biological information measuring device 20 provided or designated by the insurance company.
  • Measurement data including the measurement result acquired by the biological information measurement device 20 is transmitted to the server 40 via the user terminal 30 owned by the insured person.
  • the insurance company acquires measurement data from the server 40, and determines based on the acquired measurement data whether the insured person has improved the lifestyle.
  • the user terminal 30 identifies whether the measurement result relates to the insured person.
  • the user to be measured such as the insured, is referred to as the target user.
  • the authentication system 10 will be described.
  • the biological information measurement device 20 includes a measurement unit 21 and a communication unit 22.
  • the measurement unit 21 measures a value related to biological information, and generates measurement data including a measurement value and measurement time information associated with the measurement value.
  • Biological information is information on the human body and / or behavior. Examples of biological information include blood pressure, electrocardiogram, heart rate, pulse, body temperature, body weight, body composition, number of steps, activity, and the like.
  • Body composition refers to the proportion or amount of tissue that makes up the body.
  • the body composition is, for example, body fat percentage, muscle percentage, lean mass, body fat mass, muscle mass, bone mass, water content.
  • the activity amount is information representing physical activity including walking, housework, and desk work.
  • the activity amount is, for example, consumed calories (metabolic energy amount).
  • the biological information measurement device 20 is, for example, a sphygmomanometer, an electrocardiograph, a heart rate monitor, a pulse meter, a thermometer, a weight scale, a body composition meter, a pedometer, an activity meter, and the like.
  • the measurement time information is information representing the time when the measurement was performed.
  • the communication unit 22 exchanges data with the user terminal 30.
  • the communication unit 22 transmits the measurement data generated by the measurement unit 21 to the user terminal 30.
  • the communication unit 22 corresponds to the “transmission unit” in the present invention.
  • the communication unit 22 may receive time information from the user terminal 30. In this case, time synchronization is performed between the biological information measuring device 20 and the user terminal 30. Time synchronization between the biological information measuring device 20 and the user terminal 30 makes it possible to perform an authentication process to be described later with high accuracy.
  • the time synchronization may be performed by the biometric information measuring device 20 and the user terminal 30 receiving a reference time from another device (for example, the server 40).
  • the user terminal 30 is a portable or wearable device.
  • a communication unit 31, an individual dedicated function providing unit 32, a sensor unit 33, an action estimation unit 34, and an identification unit 35 are provided.
  • the individual dedicated function providing unit is simply referred to as a providing unit.
  • the communication unit 31 exchanges data with the biological information measurement device 20.
  • the communication unit 31 receives measurement data from the biological information measurement device 20.
  • the communication unit 31 corresponds to the "acquisition unit" in the present invention.
  • the providing unit 32 provides a private function which is a function to be used by one specific user.
  • the personal-only function is a function that may cause the particular user to lose social trust when a user (others) different from one particular user uses the function.
  • Examples of personal features include phone features, electronic mail features, credit card features, electronic money features, identity card (ID card) features, and the like.
  • the private function is dedicated to the target user.
  • the personal-dedicated function may be activated and activated (ie, activated) with activation of the user terminal 30, or activated and activated according to an instruction from the user.
  • the private function may require entry of a password at startup and be enabled if the correct password is entered. By using an authentication method such as a password, it is more reliably ensured that the target user holds the user terminal 30 when the private function is available.
  • the sensor unit 33 includes one or more sensors that obtain information on the state of the user terminal 30.
  • the sensor unit 33 is for detecting the movement of the target user, and includes, for example, at least one of an acceleration sensor, a gyro sensor, and a position sensor.
  • the behavior estimation unit 34 estimates a behavior pattern of the user in a time range (hereinafter also referred to as a measurement time range) specified by the measurement time information included in the measurement data, based on the information acquired by the sensor unit 33.
  • the behavior pattern includes information indicating whether the target user was in a stationary state or in a moving state before, during, and after the measurement.
  • the moving state is a state in which there is movement such as walking
  • the static state is a state in which there is no movement. The movement does not have to be accompanied by movement.
  • the behavior estimation unit 34 detects a motion unsuitable for measurement, such as a jump on the spot, the behavior estimation unit 34 determines that the target user is in motion. Also, certain movements, including movements for operating a device such as the biometric measuring device 20, are permitted.
  • the action estimation unit 34 corresponds to the "estimation unit" of the present invention.
  • the action pattern is an example of a state related to the target user.
  • the identification unit 35 relates to the target user the measurement value included in the measurement data, based on whether or not the private function is in the usable state during the measurement time range and the estimation result of the state output from the behavior estimation unit 34 Identify whether or not Specifically, the identification unit 35 relates to the target user when the personal function is in the usable state during the measurement time range and the state estimation result is in the state suitable for the measurement. It is identified that the measurement value is not related to the target user when the personal function is not available during the measurement time range or when the estimation result of the state is not suitable for the measurement. In the present embodiment, in order to identify whether the measurement value included in the measurement data relates to the target user, the identification unit 35 determines that the action pattern estimated by the action estimation unit 34 corresponds to the type of biological information.
  • the identification unit 35 identifies that the measurement value is related to the target user, and when it is determined that the estimated behavior pattern does not match the reference behavior pattern Identifies that the value is not for the target user.
  • the subject user should be stationary.
  • the user terminal 30 detects that the target user is moving during blood pressure measurement.
  • the measurement value acquired by the biological information measurement device 20 is identified as not related to the target user. Even if this measurement value relates to the target user, the measurement value is obtained while the target user moves, so the reliability of the measurement value is low. Thus, this measurement should not be subjected to analysis and it is identified that the measurement does not relate to the target user.
  • the personal function is dedicated to the target user, and the specific user holds (carries or wears) the user terminal 30 when the personal function is available. Is guaranteed. Therefore, when the personal-only function is in the usable state at the time of measurement, the estimation result of the state at the time of measurement can be regarded as relating to the target user.
  • the target user himself / herself performs the measurement with the biological information measurement apparatus 20, the target user should be in a state suitable for the measurement. Therefore, authentication of the measurement value included in the measurement data is based on whether or not the personal function is available at the time of measurement, and whether or not the estimation result of the state at the time of measurement is the state suitable for measurement. It can be done. As a result, it is possible to detect impersonation that another user different from the target user performs measurement with the biological information measurement device 20.
  • one biological information measuring device 20 is shown.
  • the user terminal 30 may be connectable to a plurality of biological information measuring devices 20, and can individually authenticate the measurement results obtained by these biological information measuring devices 20.
  • authentication of measurement results obtained by a certain biological information measurement device can be performed without using measurement results obtained by another biological information measurement device.
  • the authentication system 10 can be applied not only to the system for calculating the premium but also to other systems.
  • the authentication system 10 is a system that reduces part of medical expenses to users who have made a living improvement, a system for epidemiological research such as the relationship between long-term blood pressure change and event onset risk, and the patient's blood pressure Can be applied to a system that changes the dosage.
  • the authentication system 10 will be described more specifically.
  • the following mainly deals with an example in which the biological information measurement device 20 is a sphygmomanometer.
  • FIG. 2 illustrates an example of the hardware configuration of the biological information measurement device 20.
  • the biological information measurement device 20 is a sphygmomanometer.
  • the biological information measurement device 20 includes a control unit 201, a storage unit 202, an input device 203, an output device 204, a communication interface 205, a pump 206, a pump drive circuit 207, a valve 208, a valve drive circuit 209, a pressure.
  • a sensor 210 and a cuff 211 are provided.
  • the control unit 201 includes a central processing unit (CPU), a random access memory (RAM), a read only memory (ROM), and the like, and controls each component according to information processing.
  • the storage unit 202 is an auxiliary storage device such as a hard disk drive (HDD) or a solid state drive (SSD), for example, and a blood pressure measurement program executed by the control unit 201 and settings required to execute the blood pressure measurement program. Store data, measurement data, etc.
  • a storage medium included in the storage unit 202 can be information such as a computer, an apparatus, a machine, etc. so that the information such as a program recorded therein can be read electrically, magnetically, optically, mechanically or chemically. It is a medium that accumulates by
  • the input device 203 is a device that enables the user to input an instruction to the biological information measurement device 20.
  • the input device 203 includes a push-type button such as a button for instructing measurement start.
  • the output device 204 is a device for performing output.
  • the output device 204 includes a display device such as a liquid crystal display device and a speaker.
  • the communication interface 205 is an interface for performing communication.
  • the communication interface 205 includes, but is not limited to, a near field communication module such as a Bluetooth (registered trademark) module and a Bluetooth Low Energy (BLE) module.
  • the communication interface 205 may include another type of wireless communication module such as a wireless local area network (LAN) module, and may include a wired communication module.
  • communication between the biological information measuring device 20 and the user terminal 30 is not limited to radio wave communication, and may be ultrasonic communication, infrared communication, or the like.
  • the pump 206 is connected to the cuff 211 via a flow passage such as a flexible tube to supply air to the cuff 211.
  • the cuff 211 includes an air bag capable of containing air.
  • the cuff 211 is wound around the measurement site (for example, the upper arm) of the measurement subject.
  • the pump drive circuit 207 drives the pump 206 based on the control signal from the control unit 201.
  • the valve 208 is provided in the flow path.
  • the valve drive circuit 209 drives the valve 208 based on the control signal from the control unit 201. Thereby, the valve 208 can be switched between the open state and the closed state.
  • the valve 208 When the valve 208 is in the closed state, the flow path is shut off from the atmosphere, and when the valve 208 is in the open state, the flow path communicates with the atmosphere.
  • the pressure sensor 210 detects the pressure in the cuff 211 and generates a pressure signal indicative of the detected pressure.
  • a piezoresistive pressure sensor can be used as the pressure sensor 210.
  • the pressure signal from the pressure sensor 210 is amplified by an amplifier (not shown), converted to a digital signal by an analog-to-digital converter (not shown), and applied to the control unit 201.
  • the control unit 201 may include a plurality of processors.
  • the biological information measurement device 20 may be a stationary device or a wearable device.
  • the biological information measurement device 20 is a pedometer or an activity meter, the biological information measurement device 20 is a wearable device.
  • FIG. 3 illustrates an example of the hardware configuration of the user terminal 30.
  • the user terminal 30 is a mobile device such as a mobile phone, a smartphone, or a tablet PC (Personal Computer), but is not limited thereto.
  • the user terminal 30 may be a wearable device such as a smart watch.
  • the user terminal 30 includes a control unit 301, a storage unit 302, an input device 303, an output device 304, a communication interface 305, an acceleration sensor 306, a GPS (Global Positioning System) receiver 307, and a battery 308. .
  • the control unit 301 includes a CPU, a RAM, a ROM, and the like, and controls each component according to information processing.
  • the storage unit 302 is, for example, an auxiliary storage device such as an HDD or an SSD, and the authentication program executed by the control unit 201, setting data for executing the authentication program (for example, information representing a reference action pattern), biometric information measurement
  • the measurement data and the like received from the device 20 are stored.
  • a storage medium included in the storage unit 302 can electrically, magnetically, optically, mechanically or chemically read information such as a computer or other device, information such as a program recorded on a machine or the like. It is a medium that accumulates by
  • the input device 303 is a device that enables the user to input an instruction to the user terminal 30.
  • the input device 303 includes a touch screen, a push button, a microphone, an imaging device, and the like.
  • the output device 204 is a device for performing output.
  • the output device 204 includes a display device (display device configuring a touch screen), a speaker, and the like.
  • the communication interface 205 is an interface for performing communication.
  • the communication interface 205 includes a communication module for communicating with the biological information measuring device 20.
  • the communication interface 205 includes a near field communication module such as a Bluetooth module or a BLE module.
  • Communication interface 205 may include other types of wireless communication modules, such as a wireless LAN module, and may include a wired communication module.
  • the communication interface 205 uses a wireless LAN module to communicate with the server 40 via the network NW.
  • the acceleration sensor 306 detects the acceleration of the user terminal 30, and is, for example, a three-axis acceleration sensor that detects acceleration in three axial directions.
  • the GPS receiver 307 receives GPS signals from a plurality of GPS satellites, and outputs the received GPS signals to the control unit 301.
  • the control unit 301 calculates the position of the user terminal 30, that is, the position of the user holding the user terminal 30, based on the GPS signal.
  • the GPS receiver 307 and the control unit 301 form a position sensor that detects the position of the user terminal 30.
  • the position sensor is not limited to GPS, and may be based on other satellite navigation such as GLONASS (Global Navigation Satellite System). Also, the position sensor may be based on indoor positioning such as Wi-Fi (registered trademark) positioning instead of or in addition to satellite navigation.
  • the battery 308 may be, for example, a rechargeable battery.
  • the battery 308 supplies power to the control unit 301, the storage unit 302, the input device 303, the output device 304, the communication interface 305, the acceleration sensor 306, and the GPS receiver 307.
  • the control unit 301 may include a plurality of processors.
  • the user terminal 30 may further include a gyro sensor that detects the angular velocity of the user terminal 30.
  • the gyro sensor is, for example, a three-axis gyro sensor that detects angular velocity around three axes.
  • FIG. 4 illustrates an example of the software configuration of the biological information measurement device 20.
  • the biological information measurement device 20 is a sphygmomanometer as in the example described with reference to FIG. 2.
  • the biological information measurement device 20 includes a measurement control unit 251, a blood pressure value calculation unit 252, a transmission unit 253, and a measurement data storage unit 254.
  • the measurement control unit 251, the blood pressure value calculation unit 252, and the transmission unit 253 are realized by the control unit 201 of the biological information measurement device 20 executing the blood pressure measurement program stored in the storage unit 202.
  • the control unit 201 executes the blood pressure measurement program
  • the control unit 201 develops the blood pressure measurement program in the RAM.
  • the control unit 201 causes the CPU to interpret and execute the blood pressure measurement program developed in the RAM to control each component.
  • the measurement data storage unit 254 is provided in the storage unit 202.
  • the measurement control unit 251 controls blood pressure measurement. Specifically, the measurement control unit 251 controls the operation of the pump 206 and the valve 208. When the measurement control unit 251 receives a measurement start instruction input by the subject (for example, the target user) using the input device 203, the measurement control unit 251 closes the valve 208 and drives the pump 206. Thus, the supply of air to the cuff 211 is started. The cuff 211 is inflated, which compresses the upper arm of the subject. The measurement control unit 251 monitors the pressure in the cuff 211 indicated by the output signal of the pressure sensor 210. When the pressure in the cuff 211 reaches a predetermined pressure (for example, 300 mmHg), the measurement control unit 251 stops the pump 206 and opens the valve 208. As a result, air is exhausted from the cuff 211.
  • a predetermined pressure for example, 300 mmHg
  • the blood pressure value calculation unit 252 calculates the blood pressure value by the oscillometric method based on the pressure signal output from the pressure sensor 210 in the pressurization process of supplying air to the cuff 211 or the decompression process of exhausting air from the cuff 211.
  • Blood pressure values include, but are not limited to, systolic blood pressure (SBP) and diastolic blood pressure (DBP).
  • SBP systolic blood pressure
  • DBP diastolic blood pressure
  • the blood pressure value calculator 252 can calculate the pulse rate simultaneously with the blood pressure value.
  • the blood pressure value calculation unit 252 associates the measurement value, which is the calculated blood pressure value, with the measurement time information, and stores the measurement value in the measurement data storage unit 254.
  • the measurement data storage unit 254 stores measurement data including a measurement value and measurement time information associated with the measurement value.
  • the transmission unit 253 reads measurement data from the measurement data storage unit 254, and transmits the read measurement data to the user terminal 30.
  • the transmission of measurement data may be performed by unicast communication or may be performed by broadcast communication.
  • information on the target user including information on the user terminal 30 is registered in advance in the biological information measuring device 20.
  • the target user performs pairing between the user terminal 30 and the biological information measuring device 20.
  • the biological information measurement device 20 can be shared by a plurality of users, for example, members of a family.
  • the information on each user is registered in advance in the biological information measuring device 20, and each user selects the registration number corresponding to itself using the input device at the time of measurement.
  • the transmitting unit 253 can transmit the measurement data by designating the user terminal 30 corresponding to the user who has performed the measurement.
  • transmission of measurement data is performed by near field communication.
  • the target user holding the user terminal 30 can perform the measurement of the biological information measuring device 20 during the transmission period. If it is near, the user terminal 30 will not receive measurement data on other users.
  • the transmitting unit 253 transmits measurement data only until a predetermined time (for example, one minute) elapses after the measurement. By transmitting measurement data by short-distance wireless communication as described above, it is possible to prevent the user terminal 30 from acquiring measurement data regarding another user.
  • Ultrasonic communication may be used as near field communication. Ultrasonic communication can be designed to have a short communication distance (for example, about 10 to several tens cm). For this reason, it is possible to more effectively prevent the user terminal 30 from acquiring measurement data regarding another user.
  • the biological information measuring device 20 may be connectable to the network NW. In this case, the biological information measurement device 20 can transmit measurement data to the user terminal 30 via the network NW.
  • FIG. 5 illustrates an example of the software configuration of the user terminal 30.
  • the user terminal 30 includes an acquisition unit 351, an action estimation unit 352, an identification unit 353, a provision unit 354, a measurement data storage unit 355, and a reference behavior pattern storage unit 356.
  • the acquisition unit 351, the action estimation unit 352, the identification unit 353, and the provision unit 354 are realized by the control unit 301 of the user terminal 30 executing an authentication program stored in the storage unit 302.
  • the control unit 301 executes the authentication program
  • the control unit 301 develops the blood pressure measurement program in the RAM.
  • the control unit 301 causes the CPU to interpret and execute the authentication program expanded in the RAM to control each component.
  • the measurement data storage unit 355 and the reference behavior pattern storage unit 356 are provided in the storage unit 302.
  • the providing unit 354 provides an individual function, for example, a telephone function and an e-mail function.
  • the personal dedicated function is not limited to one realized by software executed by the CPU.
  • the private function may be provided by hardware such as an IC chip.
  • the acquisition unit 351 acquires measurement data from the biological information measurement device 20, and causes the measurement data storage unit 355 to store the acquired measurement data.
  • the action estimation unit 352 reads out measurement time information included in measurement data to be processed, and estimates an action pattern of a target user in a time range specified by the measurement time information.
  • the behavior pattern includes information indicating whether the target user is in a stationary state or in a moving state.
  • the specified time range includes at least one of the time range before measurement, the time range during measurement, and the time range after measurement. Typically, the specified time range includes at least the time range being measured.
  • the biological information measuring device 20 is a sphygmomanometer adopting the oscillometric method
  • the measurement takes several tens of seconds
  • the time range during the measurement is a period of several tens of seconds during which the measurement is performed.
  • the time range before measurement is a period from a time before the measurement start time by a predetermined time (for example, 10 seconds or 1 minute) to the measurement start time, and the time range after measurement is measured from the measurement end time It is a period until a predetermined time (for example, 10 seconds or one minute) later than the end time.
  • a predetermined time for example, 10 seconds or 1 minute
  • the identification unit 353 receives the information indicating the behavior pattern estimated by the behavior estimation unit 352, and reads the information indicating the reference behavior pattern from the reference behavior pattern storage unit 356.
  • the reference behavior pattern is determined in advance according to the type of biological information or the type of biological information measuring device 20.
  • the type of biological information measurement device includes, for example, the type of biological information to be handled, the type (for example, stationary type or wearable type), and the like.
  • FIG. 6 illustrates an example of information indicating a reference behavior pattern.
  • the reference behavior pattern related to the sphygmomanometer is defined as that the user is in motion before measurement, the user is static during measurement, and the user is motion after measurement.
  • the reference behavior pattern related to the sphygmomanometer is defined in this way because the user walks to the place where the sphygmomanometer is located, stays at the place, performs the blood pressure measurement, and leaves the place after the measurement. It is because it is common to take.
  • the reference behavior pattern associated with the body-to-body composition thermometer, the thermometer, and the electrocardiograph is the same as the reference behavior pattern associated with the sphygmomanometer.
  • the reference behavior pattern associated with the pedometer and the activity meter is defined as the user is in the static state before measurement, the user is in motion during the measurement, and the user is in the static state after the measurement.
  • Pedometers and activity meters are constantly measuring.
  • the biological information measuring device 20 is a pedometer
  • the period in which the step count is increasing corresponds to the time range during measurement
  • the period in which the step number count does not change corresponds to the time range before or after the measurement.
  • the biological information measuring device 20 is an activity meter
  • the period in which the activity is detected corresponds to the time range during measurement
  • the period in which the activity is not detected corresponds to the time range before or after the measurement.
  • the identification unit 353 determines whether the behavior pattern estimated by the behavior estimation unit 352 matches the reference behavior pattern, and determines whether the personal-only function is in the usable state during the measurement time range.
  • the measurement value included in the measurement data to be processed is the target user And assign attribute information that the measurement value relates to the target user to the measurement data of the processing target.
  • the identifying unit 353 is included in the measurement data to be processed when it is determined that the estimated behavior pattern does not match the reference behavior pattern, or when it is determined that the personal-only function is available during the measurement time range.
  • the measurement value is identified as not related to the target user, and attribute information indicating that the measurement value is not related to the target user is added to the measurement data to be processed.
  • the subject user In blood pressure measurement, it is desirable that the subject user be at rest for a certain period of time (for example, several minutes) before the measurement.
  • the behavior estimation unit 352 further estimates the user's behavior at a time before measurement (for example, a time from 5 minutes before measurement to 1 minute before measurement). Good. Thereby, it can be obtained as additional information whether or not the resting time can be secured before the measurement.
  • the functions of the biological information measurement device 20 and the user terminal 30 are all realized by a general-purpose CPU is described. However, some or all of the functions may be implemented by one or more dedicated processors. Further, regarding the configurations of the biological information measuring device 20 and the user terminal 30, omission, substitution, and addition may be appropriately performed according to the embodiment.
  • the biological information measurement device 20 measures a value related to biological information, and generates measurement data including the measurement value and measurement time information.
  • the control unit 201 of the biological information measurement apparatus 20 operates as the measurement control unit 251, the valve 208 is closed, and the pump drive circuit 209 and the pump drive circuit operate to supply air to the cuff 211.
  • the control unit 201 operates as the blood pressure value calculation unit 252, and calculates the blood pressure value based on the pressure signal output from the pressure sensor 210.
  • the control unit 201 operates as the measurement control unit 251, and controls the pump drive circuit 207 and the valve drive circuit 209 so that the pump 206 stops the supply of air and the valve 208 is opened.
  • the measurement time information may be, for example, the time when the blood pressure value as the measurement value is calculated, or may be the time when the user presses the measurement start button.
  • step S702 the biological information measurement device 20 transmits measurement data to the user terminal 30.
  • the control unit 201 operates as the transmission unit 253, and wirelessly transmits measurement data to the user terminal 30 via the communication interface 205.
  • the user terminal 30 receives measurement data from the biological information measurement device 20.
  • the control unit 301 of the user terminal 30 operates as the acquisition unit 351, receives measurement data from the biological information measurement apparatus 20 via the communication interface 305, and stores the received measurement data in the measurement data storage unit 355.
  • the biological information measurement device 20 directly transmits measurement data to the user terminal 30 by short distance wireless communication. Therefore, when the user terminal 30 does not exist near the biological information measuring device 20, the measurement data is not received by the user terminal 30.
  • the fact that the user terminal 30 does not exist near the biological information measuring device 20 means that the target user does not exist near the biological information measuring device 20, that is, the target user does not measure with the biological information measuring device 20.
  • Correspond to. By directly transmitting measurement data from the biological information measurement apparatus 20 to the user terminal 30 by short-distance wireless communication, it is possible to prevent the user terminal 30 from receiving measurement data regarding another person. As a result, authentication accuracy can be improved.
  • the user terminal 30 estimates the behavior pattern of the user when the measurement value included in the measurement data is acquired.
  • the control unit 301 operates as the behavior estimation unit 352, and specifies a measurement time range based on measurement time information included in measurement data. Subsequently, the control unit 301 estimates a user's action pattern in the specified time range.
  • the measurement time range includes the time range before the measurement, the time range during the measurement, and the time range after the measurement, and the control unit 301 determines whether the user is in the stationary state or in the moving state in each time range. .
  • the control unit 301 determines that the user is in a moving state in that time range and does not detect a movement in each time range In this case, it is determined that the user has been in a static state in that time range. Whether the user has moved with movement can be detected based on the acceleration signal output from the acceleration sensor 306 and the position information output from the position sensor.
  • step S704 the user terminal 30 determines whether the estimated behavior pattern (estimated behavior pattern) matches the reference behavior pattern. If the estimated action pattern matches the reference action pattern, the process proceeds to step S705. If the estimated action pattern does not match the reference action pattern, the process proceeds to step S707.
  • control unit 301 operates as the identification unit 353, reads out from the reference behavior pattern storage unit 356 the reference behavior pattern corresponding to the type of biological information to be targeted, and matches the estimated behavior pattern with the read reference behavior pattern. It is determined whether or not.
  • the biological information measurement device 20 is a sphygmomanometer
  • a reference behavior pattern related to blood pressure is read out.
  • the reference behavior pattern related to blood pressure is a pattern of dynamic state in the time range before measurement, static state in the time range during measurement, and dynamic state in the time range after measurement.
  • the estimated action pattern is a motion state in the time range before measurement, a stationary state in the time range during measurement, and a motion state in the time range after measurement
  • the estimated action pattern is the reference. It is determined that the behavior pattern matches, and in other cases, it is determined that the estimated behavior pattern does not match the reference behavior pattern.
  • step S705 the user terminal 30 determines whether the personalization function has been available for the measurement time range. If the private function has been enabled for the measurement time range, the process proceeds to step S706, otherwise the process proceeds to step S707.
  • control unit 301 operates as the identification unit 353 and determines whether the personal-only function is available during the measurement time range. If the control unit 301 determines that the personal-only function is in the usable state during the measurement time range, it assumes that the target user holds the user terminal 30, and the personal-only function can be used during the measurement time range When it is determined that the user terminal 30 is not in the state, it is considered that there is a possibility that another user has held the user terminal 30.
  • step S706 the user terminal 30 recognizes that the measurement value included in the measurement data relates to the target user.
  • the control unit 301 operates as the identification unit 353 and identifies that the measurement value included in the measurement data relates to the target user. In this case, for example, attribute information indicating that the measurement value relates to the target user is added to the measurement data.
  • step S 707 the user terminal 30 does not recognize that the measurement value included in the measurement data relates to the target user.
  • the control unit 301 operates as the identification unit 353 and identifies that the measurement value included in the measurement data is not related to the target user. In this case, for example, attribute information indicating that the measurement value is not related to the target user is added to the measurement data.
  • the control unit 301 may discard the measurement data to be processed.
  • the measurement data acquired by the biological information measurement device 20 is accumulated in the user terminal 30.
  • the measurement data accumulated in the user terminal 30 is appropriately transmitted to the server 40 through the network NW.
  • a personal function is provided in the user terminal 30.
  • the private function is in the enabled state, it is guaranteed that the specific user holds the user terminal 30. Therefore, when the personal-only function is in the usable state at the time of measurement, the estimation result of the state at the time of measurement is considered to be related to the target user.
  • the target user himself / herself performs the measurement with the biological information measurement device 20
  • the target user's action pattern should match the reference action pattern. Therefore, it is possible to authenticate the measurement value included in the measurement data based on whether or not the personalization function is available at the time of measurement, and whether the estimated behavior pattern matches the reference behavior pattern. As a result, it is possible to detect impersonation that another user different from the target user performs measurement with the biological information measurement device 20.
  • the authentication accuracy is higher than in the case where the user's behavior is estimated only for the time range during measurement It can be improved.
  • the present invention is not limited to the above embodiment.
  • the behavior pattern of the user is estimated as the state of the user.
  • whether or not the user is under a predetermined environment may be estimated as the state of the user.
  • the user terminal 30 includes an environment estimation unit that estimates whether the target user is present under a predetermined environment, instead of the behavior estimation unit 34.
  • the environment estimation unit corresponds to the "estimation unit" of the present invention.
  • the sensor unit 33 is for detecting whether or not the target user is present under a predetermined environment, and includes, for example, an optical sensor for detecting the ambient brightness.
  • the environment estimation unit estimates, based on the ambient brightness detected by the light sensor, whether the target user is in a bright place or a dark place in the time range for measurement.
  • the estimation can be based, for example, on a comparison of the brightness detected by the light sensor with a threshold.
  • the identification unit 35 identifies that the measurement value relates to the target user, and the environment estimation unit estimates that the target user is in a dark place. In this case, it is determined that the measurement value is not related to the target user.
  • This identification method is based on the general situation that measurement of biological information such as blood pressure is never performed in the dark place.
  • part or all of the process related to authentication may be performed by an apparatus (for example, the server 40) different from the user terminal 30.
  • the server 40 may include the behavior estimation unit 34 and the identification unit 35.
  • the user terminal 30 transmits the information acquired by the sensor unit 33, the information indicating the state of the personal dedicated function, and the measurement data acquired by the biological information measuring device 20 to the server 40 through the network NW.
  • the biological information measurement device 20 may transmit measurement data to the server 40 through the network NW without passing through the user terminal 30.
  • the present invention is not limited to the above embodiment as it is, and at the implementation stage, the constituent elements can be modified and embodied without departing from the scope of the invention.
  • various inventions can be formed by appropriate combinations of a plurality of components disclosed in the above embodiments. For example, some components may be deleted from all the components shown in the embodiment. Furthermore, components in different embodiments may be combined as appropriate.

Landscapes

  • Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Pathology (AREA)
  • Medical Informatics (AREA)
  • General Health & Medical Sciences (AREA)
  • Public Health (AREA)
  • Veterinary Medicine (AREA)
  • Surgery (AREA)
  • Molecular Biology (AREA)
  • Animal Behavior & Ethology (AREA)
  • Heart & Thoracic Surgery (AREA)
  • Biomedical Technology (AREA)
  • Biophysics (AREA)
  • Human Computer Interaction (AREA)
  • Multimedia (AREA)
  • Measuring Pulse, Heart Rate, Blood Pressure Or Blood Flow (AREA)
  • Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)
  • Measuring And Recording Apparatus For Diagnosis (AREA)

Abstract

本発明の一態様に係る認証装置は、生体情報に関する値を測定する生体情報測定装置から、測定値と前記測定値に関連付けられた測定時刻情報とを含む測定データを取得する取得部と、１人の特定ユーザによって使用されるべき機能を提供する提供部と、少なくとも１つのセンサを含むセンサユニットと、前記センサユニットによって取得された情報に基づいて、前記測定時刻情報により特定される時間範囲における前記特定ユーザに関する状態を推定する推定部と、前記機能が前記時間範囲において使用可能状態にあったか否かと前記状態の推定結果とに基づいて、前記測定値が前記特定ユーザに関するものであるか否かを識別する識別部と、を備える。

Description

認証装置、認証システム、認証方法、及びプログラム
　本発明は、生体情報測定装置で取得された測定結果を認証する技術に関する。
　ユーザが生活習慣を改善した場合にキャッシュバックなどのサービスを受けることができるシステムが提案されている。このシステムでは、ユーザが生活習慣を改善したかどうかの判定は、生体情報測定装置によりユーザの生体情報に関する値を測定し、得られた測定結果を分析することでなされる。このため、測定結果がユーザ本人に関するものであるという信頼性が保証されている必要がある。
　日本国特開２０１５－１０８９４２号公報には、生体情報取得装置で取得された測定結果と別の種類の生体情報取得装置で取得された他の測定結果との間での論理的な矛盾の有無をみることにより、測定結果がユーザに関するものであるか否かを判定する技術が開示されている。
　上述したようなシステムにおいて、測定を行なうべきユーザ（対象者）とは異なる人物が生体情報測定装置で測定を行なうなりすましを検出することが求められている。
　本発明は、上記の事情に着目してなされたものであり、その目的は、対象者とは異なる人物が生体情報測定装置で測定を行なうなりすましを検出できる認証装置、認証システム、認証方法、及びプログラムを提供することである。
　本発明は、上記課題を解決するために、以下の構成を採用する。
　本発明の一態様に係る認証装置は、生体情報に関する値を測定する生体情報測定装置から、測定値と前記測定値に関連付けられた測定時刻情報とを含む測定データを取得する取得部と、１人の特定ユーザによって使用されるべき機能を提供する提供部と、少なくとも１つのセンサを含むセンサユニットと、前記センサユニットによって取得された情報に基づいて、前記測定時刻情報により特定される時間範囲における前記特定ユーザに関する状態を推定する推定部と、前記機能が前記時間範囲において使用可能状態にあり、かつ、前記状態の推定結果が測定に適した状態である場合に、前記測定値が前記特定ユーザに関するものであると識別する識別部と、を備える。
　上記の構成では、生体情報測定装置から測定値と測定時刻情報とを含む測定データが取得され、１人の特定ユーザ（例えば認証装置の所有者であるユーザ）によって使用されるべき個人専用機能が提供され、センサユニットにより取得された情報に基づいて測定時におけるユーザの状態が推定され、個人専用機能が測定時に使用可能状態にあったか否かと状態の推定結果とに基づいて測定値がユーザに関するものであるか否かが識別される。個人専用機能が使用可能状態にあるときには、認証装置が特定ユーザに保持（携帯又は装着）されていることが保証される。このため、個人専用機能が測定時に使用可能状態にあった場合には、測定時における状態の推定結果は、特定ユーザに関するものであるとみなすことができる。また、特定ユーザ本人が生体情報測定装置で測定を行なう場合には、特定ユーザは測定に適した状態にあるはずである。したがって、個人専用機能が測定時に使用可能状態にあるか否かと、測定時における状態の推定結果が測定に適した状態であるか否かと、に基づいて、測定値の認証を行なうことができる。その結果、特定ユーザとは異なる人物が生体情報測定装置で測定を行なうなりすましを検出することが可能になる。
　上記態様に係る認証装置において、前記特定ユーザに関する状態は、例えば、前記特定ユーザの行動を表す行動パターンであってよく、前記識別部は、前記機能が前記時間範囲において使用可能状態にあり、かつ、前記推定部によって推定された行動パターンが前記生体情報の種類に応じて予め決められた基準行動パターンに合致する場合に、前記測定値が前記特定ユーザに関するものであると識別し、前記機能が前記時間範囲において使用可能状態にない、又は、前記推定部によって推定された行動パターンが前記生体情報の種類に応じて予め決められた基準行動パターンに合致しない場合に、前記測定値が前記特定ユーザに関するものでないと識別してよい。
　上記の構成では、測定時におけるユーザの行動が推定され、推定により得られた行動パターンと生体情報の種類に応じて予め決められた基準行動パターンとの比較に基づいて測定データの認証が行なわれる。ユーザの行動は、加速度センサ、ジャイロセンサ、又は位置センサといった一般的な携帯型又は装着型の機器に設けられるセンサを用いて推定することができるので、認証のためにセンサを新たに設ける必要がない。その結果、低コストで認証装置を実現することができる。
　上記態様に係る認証装置において、前記時間範囲は、測定前の時間範囲、測定中の時間範囲、及び測定後の時間範囲を含み、前記行動パターンは、前記測定前の時間範囲、前記測定中の時間範囲、及び前記測定後の時間範囲それぞれにおいて前記特定ユーザが動状態にあったか静状態にあったかを表す情報を含む。
　上記の構成では、測定前、測定中、測定後におけるユーザの行動に基づいて測定データの認証が行なわれる。測定中の行動だけでなく測定前後の行動も考慮することにより、測定データの認証をより正確に行なうことが可能になる。
　上記態様に係る認証装置において、前記特定ユーザに関する状態は、例えば、前記特定ユーザが所定の環境下に存在するか否かを表す状態であってよい。例えば、前記センサユニットは、周囲の明るさを検出する光センサを含み、前記推定部は、前記検出された周囲の明るさに基づいて、前記時間範囲において前記特定ユーザが明るい場所にいるか暗い場所にいるかを推定し、前記識別部は、前記推定部によって前記特定ユーザが前記明るい場所にいると推定された場合に、前記測定値が前記特定ユーザに関するものであると識別し、前記推定部によって前記特定ユーザが前記暗い場所にいると推定された場合に、前記測定値が前記特定ユーザに関するものでないと識別する。
　上記の構成では、ユーザが測定時に存在した環境が推定され、その推定結果を用いて測定データの認証が行なわれる。環境は、光センサなどの一般的な携帯型又は装着型の機器に設けられるセンサを用いて推定することができるので、認証のためにセンサを新たに設ける必要がない。その結果、低コストで認証装置を実現することができる。
　上記態様に係る認証装置において、前記取得部は、前記生体情報測定装置との近距離無線通信により前記測定データを取得してよい。
　上記の構成では、認証装置は、生体情報測定装置に近くにあるときに生体情報測定装置から測定データを受信することが可能である。別のユーザが生体情報測定装置で測定を行なった場合に、認証装置が生体情報測定装置から離れていれば、認証装置が別のユーザに関する測定データを取得することがない。したがって、別のユーザに関する測定データを誤って取得することを防止することができる。
　上記態様に係る認証装置において、前記近距離無線通信は例えば超音波通信であってよい。超音波通信は通信距離が短いので、別のユーザに関する測定データを誤って取得することをより効果的に防止することができる。
　本発明によれば、対象者と異なる人物が生体情報の測定を行なうなりすましを防止することができる認証装置、認証システム、認証方法、及びプログラムを提供することができる。
図１は、本発明の一実施形態に係る認証システムの一例を例示するブロック図である。 図２は、図１に示した生体情報測定装置のハードウェア構成の一例を例示するブロック図である。 図３は、図１に示したユーザ端末のハードウェア構成の一例を例示するブロック図である。 図４は、図１に示した生体情報測定装置のソフトウェア構成の一例を例示するブロック図である。 図５は、図１に示したユーザ端末のソフトウェア構成の一例を例示するブロック図である。 図６は、本発明の一実施形態に係る基準行動パターンを示す図である。 図７は、図１に示した認証システムの処理手順の一例を例示するフローチャートである。
　以下、図面を参照しながら本発明の実施形態を説明する。
　［適用例］
　図１を参照して、本発明が適用される場面の一例について説明する。図１は、本発明の一実施形態に係る認証システム１０を含む情報処理システム１を例示する。情報処理システム１では、認証システム１０は、インターネットなどのネットワークＮＷを通じてサーバ４０と通信する。認証システム１０は、生体情報測定装置２０及びユーザ端末３０を備える。ユーザ端末３０は、本発明の「認証装置」に相当する。
　一例として、情報処理システム１は、保険料を算定するシステムに適用される。例えば、保険会社は、被保険者が生活習慣の改善を行なった場合に、保険の更新時に保険料を減額する。この場合では、被保険者は、保険会社によって提供又は指定された生体情報測定装置２０を使用する。生体情報測定装置２０によって取得された測定結果を含む測定データは、被保険者が保有するユーザ端末３０を介してサーバ４０へ送信される。保険会社は、サーバ４０から測定データを取得し、取得した測定データに基づいて被保険者が生活習慣の改善を行なったか否かを判定する。
　この例においては、生体情報測定装置２０により取得された測定結果が被保険者に関するものであることが保証されている必要がある。本実施形態では、ユーザ端末３０が、測定結果が被保険者に関するものであるか否かを識別する。以下では、被保険者のような測定を行なうべきユーザを対象ユーザと称する。
　認証システム１０について説明する。
　生体情報測定装置２０は、測定部２１及び通信部２２を備える。　
　測定部２１は、生体情報に関する値を測定し、測定値と測定値に関連付けられた測定時刻情報とを含む測定データを生成する。生体情報は、人間の身体及び／又は行動に関する情報である。生体情報の例は、血圧、心電、心拍、脈拍、体温、体重、体組成、歩数、活動量などを含む。体組成は、身体を構成する組織の割合又は量を表す。体組成は、例えば、体脂肪率、筋肉率、除脂肪量、体脂肪量、筋肉量、骨量、水分量である。活動量は、歩行、家事、及びデスクワークを含む身体活動を表す情報である。活動量は、例えば、消費カロリー（代謝エネルギー量）である。したがって、生体情報測定装置２０は、例えば、血圧計、心電計、心拍計、脈拍計、体温計、体重計、体組成計、歩数計、活動量計などである。測定時刻情報は、測定が行なわれた時刻を表す情報である。
　通信部２２は、ユーザ端末３０とデータ交換を行なう。例えば、通信部２２は、測定部２１によって生成された測定データをユーザ端末３０へ送信する。通信部２２は、本発明の「送信部」に相当する。通信部２２は、ユーザ端末３０から時刻情報を受信してもよい。この場合、生体情報測定装置２０とユーザ端末３０との間で時刻同期が行なわれる。生体情報測定装置２０とユーザ端末３０との間での時刻同期は、後述する認証処理を精度良く行なうことを可能にする。時刻同期は、生体情報測定装置２０及びユーザ端末３０が他の装置（例えばサーバ４０）から基準時刻を受信することで行なわれてもよい。
　ユーザ端末３０は、携帯型又は装着型のデバイスである。通信部３１、個人専用機能提供部３２、センサユニット３３、行動推定部３４、及び識別部３５を備える。以下では、個人専用機能提供部を単に提供部と称する。
　通信部３１は、生体情報測定装置２０とデータ交換を行なう。例えば、通信部３１は、生体情報測定装置２０から測定データを受信する。通信部３１は、本発明の「取得部」に相当する。
　提供部３２は、１人の特定ユーザによって使用されるべき機能である個人専用機能を提供する。本明細書では、個人専用機能とは、１人の特定ユーザとは異なるユーザ（他人）がその機能を使用した場合に当該特定ユーザが社会的に信用を失う可能性がある機能である。個人専用機能の例は、電話機能、電子メール機能、クレジットカード機能、電子マネー機能、身分証明証（ＩＤカード）機能などを含む。ここでは、個人専用機能は、対象ユーザに専用のものである。個人専用機能は、ユーザ端末３０の起動とともに起動して使用可能状態（すなわちアクティブ）になってもよく、ユーザからの指示に応じて起動して使用可能状態になってもよい。また、個人専用機能は、起動時にパスワードの入力を要求し、正しいパスワードが入力された場合に使用可能状態になってもよい。パスワードなどの認証手法を用いることにより、個人専用機能が使用可能状態にあるときには対象ユーザがユーザ端末３０を保持していることがより確実に保証される。
　センサユニット３３は、ユーザ端末３０の状態に関する情報を取得する１つ又は複数のセンサを含む。本実施形態では、センサユニット３３は、対象ユーザの動きを検出するためのものであり、例えば、加速度センサとジャイロセンサと位置センサとのうちの少なくとも１つを含む。
　行動推定部３４は、センサユニット３３によって取得された情報に基づいて、測定データに含まれる測定時刻情報により特定される時間範囲（以下、測定時間範囲とも称する）におけるユーザの行動パターンを推定する。例えば、行動パターンは、測定前、測定中、及び測定後において対象ユーザが静状態であったか動状態であったかを表す情報を含む。例えば、動状態は、歩行などの動きがある状態であり、静状態は、動きがない状態である。なお、動きは、移動を伴うものでなくてもよい。例えば、行動推定部３４は、その場でのジャンプなどの測定に適さない動きを検出した場合には、対象ユーザが動状態であると判定する。また、生体情報測定装置２０などの機器を操作するための動きを含む特定の動きは許容される。行動推定部３４は、本発明の「推定部」に相当する。行動パターンは、対象ユーザに関する状態の一例である。
　識別部３５は、個人専用機能が測定時間範囲中に使用可能状態にあったか否かと行動推定部３４から出力される状態の推定結果とに基づいて、測定データに含まれる測定値が対象ユーザに関するものであるか否かを識別する。具体的には、識別部３５は、個人専用機能が測定時間範囲中に使用可能状態にあり、かつ、状態の推定結果が測定に適した状態である場合に、測定値が対象ユーザに関するものであると識別し、個人専用機能が測定時間範囲中に使用可能状態にない、又は、状態の推定結果が測定に適した状態でない場合に、測定値が対象ユーザに関するものでないと識別する。本実施形態では、識別部３５は、測定データに含まれる測定値が対象ユーザに関するものであるか否かを識別するために、行動推定部３４によって推定された行動パターンが生体情報の種類に応じて予め決められた基準行動パターンに合致するか否かを判定する。識別部３５は、推定行動パターンが基準行動パターンに合致すると判定した場合に、測定値が対象ユーザに関するものであると識別し、推定行動パターンが基準行動パターンに合致しないと判定した場合に、測定値が対象ユーザに関するものでないと識別する。
　例えば、血圧測定中には、対象ユーザは静止しているはずである。これに対して、ユーザ端末３０が、血圧測定中に対象ユーザが動いていることを検出したとする。この場合、対象ユーザとは異なる他のユーザが生体情報測定装置２０で測定を行なったと考えられるため、生体情報測定装置２０で取得された測定値は、対象ユーザに関するものではないと識別される。仮にこの測定値が対象ユーザに関するものであったとしても、測定値は対象ユーザが動いた状態で取得されたものであるため、測定値の信頼性は低い。このため、この測定値は分析に供されるべきではなく、測定値が対象ユーザに関するものではないと識別される。
　上述した構成を有するユーザ端末３０では、個人専用機能は対象ユーザに専用のものであり、個人専用機能が使用可能状態にあるときには、特定ユーザがユーザ端末３０を保持（携帯又は装着）していることが保証される。このため、個人専用機能が測定時に使用可能状態にあった場合には、測定時における状態の推定結果は、対象ユーザに関するものであるとみなすことができる。また、対象ユーザ本人が生体情報測定装置２０で測定を行なう場合には、対象ユーザは測定に適した状態にあるはずである。したがって、個人専用機能が測定時に使用可能状態にあるか否かと、測定時における状態の推定結果が測定に適した状態であるか否かと、に基づいて、測定データに含まれる測定値の認証を行なうことができる。その結果、対象ユーザとは異なる他のユーザが生体情報測定装置２０で測定を行なうなりすましを検出することが可能である。
　図１に示される例では、１つの生体情報測定装置２０が示される。ユーザ端末３０は、複数の生体情報測定装置２０と接続可能であってもよく、これらの生体情報測定装置２０で得られた測定結果を個別に認証することができる。本実施形態では、ある生体情報測定装置で得られた測定結果に対する認証は、他の生体情報測定装置で得られた測定結果を用いることなく行なうことができる。
　認証システム１０は、保険料を算定するシステムに限らず、他のシステムにも適用することができる。例えば、認証システム１０は、生活改善を行なったユーザへ医療費の一部を還元するシステム、長年の血圧変化とイベント発症リスクとの関係などの疫学調査研究のためのシステム、患者の血圧に応じて投薬量を変更するシステムなどに適用することができる。
　次に、認証システム１０をより具体的に説明する。以下では、生体情報測定装置２０が血圧計である例を主に扱う。
　［構成例］
　（ハードウェア構成）
　＜生体情報測定装置＞
　図２を参照して、本実施形態に係る生体情報測定装置２０のハードウェア構成の一例について説明する。図２は、生体情報測定装置２０のハードウェア構成の一例を例示する。図２に示される例では、生体情報測定装置２０は血圧計である。
　図２の例では、生体情報測定装置２０は、制御部２０１、記憶部２０２、入力装置２０３、出力装置２０４、通信インタフェース２０５、ポンプ２０６、ポンプ駆動回路２０７、弁２０８、弁駆動回路２０９、圧力センサ２１０、及びカフ２１１を備える。
　制御部２０１は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）などを含み、情報処理に応じて各構成要素の制御を行なう。記憶部２０２は、例えば、ハードディスクドライブ（ＨＤＤ）、ソリッドステートドライブ（ＳＳＤ）などの補助記憶装置であり、制御部２０１で実行される血圧測定プログラムや、血圧測定プログラムを実行するために必要な設定データ、測定データなどを記憶する。記憶部２０２が備える記憶媒体は、コンピュータその他装置、機械等が記録されたプログラムなどの情報を読み取り可能なように、当該プログラムなどの情報を、電気的、磁気的、光学的、機械的又は化学的作用によって蓄積する媒体である。
　入力装置２０３は、ユーザが生体情報測定装置２０に対する指示を入力することを可能にする装置である。例えば、入力装置２０３は、測定開始を指示するボタンなどのプッシュ式ボタンを含む。出力装置２０４は、出力を行なうための装置である。例えば、出力装置２０４は、液晶表示装置などの表示装置、及びスピーカを含む。
　通信インタフェース２０５は、通信を行なうためのインタフェースである。通信インタフェース２０５は、Ｂｌｕｅｔｏｏｔｈ（登録商標）モジュール、Ｂｌｕｅｔｏｏｔｈ　Ｌｏｗ　Ｅｎｅｒｇｙ（ＢＬＥ）モジュールなどの近距離無線通信モジュールを含むが、これに限定されない。通信インタフェース２０５は、無線ＬＡＮ（Local Area Network）モジュールなどの他のタイプの無線通信モジュールを含んでいてもよく、有線通信モジュールを含んでいてもよい。また、生体情報測定装置２０とユーザ端末３０との間の通信は、電波通信に限らず、超音波通信や赤外線通信などであってもよい。
　ポンプ２０６は、可撓性チューブなどの流路を介してカフ２１１に接続され、カフ２１１に空気を供給する。カフ２１１は、空気を収容可能な空気袋を含む。血圧測定時には、カフ２１１は、被測定者の被測定部位（例えば上腕）に巻き付けられる。ポンプ駆動回路２０７は、制御部２０１からの制御信号に基づいて、ポンプ２０６を駆動する。
　弁２０８は流路に設けられている。弁駆動回路２０９は、制御部２０１からの制御信号に基づいて、弁２０８を駆動する。これにより、弁２０８は、開状態と閉状態とを切り替えられる。弁２０８が閉状態にあるときには、流路が大気から遮断され、弁２０８が開状態にあるときには、流路が大気と連通する。
　圧力センサ２１０は、カフ２１１内の圧力を検出し、検出した圧力を示す圧力信号を生成する。圧力センサ２１０としては、例えば、ピエゾ抵抗式圧力センサを使用することができる。圧力センサ２１０からの圧力信号は、図示しない増幅器によって増幅され、図示しないアナログデジタル変換回路によってデジタル信号に変換された後に制御部２０１に与えられる。
　なお、生体情報測定装置２０の具体的なハードウェア構成に関して、実施形態に応じて、適宜、構成要素の省略、置換及び追加が可能である。例えば、制御部２０１は、複数のプロセッサを含んでもよい。生体情報測定装置２０は、据え置き型のデバイスであってもよく、ウェアラブルデバイスであってもよい。例えば、生体情報測定装置２０が歩数計又は活動量計である場合、生体情報測定装置２０はウェアラブルデバイスである。
　＜ユーザ端末＞
　図３を参照して、本実施形態に係るユーザ端末３０のハードウェア構成の一例について説明する。図３は、ユーザ端末３０のハードウェア構成の一例を例示する。ユーザ端末３０は、携帯電話機、スマートフォン、タブレットＰＣ（Personal Computer）などの携帯機器であるが、これに限らない。ユーザ端末３０は、スマートウォッチなどのウェアラブルデバイスであってもよい。
　図３の例では、ユーザ端末３０は、制御部３０１、記憶部３０２、入力装置３０３、出力装置３０４、通信インタフェース３０５、加速度センサ３０６、ＧＰＳ（Global Positioning System）受信機３０７、及び電池３０８を備える。
　制御部３０１は、ＣＰＵ、ＲＡＭ、ＲＯＭなどを含み、情報処理に応じて各構成要素の制御を行なう。記憶部３０２は、例えば、ＨＤＤ、ＳＳＤなどの補助記憶装置であり、制御部２０１で実行される認証プログラム、認証プログラムを実行するための設定データ（例えば基準行動パターンを表す情報）、生体情報測定装置２０から受信された測定データなどを記憶する。記憶部３０２が備える記憶媒体は、コンピュータその他装置、機械等が記録されたプログラムなどの情報を読み取り可能なように、当該プログラムなどの情報を、電気的、磁気的、光学的、機械的又は化学的作用によって蓄積する媒体である。
　入力装置３０３は、ユーザがユーザ端末３０に対する指示を入力することを可能にする装置である。例えば、入力装置３０３は、タッチスクリーン、プッシュ式ボタン、マイクロフォン、及び撮像装置などを含む。出力装置２０４は、出力を行なうための装置である。出力装置２０４は、表示装置（タッチスクリーンを構成する表示装置）及びスピーカなどを含む。
　通信インタフェース２０５は、通信を行なうためのインタフェースである。通信インタフェース２０５は、生体情報測定装置２０と通信するための通信モジュールを含む。例えば、通信インタフェース２０５は、Ｂｌｕｅｔｏｏｔｈモジュール、ＢＬＥモジュールなどの近距離無線通信モジュールを含む。通信インタフェース２０５は、無線ＬＡＮモジュールなどの他のタイプの無線通信モジュールを含んでいてもよく、有線通信モジュールを含んでいてもよい。例えば、通信インタフェース２０５は、ネットワークＮＷを介してサーバ４０と通信するために、無線ＬＡＮモジュールを使用する。
　加速度センサ３０６は、ユーザ端末３０の加速度を検出するものであり、例えば、３軸方向の加速度を検出する３軸加速度センサである。ＧＰＳ受信機３０７は、複数のＧＰＳ衛星からＧＰＳ信号を受信し、受信したＧＰＳ信号を制御部３０１に出力する。制御部３０１は、ＧＰＳ信号に基づいて、ユーザ端末３０の位置、すなわち、ユーザ端末３０を保持しているユーザの位置を算出する。ＧＰＳ受信機３０７及び制御部３０１は、ユーザ端末３０の位置を検出する位置センサを形成する。なお、位置センサは、ＧＰＳに限らず、ＧＬＯＮＡＳＳ（Global Navigation Satellite System）などの他の衛星航法に基づくものであってもよい。また、位置センサは、衛星航法に代えて又は追加して、Ｗｉ－Ｆｉ（登録商標）測位などの屋内測位に基づいていてもよい。
　電池３０８は、例えば充電式電池であり得る。電池３０８は、制御部３０１、記憶部３０２、入力装置３０３、出力装置３０４、通信インタフェース３０５、加速度センサ３０６、及びＧＰＳ受信機３０７に電力を供給する。
　なお、ユーザ端末３０の具体的なハードウェア構成に関して、実施形態に応じて、適宜、構成要素の省略、置換及び追加が可能である。例えば、制御部３０１は、複数のプロセッサを含んでいてもよい。ユーザ端末３０は、ユーザ端末３０の角速度を検出するジャイロセンサをさらに備えてもよい。ジャイロセンサは、例えば、３軸周りの角速度を検出する３軸ジャイロセンサである。
　（ソフトウェア構成）
　＜生体情報測定装置＞
　図４を参照して、本実施形態に係る生体情報測定装置２０のソフトウェア構成の一例について説明する。図４は、生体情報測定装置２０のソフトウェア構成の一例を例示する。図４に示される例では、図２を参照して説明した例と同様に、生体情報測定装置２０は血圧計である。
　図４の例では、生体情報測定装置２０は、測定制御部２５１、血圧値算出部２５２、送信部２５３、及び測定データ記憶部２５４を備える。測定制御部２５１、血圧値算出部２５２、及び送信部２５３は、生体情報測定装置２０の制御部２０１が記憶部２０２に記憶された血圧測定プログラムを実行することによって実現される。制御部２０１が血圧測定プログラムを実行する際には、制御部２０１は、血圧測定プログラムをＲＡＭに展開する。そして、制御部２０１は、ＲＡＭに展開された血圧測定プログラムをＣＰＵにより解釈及び実行して、各構成要素を制御する。測定データ記憶部２５４は、記憶部２０２に設けられる。
　測定制御部２５１は、血圧測定の制御を行なう。具体的には、測定制御部２５１は、ポンプ２０６及び弁２０８の動作を制御する。測定制御部２５１は、被測定者（例えば対象ユーザ）が入力装置２０３を用いて入力した測定開始の指示を受けると、弁２０８を閉状態にし、ポンプ２０６を駆動する。これにより、カフ２１１への空気の供給が開始される。カフ２１１が膨張し、それにより被測定者の上腕が圧迫される。測定制御部２５１は、圧力センサ２１０の出力信号が示すカフ２１１内の圧力をモニタする。測定制御部２５１は、カフ２１１内の圧力が所定の圧力（例えば３００ｍｍＨｇ）に達すると、ポンプ２０６を停止し、弁２０８を開状態にする。これにより、カフ２１１から空気を排気される。
　血圧値算出部２５２は、カフ２１１に空気を供給する加圧過程又はカフ２１１から空気を排気する減圧過程において、圧力センサ２１０から出力される圧力信号に基づいて、オシロメトリック法により血圧値を算出する。血圧値は、収縮期血圧（ＳＢＰ）及び拡張期血圧（ＤＢＰ）を含むが、これに限定されない。血圧値算出部２５２は、血圧値と同時に脈拍数も算出することができる。血圧値算出部２５２は、算出した血圧値である測定値を測定時刻情報と関連付けて測定データ記憶部２５４に記憶させる。測定データ記憶部２５４は、測定値と測定値に関連付けられた測定時刻情報とを含む測定データを記憶する。
　送信部２５３は、測定データ記憶部２５４から測定データを読み出し、読み出した測定データをユーザ端末３０へ送信する。測定データの送信は、ユニキャスト通信で行なわれてもよく、ブロードキャスト通信で行なわれてもよい。測定データの送信がユニキャスト通信で行なわれる場合、ユーザ端末３０に関する情報を含む対象ユーザに関する情報が事前に生体情報測定装置２０に登録される。例えば、通信方式としてＢｌｕｅｔｏｏｔｈが採用される場合、対象ユーザはユーザ端末３０と生体情報測定装置２０との間のペアリングを行なう。
　生体情報測定装置２０は、複数のユーザで、例えば家族のメンバで、共用することができる。この場合、個々のユーザに関する情報が事前に生体情報測定装置２０に登録され、各ユーザは、測定時に入力装置を用いて自身に対応する登録番号を選択する。これにより、送信部２５３は、測定を行なったユーザに対応するユーザ端末３０を指定して、測定データを送信することができる。
　本実施形態では、測定データの送信は近距離無線通信で行なわれる。この場合、対象ユーザと異なる他のユーザが対象ユーザに対応する登録番号を選択して測定を行なったとしても、ユーザ端末３０を保持している対象ユーザが送信期間中に生体情報測定装置２０の近くにいなければ、ユーザ端末３０が他のユーザに関する測定データを受信することがない。例えば、送信部２５３は、測定後から所定時間（例えば１分）が経過するまでの間だけ測定データを送信する。このように測定データの送信を近距離無線通信で行なうことにより、ユーザ端末３０が他のユーザに関する測定データを取得することを防止することができる。
　近距離無線通信として超音波通信が使用されてもよい。超音波通信は通信距離が短く（例えば１０～数十ｃｍ程度に）なるように設計することが可能である。このため、ユーザ端末３０が他のユーザに関する測定データを取得することをより効果的に防止することができる。
　なお、生体情報測定装置２０は、ネットワークＮＷに接続可能であってもよい。この場合、生体情報測定装置２０は、ネットワークＮＷを介してユーザ端末３０へ測定データを送信することができる。
　＜ユーザ端末＞
　図５を参照して、本実施形態に係るユーザ端末３０のソフトウェア構成の一例について説明する。図５は、ユーザ端末３０のソフトウェア構成の一例を例示する。
　図５の例では、ユーザ端末３０は、取得部３５１、行動推定部３５２、識別部３５３、提供部３５４、測定データ記憶部３５５、及び基準行動パターン記憶部３５６を備える。取得部３５１、行動推定部３５２、識別部３５３、及び提供部３５４は、ユーザ端末３０の制御部３０１が記憶部３０２に記憶された認証プログラムを実行することによって実現される。制御部３０１が認証プログラムを実行する際には、制御部３０１は、血圧測定プログラムをＲＡＭに展開する。そして、制御部３０１は、ＲＡＭに展開された認証プログラムをＣＰＵにより解釈及び実行して、各構成要素を制御する。測定データ記憶部３５５及び基準行動パターン記憶部３５６は、記憶部３０２に設けられる。
　提供部３５４は、個人専用機能、例えば、電話機能及びメール機能を提供する。なお、個人専用機能は、ＣＰＵにより実行されるソフトウェアにより実現されるものに限らない。個人専用機能は、ＩＣチップなどのハードウェアにより提供されてもよい。
　取得部３５１は、生体情報測定装置２０から測定データを取得し、取得した測定データを測定データ記憶部３５５に記憶させる。
　行動推定部３５２は、処理対象の測定データに含まれる測定時刻情報を読み出し、測定時刻情報により特定される時間範囲における対象ユーザの行動パターンを推定する。行動パターンは、対象ユーザが静状態にあったか動状態にあったかを表す情報を含む。特定される時間範囲は、測定前の時間範囲と測定中の時間範囲と測定後の時間範囲とのうちの少なくとも１つを含む。典型的には、特定される時間範囲は、少なくとも測定中の時間範囲を含む。生体情報測定装置２０がオシロメトリック法を採用した血圧計である場合、測定に数十秒かかり、測定中の時間範囲は、測定が行なわれる数十秒の期間である。また、測定前の時間範囲は、測定開始時刻よりも所定時間（例えば１０秒又は１分）だけ前の時刻から測定開始時刻までの期間であり、測定後の時間範囲は、測定終了時刻から測定終了時刻よりも所定時間（例えば１０秒又は１分）だけ後の時刻までの期間である。
　識別部３５３は、行動推定部３５２によって推定された行動パターンを示す情報を受け取り、基準行動パターン記憶部３５６から基準行動パターンを示す情報を読み出す。基準行動パターンは、生体情報の種類又は生体情報測定装置２０の種類に応じて予め決定される。生体情報測定装置の種類は、例えば、扱う生体情報の種類、機種（例えば据え置き型か装着型か）などを含む。図６は、基準行動パターンを示す情報の一例を例示する。例えば、血圧計に関連する基準行動パターンは、測定前はユーザが動状態にあり、測定中はユーザが静状態にあり、測定後はユーザが動状態にあるものとして定められている。血圧計に関連する基準行動パターンがこのように定められるのは、ユーザは、血圧計のあるところまで歩いていき、その場に留まって血圧測定を行ない、測定後にはその場を離れるという行動をとることが一般的であるためである。図６に示される例では、体重体組成計、体温計、及び心電計に関連する基準行動パターンは、血圧計に関連する基準行動パターンと同じである。
　歩数計及び活動量計に関連する基準行動パターンは、測定前はユーザが静状態にあり、測定中はユーザが動状態にあり、測定後はユーザが静状態にあるものとして定められている。歩数計及び活動量計は常時測定を行なっている。生体情報測定装置２０が歩数計である場合、歩数のカウントが増加している期間が測定中の時間範囲に対応し、歩数のカウントが変化しない期間が測定前又は測定後の時間範囲に対応する。生体情報測定装置２０が活動量計である場合、活動が検出されている期間が測定中の時間範囲に対応し、活動が検出されていない期間が測定前又は後の時間範囲に対応する。
　識別部３５３は、行動推定部３５２によって推定された行動パターンが基準行動パターンに合致するか否かを判定し、個人専用機能が測定時間範囲中に使用可能状態にあったか否かを判定する。識別部３５３は、推定行動パターンが基準行動パターンと合致し、かつ、個人専用機能が測定時間範囲中に使用可能状態にあったと判定した場合、処理対象の測定データに含まれる測定値が対象ユーザに関するものであると識別し、測定値が対象ユーザに関するものであるという属性情報を処理対象の測定データに付与する。識別部３５３は、推定行動パターンが基準行動パターンと合致しないと判定した場合、又は、個人専用機能が測定時間範囲中に使用可能状態にあったと判定した場合に、処理対象の測定データに含まれる測定値が対象ユーザに関するものでないと識別し、測定値が対象ユーザに関するものでないという属性情報を処理対象の測定データに付与する。
　血圧測定では、対象ユーザが測定前にある程度の期間（例えば数分間）安静状態にあることが望ましい。生体情報測定装置２０が血圧計である場合において、行動推定部３５２は、測定前の時間（例えば測定の５分前から測定の１分前までの時間）におけるユーザの行動をさらに推定してもよい。これにより、測定前に安静時間が確保できているかどうかを追加情報として得ることができる。
　なお、本実施形態では、生体情報測定装置２０及びユーザ端末３０の機能がいずれも汎用のＣＰＵによって実現される例について説明している。しかしながら、機能の一部又は全部が１又は複数の専用のプロセッサにより実現されてもよい。また、生体情報測定装置２０及びユーザ端末３０の構成に関して、実施形態に応じて、適宜、省略、置換及び追加が行われてもよい。
　［動作例］
　図７を参照して、認証システム１０の動作例を説明する。以下で説明する処理手順は一例に過ぎず、各ステップは可能な限り変更されてよい。また、以下で説明する処理手順について、実施形態に応じて、ステップの省略、置換、及び追加が可能である。
　図７のステップＳ７０１では、生体情報測定装置２０は、生体情報に関する値を測定し、測定値と測定時刻情報とを含む測定データを生成する。例えば、生体情報測定装置２０の制御部２０１は、測定制御部２５１として動作し、弁２０８が閉状態になり、ポンプ２０６がカフ２１１へ空気を供給するように、弁駆動回路２０９及びポンプ駆動回路２０７を制御する。制御部２０１は、血圧値算出部２５２として動作し、圧力センサ２１０から出力される圧力信号に基づいて血圧値を算出する。血圧値を算出すると、制御部２０１は、測定制御部２５１として動作し、ポンプ２０６が空気の供給を停止し、弁２０８が開状態になるように、ポンプ駆動回路２０７及び弁駆動回路２０９を制御する。測定時刻情報は、例えば、測定値としての血圧値が算出された時刻であってもよく、又はユーザが測定開始ボタンを押した時刻であってもよい。
　ステップＳ７０２では、生体情報測定装置２０は、測定データをユーザ端末３０へ送信する。例えば、制御部２０１は、送信部２５３として動作し、通信インタフェース２０５を介して測定データをユーザ端末３０へ無線送信する。
　ユーザ端末３０は、生体情報測定装置２０から測定データを受信する。例えば、ユーザ端末３０の制御部３０１は、取得部３５１として動作し、通信インタフェース３０５を介して生体情報測定装置２０から測定データを受信し、受信した測定データを測定データ記憶部３５５に記憶させる。
　本実施形態では、生体情報測定装置２０は、近距離無線通信でユーザ端末３０へ測定データを直接送信する。このため、ユーザ端末３０が生体情報測定装置２０の近くに存在しない場合には、測定データはユーザ端末３０によって受信されることはない。ユーザ端末３０が生体情報測定装置２０の近くに存在しないことは、対象ユーザが生体情報測定装置２０の近くに存在しないこと、すなわち、対象ユーザが生体情報測定装置２０で測定を行なったのではないことに対応する。近距離無線通信で生体情報測定装置２０からユーザ端末３０へ測定データを直接送信することにより、ユーザ端末３０が他者に関する測定データを受信することを防止することができる。その結果、認証確度を向上することができる。
　ステップＳ７０３では、ユーザ端末３０は、測定データに含まれる測定値が取得されたときのユーザの行動パターンを推定する。例えば、制御部３０１は、行動推定部３５２として動作し、測定データに含まれる測定時刻情報に基づいて、測定時間範囲を特定する。続いて、制御部３０１は、特定した時間範囲におけるユーザの行動パターンを推定する。例えば、測定時間範囲は、測定前の時間範囲、測定中の時間範囲、及び測定後の時間範囲を含み、制御部３０１は、ユーザが各時間範囲において静状態であったか動状態であったかを判定する。例えば、制御部３０１は、各時間範囲中に動き（例えば歩行や走行）を検出した場合に、ユーザがその時間範囲において動状態であったと判定し、各時間範囲中に動きを検出しなかった場合に、ユーザがその時間範囲において静状態であったと判定する。ユーザが移動を伴う動きをしたかどうかは、加速度センサ３０６から出力される加速度信号と位置センサから出力される位置情報とに基づいて検出することが可能である。
　ステップＳ７０４では、ユーザ端末３０は、推定した行動パターン（推定行動パターン）が基準行動パターンと合致するか否かを判定する。推定行動パターンが基準行動パターンと合致する場合、ステップＳ７０５に進み、推定行動パターンが基準行動パターンと合致しない場合、ステップＳ７０７に進む。
　例えば、制御部３０１は、識別部３５３として動作し、基準行動パターン記憶部３５６から、対象となる生体情報の種類に対応する基準行動パターンを読み出し、推定行動パターンが読み出した基準行動パターンと合致するか否かを判定する。生体情報測定装置２０が血圧計である場合、血圧に関連する基準行動パターンが読み出される。図６に示されるように、血圧に関連する基準行動パターンは、測定前の時間範囲において動状態、測定中の時間範囲において静状態、測定後の時間範囲において動状態というパターンである。この場合、制御部３０１は、推定行動パターンが測定前の時間範囲において動状態、測定中の時間範囲において静状態、測定後の時間範囲において動状態というパターンである場合に、推定行動パターンが基準行動パターンと合致すると判定し、それ以外の場合に推定行動パターンが基準行動パターンと合致しないと判定する。
　ステップＳ７０５では、ユーザ端末３０は、個人専用機能が測定時間範囲の間ずっと使用可能状態であったか否かを判定する。個人専用機能が測定時間範囲の間ずっと使用可能状態であった場合、ステップＳ７０６に進み、そうでなければ、ステップＳ７０７に進む。
　例えば、制御部３０１は、識別部３５３として動作し、個人専用機能が測定時間範囲中に使用可能状態であったか否かを判定する。制御部３０１は、個人専用機能が測定時間範囲中に使用可能状態であったと判定した場合に、対象ユーザがユーザ端末３０を保持しているとみなし、個人専用機能が測定時間範囲中に使用可能状態でなかったと判定した場合に、他のユーザがユーザ端末３０を保持していた可能性があるとみなす。
　ステップＳ７０６では、ユーザ端末３０は、測定データに含まれる測定値が対象ユーザに関するものであると認める。例えば、制御部３０１は、識別部３５３として動作し、測定データに含まれる測定値が対象ユーザに関するものであると識別する。この場合、例えば、測定値が対象ユーザに関するものであることを示す属性情報が測定データに付加される。
　ステップＳ７０７では、ユーザ端末３０は、測定データに含まれる測定値が対象ユーザに関するものでなると認めない。例えば、制御部３０１は、識別部３５３として動作し、測定データに含まれる測定値が対象ユーザに関するものでないと識別する。この場合、例えば、測定値が対象ユーザに関するものでないことを示す属性情報が測定データに付加される。なお、制御部３０１は、処理対象の測定データを破棄してもよい。
　このようにして、生体情報測定装置２０で取得された測定データは、ユーザ端末３０に蓄積される。ユーザ端末３０に蓄積された測定データは、ネットワークＮＷを通じてサーバ４０に適宜に送信される。
　［効果］
　本実施形態では、ユーザ端末３０において個人専用機能が提供される。個人専用機能が使用可能状態にあるときには、特定ユーザがユーザ端末３０を保持していることが保証される。このため、個人専用機能が測定時に使用可能状態にあった場合には、測定時における状態の推定結果は対象ユーザに関するものであるとみなす。また、対象ユーザ本人が生体情報測定装置２０で測定を行なう場合には、対象ユーザの行動パターンは基準行動パターンに合致するはずである。したがって、個人専用機能が測定時に使用可能状態にあるか否かと、推定行動パターンが基準行動パターンと合致するか否かと、に基づいて、測定データに含まれる測定値の認証を行なうことができる。その結果、対象ユーザとは異なる他のユーザが生体情報測定装置２０で測定を行なうなりすましを検出することができる。
　測定中の時間範囲とともに、測定前の時間範囲及び／又は測定後の時間範囲についてもユーザの行動を推定することにより、測定中の時間範囲についてのみユーザの行動を推定する場合よりも認証確度を向上することができる。
　［変形例］
　本発明は、上記の実施形態に限定されるものではない。例えば、上述した実施形態では、ユーザの状態としてユーザの行動パターンが推定される。これに対し、他の実施形態では、ユーザの状態としてユーザが所定の環境下にいるか否かが推定されてもよい。この場合、ユーザ端末３０は、行動推定部３４に代えて、対象ユーザが所定の環境下に存在するか否かを推定する環境推定部を備える。環境推定部は、本発明の「推定部」に相当する。センサユニット３３は、対象ユーザが所定の環境下に存在するか否かを検出するためのものであり、例えば、周囲の明るさを検出する光センサを含む。環境推定部は、光センサにより検出された周囲の明るさに基づいて、測定に関する時間範囲において対象ユーザが明るい場所にいるか暗い場所にいるかを推定する。推定は、例えば、光センサにより検出された明るさと閾値との比較に基づくことができる。識別部３５は、環境推定部によって対象ユーザが明るい場所にいると推定された場合に、測定値が対象ユーザに関するものであると識別し、環境推定部によって対象ユーザが暗い場所にいると推定された場合に、測定値が対象ユーザに関するものでないと識別する。この識別方法は、血圧などの生体情報の測定は暗い場所で行なわれることはないという一般的な事情に基づいている。
　また、認証に関する処理の一部又は全部は、ユーザ端末３０とは異なる装置（例えばサーバ４０）で実行されてもよい。例えば、サーバ４０が行動推定部３４及び識別部３５を備えてもよい。この場合、ユーザ端末３０は、センサユニット３３により取得された情報、個人専用機能の状態を示す情報、及び生体情報測定装置２０により得られた測定データを、ネットワークＮＷを通じてサーバ４０へ送信する。なお、生体情報測定装置２０は、ユーザ端末３０を介さずに、ネットワークＮＷを通じてサーバ４０へ測定データを送信してもよい。
　本発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
　１…情報処理システム
　１０…認証システム
　２０…生体情報測定装置
　２１…測定部
　２２…通信部
　２０１…制御部
　２０２…記憶部
　２０３…入力装置
　２０４…出力装置
　２０５…通信インタフェース
　２０６…ポンプ
　２０７…ポンプ駆動回路
　２０８…弁
　２０９…弁駆動回路
　２１０…圧力センサ
　２１１…カフ
　２５１…測定制御部
　２５２…血圧値算出部
　２５３…送信部
　２５４…測定データ記憶部
　３０…ユーザ端末
　３１…通信部
　３２…個人専用機能提供部
　３３…センサユニット
　３４…行動推定部
　３５…識別部
　３０１…制御部
　３０２…記憶部
　３０３…入力装置
　３０４…出力装置
　３０５…通信インタフェース
　３０６…加速度センサ
　３０７…ＧＰＳ受信機
　３０８…電池
　３５１…取得部
　３５２…行動推定部
　３５３…識別部
　３５４…提供部
　３５５…測定データ記憶部
　３５６…基準行動パターン記憶部
　４０…サーバ

Claims (10)

  1. 　生体情報に関する値を測定する生体情報測定装置から、測定値と前記測定値に関連付けられた測定時刻情報とを含む測定データを取得する取得部と、
    　１人の特定ユーザによって使用されるべき機能を提供する提供部と、
    　少なくとも１つのセンサを含むセンサユニットと、
    　前記センサユニットによって取得された情報に基づいて、前記測定時刻情報により特定される時間範囲における前記特定ユーザに関する状態を推定する推定部と、
    　前記機能が前記時間範囲において使用可能状態にあり、かつ、前記状態の推定結果が測定に適した状態である場合に、前記測定値が前記特定ユーザに関するものであると識別する識別部と、
    　を備える認証装置。
  2. 　前記特定ユーザに関する状態は、前記特定ユーザの行動を表す行動パターンであり、
    　前記識別部は、前記機能が前記時間範囲において使用可能状態にあり、かつ、前記推定部によって推定された行動パターンが前記生体情報の種類に応じて予め決められた基準行動パターンに合致する場合に、前記測定値が前記特定ユーザに関するものであると識別し、前記機能が前記時間範囲において使用可能状態にない、又は、前記推定部によって推定された行動パターンが前記生体情報の種類に応じて予め決められた基準行動パターンに合致しない場合に、前記測定値が前記特定ユーザに関するものでないと識別する、請求項１に記載の認証装置。
  3. 　前記時間範囲は、測定前の時間範囲、測定中の時間範囲、及び測定後の時間範囲を含み、前記行動パターンは、前記測定前の時間範囲、前記測定中の時間範囲、及び前記測定後の時間範囲それぞれにおいて前記特定ユーザが動状態にあったか静状態にあったかを表す情報を含む、請求項２に記載の認証装置。
  4. 　前記特定ユーザに関する状態は、前記特定ユーザが所定の環境下に存在するか否かを表す状態である、請求項１に記載の認証装置。
  5. 　前記センサユニットは、周囲の明るさを検出する光センサを含み、
    　前記推定部は、前記検出された周囲の明るさと明るさ閾値との比較に基づいて、前記時間範囲において前記特定ユーザが明るい場所にいるか暗い場所にいるかを推定し、
    　前記識別部は、前記機能が前記時間範囲において使用可能状態にあり、かつ、前記推定部によって前記特定ユーザが前記明るい場所にいると推定された場合に、前記測定値が前記特定ユーザに関するものであると識別し、前記機能が前記時間範囲において使用可能状態にない、又は、前記推定部によって前記特定ユーザが前記暗い場所にいると推定された場合に、前記測定値が前記特定ユーザに関するものでないと識別する、請求項４に記載の認証装置。
  6. 　前記取得部は、前記生体情報測定装置との近距離無線通信により前記測定データを取得する、請求項１乃至５のいずれか１項に記載の認証装置。
  7. 　前記近距離無線通信は超音波通信である、請求項６に記載の認証装置。
  8. 　生体情報測定装置と、前記生体情報測定装置と通信可能な認証装置と、を備える認証システムであって、
    　前記生体情報測定装置は、
    　　生体情報に関する値を測定する測定部と、
    　　前記測定部によって取得された測定値と前記測定値に関連付けられた測定時刻情報とを含む測定データを送信する送信部と、
    　を含み、
    　前記認証装置は、
    　　前記生体情報測定装置から前記測定データを取得する取得部と、
    　　１人の特定ユーザによって使用されるべき機能を提供する提供部と、
    　　少なくとも１つのセンサを含むセンサユニットと、
    　　前記センサユニットによって取得された情報に基づいて、前記測定時刻情報により特定される時間範囲における前記特定ユーザに関する状態を推定する推定部と、
    　　前記機能が前記時間範囲において使用可能状態にあり、かつ、前記状態の推定結果が測定に適した状態である場合に、前記測定値が前記特定ユーザに関するものであると識別する識別部と、
    　を含む、認証システム。
  9. 　少なくとも１つのセンサを含むセンサユニットを備える認証装置によって実行される認証方法であって、
    　生体情報に関する値を測定する生体情報測定装置から、測定値と前記測定値に関連付けられた測定時刻情報とを含む測定データを取得する過程と、
    　１人の特定ユーザによって使用されるべき機能を提供する過程と、
    　前記センサユニットによって取得された情報に基づいて、前記測定時刻情報により特定される時間範囲における前記特定ユーザに関する状態を推定する過程と、
    　前記機能が前記時間範囲において使用可能状態にあり、かつ、前記状態の推定結果が測定に適した状態である場合に、前記測定値が前記特定ユーザに関するものであると識別する過程と、
    　を備える認証方法。
  10. 　請求項１乃至７のいずれか１項に記載の認証装置が備える各部としてコンピュータを機能させるためのプログラム。
PCT/JP2018/041712 2017-11-16 2018-11-09 認証装置、認証システム、認証方法、及びプログラム WO2019098139A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
DE112018004695.8T DE112018004695T5 (de) 2017-11-16 2018-11-09 Authentifikationsvorrichtung, authentifikationssystem, authentifikationsverfahren und programm
CN201880066235.7A CN111213145B (zh) 2017-11-16 2018-11-09 认证装置、认证系统、认证方法及程序
US16/871,134 US11759127B2 (en) 2017-11-16 2020-05-11 Authentication device, authentication system, authentication method, and non-transitory storage medium storing program

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2017-220685 2017-11-16
JP2017220685A JP6957319B2 (ja) 2017-11-16 2017-11-16 認証装置、認証システム、認証方法、及びプログラム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US16/871,134 Continuation US11759127B2 (en) 2017-11-16 2020-05-11 Authentication device, authentication system, authentication method, and non-transitory storage medium storing program

Publications (1)

Publication Number Publication Date
WO2019098139A1 true WO2019098139A1 (ja) 2019-05-23

Family

ID=66539661

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2018/041712 WO2019098139A1 (ja) 2017-11-16 2018-11-09 認証装置、認証システム、認証方法、及びプログラム

Country Status (5)

Country Link
US (1) US11759127B2 (ja)
JP (1) JP6957319B2 (ja)
CN (1) CN111213145B (ja)
DE (1) DE112018004695T5 (ja)
WO (1) WO2019098139A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021182288A1 (ja) * 2020-03-11 2021-09-16 オムロンヘルスケア株式会社 生体情報測定装置および血圧計

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3832407B1 (fr) 2019-12-06 2024-03-27 Tissot S.A. Procédé de connexion sécurisée d'une montre à un serveur distant
WO2022185806A1 (ja) * 2021-03-05 2022-09-09 株式会社村田製作所 咬合力計
JP2024044700A (ja) * 2022-09-21 2024-04-02 オムロンヘルスケア株式会社 測定装置、情報端末、及び情報端末の作動プログラム
JP2024044701A (ja) * 2022-09-21 2024-04-02 オムロンヘルスケア株式会社 測定装置、情報端末、及び情報端末の作動プログラム

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006331048A (ja) * 2005-05-26 2006-12-07 Hitachi Business Solution Kk 位置情報による個人認証方法及びシステム
JP2013535924A (ja) * 2010-08-05 2013-09-12 クアルコム，インコーポレイテッド 宛先デバイスにユーザ存在確率を利用した通信管理
JP2016077359A (ja) * 2014-10-10 2016-05-16 日本電信電話株式会社 測定情報記録システム及び測定情報記録方法

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3838141B2 (ja) * 2002-04-09 2006-10-25 オムロンヘルスケア株式会社 血圧測定装置および運動機器
JP5141176B2 (ja) * 2007-10-16 2013-02-13 セイコーエプソン株式会社 生体情報管理装置、生体情報測定管理装置およびプログラム
US9721086B2 (en) * 2013-03-15 2017-08-01 Advanced Elemental Technologies, Inc. Methods and systems for secure and reliable identity-based computing
JP6075277B2 (ja) 2013-12-04 2017-02-08 オムロンヘルスケア株式会社 ユーザ認証システム
JP6303485B2 (ja) * 2013-12-20 2018-04-04 富士通株式会社 生体認証装置及び生体認証方法
KR20150106229A (ko) * 2014-03-11 2015-09-21 삼성전자주식회사 사용자를 인증하는 장치 및 방법
US9497592B2 (en) * 2014-07-03 2016-11-15 Qualcomm Incorporated Techniques for determining movements based on sensor measurements from a plurality of mobile devices co-located with a person
US10701067B1 (en) * 2015-04-24 2020-06-30 Microstrategy Incorporated Credential management using wearable devices
US10021094B2 (en) * 2016-04-07 2018-07-10 At&T Mobility Ii Llc System and method for providing wearable authentication and management

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006331048A (ja) * 2005-05-26 2006-12-07 Hitachi Business Solution Kk 位置情報による個人認証方法及びシステム
JP2013535924A (ja) * 2010-08-05 2013-09-12 クアルコム，インコーポレイテッド 宛先デバイスにユーザ存在確率を利用した通信管理
JP2016077359A (ja) * 2014-10-10 2016-05-16 日本電信電話株式会社 測定情報記録システム及び測定情報記録方法

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021182288A1 (ja) * 2020-03-11 2021-09-16 オムロンヘルスケア株式会社 生体情報測定装置および血圧計

Also Published As

Publication number Publication date
CN111213145A (zh) 2020-05-29
US11759127B2 (en) 2023-09-19
DE112018004695T5 (de) 2020-06-18
US20200272721A1 (en) 2020-08-27
CN111213145B (zh) 2023-11-03
JP2019091334A (ja) 2019-06-13
JP6957319B2 (ja) 2021-11-02

Similar Documents

Publication Publication Date Title
WO2019098139A1 (ja) 認証装置、認証システム、認証方法、及びプログラム
US11185739B2 (en) Electronic device, and method for providing personalised exercise guide therefor
CN112971744B (zh) 用于测量生物信号的方法及其可穿戴电子设备
KR102407564B1 (ko) 생체 정보를 판단하는 전자 장치 및 이의 동작 방법
US10398359B2 (en) Movement analysis system, wearable movement tracking sensors, and associated methods
KR102348489B1 (ko) 전자 장치 및 전자 장치에서 신체 측정 부위 자동 인식 가능한 체성분 측정 방법
EP3253277B1 (en) Method and wearable apparatus for obtaining multiple health parameters
US8519835B2 (en) Systems and methods for sensory feedback
JP6075277B2 (ja) ユーザ認証システム
US10165978B2 (en) Method for measuring human body information, and electronic device thereof
KR20180090507A (ko) 생체 정보 인증을 위한 전자 장치 및 시스템
US20110084132A1 (en) Devices, Systems and Methods for Secure Remote Medical Diagnostics
KR20180047654A (ko) 사용자 활동 인식 방법 및 이를 구현한 전자 장치
EP3267871A1 (en) Wearable device for sweat testing administration
EP4140402A1 (en) Blood pressure measurement method and electronic device
US20130035601A1 (en) Apparatus and method for generating digital health screening form
KR20190045475A (ko) 헬스케어 시스템 및 이의 운동 관리 방법
CN111629659B (zh) 用于确定电子装置的血压测量的校准定时的装置和方法
KR20170032128A (ko) 피부색 타입 정보를 이용하는 전자 장치와 이의 제어 방법
WO2019082494A1 (ja) データ処理装置、データ処理方法及びデータ処理プログラム
WO2020129512A1 (ja) 情報管理システム、及び、計測機器と情報端末のペアリング方法
JPWO2016063661A1 (ja) 情報処理装置、情報処理方法、およびプログラム
JP2020065642A (ja) プログラム、ゲームサーバ、情報処理端末、方法およびゲームシステム
US11806169B2 (en) Electronic device for integrating and presenting physiological data between multiple devices and method thereof
WO2023002665A1 (ja) 情報処理装置、情報処理システム、情報処理方法及びプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18878557

Country of ref document: EP

Kind code of ref document: A1

122 Ep: pct application non-entry in european phase

Ref document number: 18878557

Country of ref document: EP

Kind code of ref document: A1