WO2022181784A1 - 生体情報取得装置、生体情報取得システム、生体情報取得方法及び生体情報取得プログラム - Google Patents

生体情報取得装置、生体情報取得システム、生体情報取得方法及び生体情報取得プログラム Download PDF

Info

Publication number
WO2022181784A1
WO2022181784A1 PCT/JP2022/007995 JP2022007995W WO2022181784A1 WO 2022181784 A1 WO2022181784 A1 WO 2022181784A1 JP 2022007995 W JP2022007995 W JP 2022007995W WO 2022181784 A1 WO2022181784 A1 WO 2022181784A1
Authority
WO
WIPO (PCT)
Prior art keywords
biometric information
information acquisition
terminal device
wireless communication
acquisition device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2022/007995
Other languages
English (en)
French (fr)
Inventor
泰久 金子
智英 平上
研二 永宮
暢也 北村
康幸 細野
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Corp
Original Assignee
Fujifilm Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujifilm Corp filed Critical Fujifilm Corp
Priority to JP2023502549A priority Critical patent/JPWO2022181784A1/ja
Publication of WO2022181784A1 publication Critical patent/WO2022181784A1/ja
Priority to US18/451,843 priority patent/US12433494B2/en
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G16H10/60—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/02—Detecting, measuring or recording for evaluating the cardiovascular system, e.g. pulse, heart rate, blood pressure or blood flow
    • A61B5/0205—Simultaneously evaluating both cardiovascular conditions and different types of body conditions, e.g. heart and respiratory condition
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/0002—Remote monitoring of patients using telemetry, e.g. transmission of vital signals via a communication network
    • A61B5/0015—Remote monitoring of patients using telemetry, e.g. transmission of vital signals via a communication network characterised by features of the telemetry system
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10—File systems; File servers
    • G06F16/18—File system types
    • G06F16/182—Distributed file systems
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/60—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices
    • G16H40/63—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices for local operation
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16Y—INFORMATION AND COMMUNICATION TECHNOLOGY SPECIALLY ADAPTED FOR THE INTERNET OF THINGS [IoT]
    • G16Y20/00—Information sensed or collected by the things
    • G16Y20/40—Information sensed or collected by the things relating to personal data, e.g. biometric data, records or preferences
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/60—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices
    • G16H40/67—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices for remote operation

Definitions

  • the present disclosure relates to a biometric information acquisition device, a biometric information acquisition system, a biometric information acquisition method, and a biometric information acquisition program.
  • biometric information measured by a measuring device is stored in a database server, and the biometric information can be referenced by accessing the database server using a terminal device owned by the user (for example, See Table 2005/104933).
  • biometric information acquisition of an unspecified number of users has been carried out using biometric information acquisition devices with functions such as thermometers, sphygmomanometers, and urinalysis devices placed in towns.
  • biometric information acquisition devices with functions such as thermometers, sphygmomanometers, and urinalysis devices placed in towns.
  • thermometers thermometers
  • sphygmomanometers sphygmomanometers
  • urinalysis devices placed in towns.
  • Re-Table 2005/104933 does not describe a mode in which the number of users whose biometric information is to be acquired by the information communication device is an unspecified number of users.
  • biometric information is considered to be a type of personal information, it is desirable to reduce the risk of unauthorized use of biometric information by administrators of biometric information acquisition devices and database servers, or of network interception. . That is, it is desirable to ensure confidentiality so that others cannot refer to the biometric information.
  • the present disclosure provides a biometric information acquisition device, biometric information acquisition system, biometric information acquisition method, and biometric information acquisition program that can ensure confidentiality.
  • a first aspect of the present disclosure is a biometric information acquisition device that includes at least a first processor, the first processor establishes a connection by wireless communication with a terminal device owned by a user, After acquiring information, storing the biometric information in an external database server, sharing a storage address indicating a storage location of the biometric information in the database server with the terminal device via wireless communication, and sharing the storage address with the terminal device , disconnects the wireless communication connection with the terminal device.
  • the first processor may delete the connection history with the terminal device after sharing the storage address with the terminal device.
  • the first processor receives specification of a storage address from the terminal device before storing the biometric information in the database server, and according to the storage address specified by the terminal device,
  • the biometric information may be stored in a database server.
  • the first processor may encrypt the biometric information using a predetermined method, and store the encrypted biometric information in the database server.
  • the first processor receives a public key from the terminal device and stores the biometric information encrypted using the public key in the database server. good.
  • the first processor may establish a connection with the terminal device through wireless communication when the connection with the terminal device through wireless communication is permitted.
  • the first processor establishes a connection by wireless communication with the terminal device when the terminal device is within a communicable range of wireless communication. may be established.
  • the first processor is permitted in advance to connect to the terminal device through wireless communication, and the terminal device performs wireless communication. If it is within a possible range, it may establish a connection by wireless communication with the terminal device.
  • the biometric information acquisition device to be permitted to be connected by wireless communication includes the identification information of the biometric information acquisition device and the biometric information acquired by the biometric information acquisition device. It is set in advance according to at least one of the type of information and the installation location of the biometric information acquisition device, and the first processor determines whether the terminal device includes the own device in the connection permission targets set in advance in the terminal device, and the terminal device is A connection may be established by wireless communication with the terminal device when it is within the communicable range of wireless communication.
  • the biological information acquisition device may be available to an unspecified number of users.
  • the biological information includes body temperature, heart rate, electrocardiogram, myoelectricity, blood pressure, body weight, body fat percentage, muscle mass, bone density, blood sugar level, urinary sugar, urinary protein and It may be indicative of at least one of urinary occult blood.
  • the wireless communication may be a communication method using at least one of Bluetooth, BLE beacons, and RFID.
  • a thirteenth aspect of the present disclosure is a biometric information acquisition system comprising the biometric information acquisition device according to the above aspect and a terminal device including a second processor.
  • the second processor creates a data file that associates and records the storage address shared with the biometric information acquisition device and the information related to the biometric information acquisition device. may be created.
  • the second processor creates a data file related to the biometric information acquisition device when a connection is established by wireless communication with the biometric information acquisition device, Creation of data files relating to other biometric information acquisition devices may be prohibited until the storage address shared with the biometric information acquisition device is recorded in the data file.
  • the second processor refers to a storage address recorded in a data file created in the past, and stores data in a plurality of database servers.
  • a storage address may be specified so that the biometric information is distributed and stored, and the first processor may store the biometric information in the database server according to the storage address specified by the second processor.
  • the data file includes a storage address shared with the biometric information acquisition device, identification information of the biometric information acquisition device, biometric information acquired by the biometric information acquisition device, and The type of information and the information indicating at least one of the installation locations of the biological information acquisition device are recorded in association with each other, and the second processor refers to the data file created in the past to perform the current wireless communication. Even if the storage address is specified so that the biometric information is stored in a database server different from the database server indicated by the storage address associated with the same information as the information on the biometric information acquisition device with which the connection is established. good.
  • the second processor when a connection is established with the biological information acquisition device by wireless communication, the second processor establishes a connection with the biological information acquisition device.
  • a connection through wireless communication with another biometric information acquisition device may be prohibited until the connection through wireless communication is released.
  • a nineteenth aspect of the present disclosure is a biometric information acquisition method, which establishes a connection by wireless communication with a terminal device owned by a user, acquires the user's biometric information, and stores the biometric information in an external database server. Then, the storage address indicating the storage location of the biometric information in the database server is shared with the terminal device via wireless communication, and after sharing the storage address with the terminal device, the connection with the terminal device is released via wireless communication. It is run by a computer.
  • a twentieth aspect of the present disclosure is a biometric information acquisition program that establishes a connection by wireless communication with a terminal device owned by a user, acquires the biometric information of the user, and stores the biometric information in an external database server. Then, the storage address indicating the storage location of the biometric information in the database server is shared with the terminal device via wireless communication, and after sharing the storage address with the terminal device, the connection with the terminal device is released via wireless communication. It is intended to be executed by a computer.
  • the biometric information acquisition device, biometric information acquisition system, biometric information acquisition method, and biometric information acquisition program of the present disclosure can ensure confidentiality.
  • FIG. 1 is a schematic configuration diagram of a biometric information acquisition system;
  • FIG. It is a block diagram which shows an example of the hardware constitutions of a biometric information acquisition apparatus. It is a block diagram which shows an example of the hardware constitutions of a terminal device. It is a block diagram which shows an example of a functional structure of a biometric information acquisition apparatus and a terminal device. It is an example of biometric information.
  • FIG. 4 is a diagram for explaining processing in a terminal device; It is an example of a data file. It is an example of a screen displayed on the terminal device. 4 is a flow chart showing an example of information processing according to the first exemplary embodiment; It is an example of a table that defines biometric information acquisition devices to which connection is permitted.
  • FIG. 9 is a flow chart showing an example of information processing according to the second exemplary embodiment.
  • FIG. 6 is a flowchart showing an example of storage address designation processing;
  • the biometric information acquisition system 1 includes at least one biometric information acquisition device 10, at least one terminal device 30 having a different owner, and at least one DB (DataBase) server 8.
  • each DB server 8 may have a different administrator and management company.
  • the DB server 8 may be virtualized.
  • the DB server 8 is an example of the database server of the present disclosure.
  • the biometric information acquisition device 10 and the terminal device 30 (indicated by the solid line in FIG. 1), the biometric information acquisition device 10 and the DB server 8 (indicated by the broken line in FIG. 1), and the terminal device 30 and the DB server 8 (indicated by the dotted line in FIG. 1) ) are connected to each other.
  • the biometric information acquisition device 10 and the terminal device 30 are capable of communicating with each other through wireless communication.
  • the biometric information acquisition device 10 and the DB server 8 can communicate with each other through wired or wireless communication.
  • the terminal device 30 and the DB server 8 can communicate with each other through wired or wireless communication.
  • the communication method of wireless communication between the biological information acquisition device 10 and the terminal device 30 is a known short-range wireless communication method such as Bluetooth (registered trademark), BLE (Bluetooth Low Energy) beacon, and RFID (Radio Frequency Identifier). At least one is applicable.
  • a known wireless communication method such as Wi-Fi (registered trademark) is used as a communication method for wireless communication between the biological information acquisition device 10 and the DB server 8 and wireless communication between the terminal device 30 and the DB server 8. Appropriately applicable.
  • the biometric information acquisition device 10 has a function of acquiring the user's biometric information.
  • Biological information is, for example, information indicating at least one of body temperature, heart rate, electrocardiogram, myoelectricity, blood pressure, weight, body fat percentage, muscle mass, bone density, blood sugar level, urinary sugar, urinary protein, and urinary occult blood. be.
  • the biometric information acquisition device 10 is a device that can be used by an unspecified number of users, and is used in hospitals, pharmacies, department stores, shopping malls, convenience stores, stations, airports, companies, public halls, facilities for the elderly, and hot spring facilities. It is installed in places where people gather.
  • the DB server 8 has a database that receives the biometric information acquired by the biometric information acquisition device 10 and stores the received biometric information. Also, the DB server 8 transmits the biometric information stored in the database to the terminal device 30 in response to a request from the terminal device 30 .
  • the user's biometric information acquired by the biometric information acquisition device 10 is stored in the DB server 8 .
  • the biometric information acquisition device 10 transmits the storage address on the DB server 8 indicating the storage location of the biometric information to the terminal device 30 of the user.
  • the terminal device 30 receives the biometric information by accessing the DB server 8 indicated by the received storage address. Therefore, the user can use the terminal device 30 owned by the user to refer to the biometric information stored in the DB server 8 at any timing. A configuration for realizing these functions will be described below.
  • the biological information acquisition device 10 includes a CPU (Central Processing Unit) 21, a non-volatile storage unit 22, and a memory 23 as a temporary storage area.
  • the biological information acquisition device 10 also includes a display 24 such as a liquid crystal display, an input unit 25 such as buttons, a network I/F (Interface) 26 for wireless communication with the terminal device 30 and an external network (not shown), and , includes a sensor 29 for measuring biometric information.
  • the CPU 21, the storage unit 22, the memory 23, the display 24, the input unit 25, the network I/F 26, and the sensor 29 are connected via a bus 28 such as a system bus and a control bus so that various information can be exchanged with each other. .
  • the storage unit 22 is implemented by a storage medium such as a HDD (Hard Disk Drive), SSD (Solid State Drive), flash memory, or the like.
  • the storage unit 22 stores a first information processing program 27 for the biological information acquisition device 10 .
  • the CPU 21 reads out the first information processing program 27 from the storage unit 22 , expands it in the memory 23 , and executes the expanded first information processing program 27 .
  • the CPU 21 is an example of the first processor of the present disclosure.
  • thermometer for example, a thermometer, an electrocardiograph, a sphygmomanometer, a body composition meter, a blood glucose meter, a urinalysis device, or any other known measuring device capable of measuring the various biological information described above can be applied.
  • the sensor 29 may be incorporated in the biometric information acquisition device 10, or may be an independent device connected to the biometric information acquisition device 10 via wired or wireless communication so that biometric information can be exchanged. may be
  • the terminal device 30 is a device owned by the user, and can be a wearable terminal such as a smart phone, tablet terminal, or smart watch.
  • a wearable terminal such as a smart phone, tablet terminal, or smart watch.
  • FIG. 3 the terminal device 30 includes a CPU 41, a nonvolatile storage unit 42, and a memory 43 as a temporary storage area.
  • the terminal device 30 also includes a touch panel 44, an input unit 45 such as buttons, and a network I/F 46 for wireless communication with the biometric information acquisition device 10 and an external network (not shown).
  • the CPU 41, the storage unit 42, the memory 43, the touch panel 44, the input unit 45, and the network I/F 46 are connected via a bus 48 such as a system bus and a control bus so that various types of information can be exchanged with each other.
  • the storage unit 42 is realized by storage media such as HDD, SSD, and flash memory, for example.
  • a second information processing program 47 for the terminal device 30 is stored in the storage unit 42 .
  • the CPU 41 reads out the second information processing program 47 from the storage unit 42 , expands it in the memory 43 , and executes the expanded second information processing program 47 .
  • the CPU 41 is an example of the second processor of the present disclosure.
  • the biological information acquisition device 10 includes an acquisition section 12 , a first guidance section 14 , a first communication section 16 and a first management section 18 .
  • the CPU 21 functions as the acquisition section 12, the first guidance section 14, the first communication section 16, and the first management section .
  • the acquisition unit 12 acquires the user's biological information measured by the sensor 29 .
  • the biological information includes the type of biological information, the measured value of the biological information, and the measurement result represented by at least one of the negative or positive determination result based on the measured value.
  • date and time information indicating the date and time when the biometric information was acquired is added to the biometric information.
  • the first guidance unit 14 uses the display 24 to provide various types of guidance to the user. For example, the first guidance unit 14 displays guidance such as a method of measuring biological information by the sensor 29 on the display 24 .
  • the first communication unit 16 establishes a connection with the terminal device 30 by wireless communication. Specifically, the first communication unit 16 requests connection by wireless communication to the terminal device 30 that is within the communicable range of wireless communication (that is, the distance that radio waves reach for wireless communication). In this case, the first communication unit 16 may transmit information about its own device (hereinafter referred to as “device information”) together with the storage address to the terminal device 30 via wireless communication.
  • the device information is, for example, information indicating at least one of the identification information of the biometric information acquisition device 10, the type of biometric information acquired by the biometric information acquisition device 10, and the installation location of the biometric information acquisition device 10 (FIG. 7). reference).
  • the first communication unit 16 requests connection to the terminal device 30 detected as being closest according to the electric field strength and the like. good too.
  • the first communication unit 16 establishes a connection with the terminal device 30 through wireless communication when the connection with the terminal device 30 through wireless communication is permitted.
  • “Establishing a connection” means establishing a state in which the biometric information acquisition device 10 and the terminal device 30 are connected one-to-one. For example, when the wireless communication method is Bluetooth, the first communication unit 16 performs pairing with the terminal device 30 .
  • the first communication unit 16 stores the biometric information acquired by the acquisition unit 12 in the external DB server 8 . After storing the biometric information in the DB server 8, the first communication unit 16 transmits, via wireless communication, the storage address indicating the storage location of the biometric information in the DB server 8 to the terminal device 30 with which the connection has been established. .
  • the "storage address" is represented by, for example, a URL (Uniform Resource Locator), and may be a unique address according to the device information and date/time information of the biometric information acquisition device 10 (see FIG. 7). After transmitting the storage address to the terminal device 30 , the first communication unit 16 disconnects from the terminal device 30 through wireless communication.
  • the first management unit 18 deletes the connection history with the terminal device 30 .
  • “Erase the connection history” means erasing the information necessary for the connection acquired when establishing the connection with the terminal device 30 by wireless communication. That is, the biometric information acquisition device 10 and the terminal device 30 establish a temporary connection when transmitting/receiving the storage address.
  • the wireless communication method is Bluetooth
  • the first manager 18 cancels the pairing.
  • the biometric information acquisition device 10 that has acquired the biometric information of another user may be placed within the wireless communication range of the terminal device 30 . Therefore, the terminal device 30 has a function of not establishing a connection with the biometric information acquisition device 10 that has acquired the biometric information of another user, and not receiving a storage address.
  • An example of the functional configuration of the terminal device 30 according to the present exemplary embodiment will be described below with reference to FIGS. 4 and 6. FIG.
  • the terminal device 30 includes a second guidance section 34, a second communication section 36 and a second management section 38.
  • the CPU 41 functions as the second guidance section 34 , the second communication section 36 and the second management section 38 .
  • FIG. 6 shows the processing of the terminal device 30 in chronological order when the terminal device 30 and the biological information acquisition device 10A establish a connection by wireless communication.
  • the black circles in FIG. 6 indicate the points in time when the biological information acquisition device 10A requests the terminal device 30 to establish a connection through wireless communication
  • the white circles indicate when the biological information acquisition device 10A disconnects from the terminal device 30. indicate time points.
  • biometric information acquisition devices 10B and 10C acquire biometric information of other users who are placed within the wireless communication range of the terminal device 30.
  • Black circles indicate the points in time when the biometric information acquisition devices 10B and 10C can request the terminal device 30 for connection by wireless communication.
  • the second communication unit 36 receives a connection request and device information by wireless communication from the biological information acquisition device 10A.
  • the second guidance unit 34 uses the touch panel 44 to provide various types of guidance to the user. For example, when there is a request for connection by wireless communication from the biometric information acquisition device 10A, the second guidance unit 34 causes the touch panel 44 to display guidance such as "Do you want to connect to the biometric information acquisition device?" , the user is allowed to select whether or not to permit the connection with the biometric information acquisition device 10A. That is, the user operates the touch panel 44 to input a selection as to whether or not to permit connection with the biometric information acquisition device 10 . When the connection is permitted by the user, the second communication unit 36 establishes a connection by wireless communication with the biological information acquisition device 10A.
  • FIG. 7 shows an example of a data file.
  • the "data file” is a file for associating and recording the storage address received from the biometric information acquisition device 10A and the device information regarding the biometric information acquisition device 10A.
  • Data files 101 to 105 are data files in which storage addresses have already been recorded.
  • a data file 106 is a data file relating to the biometric information acquisition device 10A with which a connection is currently established by wireless communication, and at this point in time the storage address has not yet been recorded.
  • a data file is created for each biometric information acquisition device 10 with which a connection has been established, and is accumulated in the storage unit 42 of the terminal device 30, for example.
  • the second communication unit 36 receives the storage address from the biological information acquisition device 10 via wireless communication. After receiving the storage address, the second communication unit 36 disconnects the biometric information acquisition device 10 from wireless communication. The second management unit 38 records the storage address received by the second communication unit 36 in the data file.
  • the second management unit 38 creates data files related to the other biometric information acquisition devices 10B and 10C (hereinafter referred to as data files) until the storage address received from the biometric information acquisition device 10A is recorded in the created data file related to the biometric information acquisition device 10A. , called “other data files”). Specifically, the second management unit 38 sets the period from when the second communication unit 36 establishes connection with the biological information acquisition device 10A to when the storage address is recorded in the data file (hereinafter referred to as “other data file (hereinafter referred to as “creation prohibition period”), the creation of other data files is prohibited.
  • the second management unit 38 may It never creates files.
  • the terminal device 30 can There is no need to receive storage addresses related to biometric information. Note that even if it is not during the other data file creation prohibition period, for example, if the user refuses to connect to the biometric information acquisition device 10, the connection will not be established and the other data file will not be created.
  • the second management unit 38 refers to the recorded data file, requests the DB server 8 indicated by the storage address to transmit the biometric information, and sends the biometric information to the DB server 8. Biometric information may be received.
  • a request for browsing by the user may be made via the touch panel 44, for example.
  • the second guidance unit 34 may present the device information recorded in the data file so that the user can selectively request which biometric information to view based on the device information.
  • the second guide unit 34 may display the biometric information received from the DB server 8 on the touch panel 44 .
  • FIG. 8 shows an example of a screen D displayed on the touch panel 44 by the second guide section 34. As shown in FIG. In the example of FIG. 8, the maximum body temperature for each date is shown by a line graph, and the urine protein determination result for each date is shown by changing the color of the plot. In this manner, the second guide section 34 may process the biometric information into an easy-to-see form using graphs, color coding, and the like, and display the information.
  • FIG. 9 shows a flowchart showing the first information processing executed in the biological information acquisition device 10 and a flowchart showing the second information processing executed in the terminal device 30 side by side.
  • FIG. 9 shows a flowchart showing the first information processing executed in the biological information acquisition device 10 and a flowchart showing the second information processing executed in the terminal device 30 side by side.
  • the CPU 21 executes the first information processing program 27 to execute the first information processing shown in FIG.
  • the first information processing is started, for example, when the user instructs the start of processing via the input unit 25 .
  • step S10 the first communication unit 16 waits until the terminal device 30 is detected within the communicable range of wireless communication. If the determination in step S10 is affirmative (that is, if the terminal device 30 is detected), the process proceeds to step S11, and the first communication unit 16 requests connection by wireless communication to the terminal device 30, and transmits device information. . After that, in step S12, it waits until the connection by wireless communication is permitted or prohibited.
  • step S12 determines whether the connection with the terminal device 30 is permitted. If the determination in step S12 is affirmative (that is, if the connection with the terminal device 30 is permitted), the process proceeds to step S13, and the first communication unit 16 establishes connection with the terminal device 30 by wireless communication.
  • step S ⁇ b>14 the acquisition unit 12 acquires the user's biological information measured by the sensor 29 .
  • step S ⁇ b>15 the first communication unit 16 stores the biometric information acquired in step S ⁇ b>14 in the external DB server 8 .
  • step S16 the first communication unit 16 transmits the storage address indicating the storage location of the biometric information in the DB server 8 to the terminal device 30 via wireless communication for the biometric information stored in the DB server 8 in step S15.
  • step S ⁇ b>17 the first communication unit 16 disconnects from the terminal device 30 through wireless communication.
  • step S18 the first management unit 18 deletes the connection history with the terminal device 30 with which the connection was established in steps S13 to S17, and ends the first information processing.
  • step S12 determines whether the connection with the terminal device 30 is prohibited. If the determination in step S12 is negative (that is, if the connection with the terminal device 30 is prohibited), the first information processing ends.
  • the CPU 41 executes the second information processing program 47 to execute the second information processing shown in FIG.
  • the second information processing is started when a connection request is received from the biological information acquisition device 10 (step S31).
  • step S31 the second communication unit 36 receives a connection request and device information from the biological information acquisition device 10 by wireless communication.
  • the second guide unit 34 displays on the touch panel 44 a guide for allowing the user to select whether or not to permit connection with the biometric information acquisition device 10, and waits until the connection is permitted or prohibited.
  • step S32 determines whether the connection with the biometric information acquisition device 10 is permitted. If the determination in step S32 is affirmative (that is, if the connection with the biometric information acquisition device 10 is permitted), the process proceeds to step S33, and the second communication unit 36 establishes a connection with the biometric information acquisition device 10 by wireless communication. do.
  • step S34 the second management unit 38 creates a data file regarding the biometric information acquisition device 10 with which connection has been established in step S33.
  • step S35 the second management unit 38 prohibits creation of other data files related to the biometric information acquisition device 10 other than the biometric information acquisition device 10 with which the connection was established in step S33.
  • step S36 the second communication unit 36 receives, via wireless communication, the storage address from the biological information acquisition device 10 with which the connection was established in step S33.
  • step S ⁇ b>37 the second communication unit 36 disconnects from the biological information acquisition device 10 through wireless communication.
  • step S38 the second manager 38 records the storage address received in step S36 in the data file created in step S34.
  • step S39 the second management unit 38 cancels the prohibition of creating other data files that has been prohibited since step S35, and ends the second information processing.
  • step S32 determines whether connection with the biometric information acquisition device 10 is prohibited. If the determination in step S32 is negative (that is, if connection with the biometric information acquisition device 10 is prohibited), establish connection with the biometric information acquisition device 10, create a data file, receive a storage address, and so on. Without doing so, the second information processing ends.
  • the biometric information acquisition device 10 includes at least one processor, and the processor establishes a connection by wireless communication with the terminal device 30 owned by the user, acquires the user's biometric information, and obtains the biometric information. is stored in the external DB server 8, the storage address indicating the storage location of the biometric information in the DB server 8 is shared with the terminal device 30 via wireless communication, and after sharing the storage address with the terminal device 30, the terminal device 30 is disconnected by wireless communication. That is, the biometric information acquisition device 10 establishes a temporary connection with the terminal device 30 owned by the user from whom the biometric information is acquired, shares only the storage address, and does not transmit or receive the biometric information. can be secured.
  • the biometric information acquisition device 10 confirms with the user whether or not connection via wireless communication with the terminal device 30 is possible, and if permitted, wireless communication with the terminal device 30 is performed.
  • the mode of establishing a connection has been described, it is not limited to this.
  • the first communication unit 16 may establish a connection by wireless communication with the terminal device 30 when the terminal device 30 is within a wireless communication range. That is, the first communication unit 16 may automatically connect to the terminal device 30 within the communicable range of wireless communication without confirming whether or not the connection is possible with the user.
  • the first communication unit 16 when the first communication unit 16 is permitted to connect to the terminal device 30 via wireless communication in advance and the terminal device 30 is within the communicable range of the wireless communication, the first communication unit 16 connects to the terminal device 30 via wireless communication.
  • a connection may be established.
  • the biometric information acquisition device 10 to be permitted to be connected via wireless communication is set in advance according to the device information, so that when the biometric information acquisition device 10 is to be permitted to be connected, , the connection with the terminal device 30 may be automatically established.
  • the second communication unit 36 determines whether the biometric information acquisition device 10 is included in the connection permission targets. The determination may be performed, for example, by collating the received device information with a table in which the biometric information acquisition device 10 to be permitted to be connected is predetermined based on the device information.
  • FIG. 10 shows an example of a table T in which the biometric information acquisition devices 10 to which wireless communication connection is permitted are preset according to device information. In FIG. 10, when the "connectability" is "permitted”, the connection is permitted, and when "not permitted", the connection is not permitted.
  • the table T may be set in advance by the user and stored in the storage unit 42, for example.
  • whether or not to permit connection may be individually set according to the identification information of the biometric information acquisition device 10.
  • FIG. Further, for example, No. in FIG. 3, whether or not to permit connection may be individually set according to the type of biometric information acquired by the biometric information acquisition device 10 .
  • No. in FIG. 4 and no. 5 whether or not to allow connection may be individually set according to the installation location of the biometric information acquisition device 10 .
  • whether or not to allow connection may be set individually according to the name of the biometric information acquisition device 10, such as making the biometric information acquisition device 10 whose name includes “entrance” subject to connection permission. Moreover, you may combine these suitably.
  • FIG. 1 and no. 2 whether or not to permit connection may be individually set according to the identification information of the biometric information acquisition device 10.
  • FIG. 3 whether or not to permit connection may be individually set according to the type of biometric information acquired by the biometric information acquisition device 10 .
  • No. in FIG. 4 and no. 5 whether or not to allow connection may be individually set according to the installation location
  • wards are illustrated as an example of the "installation location", but not limited to this, for example, prefectures, municipalities, facilities, and structures in facilities such as entrances and exits and toilets Whether or not connection is possible may be set individually according to the object or the like.
  • the second communication unit 36 transmits the determination result to the biometric information acquisition device 10 .
  • the first communication unit 16 establishes connection with the terminal device 30 by wireless communication when receiving the determination result that the device is a connection-permitted target. That is, the biometric information acquiring apparatus 10 performs wireless communication with the terminal device 30 when the self-device is included in the connection permission targets set in advance in the terminal device 30 and the terminal device 30 is within the communicable range of the wireless communication. You may establish a connection with
  • the period from when the terminal device 30 establishes connection with the biometric information acquisition device 10 to when the storage address is recorded in the data file is the other data file creation prohibition period.
  • the form which carries out was demonstrated, it does not restrict to this. It is sufficient if the terminal device 30 can avoid receiving storage addresses related to biometric information of other users.
  • the other data file creation prohibition period a period from establishing a connection with the biometric information acquisition device 10 to disconnecting the biometric information acquisition device 10 through wireless communication may be applied.
  • connection with another biometric information acquisition device 10 while the terminal device 30 is establishing connection with a certain biometric information acquisition device 10 it is possible to prevent the biometric information of other users from being connected. It is possible to avoid receiving the storage address. That is, when the connection with the biological information acquisition device 10 is established through wireless communication, the second management unit 38 of the terminal device 30 waits until the connection with the biological information acquisition device 10 through wireless communication is released. A connection through wireless communication with the biometric information acquisition device 10 may be prohibited.
  • the first communication unit 16 encrypts the biometric information acquired by the acquisition unit 12 using a predetermined method, and stores the encrypted biometric information in the DB server 8.
  • a predetermined method known methods such as public key cryptography, common key cryptography, and block chain can be appropriately applied. By encrypting the biometric information, confidentiality can be further improved.
  • the terminal device 30 when applying the public key cryptosystem, has a set of a public key and a private key.
  • the second communication unit 36 of the terminal device 30 transmits the public key to the biometric information acquisition device 10 when the connection with the biometric information acquisition device 10 is established.
  • the first communication unit 16 of the biometric information acquisition device 10 receives the public key from the terminal device 30 and stores the biometric information encrypted using the received public key in the DB server 8 .
  • the second guiding unit 34 When referencing the biometric information stored in the DB server 8 in the terminal device 30, the second guiding unit 34 receives the encrypted biometric information from the DB server 8 and decrypts it using the secret key.
  • the terminal device 30 records the storage address in the data file after disconnecting from the biometric information acquisition device 10, but these processes are performed in order. You can replace it. That is, the terminal device 30 may record the storage address in the data file while establishing connection with the biometric information acquisition device 10, and release the connection with the biometric information acquisition device 10 after recording.
  • the biometric information acquisition device 10 is provided with known payment means using, for example, cash, credit cards, IC (Integrated Circuit) cards, QR codes (registered trademark), etc., and the user may be provided with a function to settle the usage fee.
  • the biometric information acquisition device 10 may settle the usage fee before the sensor 29 measures the biometric information.
  • the biometric information acquisition device 10 stores the biometric information in the DB server 8 and transmits the storage address indicating the storage destination to the terminal device 30, but this exemplary embodiment , a form in which the terminal device 30 designates a storage address will be described.
  • the terminal device 30 designates a storage address by the terminal device 30, for example, when there are a plurality of DB servers 8 that can be accessed by the terminal device 30, biometric information related to the same user can be distributed and stored. can be improved.
  • An example of the functions of the biological information acquisition device 10 and the terminal device 30 according to the present exemplary embodiment will be described below, but duplicate descriptions of the same configurations and actions as in the first exemplary embodiment will be omitted.
  • the terminal device 30 has a candidate list of multiple DB servers 8 that the terminal device 30 can access.
  • the candidate list of the DB server 8 is stored in the storage unit 42, for example.
  • the second management unit 38 refers to the storage addresses recorded in the data files (see FIG. 7) created in the past, and sets the storage addresses so that the biometric information is distributed and stored in a plurality of DB servers 8.
  • the second communication unit 36 receives a connection request and device information from the biometric information acquisition device 10 through wireless communication, and establishes a connection with the biometric information acquisition device 10 through wireless communication.
  • the second management unit 38 refers to the data file created in the past, and stores the same device information as the device information related to the biometric information acquisition device 10 currently connected by wireless communication.
  • the storage address is designated so that the biometric information is stored in a DB server 8 different from the DB server 8 indicated by .
  • biometric information having the same device information in different DB servers 8 .
  • the second communication unit 36 receives the device information shown in FIG. 12 (corresponding to No. 106 shown in FIG. 7).
  • the second management unit 38 collates the data file list shown in FIG. 7 with the device information shown in FIG.
  • the device information shown in FIG. 12 corresponds to No. in FIG. No. 101 of FIG. 1 DB server 8 (https://abcd.com/) is excluded from the designation candidates.
  • no. 102 indicates that the type and installation location are No. 1; 103 indicates that the installation location is No. 104 are of the same type, so No. 104 in FIG. 2 and No. 3 is also excluded from the designation candidates.
  • the second management unit 38 selects the remaining No. from the candidate list of the DB server 8 in FIG.
  • the storage address is specified so that the DB server 8 of No. 4 is the storage destination of the biometric information.
  • the storage address may be specified so that the same DB server 8 is used as the storage destination for pieces of biometric information having non-identical device information.
  • the second management unit 38 may specify storage addresses so that biometric information having at least one of the same device information is stored in different DB servers 8 .
  • a storage address may be specified so that pieces of biometric information that partially overlap among device information are stored in the same DB server 8 .
  • the second management unit 38 stores biometric information with a low degree of matching of device information (that is, there is little matching among device information such as type, identification information, and installation location) in the same DB server 8. It is preferable to specify the storage address to store in the .
  • the first communication unit 16 receives designation of a storage address from the terminal device 30 before storing the biometric information in the DB server 8 . Also, the first communication unit 16 stores the biometric information acquired by the acquisition unit 12 in the DB server 8 according to the storage address specified by the terminal device 30 .
  • FIG. 13 shows a flowchart showing the first information processing executed in the biological information acquisition device 10 and a flowchart showing the second information processing executed in the terminal device 30 side by side.
  • FIG. 13 shows a flowchart showing the first information processing executed in the biological information acquisition device 10 and a flowchart showing the second information processing executed in the terminal device 30 side by side.
  • the CPU 21 executes the first information processing program 27 to execute the first information processing shown in FIG.
  • the first information processing is started, for example, when the user instructs the start of processing via the input unit 25 .
  • step S50 the first communication unit 16 waits until the terminal device 30 is detected within the communicable range of wireless communication. If the determination in step S50 is affirmative (that is, if the terminal device 30 is detected), the process proceeds to step S51, and the first communication unit 16 requests the terminal device 30 to connect by wireless communication, and transmits device information. . After that, in step S52, it waits until the connection by wireless communication is permitted or prohibited.
  • step S52 determines whether the connection with the terminal device 30 is permitted. If the determination in step S52 is affirmative (that is, if the connection with the terminal device 30 is permitted), the process proceeds to step S53, and the first communication unit 16 establishes connection with the terminal device 30 by wireless communication.
  • step S ⁇ b>54 the acquisition unit 12 acquires the user's biological information measured by the sensor 29 .
  • step S57 the first communication unit 16 receives the storage address indicating the storage location of the biometric information from the terminal device 30.
  • the first communication unit 16 stores the biometric information acquired in step S54 in the DB server 8 indicated by the storage address received from the terminal device 30 in step S57.
  • step S ⁇ b>59 the first communication unit 16 disconnects from the terminal device 30 through wireless communication.
  • step S60 the first management unit 18 deletes the connection history with the terminal device 30 with which the connection was established in steps S53 to S59, and ends the first information processing.
  • step S52 determines whether the connection with the terminal device 30 is prohibited. If the determination in step S52 is negative (that is, if the connection with the terminal device 30 is prohibited), the first information processing ends.
  • the CPU 41 executes the second information processing program 47 to execute the second information processing shown in FIG.
  • the second information processing is started when a connection request is received from the biometric information acquisition device 10 (step S71).
  • step S71 the second communication unit 36 receives a connection request and device information from the biological information acquisition device 10 by wireless communication.
  • the second guidance unit 34 displays on the touch panel 44 guidance for allowing the user to select whether or not to permit connection with the biological information acquisition device 10, and waits until the connection is permitted or prohibited.
  • step S72 determines whether the connection with the biometric information acquisition device 10 is permitted. If the determination in step S72 is affirmative (that is, if the connection with the biometric information acquisition device 10 is permitted), the process proceeds to step S73, and the second communication unit 36 establishes a connection with the biometric information acquisition device 10 by wireless communication. do.
  • step S74 the second management unit 38 creates a data file regarding the biometric information acquisition device 10 with which connection has been established in step S73.
  • step S75 the second management unit 38 prohibits creation of other data files related to the biometric information acquisition device 10 other than the biometric information acquisition device 10 with which the connection was established in step S73.
  • step S76 the second management unit 38 executes storage address designation processing (details will be described later), and designates a storage address indicating a storage destination of biometric information.
  • step S77 the second communication unit 36 transmits the storage address specified in step S76 to the biometric information acquisition device 10 via wireless communication.
  • step S ⁇ b>79 the second communication unit 36 disconnects from the biological information acquisition device 10 through wireless communication.
  • step S80 the second manager 38 records the storage address specified at step S76 in the data file created at step S74.
  • step S81 the second management unit 38 cancels the prohibition of creating other data files, which has been prohibited since step S75, and ends the second information processing.
  • step S72 determines whether connection with the biometric information acquisition device 10 is prohibited. If the determination in step S72 is negative (that is, if connection with the biometric information acquisition device 10 is prohibited), establish connection with the biometric information acquisition device 10, create a data file, specify a storage address, and the like. Without doing so, the second information processing ends.
  • step S76 The storage address designation process in step S76 will be described with reference to FIG.
  • the CPU 41 executes the second information processing program 47 to execute the storage address designation process shown in FIG.
  • step S90 the second management unit 38 refers to the data file created in the past (see FIG. 7), and finds the same device information as the device information related to the biological information acquisition device 10 currently connected by wireless communication. Determine whether there is a data file associated with the information. If the determination in step S90 is affirmative (that is, if there is a data file associated with the same device information as the device information regarding the biometric information acquisition device 10 with which connection is currently established), the process proceeds to step S91.
  • step S91 the second management unit 38 selects the DB server 8 indicated by the storage address recorded in the data file associated with the same device information as the device information related to the biological information acquisition device 10 to which connection is currently established. It is excluded from the candidates for the DB server 8 (see FIG. 11).
  • step S ⁇ b>92 the second management unit 38 determines whether any candidates for the DB server 8 remain.
  • step S90 determines whether the determination in step S90 is negative (that is, if there is no data file associated with the same device information as the device information related to the biological information acquisition device 10 to which connection is currently established), and if the determination in step S92 is positive (i.e. If a candidate for the DB server 8 remains), the process proceeds to step S93.
  • step S93 the second management unit 38 designates the DB server 8 from among the remaining candidates, and terminates this storage address designation process.
  • step S92 determines whether the DB server 8 is a candidate for the DB server 8 remaining. If the determination in step S92 is negative (that is, if there are no candidates for the DB server 8 remaining), the process proceeds to step S94.
  • step S94 the second management unit 38 records the device information having a low degree of matching with the received device information (that is, the device information regarding the biological information acquisition device 10 with which connection is currently established) in the associated data file.
  • the DB server 8 indicated by the stored address is specified, and this storage address specifying process is terminated.
  • the terminal device 30 refers to the storage addresses recorded in the data files created in the past, and distributes the biometric information to the plurality of DB servers 8. Specify the storage address as it is stored. That is, when there are a plurality of DB servers 8 that can be accessed by the terminal device 30, biometric information can be stored in a distributed manner, thereby further improving confidentiality.
  • the terminal device 30 records the storage address in the data file after disconnecting from the biometric information acquisition device 10.
  • the order of these processes is You can replace it. That is, the terminal device 30 may record the storage address in the data file while establishing connection with the biometric information acquisition device 10, and release the connection with the biometric information acquisition device 10 after recording.
  • the biometric information acquisition device 10 stores the biometric information in the DB server 8 while establishing connection with the terminal device 30, and after the storage, the connection with the terminal device 30 is terminated.
  • the mode of releasing has been described, the order of these processes may be changed. That is, after receiving the storage address from the terminal device 30, the biometric information acquisition device 10 may disconnect from the terminal device 30, and then store the biometric information in the DB server 8 indicated by the storage address.
  • the storage address may be shared between the biometric information acquisition device 10 and the terminal device 30, may be set by the biometric information acquisition device 10, It may be set by the terminal device 30 .
  • the biometric information acquisition device 10 of the present disclosure includes at least a first processor, and the first processor establishes a wireless communication connection with the terminal device 30 owned by the user and acquires the user's biometric information.
  • the biometric information is stored in the external DB server 8
  • the storage address indicating the storage location of the biometric information in the DB server 8 is shared with the terminal device 30 via wireless communication
  • the connection with the terminal device 30 by wireless communication is released. Note that the order of these processes may be changed as appropriate.
  • the various processors include, in addition to the CPU, which is a general-purpose processor that executes software (programs) and functions as various processing units, circuits such as FPGAs (Field Programmable Gate Arrays), etc. Programmable Logic Device (PLD) which is a processor whose configuration can be changed, ASIC (Application Specific Integrated Circuit) etc. Circuits, etc. are included.
  • the CPU which is a general-purpose processor that executes software (programs) and functions as various processing units, circuits such as FPGAs (Field Programmable Gate Arrays), etc.
  • Programmable Logic Device PLD which is a processor whose configuration can be changed, ASIC (Application Specific Integrated Circuit) etc. Circuits, etc. are included.
  • One processing unit may be composed of one of these various processors, or a combination of two or more processors of the same type or different types (for example, a combination of multiple FPGAs, a combination of a CPU and an FPGA). combination). Also, a plurality of processing units may be configured by one processor.
  • a single processor is configured by combining one or more CPUs and software.
  • a processor functions as multiple processing units.
  • SoC System on Chip
  • the various processing units are configured using one or more of the above various processors as a hardware structure.
  • an electric circuit combining circuit elements such as semiconductor elements can be used.
  • the first information processing program 27 is stored (installed) in advance in the storage unit 22, but the present invention is not limited to this.
  • the first information processing program 27 is recorded in a recording medium such as a CD-ROM (Compact Disc Read Only Memory), a DVD-ROM (Digital Versatile Disc Read Only Memory), and a USB (Universal Serial Bus) memory. may be provided.
  • the first information processing program 27 may be downloaded from an external device via a network.
  • the technology of the present disclosure extends to a storage medium that non-temporarily stores an information processing program in addition to the information processing program.
  • the second information processing program 47 is stored (installed) in advance in the storage unit 42, but is not limited to this.
  • the second information processing program 47 may be provided in a form recorded on a recording medium such as a CD-ROM, a DVD-ROM, and a USB memory.
  • the second information processing program 47 may be downloaded from an external device via a network.
  • the technology of the present disclosure extends to a storage medium that non-temporarily stores an information processing program in addition to the information processing program.
  • the technology of the present disclosure can also appropriately combine each of the exemplary embodiments described above.
  • the description and illustration shown above are detailed descriptions of the parts related to the technology of the present disclosure, and are merely examples of the technology of the present disclosure.
  • the above descriptions of configurations, functions, actions, and effects are descriptions of examples of configurations, functions, actions, and effects of portions related to the technology of the present disclosure. Therefore, unnecessary parts may be deleted, new elements added, or replaced with respect to the above-described description and illustration without departing from the gist of the technology of the present disclosure. Needless to say.

Landscapes

  • Health & Medical Sciences (AREA)
  • Engineering & Computer Science (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biomedical Technology (AREA)
  • Public Health (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Primary Health Care (AREA)
  • Physics & Mathematics (AREA)
  • Epidemiology (AREA)
  • Cardiology (AREA)
  • Physiology (AREA)
  • Animal Behavior & Ethology (AREA)
  • Surgery (AREA)
  • Molecular Biology (AREA)
  • Heart & Thoracic Surgery (AREA)
  • Pathology (AREA)
  • Veterinary Medicine (AREA)
  • Biophysics (AREA)
  • General Business, Economics & Management (AREA)
  • Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Pulmonology (AREA)
  • Computing Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Medical Treatment And Welfare Office Work (AREA)
  • Measuring And Recording Apparatus For Diagnosis (AREA)

Abstract

第１のプロセッサを少なくとも備え、前記第１のプロセッサは、ユーザが所有する端末装置との無線通信による接続を確立し、前記ユーザの生体情報を取得し、前記生体情報を外部のデータベースサーバに格納し、前記データベースサーバにおける前記生体情報の格納先を示す格納アドレスを、前記端末装置と前記無線通信を介して共有し、前記格納アドレスを前記端末装置と共有した後に、前記端末装置との前記無線通信による接続を解除する生体情報取得装置。

Description

生体情報取得装置、生体情報取得システム、生体情報取得方法及び生体情報取得プログラム
　本開示は、生体情報取得装置、生体情報取得システム、生体情報取得方法及び生体情報取得プログラムに関する。
　従来、測定装置により測定した生体情報を、データベースサーバに格納し、ユーザが所有する端末装置を用いてデータベースサーバにアクセスすることで、生体情報を参照可能とする技術が知られている（例えば再表２００５／１０４９３３号公報参照）。
　近年、街なかに配置された体温計、血圧計及び尿検査装置等の機能を有する生体情報取得装置によって、不特定多数のユーザの生体情報を取得することが行われている。このような不特定多数のユーザの生体情報をデータベースサーバに格納し、各ユーザが所有する端末装置によって当該ユーザの生体情報を参照可能とする技術が望まれている。しかしながら、再表２００５／１０４９３３号公報には、情報通信機器が生体情報を取得する対象のユーザが不特定多数である場合の形態についての記載がない。
　また、生体情報は個人情報の一種であると考えられるため、生体情報取得装置及びデータベースサーバの管理者が生体情報を許可なく利用したり、ネットワークの傍受が行われたりするリスクを低減させることが望ましい。すなわち、他者が生体情報を参照できないよう、秘匿性を確保することが望ましい。
　本開示は、秘匿性を確保できる生体情報取得装置、生体情報取得システム、生体情報取得方法及び生体情報取得プログラムを提供する。
　本開示の第１の態様は、生体情報取得装置であって、第１のプロセッサを少なくとも備え、第１のプロセッサは、ユーザが所有する端末装置との無線通信による接続を確立し、ユーザの生体情報を取得し、生体情報を外部のデータベースサーバに格納し、データベースサーバにおける生体情報の格納先を示す格納アドレスを、端末装置と無線通信を介して共有し、格納アドレスを端末装置と共有した後に、端末装置との無線通信による接続を解除する。
　本開示の第２の態様は、上記態様において、第１のプロセッサは、格納アドレスを端末装置と共有した後に、端末装置との接続履歴を消去してもよい。
　本開示の第３の態様は、上記態様において、第１のプロセッサは、生体情報をデータベースサーバに格納する前に、端末装置から格納アドレスの指定を受け、端末装置によって指定された格納アドレスに従って、生体情報をデータベースサーバに格納してもよい。
　本開示の第４の態様は、上記態様において、第１のプロセッサは、生体情報を、予め定められた方式で暗号化し、暗号化した生体情報をデータベースサーバに格納してもよい。
　本開示の第５の態様は、上記第４の態様において、第１のプロセッサは、端末装置から公開鍵を受信し、公開鍵を用いて暗号化した生体情報を、データベースサーバに格納してもよい。
　本開示の第６の態様は、上記態様において、第１のプロセッサは、端末装置との無線通信による接続が許可された場合に、端末装置との無線通信による接続を確立してもよい。
　本開示の第７の態様は、上記第１の態様から第５の態様において、第１のプロセッサは、端末装置が無線通信の通信可能範囲にある場合に、端末装置との無線通信による接続を確立してもよい。
　本開示の第８の態様は、上記第１の態様から第５の態様において、第１のプロセッサは、端末装置との無線通信による接続が予め許可されており、かつ端末装置が無線通信の通信可能範囲にある場合に、端末装置との無線通信による接続を確立してもよい。
　本開示の第９の態様は、上記第８の態様においては、端末装置において、無線通信による接続許可対象の生体情報取得装置が、生体情報取得装置の識別情報、生体情報取得装置が取得する生体情報の種類、及び生体情報取得装置の設置場所の少なくとも１つに応じて予め設定され、第１のプロセッサは、端末装置において予め設定された接続許可対象に自装置が含まれ、かつ端末装置が無線通信の通信可能範囲にある場合に、端末装置との無線通信による接続を確立してもよい。
　本開示の第１０の態様は、上記態様に係る生体情報取得装置は、不特定多数のユーザが利用可能であってもよい。
　本開示の第１１の態様は、上記態様において、生体情報は、体温、心拍、心電、筋電、血圧、体重、体脂肪率、筋肉量、骨密度、血糖値、尿糖、尿蛋白及び尿潜血の少なくとも１つを示すものであってもよい。
　本開示の第１２の態様は、上記態様において、無線通信は、Ｂｌｕｅｔｏｏｔｈ、ＢＬＥビーコン及びＲＦＩＤの少なくとも１つを用いた通信方式であってもよい。
　本開示の第１３の態様は、生体情報取得システムであって、上記態様に係る生体情報取得装置と、第２のプロセッサを備えた端末装置と、を備える。
　本開示の第１４の態様は、上記第１３の態様において、第２のプロセッサは、生体情報取得装置と共有した格納アドレスと、当該生体情報取得装置に関する情報と、を関連付けて記録するデータファイルを作成してもよい。
　本開示の第１５の態様は、上記第１４の態様において、第２のプロセッサは、生体情報取得装置との無線通信による接続が確立された場合、当該生体情報取得装置に関するデータファイルを作成し、当該データファイルに生体情報取得装置と共有した格納アドレスを記録するまで、他の生体情報取得装置に関するデータファイルの作成を禁止してもよい。
　本開示の第１６の態様は、上記第１４の態様又は第１５の態様において、第２のプロセッサは、過去に作成されたデータファイルに記録された格納アドレスを参照して、複数のデータベースサーバに生体情報が分散して格納されるように、格納アドレスを指定し、第１のプロセッサは、第２のプロセッサによって指定された格納アドレスに従って、生体情報をデータベースサーバに格納してもよい。
　本開示の第１７の態様は、上記第１６の態様において、データファイルには、生体情報取得装置と共有した格納アドレスと、当該生体情報取得装置の識別情報、当該生体情報取得装置が取得した生体情報の種類、及び当該生体情報取得装置の設置場所の少なくとも１つを示す情報と、が関連付けて記録され、第２のプロセッサは、過去に作成されたデータファイルを参照して、現在無線通信による接続が確立されている生体情報取得装置に関する情報と同一の情報が関連付けられた格納アドレスが示すデータベースサーバとは異なるデータベースサーバを、生体情報の格納先とするように、格納アドレスを指定してもよい。
　本開示の第１８の態様は、上記第１３の態様から第１７の態様において、第２のプロセッサは、生体情報取得装置との無線通信による接続が確立された場合、当該生体情報取得装置との無線通信による接続が解除されるまで、他の生体情報取得装置との無線通信による接続を禁止してもよい。
　本開示の第１９の態様は、生体情報取得方法であって、ユーザが所有する端末装置との無線通信による接続を確立し、ユーザの生体情報を取得し、生体情報を外部のデータベースサーバに格納し、データベースサーバにおける生体情報の格納先を示す格納アドレスを、端末装置と無線通信を介して共有し、格納アドレスを端末装置と共有した後に、端末装置との無線通信による接続を解除する処理をコンピュータが実行するものである。
　本開示の第２０の態様は、生体情報取得プログラムであって、ユーザが所有する端末装置との無線通信による接続を確立し、ユーザの生体情報を取得し、生体情報を外部のデータベースサーバに格納し、データベースサーバにおける生体情報の格納先を示す格納アドレスを、端末装置と無線通信を介して共有し、格納アドレスを端末装置と共有した後に、端末装置との無線通信による接続を解除する処理をコンピュータに実行させるためのものである。
　上記態様によれば、本開示の生体情報取得装置、生体情報取得システム、生体情報取得方法及び生体情報取得プログラムは、秘匿性を確保できる。
生体情報取得システムの概略構成図である。 生体情報取得装置のハードウェア構成の一例を示すブロック図である。 端末装置のハードウェア構成の一例を示すブロック図である。 生体情報取得装置及び端末装置の機能的な構成の一例を示すブロック図である。 生体情報の一例である。 端末装置における処理を説明するための図である。 データファイルの一例である。 端末装置に表示される画面の一例である。 第１例示的実施形態に係る情報処理の一例を示すフローチャートである。 接続許可対象の生体情報取得装置を定めたテーブルの一例である。 ＤＢサーバの候補リストの一例である。 生体情報取得装置の装置情報の一例である。 第２例示的実施形態に係る情報処理の一例を示すフローチャートである。 格納アドレス指定処理の一例を示すフローチャートである。
　以下、図面を参照して、本開示の技術を実施するための形態例を詳細に説明する。
［第１例示的実施形態］
　図１を参照して、本例示的実施形態に係る生体情報取得システム１の構成の一例について説明する。図１に示すように、生体情報取得システム１は、少なくとも１台の生体情報取得装置１０と、それぞれ所有者が異なる少なくとも１台の端末装置３０と、少なくとも１台のＤＢ（DataBase）サーバ８と、を含んで構成される。なお、ＤＢサーバ８が複数ある場合、それぞれのＤＢサーバ８の管理者及び管理会社は異なっていてもよい。また、ＤＢサーバ８は仮想化されていてもよい。ＤＢサーバ８が、本開示のデータベースサーバの一例である。
　生体情報取得装置１０と端末装置３０（図１に実線で図示）、生体情報取得装置１０とＤＢサーバ８（図１に破線で図示）、及び、端末装置３０とＤＢサーバ８（図１に点線で図示）は、それぞれ接続されている。具体的には、生体情報取得装置１０と端末装置３０は、無線通信により互いに通信可能とされている。生体情報取得装置１０とＤＢサーバ８は、有線又は無線通信により互いに通信可能とされている。端末装置３０とＤＢサーバ８は、有線又は無線通信により互いに通信可能とされている。
　生体情報取得装置１０と端末装置３０との間の無線通信の通信方式は、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＢＬＥ（Bluetooth Low Energy）ビーコン及びＲＦＩＤ（Radio Frequency Identifier）等の公知の近距離無線通信方式の少なくとも１つを適用できる。生体情報取得装置１０とＤＢサーバ８との間の無線通信、及び端末装置３０とＤＢサーバ８との間の無線通信の通信方式は、Ｗｉ－Ｆｉ（登録商標）等の公知の無線通信方式を適宜適用できる。
　生体情報取得装置１０は、ユーザの生体情報を取得する機能を有する。生体情報とは、例えば、体温、心拍、心電、筋電、血圧、体重、体脂肪率、筋肉量、骨密度、血糖値、尿糖、尿蛋白及び尿潜血の少なくとも１つを示す情報である。また、生体情報取得装置１０は、不特定多数のユーザが利用可能な装置であり、例えば、病院、薬局、百貨店、ショッピングモール、コンビニエンスストア、駅、空港、会社、公民館、高齢者施設及び温泉施設等の人が集まる場所に設置される。
　ＤＢサーバ８は、生体情報取得装置１０により取得された生体情報を受信し、受信した生体情報を格納するデータベースを有する。また、ＤＢサーバ８は、端末装置３０からの要求に応じて、データベースに格納された生体情報を端末装置３０に送信する。
　本例示的実施形態に係る生体情報取得システム１において、生体情報取得装置１０により取得されたユーザの生体情報は、ＤＢサーバ８に格納される。生体情報取得装置１０は、生体情報の格納先を示すＤＢサーバ８上の格納アドレスを、ユーザの端末装置３０に送信する。端末装置３０は、受信した格納アドレスが示すＤＢサーバ８にアクセスすることで、生体情報を受信する。したがって、ユーザは、自身が所有する端末装置３０を用いて、ＤＢサーバ８に格納された生体情報を任意のタイミングで参照できる。以下、これらの機能を実現するための構成について説明する。
　図２を参照して、本例示的実施形態に係る生体情報取得装置１０のハードウェア構成の一例を説明する。図２に示すように、生体情報取得装置１０は、ＣＰＵ（Central Processing Unit）２１、不揮発性の記憶部２２、及び一時記憶領域としてのメモリ２３を含む。また、生体情報取得装置１０は、液晶ディスプレイ等のディスプレイ２４、ボタン等の入力部２５、端末装置３０及び外部のネットワーク（不図示）との無線通信を行うネットワークＩ／Ｆ（Interface）２６、並びに、生体情報を測定するセンサ２９を含む。ＣＰＵ２１、記憶部２２、メモリ２３、ディスプレイ２４、入力部２５、ネットワークＩ／Ｆ２６及びセンサ２９は、システムバス及びコントロールバス等のバス２８を介して相互に各種情報の授受が可能に接続されている。
　記憶部２２は、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）及びフラッシュメモリ等の記憶媒体によって実現される。記憶部２２には、生体情報取得装置１０における第１の情報処理プログラム２７が記憶される。ＣＰＵ２１は、記憶部２２から第１の情報処理プログラム２７を読み出してからメモリ２３に展開し、展開した第１の情報処理プログラム２７を実行する。ＣＰＵ２１が本開示の第１のプロセッサの一例である。
　センサ２９としては、例えば体温計、心電計、血圧計、体組成計、血糖値測定器及び尿検査装置等の、上記の各種生体情報を測定できる公知の測定器を適用できる。なお、センサ２９は、生体情報取得装置１０に組み込まれていてもよいし、独立した装置であって、生体情報取得装置１０と有線又は無線通信により生体情報の授受が可能に接続されている装置であってもよい。
　端末装置３０は、ユーザが所有する装置であり、例えば、スマートフォン、タブレット端末、及びスマートウォッチ等のウェアラブル端末を適用できる。図３を参照して、本例示的実施形態に係る端末装置３０のハードウェア構成の一例を説明する。図３に示すように、端末装置３０は、ＣＰＵ４１、不揮発性の記憶部４２、及び一時記憶領域としてのメモリ４３を含む。また、端末装置３０は、タッチパネル４４、ボタン等の入力部４５、並びに、生体情報取得装置１０及び外部のネットワーク（不図示）との無線通信を行うネットワークＩ／Ｆ４６を含む。ＣＰＵ４１、記憶部４２、メモリ４３、タッチパネル４４、入力部４５及びネットワークＩ／Ｆ４６は、システムバス及びコントロールバス等のバス４８を介して相互に各種情報の授受が可能に接続されている。
　記憶部４２は、例えば、ＨＤＤ、ＳＳＤ及びフラッシュメモリ等の記憶媒体によって実現される。記憶部４２には、端末装置３０における第２の情報処理プログラム４７が記憶される。ＣＰＵ４１は、記憶部４２から第２の情報処理プログラム４７を読み出してからメモリ４３に展開し、展開した第２の情報処理プログラム４７を実行する。ＣＰＵ４１が本開示の第２のプロセッサの一例である。
　次に、図４を参照して、本例示的実施形態に係る生体情報取得装置１０の機能的な構成の一例について説明する。図４に示すように、生体情報取得装置１０は、取得部１２、第１案内部１４、第１通信部１６及び第１管理部１８を含む。ＣＰＵ２１が第１の情報処理プログラム２７を実行することにより、取得部１２、第１案内部１４、第１通信部１６及び第１管理部１８として機能する。
　取得部１２は、センサ２９によって測定したユーザの生体情報を取得する。図５に示すように、生体情報には、生体情報の種類と、生体情報の測定値、及び当該測定値に基づく陰性又は陽性の判定結果の少なくとも一方により表される測定結果と、が含まれる。また、生体情報には、当該生体情報が取得された日時を示す日時情報が付与される。
　第１案内部１４は、ディスプレイ２４を用いて、ユーザに対する各種案内を行う。例えば、第１案内部１４は、センサ２９による生体情報の測定方法等の案内をディスプレイ２４に表示する。
　第１通信部１６は、端末装置３０との無線通信による接続を確立する。具体的には、第１通信部１６は、無線通信の通信可能範囲（すなわち、無線通信の電波が届く距離）にある端末装置３０に対して、無線通信による接続を要求する。この場合、第１通信部１６は、格納アドレスとともに、自装置に関する情報（以下、「装置情報」という）を端末装置３０に無線通信を介して送信してもよい。装置情報とは、例えば、生体情報取得装置１０の識別情報、生体情報取得装置１０が取得する生体情報の種類、及び生体情報取得装置１０の設置場所の少なくとも１つを示す情報である（図７参照）。なお、第１通信部１６は、無線通信の通信可能範囲内に複数の端末装置３０がある場合、電界強度等に応じて最も近いと検出した端末装置３０に対して接続を要求するようにしてもよい。
　その後、第１通信部１６は、端末装置３０との無線通信による接続が許可された場合に、端末装置３０との無線通信による接続を確立する。「接続を確立する」とは、生体情報取得装置１０と端末装置３０とが１対１で接続された状態にすることを意味する。例えば、無線通信の方式がＢｌｕｅｔｏｏｔｈである場合は、第１通信部１６は端末装置３０とペアリングを行う。
　また、第１通信部１６は、取得部１２により取得した生体情報を外部のＤＢサーバ８に格納する。生体情報をＤＢサーバ８に格納した後、第１通信部１６は、ＤＢサーバ８における生体情報の格納先を示す格納アドレスを、接続を確立している端末装置３０に無線通信を介して送信する。「格納アドレス」は、例えばＵＲＬ（Uniform Resource Locator）により表され、生体情報取得装置１０の装置情報及び日時情報に応じてユニークなアドレスであってもよい（図７参照）。格納アドレスを端末装置３０に送信した後、第１通信部１６は、端末装置３０との無線通信による接続を解除する。
　第１通信部１６により格納アドレスを端末装置に送信した後に、第１管理部１８は、端末装置３０との接続履歴を消去する。「接続履歴を消去する」とは、端末装置３０と無線通信による接続を確立したときに取得される、当該接続に必要な情報を消去することを意味する。すなわち、生体情報取得装置１０と端末装置３０とは、格納アドレスの送受信を行う場合に、その場限りの接続を行う。例えば、無線通信の方式がＢｌｕｅｔｏｏｔｈである場合は、第１管理部１８はペアリングの解除を行う。なお、第１管理部１８が接続履歴を消去した後に、第１通信部１６が端末装置３０と無線通信による接続を再度確立するためには、接続に必要な情報を再度取得する必要がある。例えば、無線通信の方式がＢｌｕｅｔｏｏｔｈである場合は、再度のペアリングが必要となる。
　ところで、端末装置３０の無線通信の通信可能範囲内には、他のユーザの生体情報を取得した生体情報取得装置１０が配置される場合がある。そこで、端末装置３０は、他のユーザの生体情報を取得した生体情報取得装置１０との接続の確立、及び格納アドレスの受信等を行わないような機能を有する。以下、図４及び図６を参照して、本例示的実施形態に係る端末装置３０の機能的な構成の一例について説明する。
　図４に示すように、端末装置３０は、第２案内部３４、第２通信部３６及び第２管理部３８を含む。ＣＰＵ４１が第２の情報処理プログラム４７を実行することにより、第２案内部３４、第２通信部３６及び第２管理部３８として機能する。
　図６を参照して、第２案内部３４、第２通信部３６及び第２管理部３８における処理を時系列で説明する。図６は、端末装置３０と生体情報取得装置１０Ａとが無線通信による接続を確立する場合における、端末装置３０の処理を時系列で示している。また、図６における黒丸は、生体情報取得装置１０Ａが端末装置３０に対して無線通信による接続の要求をした時点を示し、白丸は、生体情報取得装置１０Ａが端末装置３０との接続を解除した時点を示す。
　また、生体情報取得装置１０Ｂ及び１０Ｃは、端末装置３０の無線通信の通信可能範囲内に配置された、他のユーザの生体情報を取得したものを想定している。生体情報取得装置１０Ｂ及び１０Ｃが、端末装置３０に対して無線通信による接続の要求をし得る時点を、黒丸で示している。
　図６に示すように、まず、第２通信部３６は、生体情報取得装置１０Ａから、無線通信による接続の要求、及び装置情報を受信する。第２案内部３４は、タッチパネル４４を用いて、ユーザに対する各種案内を行う。例えば、第２案内部３４は、生体情報取得装置１０Ａから無線通信による接続の要求があった場合、「生体情報取得装置との接続を行いますか？」等の案内をタッチパネル４４に表示させることで、生体情報取得装置１０Ａとの接続を許可するか否かをユーザに選択させる。すなわち、ユーザは、タッチパネル４４を操作して、生体情報取得装置１０との接続を許可するか否かの選択を入力する。ユーザにより接続が許可された場合、第２通信部３６は、生体情報取得装置１０Ａとの無線通信による接続を確立する。
　第２通信部３６により生体情報取得装置１０Ａとの無線通信による接続が確立された場合、第２管理部３８は、当該生体情報取得装置１０Ａに関するデータファイルを作成する。図７にデータファイルの一例を示す。図７に示すように、「データファイル」とは、生体情報取得装置１０Ａから受信した格納アドレスと、当該生体情報取得装置１０Ａに関する装置情報と、を関連付けて記録するためのファイルである。図７に示すＮｏ．１０１～１０５のデータファイルは、既に格納アドレスを記録済みのデータファイルである。Ｎｏ．１０６のデータファイルは、現在無線通信による接続が確立されている生体情報取得装置１０Ａに関するデータファイルであり、この時点ではまだ格納アドレスが記録されていない。図７に示すように、データファイルは、接続が確立された生体情報取得装置１０ごとに作成され、例えば、端末装置３０の記憶部４２に蓄積されていく。
　第２管理部３８によりデータファイルが作成された後、第２通信部３６は、生体情報取得装置１０から、格納アドレスを無線通信を介して受信する。格納アドレスを受信した後、第２通信部３６は、生体情報取得装置１０との無線通信による接続の解除を行う。第２管理部３８は、第２通信部３６が受信した格納アドレスを、データファイルに記録する。
　また、第２管理部３８は、作成した生体情報取得装置１０Ａに関するデータファイルに、生体情報取得装置１０Ａから受信した格納アドレスを記録するまで、他の生体情報取得装置１０Ｂ及び１０Ｃに関するデータファイル（以下、「他データファイル」という）の作成を禁止する。具体的には、第２管理部３８は、第２通信部３６が生体情報取得装置１０Ａとの接続を確立してから、データファイルに格納アドレスを記録するまでの期間（以下、「他データファイル作成禁止期間」という）において、他データファイルの作成を禁止する。
　例えば、図６に示すように、他データファイル作成禁止期間において、仮に生体情報取得装置１０Ｂ及び１０Ｃから接続の要求を受信しても、第２管理部３８が生体情報取得装置１０Ｂ及び１０Ｃに関するデータファイルの作成をすることはない。これにより、端末装置３０の無線通信の通信可能範囲内に、他のユーザの生体情報を取得した生体情報取得装置１０Ｂ及び１０Ｃが配置された場合であっても、端末装置３０が他のユーザの生体情報に関する格納アドレスの受信等を行うことはない。なお、他データファイル作成禁止期間でなくても、例えばユーザが生体情報取得装置１０との接続を拒否した場合には、接続が確立されず、他データファイルが作成されることはない。
　第２管理部３８は、ユーザから閲覧の要求があった場合に、記録済みのデータファイルを参照し、格納アドレスが示すＤＢサーバ８に対して生体情報を送信するよう要求し、ＤＢサーバ８から生体情報を受信してもよい。ユーザによる閲覧の要求は、例えばタッチパネル４４を介して行われてもよい。この場合、第２案内部３４は、データファイルに記録された装置情報を提示し、ユーザが装置情報に基づいてどの生体情報を閲覧するかを選択的に要求できるようにしてもよい。
　また、第２案内部３４は、ＤＢサーバ８から受信した生体情報をタッチパネル４４に表示させてもよい。図８に、第２案内部３４がタッチパネル４４に表示する画面Ｄの一例を示す。図８の例では、日付毎の最高体温を折れ線グラフで示し、日付毎の尿蛋白の判定結果をプロットの色を変えて示している。このように、第２案内部３４は、生体情報を、グラフ及び色分け等を用いて見やすい形式に加工して表示してもよい。
　次に、図９を参照して、本例示的実施形態に係る生体情報取得装置１０及び端末装置３０の作用を説明する。図９には、生体情報取得装置１０において実行される第１の情報処理を示すフローチャートと、端末装置３０において実行される第２の情報処理を示すフローチャートと、を並べて示している。上述したように、生体情報取得装置１０と、端末装置３０と、の間で行われる処理があるので、分かりやすさのため、各装置間で対応するステップは並べて記載している。
　まず、生体情報取得装置１０において実行される第１の情報処理について説明する。生体情報取得装置１０において、ＣＰＵ２１が第１の情報処理プログラム２７を実行することによって、図９に示す第１の情報処理が実行される。第１の情報処理は、例えば、ユーザにより入力部２５を介して処理の開始が指示された場合に開始される。
　ステップＳ１０で、第１通信部１６は、無線通信の通信可能範囲に端末装置３０を検出するまで待機する。ステップＳ１０が肯定判定の場合（すなわち端末装置３０を検出した場合）、ステップＳ１１に移行し、第１通信部１６は、端末装置３０に対して無線通信による接続を要求し、装置情報を送信する。その後、ステップＳ１２で、無線通信による接続が許可又は禁止されるまで待機する。
　ステップＳ１２が肯定判定の場合（すなわち端末装置３０との接続が許可された場合）、ステップＳ１３に移行し、第１通信部１６は、端末装置３０との無線通信による接続を確立する。ステップＳ１４で、取得部１２は、センサ２９によって測定したユーザの生体情報を取得する。ステップＳ１５で、第１通信部１６は、ステップＳ１４で取得した生体情報を外部のＤＢサーバ８に格納する。
　ステップＳ１６で、第１通信部１６は、ステップＳ１５でＤＢサーバ８に格納した生体情報について、ＤＢサーバ８における生体情報の格納先を示す格納アドレスを、端末装置３０に無線通信を介して送信する。ステップＳ１７で、第１通信部１６は、端末装置３０との無線通信による接続を解除する。ステップＳ１８で、第１管理部１８は、ステップＳ１３～Ｓ１７で接続を確立していた端末装置３０との接続履歴の消去を行い、本第１の情報処理を終了する。
　一方、ステップＳ１２が否定判定の場合（すなわち端末装置３０との接続が禁止された場合）は、そのまま本第１の情報処理を終了する。
　次に、端末装置３０において実行される第２の情報処理について説明する。端末装置３０において、ＣＰＵ４１が第２の情報処理プログラム４７を実行することによって、図９に示す第２の情報処理が実行される。第２の情報処理は、生体情報取得装置１０から接続要求を受信する（ステップＳ３１）と開始される。
　ステップＳ３１で、第２通信部３６は、生体情報取得装置１０から、無線通信による接続の要求、及び装置情報を受信する。ステップＳ３２で、第２案内部３４は、生体情報取得装置１０との接続を許可するか否かをユーザに選択させる案内をタッチパネル４４に表示し、接続が許可又は禁止されるまで待機する。
　ステップＳ３２が肯定判定の場合（すなわち生体情報取得装置１０との接続が許可された場合）、ステップＳ３３に移行し、第２通信部３６は、生体情報取得装置１０との無線通信による接続を確立する。ステップＳ３４で、第２管理部３８は、ステップＳ３３で接続を確立した生体情報取得装置１０に関するデータファイルを作成する。ステップＳ３５で、第２管理部３８は、ステップＳ３３で接続を確立した生体情報取得装置１０以外の生体情報取得装置１０に関する他データファイルの作成を禁止する。
　ステップＳ３６で、第２通信部３６は、ステップＳ３３で接続を確立した生体情報取得装置１０から、格納アドレスを無線通信を介して受信する。ステップＳ３７で、第２通信部３６は、生体情報取得装置１０との無線通信による接続を解除する。ステップＳ３８で、第２管理部３８は、ステップＳ３６で受信した格納アドレスを、ステップＳ３４で作成したデータファイルに記録する。ステップＳ３９で、第２管理部３８は、ステップＳ３５から禁止していた他データファイルの作成の禁止を解除し、本第２の情報処理を終了する。
　一方、ステップＳ３２が否定判定の場合（すなわち生体情報取得装置１０との接続が禁止された場合）は、生体情報取得装置１０との接続の確立、データファイルの作成及び格納アドレスの受信等を行うことなく、そのまま本第２の情報処理を終了する。
　以上説明したように、生体情報取得装置１０は、少なくとも１つのプロセッサを備え、プロセッサは、ユーザが所有する端末装置３０との無線通信による接続を確立し、ユーザの生体情報を取得し、生体情報を外部のＤＢサーバ８に格納し、ＤＢサーバ８における生体情報の格納先を示す格納アドレスを、端末装置３０と無線通信を介して共有し、格納アドレスを端末装置３０と共有した後に、端末装置３０との無線通信による接続を解除する。すなわち、生体情報取得装置１０は、生体情報の取得元のユーザが所有する端末装置３０とその場限りの接続を行って格納アドレスのみを共有し、生体情報の送受信は行わないので、秘匿性を確保できる。
　なお、上記第１例示的実施形態においては、生体情報取得装置１０が、端末装置３０との無線通信による接続の可否をユーザに確認し、許可された場合に、端末装置３０との無線通信による接続を確立する形態について説明したが、これに限らない。例えば、第１通信部１６は、端末装置３０が無線通信の通信可能範囲にある場合に、端末装置３０との無線通信による接続を確立してもよい。すなわち、第１通信部１６は、ユーザに接続の可否を確認することなく、無線通信の通信可能範囲にある端末装置３０と自動で接続してもよい。
　また例えば、第１通信部１６は、端末装置３０との無線通信による接続が予め許可されており、かつ端末装置３０が無線通信の通信可能範囲にある場合に、端末装置３０との無線通信による接続を確立してもよい。具体的には、端末装置３０において、無線通信による接続許可対象の生体情報取得装置１０を装置情報に応じて予め設定しておくことで、生体情報取得装置１０が接続許可対象である場合には、端末装置３０との接続を自動で確立してもよい。
　この場合、第２通信部３６は、生体情報取得装置１０から受信した装置情報に基づいて、当該生体情報取得装置１０が接続許可対象に含まれるか否かを判定する。判定は、例えば、装置情報に基づいて接続許可対象の生体情報取得装置１０が予め定められたテーブルと、受信した装置情報と、を照合することで行ってもよい。図１０に、無線通信による接続許可対象の生体情報取得装置１０が、装置情報に応じて予め設定されたテーブルＴの一例を示す。図１０において、「接続可否」が「可」のものは接続許可対象であり、「不可」のものは接続許可対象ではない。テーブルＴは、例えば、ユーザによって予め設定され、記憶部４２に記憶されていてもよい。
　例えば、図１０のＮｏ．１及びＮｏ．２に示すように、生体情報取得装置１０の識別情報に応じて、接続可否を個別に設定してもよい。また例えば、図１０のＮｏ．３に示すように、生体情報取得装置１０が取得する生体情報の種類に応じて、接続可否を個別に設定してもよい。また例えば、図１０のＮｏ．４及びＮｏ．５に示すように、生体情報取得装置１０の設置場所に応じて、接続可否を個別に設定してもよい。また例えば、「入口」が名称に含まれる生体情報取得装置１０は接続許可対象とする等、生体情報取得装置１０の名称に応じて、接続可否を個別に設定してもよい。また、これらを適宜組み合わせてもよい。なお、図１０においては、「設置場所」の一例として区を例示しているが、これに限らず、例えば、都道府県、市区町村、施設、並びに入退場口及びトイレ等の施設内の構造物等に応じて、接続可否を個別に設定してもよい。
　第２通信部３６は、生体情報取得装置１０が接続許可対象に含まれるか否かの判定が完了すると、判定結果を生体情報取得装置１０に送信する。生体情報取得装置１０において、第１通信部１６は、自装置が接続許可対象であるとの判定結果を受信した場合、端末装置３０との無線通信による接続を確立する。すなわち、生体情報取得装置１０は、端末装置３０において予め設定された接続許可対象に自装置が含まれ、かつ端末装置３０が無線通信の通信可能範囲にある場合に、端末装置３０との無線通信による接続を確立してもよい。
　また、上記第１例示的実施形態においては、端末装置３０が、生体情報取得装置１０との接続を確立してから、データファイルに格納アドレスを記録するまでの期間を他データファイル作成禁止期間とする形態について説明したが、これに限らない。端末装置３０が、他のユーザの生体情報に関する格納アドレスの受信等を行うことを避けられればよい。例えば、他データファイル作成禁止期間として、生体情報取得装置１０との接続を確立してから、当該生体情報取得装置１０との無線通信による接続が解除されるまでの期間を適用してもよい。
　また例えば、端末装置３０が、ある生体情報取得装置１０との接続を確立している最中に、他の生体情報取得装置１０との接続を禁止することによっても、他のユーザの生体情報に関する格納アドレスの受信等を行うことを避けられる。すなわち、端末装置３０の第２管理部３８は、生体情報取得装置１０との無線通信による接続が確立された場合、当該生体情報取得装置１０との無線通信による接続が解除されるまで、他の生体情報取得装置１０との無線通信による接続を禁止してもよい。
　また、上記第１例示的実施形態において、第１通信部１６は、取得部１２により取得した生体情報を、予め定められた方式で暗号化し、暗号化した生体情報をＤＢサーバ８に格納するようにしてもよい。暗号化の手法としては、公開鍵暗号方式、共通鍵暗号方式及びブロックチェーン等の公知の手法を適宜適用できる。生体情報を暗号化することで、秘匿性をより向上させることができる。
　例えば、公開鍵暗号方式を適用する場合、端末装置３０が公開鍵と秘密鍵の組を有する。端末装置３０の第２通信部３６は、生体情報取得装置１０との接続が確立された場合に、生体情報取得装置１０に対して公開鍵を送信する。生体情報取得装置１０の第１通信部１６は、端末装置３０から公開鍵を受信し、受信した公開鍵を用いて暗号化した生体情報を、ＤＢサーバ８に格納する。端末装置３０においてＤＢサーバ８に格納された生体情報を参照する場合は、第２案内部３４が、ＤＢサーバ８から暗号化された生体情報を受信し、秘密鍵を用いて復号する。
　また、上記第１例示的実施形態においては、端末装置３０が、生体情報取得装置１０との接続を解除した後に、データファイルに格納アドレスを記録する形態について説明したが、これらの処理は順番を入れ替えてもよい。すなわち、端末装置３０は、生体情報取得装置１０と接続を確立している間にデータファイルに格納アドレスを記録し、記録後に生体情報取得装置１０との接続を解除してもよい。
　また、上記第１例示的実施形態において、生体情報取得装置１０が、例えば、現金、クレジットカード、ＩＣ（Integrated Circuit）カード及びＱＲコード（登録商標）等を用いた公知の支払い手段を備え、ユーザに利用料金を決済させる機能を備えていてもよい。例えば、生体情報取得装置１０は、センサ２９によって生体情報を測定する前に、利用料金を決済してもよい。
［第２例示的実施形態］
　上記第１例示的実施形態においては、生体情報取得装置１０がＤＢサーバ８に生体情報を格納し、格納先を示す格納アドレスを端末装置３０に送信する形態について説明したが、本例示的実施形態においては、端末装置３０が格納アドレスを指定する形態について説明する。端末装置３０が格納アドレスを指定することで、例えば、端末装置３０がアクセス可能なＤＢサーバ８が複数ある場合に、同一のユーザに関する生体情報を分散して格納させることができるので、秘匿性をより向上させることができる。以下、本例示的実施形態に係る生体情報取得装置１０及び端末装置３０の機能の一例について説明するが、第１例示的実施形態と同様の構成及び作用については重複する説明を省略する。
　図１１に示すように、端末装置３０は、端末装置３０がアクセス可能な複数のＤＢサーバ８の候補リストを有する。ＤＢサーバ８の候補リストは、例えば記憶部４２に記憶される。第２管理部３８は、過去に作成されたデータファイル（図７参照）に記録された格納アドレスを参照して、複数のＤＢサーバ８に生体情報が分散して格納されるように、格納アドレスを指定する。
　具体的には、第２通信部３６が、生体情報取得装置１０から無線通信による接続の要求、及び装置情報を受信し、生体情報取得装置１０との無線通信による接続を確立する。その後、第２管理部３８は、過去に作成されたデータファイルを参照して、現在無線通信による接続が確立されている生体情報取得装置１０に関する装置情報と同一の装置情報が関連付けられた格納アドレスが示すＤＢサーバ８とは異なるＤＢサーバ８を、生体情報の格納先とするように、格納アドレスを指定する。
　秘匿性をより向上させるためには、装置情報が同一の生体情報同士を、異なるＤＢサーバ８に格納することが好ましい。例えば、第２通信部３６が、図１２に示す装置情報（図７に示すＮｏ．１０６に対応）を受信したとする。第２管理部３８は、図７に示すデータファイルリストと、図１２に示す装置情報とを照合する。図１２に示す装置情報は、図７のＮｏ．１０１の種類、識別情報、名称及び設置場所の各装置情報の全てと同一なため、図１１のＮｏ．１のＤＢサーバ８（https://abcd.com/）を指定候補から除外する。同様に、Ｎｏ．１０２は種類及び設置場所が、Ｎｏ．１０３は設置場所が、Ｎｏ．１０４は種類が、それぞれ同一なため、図１１のＮｏ．２及びＮｏ．３のＤＢサーバ８も指定候補から除外する。第２管理部３８は、図１１のＤＢサーバ８の候補リストのうち、残ったＮｏ．４のＤＢサーバ８を生体情報の格納先とするように、格納アドレスを指定する。
　なお、第２管理部３８は、例えば図７のＮｏ．１０１とＮｏ．１０５に示すように、装置情報が非同一の生体情報同士については、同一のＤＢサーバ８を格納先とするように、格納アドレスを指定してもよい。
　また、第２管理部３８は、装置情報のうち少なくとも１つが同一の生体情報同士が、異なるＤＢサーバ８に格納されるよう格納アドレスを指定すればよい。例えば、図７のＮｏ．１０１とＮｏ．１０３に示すように、装置情報のうち一部が重複する生体情報同士を、同一のＤＢサーバ８に格納するよう格納アドレスを指定してもよい。この場合、第２管理部３８は、装置情報の一致度が低い（すなわち、種類、識別情報及び設置場所等の装置情報のうち、一致するものが少ない）生体情報同士を、同一のＤＢサーバ８に格納するよう格納アドレスを指定することが好ましい。
　生体情報取得装置１０においては、第１通信部１６が、生体情報をＤＢサーバ８に格納する前に、端末装置３０から格納アドレスの指定を受ける。また、第１通信部１６は、端末装置３０によって指定された格納アドレスに従って、取得部１２により取得した生体情報をＤＢサーバ８に格納する。
　次に、図１３を参照して、本例示的実施形態に係る生体情報取得装置１０及び端末装置３０の作用を説明する。図１３には、生体情報取得装置１０において実行される第１の情報処理を示すフローチャートと、端末装置３０において実行される第２の情報処理を示すフローチャートと、を並べて示している。上述したように、生体情報取得装置１０と、端末装置３０と、の間で行われる処理があるので、分かりやすさのため、各装置間で対応するステップは並べて記載している。
　まず、生体情報取得装置１０において実行される第１の情報処理について説明する。生体情報取得装置１０において、ＣＰＵ２１が第１の情報処理プログラム２７を実行することによって、図１３に示す第１の情報処理が実行される。第１の情報処理は、例えば、ユーザにより入力部２５を介して処理の開始が指示された場合に開始される。
　ステップＳ５０で、第１通信部１６は、無線通信の通信可能範囲に端末装置３０を検出するまで待機する。ステップＳ５０が肯定判定の場合（すなわち端末装置３０を検出した場合）、ステップＳ５１に移行し、第１通信部１６は、端末装置３０に対して無線通信による接続を要求し、装置情報を送信する。その後、ステップＳ５２で、無線通信による接続が許可又は禁止されるまで待機する。
　ステップＳ５２が肯定判定の場合（すなわち端末装置３０との接続が許可された場合）、ステップＳ５３に移行し、第１通信部１６は、端末装置３０との無線通信による接続を確立する。ステップＳ５４で、取得部１２は、センサ２９によって測定したユーザの生体情報を取得する。
　ステップＳ５７で、第１通信部１６は、端末装置３０から生体情報の格納先を示す格納アドレスを受信する。ステップＳ５８で、第１通信部１６は、ステップＳ５４で取得した生体情報を、ステップＳ５７で端末装置３０から受信した格納アドレスが示すＤＢサーバ８に格納する。ステップＳ５９で、第１通信部１６は、端末装置３０との無線通信による接続を解除する。ステップＳ６０で、第１管理部１８は、ステップＳ５３～Ｓ５９で接続を確立していた端末装置３０との接続履歴の消去を行い、本第１の情報処理を終了する。
　一方、ステップＳ５２が否定判定の場合（すなわち端末装置３０との接続が禁止された場合）は、そのまま本第１の情報処理を終了する。
　次に、端末装置３０において実行される第２の情報処理について説明する。端末装置３０において、ＣＰＵ４１が第２の情報処理プログラム４７を実行することによって、図１３に示す第２の情報処理が実行される。第２の情報処理は、生体情報取得装置１０から接続要求を受信する（ステップＳ７１）と開始される。
　ステップＳ７１で、第２通信部３６は、生体情報取得装置１０から、無線通信による接続の要求、及び装置情報を受信する。ステップＳ７２で、第２案内部３４は、生体情報取得装置１０との接続を許可するか否かをユーザに選択させる案内をタッチパネル４４に表示し、接続が許可又は禁止されるまで待機する。
　ステップＳ７２が肯定判定の場合（すなわち生体情報取得装置１０との接続が許可された場合）、ステップＳ７３に移行し、第２通信部３６は、生体情報取得装置１０との無線通信による接続を確立する。ステップＳ７４で、第２管理部３８は、ステップＳ７３で接続を確立した生体情報取得装置１０に関するデータファイルを作成する。ステップＳ７５で、第２管理部３８は、ステップＳ７３で接続を確立した生体情報取得装置１０以外の生体情報取得装置１０に関する他データファイルの作成を禁止する。
　ステップＳ７６で、第２管理部３８は、格納アドレス指定処理（詳細は後述）を実行し、生体情報の格納先を示す格納アドレスを指定する。ステップＳ７７で、第２通信部３６は、生体情報取得装置１０に対して、ステップＳ７６で指定した格納アドレスを無線通信を介して送信する。ステップＳ７９で、第２通信部３６は、生体情報取得装置１０との無線通信による接続を解除する。ステップＳ８０で、第２管理部３８は、ステップＳ７６で指定した格納アドレスを、ステップＳ７４で作成したデータファイルに記録する。ステップＳ８１で、第２管理部３８は、ステップＳ７５から禁止していた他データファイルの作成の禁止を解除し、本第２の情報処理を終了する。
　一方、ステップＳ７２が否定判定の場合（すなわち生体情報取得装置１０との接続が禁止された場合）は、生体情報取得装置１０との接続の確立、データファイルの作成及び格納アドレスの指定等を行うことなく、そのまま本第２の情報処理を終了する。
　図１４を参照して、上記ステップＳ７６の格納アドレス指定処理を説明する。端末装置３０において、ＣＰＵ４１が第２の情報処理プログラム４７を実行することによって、図１４に示す格納アドレス指定処理が実行される。
　ステップＳ９０で、第２管理部３８は、過去に作成されたデータファイル（図７参照）を参照して、現在無線通信による接続が確立されている生体情報取得装置１０に関する装置情報と同一の装置情報が関連付けられたデータファイルがあるか否かを判定する。ステップＳ９０が肯定判定の場合（すなわち現在接続が確立されている生体情報取得装置１０に関する装置情報と同一の装置情報が関連付けられたデータファイルがある場合）、ステップＳ９１に移行する。
　ステップＳ９１で、第２管理部３８は、現在接続が確立されている生体情報取得装置１０に関する装置情報と同一の装置情報が関連付けられたデータファイルに記録された格納アドレスが示すＤＢサーバ８を、ＤＢサーバ８の候補（図１１参照）から除外する。ステップＳ９２で、第２管理部３８は、ＤＢサーバ８の候補が残っているかを判定する。
　ステップＳ９０が否定判定の場合（すなわち現在接続が確立されている生体情報取得装置１０に関する装置情報と同一の装置情報が関連付けられたデータファイルがない場合）、及びステップＳ９２が肯定判定の場合（すなわちＤＢサーバ８の候補が残っている場合）は、ステップＳ９３に移行する。ステップＳ９３で、第２管理部３８は、残っている候補の中からＤＢサーバ８を指定し、本格納アドレス指定処理を終了する。
　一方、ステップＳ９２が否定判定の場合（すなわちＤＢサーバ８の候補が残っていない場合）は、ステップＳ９４に移行する。ステップＳ９４で、第２管理部３８は、受信した装置情報（すなわち現在接続が確立されている生体情報取得装置１０に関する装置情報）との一致度が低い装置情報が関連付けられたデータファイルに記録された格納アドレスが示すＤＢサーバ８を指定し、本格納アドレス指定処理を終了する。
　以上説明したように、本第２例示的実施形態に係る端末装置３０は、過去に作成されたデータファイルに記録された格納アドレスを参照して、複数のＤＢサーバ８に生体情報が分散して格納されるように、格納アドレスを指定する。すなわち、端末装置３０がアクセス可能なＤＢサーバ８が複数ある場合に、分散して生体情報を格納させることができるので、秘匿性をより向上させることができる。
　なお、上記第２例示的実施形態においては、端末装置３０が、生体情報取得装置１０との接続を解除した後に、データファイルに格納アドレスを記録する形態について説明したが、これらの処理は順番を入れ替えてもよい。すなわち、端末装置３０は、生体情報取得装置１０と接続を確立している間にデータファイルに格納アドレスを記録し、記録後に生体情報取得装置１０との接続を解除してもよい。
　また、上記第２例示的実施形態においては、生体情報取得装置１０が、端末装置３０と接続を確立している間に生体情報をＤＢサーバ８に格納し、格納後に端末装置３０との接続を解除する形態について説明したが、これらの処理は順番を入れ替えてもよい。すなわち、生体情報取得装置１０は、端末装置３０から格納アドレスを受信した後、端末装置３０との接続を解除し、その後に生体情報を格納アドレスが示すＤＢサーバ８に格納してもよい。
　上記第１及び第２例示的実施形態において説明したように、格納アドレスは、生体情報取得装置１０と端末装置３０間で共有されればよく、生体情報取得装置１０が設定してもよいし、端末装置３０が設定してもよい。すなわち、本開示の生体情報取得装置１０は、第１のプロセッサを少なくとも備え、第１のプロセッサは、ユーザが所有する端末装置３０との無線通信による接続を確立し、ユーザの生体情報を取得し、生体情報を外部のＤＢサーバ８に格納し、ＤＢサーバ８における生体情報の格納先を示す格納アドレスを、端末装置３０と無線通信を介して共有し、格納アドレスを端末装置３０と共有した後に、端末装置３０との無線通信による接続を解除する。なお、これらの処理の順番は、適宜入れ替えてもよい。
　また、上記各例示的実施形態において、例えば、取得部１２、第１案内部１４、第１通信部１６及び第１管理部１８、並びに第２案内部３４、第２通信部３６及び第２管理部３８といった各種の処理を実行する処理部（processing unit）のハードウェア的な構造としては、次に示す各種のプロセッサ（processor）を用いることができる。上記各種のプロセッサには、前述したように、ソフトウェア（プログラム）を実行して各種の処理部として機能する汎用的なプロセッサであるＣＰＵに加えて、ＦＰＧＡ（Field Programmable Gate Array）等の製造後に回路構成を変更可能なプロセッサであるプログラマブルロジックデバイス（Programmable Logic Device：PLD）、ＡＳＩＣ（Application Specific Integrated Circuit）等の特定の処理を実行させるために専用に設計された回路構成を有するプロセッサである専用電気回路等が含まれる。
　１つの処理部は、これらの各種のプロセッサのうちの１つで構成されてもよいし、同種又は異種の２つ以上のプロセッサの組み合わせ（例えば、複数のＦＰＧＡの組み合わせや、ＣＰＵとＦＰＧＡとの組み合わせ）で構成されてもよい。また、複数の処理部を１つのプロセッサで構成してもよい。
　複数の処理部を１つのプロセッサで構成する例としては、第１に、クライアント及びサーバ等のコンピュータに代表されるように、１つ以上のＣＰＵとソフトウェアの組み合わせで１つのプロセッサを構成し、このプロセッサが複数の処理部として機能する形態がある。第２に、システムオンチップ（System on Chip：SoC）等に代表されるように、複数の処理部を含むシステム全体の機能を１つのＩＣ（Integrated Circuit）チップで実現するプロセッサを使用する形態がある。このように、各種の処理部は、ハードウェア的な構造として、上記各種のプロセッサの１つ以上を用いて構成される。
　更に、これらの各種のプロセッサのハードウェア的な構造としては、より具体的には、半導体素子などの回路素子を組み合わせた電気回路（circuitry）を用いることができる。
　また、上記各例示的実施形態では、第１の情報処理プログラム２７が記憶部２２に予め記憶（インストール）されている態様を説明したが、これに限定されない。第１の情報処理プログラム２７は、ＣＤ－ＲＯＭ（Compact Disc Read Only Memory）、ＤＶＤ－ＲＯＭ（Digital Versatile Disc Read Only Memory）、及びＵＳＢ（Universal Serial Bus）メモリ等の記録媒体に記録された形態で提供されてもよい。また、第１の情報処理プログラム２７は、ネットワークを介して外部装置からダウンロードされる形態としてもよい。さらに、本開示の技術は、情報処理プログラムに加えて、情報処理プログラムを非一時的に記憶する記憶媒体にもおよぶ。
　同様に、上記各例示的実施形態では、第２の情報処理プログラム４７が記憶部４２に予め記憶（インストール）されている態様を説明したが、これに限定されない。第２の情報処理プログラム４７は、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、及びＵＳＢメモリ等の記録媒体に記録された形態で提供されてもよい。また、第２の情報処理プログラム４７は、ネットワークを介して外部装置からダウンロードされる形態としてもよい。さらに、本開示の技術は、情報処理プログラムに加えて、情報処理プログラムを非一時的に記憶する記憶媒体にもおよぶ。
　本開示の技術は、上記各例示的実施形態例を適宜組み合わせることも可能である。以上に示した記載内容及び図示内容は、本開示の技術に係る部分についての詳細な説明であり、本開示の技術の一例に過ぎない。例えば、上記の構成、機能、作用及び効果に関する説明は、本開示の技術に係る部分の構成、機能、作用及び効果の一例に関する説明である。よって、本開示の技術の主旨を逸脱しない範囲内において、以上に示した記載内容及び図示内容に対して、不要な部分を削除したり、新たな要素を追加したり、置き換えたりしてもよいことはいうまでもない。
　２０２１年２月２６日に出願された日本国特許出願２０２１－０３０７８２号の開示は、その全体が参照により本明細書に取り込まれる。本明細書に記載された全ての文献、特許出願及び技術規格は、個々の文献、特許出願及び技術規格が参照により取り込まれることが具体的かつ個々に記された場合と同程度に、本明細書中に参照により取り込まれる。

Claims (20)

  1. 　第１のプロセッサを少なくとも備え、
    　前記第１のプロセッサは、
    　ユーザが所有する端末装置との無線通信による接続を確立し、
    　前記ユーザの生体情報を取得し、
    　前記生体情報を外部のデータベースサーバに格納し、
    　前記データベースサーバにおける前記生体情報の格納先を示す格納アドレスを、前記端末装置と前記無線通信を介して共有し、
    　前記格納アドレスを前記端末装置と共有した後に、前記端末装置との前記無線通信による接続を解除する
    　生体情報取得装置。
  2. 　前記第１のプロセッサは、
    　前記格納アドレスを前記端末装置と共有した後に、前記端末装置との接続履歴を消去する
    　請求項１に記載の生体情報取得装置。
  3. 　前記第１のプロセッサは、
    　前記生体情報を前記データベースサーバに格納する前に、前記端末装置から前記格納アドレスの指定を受け、
    　前記端末装置によって指定された前記格納アドレスに従って、前記生体情報を前記データベースサーバに格納する
    　請求項１又は請求項２に記載の生体情報取得装置。
  4. 　前記第１のプロセッサは、
    　前記生体情報を、予め定められた方式で暗号化し、
    　暗号化した前記生体情報を前記データベースサーバに格納する
    　請求項１から請求項３の何れか１項に記載の生体情報取得装置。
  5. 　前記第１のプロセッサは、
    　前記端末装置から公開鍵を受信し、
    　前記公開鍵を用いて暗号化した前記生体情報を、前記データベースサーバに格納する
    　請求項４に記載の生体情報取得装置。
  6. 　前記第１のプロセッサは、
    　前記端末装置との前記無線通信による接続が許可された場合に、前記端末装置との前記無線通信による接続を確立する
    　請求項１から請求項５の何れか１項に記載の生体情報取得装置。
  7. 　前記第１のプロセッサは、
    　前記端末装置が前記無線通信の通信可能範囲にある場合に、前記端末装置との前記無線通信による接続を確立する
    　請求項１から請求項５の何れか１項に記載の生体情報取得装置。
  8. 　前記第１のプロセッサは、
    　前記端末装置との前記無線通信による接続が予め許可されており、かつ前記端末装置が前記無線通信の通信可能範囲にある場合に、前記端末装置との前記無線通信による接続を確立する
    　請求項１から請求項５の何れか１項に記載の生体情報取得装置。
  9. 　前記端末装置において、前記無線通信による接続許可対象の生体情報取得装置が、生体情報取得装置の識別情報、生体情報取得装置が取得する前記生体情報の種類、及び生体情報取得装置の設置場所の少なくとも１つに応じて予め設定され、
    　前記第１のプロセッサは、
    　前記端末装置において予め設定された接続許可対象に自装置が含まれ、かつ前記端末装置が前記無線通信の通信可能範囲にある場合に、前記端末装置との前記無線通信による接続を確立する
    　請求項８に記載の生体情報取得装置。
  10. 　不特定多数のユーザが利用可能である
    　請求項１から請求項９の何れか１項に記載の生体情報取得装置。
  11. 　前記生体情報は、体温、心拍、心電、筋電、血圧、体重、体脂肪率、筋肉量、骨密度、血糖値、尿糖、尿蛋白及び尿潜血の少なくとも１つを示す
    　請求項１から請求項１０の何れか１項に記載の生体情報取得装置。
  12. 　前記無線通信は、Ｂｌｕｅｔｏｏｔｈ、ＢＬＥビーコン及びＲＦＩＤの少なくとも１つを用いた通信方式である
    　請求項１から請求項１１の何れか１項に記載の生体情報取得装置。
  13. 　請求項１から請求項１２の何れか１項に記載の生体情報取得装置と、
    　第２のプロセッサを備えた前記端末装置と、
    　を備えた生体情報取得システム。
  14. 　前記第２のプロセッサは、
    　前記生体情報取得装置と共有した前記格納アドレスと、当該生体情報取得装置に関する情報と、を関連付けて記録するデータファイルを作成する
    　請求項１３に記載の生体情報取得システム。
  15. 　前記第２のプロセッサは、
    　前記生体情報取得装置との前記無線通信による接続が確立された場合、当該生体情報取得装置に関する前記データファイルを作成し、
    　当該データファイルに前記生体情報取得装置と共有した前記格納アドレスを記録するまで、他の生体情報取得装置に関する前記データファイルの作成を禁止する
    　請求項１４に記載の生体情報取得システム。
  16. 　前記第２のプロセッサは、
    　過去に作成された前記データファイルに記録された前記格納アドレスを参照して、複数のデータベースサーバに前記生体情報が分散して格納されるように、前記格納アドレスを指定し、
    　前記第１のプロセッサは、
    　前記第２のプロセッサによって指定された前記格納アドレスに従って、前記生体情報を前記データベースサーバに格納する
    　請求項１４又は請求項１５に記載の生体情報取得システム。
  17. 　前記データファイルには、前記生体情報取得装置と共有した前記格納アドレスと、当該生体情報取得装置の識別情報、当該生体情報取得装置が取得した前記生体情報の種類、及び当該生体情報取得装置の設置場所の少なくとも１つを示す情報と、が関連付けて記録され、
    　前記第２のプロセッサは、
    　過去に作成された前記データファイルを参照して、現在前記無線通信による接続が確立されている前記生体情報取得装置に関する前記情報と同一の情報が関連付けられた前記格納アドレスが示すデータベースサーバとは異なるデータベースサーバを、前記生体情報の格納先とするように、前記格納アドレスを指定する
    　請求項１６に記載の生体情報取得システム。
  18. 　前記第２のプロセッサは、
    　前記生体情報取得装置との前記無線通信による接続が確立された場合、当該生体情報取得装置との前記無線通信による接続が解除されるまで、他の生体情報取得装置との前記無線通信による接続を禁止する
    　請求項１３から請求項１７の何れか１項に記載の生体情報取得システム。
  19. 　ユーザが所有する端末装置との無線通信による接続を確立し、
    　前記ユーザの生体情報を取得し、
    　前記生体情報を外部のデータベースサーバに格納し、
    　前記データベースサーバにおける前記生体情報の格納先を示す格納アドレスを、前記端末装置と前記無線通信を介して共有し、
    　前記格納アドレスを前記端末装置と共有した後に、前記端末装置との前記無線通信による接続を解除する
    　処理をコンピュータが実行する生体情報取得方法。
  20. 　ユーザが所有する端末装置との無線通信による接続を確立し、
    　前記ユーザの生体情報を取得し、
    　前記生体情報を外部のデータベースサーバに格納し、
    　前記データベースサーバにおける前記生体情報の格納先を示す格納アドレスを、前記端末装置と前記無線通信を介して共有し、
    　前記格納アドレスを前記端末装置と共有した後に、前記端末装置との前記無線通信による接続を解除する
    　処理をコンピュータに実行させるための生体情報取得プログラム。
PCT/JP2022/007995 2021-02-26 2022-02-25 生体情報取得装置、生体情報取得システム、生体情報取得方法及び生体情報取得プログラム Ceased WO2022181784A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2023502549A JPWO2022181784A1 (ja) 2021-02-26 2022-02-25
US18/451,843 US12433494B2 (en) 2021-02-26 2023-08-18 Biological information acquisition device, biological information acquisition system, biological information acquisition method, and biological information acquisition program

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2021030782 2021-02-26
JP2021-030782 2021-02-26

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US18/451,843 Continuation US12433494B2 (en) 2021-02-26 2023-08-18 Biological information acquisition device, biological information acquisition system, biological information acquisition method, and biological information acquisition program

Publications (1)

Publication Number Publication Date
WO2022181784A1 true WO2022181784A1 (ja) 2022-09-01

Family

ID=83049230

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2022/007995 Ceased WO2022181784A1 (ja) 2021-02-26 2022-02-25 生体情報取得装置、生体情報取得システム、生体情報取得方法及び生体情報取得プログラム

Country Status (3)

Country Link
US (1) US12433494B2 (ja)
JP (1) JPWO2022181784A1 (ja)
WO (1) WO2022181784A1 (ja)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015046130A1 (ja) * 2013-09-25 2015-04-02 テルモ株式会社 生体情報管理システム及び生体情報管理方法
JP2016031588A (ja) * 2014-07-28 2016-03-07 ソニー株式会社 情報処理装置、情報処理方法およびプログラム

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100544668C (zh) 2004-04-28 2009-09-30 爱科来株式会社 数据处理装置、测量装置和数据收集方法
CN105122771B (zh) * 2012-11-28 2019-04-12 博能电子公司 用于在蓝牙设备中提供服务的方法和装置
US11382510B2 (en) * 2019-02-13 2022-07-12 Sports Data Labs, Inc. Biological data tracking system and method

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015046130A1 (ja) * 2013-09-25 2015-04-02 テルモ株式会社 生体情報管理システム及び生体情報管理方法
JP2016031588A (ja) * 2014-07-28 2016-03-07 ソニー株式会社 情報処理装置、情報処理方法およびプログラム

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
OKUDA MASAKI, HAZAMA SEIYA, KAJI KATSUHIKO, NAITO KAT-SUHIRO, MIZUNO TADANORI, CHUJO NAOYA, AICHI :: "Development of Helth Promotion System Using Smart- phone and Fitness Equipment", THE 81ST NATIONAL CONVENTION OF THE IPSJ (2019). PROCEEDINGS OF THE NATIONAL CONVENTIONS, vol. 1, 28 February 2019 (2019-02-28), pages 4 - 4-656, XP055961773 *
らいら, 国内ではAnytime Fitness恵比寿店からスタート 「GymKit」対応マシンが日本上陸! non-official translation (Raira. Launched at Anytime Fitness, Ebisu in Japan. GymKit-compatible machines hit Japan!) らいら, 国内ではAnytime Fitness恵比寿店からスタート 「GymKit」対応マシンが日本上陸! non-official translation (Raira. Launched at Anytime Fitness, Ebisu in Japan. GymKit-compatible machines hit Japan!) *

Also Published As

Publication number Publication date
US20230395219A1 (en) 2023-12-07
JPWO2022181784A1 (ja) 2022-09-01
US12433494B2 (en) 2025-10-07

Similar Documents

Publication Publication Date Title
US11327906B2 (en) Storage device having a wireless communication function
JP6771534B2 (ja) 複数のブロックチェーンに基づいたデータ共有方法
US10469462B2 (en) Apparatus and method for managing virtual subscriber indentity module
KR101200814B1 (ko) 근거리 무선 통신 기반의 개인 건강 기록 관리 방법 및 시스템
KR101763827B1 (ko) 블록체인 기반 의료데이터전송시스템, 방법 및 프로그램
US10380376B2 (en) System and method for protecting and controlling access to analytical results of a diagnostic test assay
JP6625807B2 (ja) 会議室予約システム、会議室予約方法および会議室予約プログラム
US20180053200A1 (en) Incentivizing sharing of wearable technology sensor data
US20170303119A1 (en) Information processing system, method of obtaining monitor information, and sensor device
EP3252989B1 (en) Information processing apparatus, control method, and program
US20230061868A1 (en) Control method, communication terminal, non-transitory computer-readable recording medium, and information providing method
CN115065488B (zh) 一种授权认证系统
US11283884B2 (en) Methods for the sharing of location data between a source device of a user and a third party's destination device, corresponding server, source device of a user, third party's destination device, and computer program
WO2022181784A1 (ja) 生体情報取得装置、生体情報取得システム、生体情報取得方法及び生体情報取得プログラム
JP2009111975A (ja) 管理装置用カード、計測装置、ヘルスケアシステム、及び生体データの通信方法
KR20220144671A (ko) 허가형 블록체인에 기반하여 암 검진 데이터를 공유하기 위한 방법 및 장치
JP2019053493A (ja) クレジットカード、使用可能化方法、およびプログラム
US8572216B2 (en) Social network building
EP2753107A1 (en) Method and System for Processing a Data Transfer Related to a Data-Storing Card
Moudgil et al. Cloud-based secure smartcard healthcare monitoring and tracking system
WO2022181783A1 (ja) 生体情報取得装置、生体情報取得システム、生体情報取得方法及び生体情報取得プログラム
JP2010286980A (ja) 情報処理装置、情報処理システム及びプログラム
JP7099811B2 (ja) クレジットカード、端末装置、使用制限方法、情報処理方法、およびプログラム
AU2015101271A4 (en) A hotel management system adapted for interfacing with authorised mobile communication devices
JP6403534B2 (ja) 情報処理装置、端末装置及びプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22759818

Country of ref document: EP

Kind code of ref document: A1

DPE1 Request for preliminary examination filed after expiration of 19th month from priority date (pct application filed from 20040101)
WWE Wipo information: entry into national phase

Ref document number: 2023502549

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 22759818

Country of ref document: EP

Kind code of ref document: A1