WO2024062678A1 - 測定装置、情報端末、及び情報端末の作動プログラム - Google Patents

Abstract

情報端末と測定装置のペアリングを容易且つ安全に行うことのできる測定装置、情報端末、及び情報端末の作動プログラムを提供する。　近距離無線通信による血圧計（１０）とスマートフォン（２０）との通信接続を確立し、その状態において、血圧計（１０）に含まれるセンサ部（１６）を作動させるための特定の操作を示す操作情報をスマートフォン（２０）から血圧計（１０）に送信し、且つ、その特定の操作を指示する情報をスマートフォン（２０）の表示部（２５）に表示し、スマートフォン（２０）から血圧計（１０）への上記操作情報の送信後、所定時間内に、上記特定の操作がなされた場合に、血圧計（１０）とスマートフォン（２０）の間で暗号化情報を共有する。

Description

測定装置、情報端末、及び情報端末の作動プログラム

　本発明は、測定装置、情報端末、及び情報端末の作動プログラムに関する。

　本明細書に記載する測定装置は、体重、体組成、血圧、脈拍、心拍、体温、血糖、又は血中酸素飽和度等の生体情報を測定する生体情報測定装置と、歩数、歩行距離、又は消費カロリー等の活動量を測定する活動量測定装置と、を含む。測定装置には、測定対象量を測定するための測定用センサが含まれる。測定用センサの測定対象量には、測定装置に応じて、体重、体脂肪率、血圧値、脈拍数、心拍数、体温、血糖値、又は血中酸素飽和度等の生体情報や、歩数、走行距離、又は消費カロリー等の活動量が含まれる。こういった測定装置の測定結果を、スマートフォン、タブレット端末、ノートパソコン、及びデスクトップパソコン等の情報端末で記録及び分析することが行われている。

　このような測定結果の記録及び分析を行う場合には、測定結果を、情報端末に都度ユーザが入力するのではなく、測定装置と情報端末とを通信可能に接続し、情報端末が自動的に測定結果を取得できるようになっていることが望ましい。具体的には、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線通信によって、測定装置からの測定結果を情報端末が受信する方法等が考えられる。

　特許文献１には、計測機器と情報端末のペアリング方法が記載されている。このペアリング方法は、計測機器において所定の計測対象量を求める測定ステップと、前記計測対象量を前記計測機器において表示する第１表示ステップと、前記計測機器を識別する識別情報及び前記計測対象量を含む、計測情報を、前記計測機器から送信する送信ステップと、前記計測情報を情報端末で受信する受信ステップと、受信した前記計測情報に含まれる前記計測対象量の値を前記情報端末において表示する第２表示ステップと、前記計測機器において表示された前記計測対象量の値と、前記情報端末において表示された前記計測対象量の値とが合致しているか否かについての入力を受け付ける入力ステップと、前記入力ステップにおいて、前記計測機器に表示された前記計測対象量の値と前記情報端末に表示された前記計測対象量の値とが合致している旨の入力があった場合に、当該計測対象量の値を含む前記計測情報を送信した前記計測機器の前記識別情報を前記情報端末に記憶する記憶ステップと、を有する。

　特許文献２には、情報処理装置からの受信電波の電波強度を測定する、入出力インタフェースを有しない無線通信装置であって、前記無線通信装置で測定される前記受信電波の電波強度に変化を生じさせる第１の動作及び前記無線通信装置で測定される前記受信電波の電波強度に変化を生じさせない第２の動作のうちのいずれかを行うよう依頼するメッセージを前記無線通信装置のユーザに提示するよう前記情報処理装置に要求する要求部と、前記要求部が前記メッセージの提示を前記情報処理装置に要求してから任意の制限時間の間に前記受信電波の電波強度に変化が生じているか否かを検出し、前記制限時間の間に前記受信電波の電波強度に変化が生じている場合に論理値のうちの一方の値を選択し、前記制限時間の間に前記受信電波の電波強度に変化が生じていない場合に前記論理値のうちの他方の値を選択する選択部とを有する無線通信装置が記載されている。

日本国特開２０２０－０９８４６７号公報 国際公開第２０１７－１８７５６７号

　測定装置と情報端末との間でセキュアな近距離無線通信を行うためには、測定装置と情報端末とをペアリングする処理が必要である。ペアリングは、近距離無線通信に用いる暗号化の情報を測定装置と情報端末の間で交換し、互いにその情報を登録する処理を言う。このペアリングのために特別な操作が必要になると、機器の操作が苦手なユーザにとっては、ペアリングを完了させることができず、測定装置の測定結果の管理を情報端末によって行うことができない。また、測定装置と情報端末との通信が確立され、情報端末の簡単な操作（例えばペアリングを許可する操作等）だけでペアリングが完了してしまうと、ユーザとは無関係の情報端末と測定装置との間でペアリングが可能になってしまい、安全性に懸念が生じる。

　本発明の目的は、情報端末と測定装置のペアリングを容易且つ安全に行うことのできる測定装置、情報端末、及び情報端末の作動プログラムを提供することにある。

　上記課題は以下の構成によって解決可能である。なお、括弧内には、以降の実施形態において対応する構成要素等を示しているが、これに限定されるものではない。

（１）
　近距離無線通信部（通信部１２）とプロセッサ（プロセッサ１１）と測定用センサ（センサ部１６）を有する測定装置（血圧計１０）であって、
　前記プロセッサは、
　　情報端末（スマートフォン２０）と近距離無線通信による通信接続が確立している状態において、前記測定用センサを作動させるための特定の操作を示す操作情報を前記情報端末から受信し、
　　前記操作情報の受信後、所定時間（上限時間）内に、前記特定の操作がなされたと判定した場合に、近距離無線通信で暗号通信を行うための暗号化情報を当該情報端末と共有する、測定装置。

　（１）のように構成すると、ユーザは、測定装置と情報端末との接続を確立させ、その状態で、例えば情報端末から出力される操作情報にしたがって測定装置を通常の使用目的に沿って操作するだけで、ペアリングを完了させることができる。したがって、機器の操作が苦手なユーザであっても、迷うことなくペアリングを完了させることができ、測定装置と情報端末との連携を開始することができる。また、所定時間内に特定の操作を行わない限りは、ペアリングが完了しないため、意図しない情報端末との間でペアリングが完了してしまうのを防ぐことができる。

（２）
　（１）に記載の測定装置であって、
　前記測定装置は、生体情報又は活動量を測定するものであり、
　前記特定の操作は、生体情報を測定する操作又は前記測定装置を移動させる操作を含む、測定装置。

　（２）のように構成すると、生体情報の測定を開始する又は測定装置を移動させるだけでペアリングを完了させることができ、機器の操作が苦手なユーザであっても、迷うことなくペアリングを完了させることができる。

（３）
　（１）又は（２）に記載の測定装置であって、
　前記プロセッサは、前記操作情報を複数のタイミングのそれぞれで前記情報端末から受信し、それぞれの前記操作情報の受信後、所定時間内に、前記特定の操作がなされたと判定した場合に、前記暗号化情報を当該情報端末と共有する、測定装置。

　（３）のように構成すると、特定の操作が複数回実行された場合にペアリングを完了することができる。ペアリングを完了させるために必要な操作の回数が増えることで、意図しない情報端末との間でペアリングが完了してしまうのを強固に防ぐことができる。

（４）
　（３）に記載の測定装置であって、
　前記複数のタイミングで受信される複数の前記操作情報は、前記特定の操作として第１操作を示すものと、前記特定の操作として前記第１操作とは異なる第２操作を示すものとを含む、測定装置。

　（４）のように構成すると、複数種類の操作が実行された場合にペアリングを完了することができる。ペアリングを完了させるための操作の種類が増えることで、意図しない情報端末との間でペアリングが完了してしまうのを強固に防ぐことができる。

（５）
　（４）に記載の測定装置であって、
　前記測定装置は、活動量を測定するものであり、
　前記第１操作は、前記測定装置を移動させる操作であり、
　前記第２操作は、前記測定装置を静止させる操作である、測定装置。

　（５）のように構成すると、測定装置の移動と静止を行うことでペアリングを完了することができる。ペアリングを完了させるための操作の種類が増えることで、意図しない情報端末との間でペアリングが完了してしまうのを強固に防ぐことができる。

（６）
　近距離無線通信部（通信部２２）とプロセッサ（プロセッサ２１）を有する情報端末（スマートフォン２０）であって、
　前記プロセッサは、
　　測定装置（血圧計１０）と近距離無線通信による通信接続が確立している状態において、前記測定装置に含まれる測定用センサ（センサ部１６）を作動させるための特定の操作を示す操作情報を前記測定装置に送信し、且つ、前記特定の操作を指示する情報を出力し、
　　前記操作情報の送信後、所定時間（上限時間）内に、前記特定の操作がなされたと判定した場合に、近距離無線通信で暗号通信を行うための暗号化情報を当該測定装置と共有する、情報端末。

（７）
　近距離無線通信部（通信部２２）を有する情報端末（スマートフォン２０）の作動プログラムであって、
　測定装置（血圧計１０）と近距離無線通信による通信接続が確立している状態において、前記測定装置に含まれる測定用センサ（センサ部１６）を作動させるための特定の操作を示す操作情報を前記測定装置に送信し、且つ、前記特定の操作を指示する情報を出力し、
　前記操作情報の送信後、所定時間（上限時間）内に、前記特定の操作がなされたと判定した場合に、近距離無線通信で暗号通信を行うための暗号化情報を当該測定装置と共有する、ステップをプロセッサ（プロセッサ２１）に実行させる情報端末の作動プログラム。

　本発明によれば、情報端末と測定装置のペアリングを容易且つ安全に行うことができる。

管理システム１００の概略構成を示す模式図である。 血圧計１０とスマートフォン２０のペアリングが成功する際の処理の手順を示すシーケンスチャートである。 血圧計１０とスマートフォン２０とのペアリングが失敗する際の処理の手順を示すシーケンスチャートである。 活動量計とスマートフォン２０のペアリングが成功する際の処理の手順を示すシーケンスチャートである。

（本形態の測定装置及び情報端末の概要）
　本形態における測定装置と情報端末は、近距離無線通信によって通信可能である。この近距離無線通信による情報端末と測定装置との通信接続が確立している状態において、情報端末は、測定装置に含まれるセンサを作動させるための特定の操作（例えば、測定対象量を測定するための操作）を示す操作情報を測定装置に送信し、且つ、その特定の操作を指示する情報を音声や表示等により出力する。この出力された情報にしたがって、ユーザが、測定装置に対して上記特定の操作を行うと、測定装置と情報端末は、近距離無線通信で暗号通信を行うための暗号化情報を共有し、ペアリングを完了する。ユーザは、測定装置と情報端末との通信接続を確立させる作業（例えば測定装置に設けられた通信ボタンを押圧する等の作業）と、測定装置に対する特定の操作とを実行するだけで、測定装置と情報端末とのペアリングを完了させることができる。これにより、測定装置と情報端末とのペアリングを容易に行うことができる。

　以下、本形態の測定装置及び情報端末を含む管理システム１００の構成例について説明する。

　（システム構成）
　図１は、管理システム１００の概略構成を示す模式図である。管理システム１００は、測定装置の一例である血圧計１０と、情報端末の一例であるスマートフォン２０と、を備え、血圧計１０の測定データやプログラム等をスマートフォン２０で管理するためのシステムである。血圧計１０とスマートフォン２０は近距離無線通信によって通信可能な構成となっている。近距離無線通信の方式は特に限定されないが、例えば、Ｗｉ－Ｆｉ、ＡＮＴ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、又は赤外線通信等の方法を採用することができる。以下では、近距離無線通信の方式をＢｌｕｅｔｏｏｔｈ（登録商標）として説明する。血圧計１０とスマートフォン２０を共に所有する所有者のことを以下ではユーザと記載する。

　（測定装置）
　血圧計１０は、プロセッサ１１と、通信部１２と、記憶部１３と、操作部１４と、表示部１５と、センサ部１６と、を備える。

　センサ部１６は、血圧計１０のカフ部分に配置される圧力センサを測定用センサとして備えており、この圧力センサにより、適正なカフ圧下でユーザの血管から脈波を検出する。血圧計１０では、センサ部１６が検出する脈波に基づいて、最高血圧と最低血圧と脈拍を含む血圧情報を算出可能である。

　通信部１２は、近距離無線通信を行うための通信インタフェースであり、通信用アンテナと各種回路とを含む。

　記憶部１３は、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）等のワークメモリの他、例えばフラッシュメモリ等の非一時的な記憶媒体を含んで構成される。この記憶媒体には、測定された血圧情報等の各種の情報が記憶される。

　操作部１４は、ユーザからの入力を受け付けるボタン又はタッチパネル等の入力手段であり、ユーザから、電源のＯＮ／ＯＦＦ、血圧情報の測定の開始、及び項目の選択等の各種操作を受け付ける。操作部１４には、血圧情報の測定開始を指示するための測定開始ボタン１４Ａと、通信部１２を作動させる（近距離無線通信を有効とする）ための通信ボタン１４Ｂと、が含まれる。測定開始ボタン１４Ａと通信ボタン１４Ｂは、ハードウエアのボタンであってもよいし、タッチパネルが搭載された表示部１５に表示されるソフトウエアのボタンであってもよい。

　表示部１５は、例えば有機ＥＬ（ｅｌｅｃｔｒｏ－ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ又は液晶ディスプレイ等によって構成され、測定された血圧情報等を表示する。

　プロセッサ１１は、血圧計１０の各部を統括制御する。プロセッサ１１は、ソフトウエア（プログラム）を実行して各種機能を果たす汎用的なプロセッサであるＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｇａｔｅ　Ａｒｒａｙ）等の製造後に回路構成を変更可能なプロセッサであるプログラマブルロジックデバイス（Ｐｒｏｇｒａｍｍａｂｌｅ　Ｌｏｇｉｃ　Ｄｅｖｉｃｅ：ＰＬＤ）、又は、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ　Ｓｐｅｃｉｆｉｃ　Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）等の特定の処理を実行させるために専用に設計された回路構成を有するプロセッサである専用電気回路等である。プロセッサ１１は、１つのプロセッサで構成されてもよいし、同種または異種の２つ以上のプロセッサの組み合せ（例えば、複数のＦＰＧＡや、ＣＰＵとＦＰＧＡの組み合わせ）で構成されてもよい。例えば、プロセッサ１１は、通信部１２を用いた通信を制御するプロセッサと、この通信を除く各種の制御を行うプロセッサとを含む構成であってもよい。プロセッサ１１のハードウエア的な構造は、より具体的には、半導体素子等の回路素子を組み合わせた電気回路（ｃｉｒｃｕｉｔｒｙ）である。

　プロセッサ１１は、操作部１４に含まれる測定開始ボタン１４Ａの押圧を検出すると、測定開始の指示を受け付け、カフを加圧し、適切なカフ圧下で、センサ部１６が検出した脈波に基づいて血圧情報を算出する。そして、プロセッサ１１は、算出した血圧情報を表示部１５に表示させる。プロセッサ１１は、操作部１４を介して行われたユーザの操作に応じた処理を実行するように、血圧計１０の各構成要素を制御する。

　プロセッサ１１は、操作部１４に含まれる通信ボタン１４Ｂの押圧を検出すると、通信部１２を起動させる。通信部１２の起動に必要な通信ボタン１４Ｂの押圧操作は、機器の操作が苦手なユーザでもそれを行うことができるように、単純な操作であることが好ましい。具体的には、通信ボタン１４Ｂを所定時間にわたって押圧し続ける（いわゆる長押し操作を行う）のではなく、通信ボタン１４Ｂを短時間で１度押圧する（いわゆる短押し操作を行う）だけで、通信部１２が起動するように構成することが好ましい。

　図１では、測定装置の一例として血圧計１０を例示しているが、血圧計１０は、体重計、体組成計、脈拍計、心拍計、体温計、血糖計、パルスオキシメータ、又は活動量計等に置換可能である。これらのいずれの測定装置においても、センサ部１６には、測定対象の物理量を測定するための各種の測定用センサ（圧力センサ、脈波センサ、血糖センサ、光電センサ、温度センサ、又は加速度センサ等）が含まれる。測定装置が生体情報測定装置である場合には、プロセッサ１１は、操作部１４に含まれる測定開始ボタン１４Ａの押圧を検出すると、センサ部１６に含まれる測定用センサ（圧力センサ、脈波センサ、血糖センサ、光電センサ、又は温度センサ等）を作動させて、生体情報を測定する。測定装置が活動量測定装置である場合には、活動量測定装置が移動された場合に、センサ部１６に含まれる測定用センサ（加速度センサ又は角速度センサ等）から、その移動に応じた情報の出力がなされる。

　生体情報測定装置においては、測定開始ボタン１４Ａを押圧する操作（換言すると、生体情報を測定するための操作）が、その生体情報測定装置に含まれる測定用センサを作動させるための特定の操作を構成する。活動量測定装置においては、その活動量測定装置を移動させる操作が、その活動量測定装置に含まれる測定用センサを作動させるための特定の操作を構成する。測定用センサを作動させるとは、その測定用センサが測定を開始していない状態であれば、測定を開始させることを言い、測定用センサが測定を行っている状態であれば、その出力を変化させることを言う。

　（情報端末）
　スマートフォン２０は、プロセッサ２１と、通信部２２と、記憶部２３と、操作部２４と、表示部２５と、を備える。

　通信部２２は、近距離無線通信を行うための通信インタフェースであり、通信用アンテナと各種回路とを含む。

　記憶部２３は、ＲＡＭ等のワークメモリの他、例えばフラッシュメモリ等の非一時的な記憶媒体を含んで構成される。この記憶媒体には、アプリケーションプログラム（情報端末の作動プログラム）を含む各種の情報が記憶される。

　操作部２４は、ユーザからの入力を受け付けるボタン又はタッチパネル等の入力手段であり、ユーザからの各種操作を受け付ける。

　表示部２５は、例えば有機ＥＬディスプレイ又は液晶ディスプレイ等によって構成される。

　プロセッサ２１は、スマートフォン２０の各部を統括制御する。プロセッサ２１は、プロセッサ１１と同様に、１つ又は複数のプロセッサで構成される。プロセッサ２１は、記憶部２３に記憶された各種プログラムを実行することにより、これらプログラムに応じた機能を発揮する。

　（血圧計とスマートフォンのペアリング方法）
　次に、血圧計１０とスマートフォン２０のペアリング方法について説明する。図２は、血圧計１０とスマートフォン２０のペアリングが成功する際の処理の手順を示すシーケンスチャートである。図２の右端には、スマートフォン２０の表示部２５に表示されるメッセージの例が示されている。スマートフォン２０の記憶部２３には、血圧情報を管理するための管理アプリが事前にインストールされて記憶されているものとする。

　ユーザは、スマートフォン２０を操作して管理アプリを起動する。管理アプリが起動すると、スマートフォン２０のプロセッサ２１は、機器登録画面を表示部２５に表示させる（ステップＳ１１）。また、プロセッサ２１は、通信部２２によるスキャンを開始させる（ステップＳ１２）。スキャンとは、通信部２２が受信状態になり、周りにいる機器の情報を取得することを言う。

　ステップＳ１１で表示される機器登録画面には、図２に示したように、例えば「血圧計の通信ボタンを押してください」といったメッセージが含まれる。ユーザは、このメッセージを確認すると、スマートフォン２０とペアリングさせたい血圧計１０を用意し、血圧計１０の電源をＯＮしたうえで、血圧計１０の操作部１４に含まれる通信ボタン１４Ｂを押圧する。

　血圧計１０のプロセッサ１１は、通信ボタン１４Ｂの押圧を検出する（ステップＳ１）と、通信部１２を起動して、通信部１２によるアドバタイズを開始させる（ステップＳ２）。アドバタイズとは、アドバタイズチャネルでパケットを定期的に送信することを言う。

　スマートフォン２０のプロセッサ２１は、血圧計１０からアドバタイズチャネルで送信されてきたパケットを取得すると、通信部２２を介して血圧計１０に対する接続要求を行う（ステップＳ１３）。血圧計１０のプロセッサ１１が、通信部１２を介してこの接続要求に応答すると、血圧計１０とスマートフォン２０との間で近距離無線通信による通信接続が確立される。

　スマートフォン２０のプロセッサ２１は、血圧計１０との通信接続が確立されると、血圧計１０の特定の操作（血圧情報の測定操作、換言すると、測定開始ボタン１４Ａの押圧）を示す操作情報を、通信部２２を介して血圧計１０に送信する（ステップＳ１４）。この操作情報は、特定の操作の実行を、ペアリングを開始するための認証の条件として指定する情報であり、具体的には、特定の操作の内容と、その特定の操作の実行がなされるまでの待機時間の上限時間（以下では、一例として５分とする）とを含む。また、スマートフォン２０のプロセッサ２１は、この操作情報に含まれる特定の操作を指示する情報（例えば、特定の操作の実行を指示するメッセージ）を表示部２５に表示させる（ステップＳ１５）。このメッセージは表示部２５に表示させるのではなく、例えばスピーカから音声で出力させてもよい。ステップＳ１５では、例えば、「今から５分（＝上限時間）以内に血圧測定を開始してください」といったメッセージが表示部２５に表示される。なお、ステップＳ１４とステップＳ１５の実行順序は逆であってもよいし、ステップＳ１４とステップＳ１５が並行して行われてもよい。

　血圧計１０のプロセッサ１１は、ステップＳ１４の処理によってスマートフォン２０から送信された操作情報を通信部１２にて受信すると、その操作情報に含まれる上限時間（５分間）が経過するまでの間に、その操作情報に含まれる特定の操作がなされたかどうかを判定するために、計時を開始する（ステップＳ３）。なお、操作情報には、上限時間が含まれていなくてもよい。この場合、血圧計１０の記憶部１３に上限時間を予め記憶しておき、血圧計１０のプロセッサ１１は、操作情報を受信した場合に、計時を開始するよう、構成されていればよい。

　ユーザは、ステップＳ１５の処理でスマートフォン２０の表示部２５に表示されたメッセージにしたがって、血圧計１０のカフを腕や手首に装着してから測定開始ボタン１４Ａを押圧して、血圧情報の測定を開始する。

　血圧計１０のプロセッサ１１は、ステップＳ３の後、操作情報に含まれる（或いは記憶部１３に記憶されている）上限時間（５分間）が経過するよりも前に測定開始ボタン１４Ａの押圧を検出する（ステップＳ４）と、血圧情報の測定が開始されたことを示す通知を、通信部１２を介してスマートフォン２０に送信する（ステップＳ５）。この通知を受けたスマートフォン２０のプロセッサ２１は、例えば表示部２５に、「血圧測定を開始しました」といったメッセージを表示させる。なお、このメッセージを表示させる処理は必須ではなく省略してもよい。このようなメッセージを表示させることで、血圧計１０とスマートフォン２０の連携がうまくいっていることを認識しやすくなるため、ユーザに安心して作業を進めさせることができる。

　ステップＳ５の後、血圧計１０のプロセッサ１１は、センサ部１６の出力に基づいて血圧情報の算出を行い、血圧情報を表示部１５に表示させて、血圧情報の測定を終了する。そして、プロセッサ１１は、血圧情報の測定が完了したことを示す通知を、通信部１２を介してスマートフォン２０に送信し（ステップＳ６）、更に、ペアリングの開始を要求するセキュリティリクエストを、通信部１２を介してスマートフォン２０に送信する（ステップＳ７）。ステップＳ６の通知を受けたスマートフォン２０のプロセッサ２１は、例えば表示部２５に、「血圧計を登録しています」といった、ペアリングを行っていることを示すメッセージを表示させる。なお、このメッセージを表示させる処理は必須ではなく省略してもよい。このようなメッセージを表示させることで、ユーザに安心感を与えることができる。

　スマートフォン２０のプロセッサ２１は、ステップＳ６の通知を受けることで、血圧計１０とスマートフォン２０の間での相互認証が完了したものとし、ステップＳ７のセキュリティリクエストにしたがって、血圧計１０との間で、近距離無線通信で暗号通信を行うための暗号化情報の共有を行う（ステップＳ２０）。血圧計１０のプロセッサ１１は、ステップＳ７の後、スマートフォン２０からの応答を待機し、その応答をもって、スマートフォン２０との間で、暗号化情報の共有を行う（ステップＳ２０）。暗号化情報の共有とは、血圧計１０のプロセッサ１１が暗号化情報を生成し、その暗号化情報を記憶部１３に記憶すると共にタブレット端末２０に送信し、タブレット端末２０がその暗号化情報を記憶部２３に記憶することをいう。なお、スマートフォン２０のプロセッサ２１が暗号化情報を生成し、その暗号化情報を記憶部２３に記憶すると共に血圧計１０に送信し、血圧計１０がその暗号化情報を記憶部１３に記憶することで、暗号化情報の共有がなされてもよい。

　ステップＳ２０の処理により、暗号化情報が血圧計１０とスマートフォン２０の間で共有されると、スマートフォン２０のプロセッサ２１は、例えば、表示部２５に、「血圧計の登録を完了しました」といった、ペアリングが完了したことを示すメッセージを表示させる。

　スマートフォン２０のプロセッサ２１は、その後、血圧計１０との通信接続を切断する（ステップＳ１７）。以降は、スマートフォン２０と血圧計１０の間で、暗号化情報を用いたセキュアな通信が可能となる。

　なお、血圧計１０のプロセッサ１１は、ステップＳ６の通知を省略し、ステップＳ５の通知と共に、ステップＳ７のセキュリティリクエストを行ってもよい。この場合、スマートフォン２０のプロセッサ２１は、ステップＳ５の通知を受けることで、相互認証を完了したものとして、ステップＳ７のセキュリティリクエストにしたがって、ステップＳ２０の処理を開始すればよい。

　また、ステップＳ１４で送信される操作情報に含まれる特定の操作の内容は、“血圧情報の測定”に限らず、“測定開始ボタン１４Ａの押圧”であってもよい。この場合は、上述のように、血圧計１０のプロセッサ１１は、ステップＳ６の通知を省略し、ステップＳ５の通知と共に、ステップＳ７のセキュリティリクエストを行えばよい。

　図３は、血圧計１０とスマートフォン２０とのペアリングが失敗する際の処理の手順を示すシーケンスチャートである。図３に示すシーケンスチャートは、血圧計１０においてはステップＳ３までの処理は図２と同じであり、スマートフォン２０においてはステップＳ１５までの処理は図２と同じである。

　血圧計１０のプロセッサ１１は、ステップＳ３で計時を開始した後、測定開始ボタン１４Ａの押圧を検出することなく、スマートフォン２０から受信した操作情報に含まれる上限時間が経過する（ステップＳ９）と、特定の操作がなされなかったことを示す通知を、通信部１２を介してスマートフォン２０に送信する（ステップＳ１０）。スマートフォン２０のプロセッサ２１は、この通知を受けると、血圧計１０とスマートフォン２０の相互認証が失敗したものと認識し、例えば、表示部２５に、「血圧計の登録に失敗しました」といった、ペアリングが失敗したことを示すメッセージを表示させる。その後、プロセッサ２１は、血圧計１０との通信接続を切断する（ステップＳ１７）。

　このように、管理システム１００では、血圧計１０のプロセッサ１１は、スマートフォン２０から操作情報を受信した後、その操作情報に含まれる上限時間内に、その操作情報に含まれる特定の操作がなされたと判定した場合（ステップＳ４で測定開始ボタン１４Ａの押圧を検出した場合）に、スマートフォン２０との間でペアリングを開始する。また、スマートフォン２０のプロセッサ２１は、ステップＳ１４において操作情報を血圧計１０に送信した後、その操作情報に含まれる上限時間が経過するまでの間に、血圧計１０からステップＳ５やステップＳ６の通知を受けて、特定の操作がなされたと判定した場合に、血圧計１０との間でのペアリングを開始する。

　以上のように、管理システム１００によれば、ユーザは、血圧計１０の通信ボタン１４Ｂの押圧によって、血圧計１０とスマートフォン２０との接続を確立させ、その状態で、使い慣れているスマートフォン２０から出力されるメッセージ（血圧情報の測定の実行を指示するメッセージ）にしたがって、血圧計１０を通常の使用目的に沿って操作するだけで、血圧計１０とスマートフォン２０のペアリングを完了させることができる。このように、ユーザが使い慣れていない血圧計１０であっても、迷うことなく、スマートフォン２０とのペアリングを完了させることができる。また、スマートフォン２０で特定の操作の実行を指示するメッセージが表示されてから所定時間（操作情報に含まれる上限時間）内に特定の操作を行わない限りは、ペアリングが完了しない。このため、意図しない血圧計１０とスマートフォン２０の組み合わせでペアリングが完了してしまうのを防ぐことができる。このように、ペアリングの手順をユーザにとって理解しやすい簡易なものとしながらも、近距離無線通信の安全性を確保することができる。

　なお、スマートフォン２０のプロセッサ２１は、操作情報の送信後、上限時間内に特定の操作がなされたかどうかの判定を、血圧計１０からの通知を待たずに行うこともできる。例えば、プロセッサ２１は、ステップＳ１４の後、スマートフォン２０に搭載されるマイクをオンし、上限時間以内に、血圧計１０の駆動音（カフを加圧する際に生じるポンプの駆動音）がマイクで検出された場合に、特定の操作がなされたと判定してもよい。この場合には、プロセッサ２１は、駆動音を検出したことをもって、血圧計１０とスマートフォン２０の相互認証が完了したものと認識し、ステップＳ２０の処理を開始する。血圧計１０では、プロセッサ１１が、測定開始ボタン１４Ａの押圧を検出すると、ステップＳ２０に処理を移行して、スマートフォン２０とのペアリングを開始する。

　また、管理システム１００では、図２の破線枠Ｇ１で囲った処理を複数回続けて行い、その複数回のそれぞれでステップＳ６の通知がなされた場合（つまり、特定の操作が複数回行われた場合）に、ステップＳ２０の処理が行われるようにしてもよい。このようにすることで、意図しない血圧計１０とスマートフォン２０の組み合わせでペアリングが完了してしまうのを強固に防ぐことができる。

　セキュリティを高めるために、ステップＳ２０においては、次のような処理が更に行われてもよい。スマートフォン２０のプロセッサ２１は、表示部２５に、「測定した血圧情報を入力してください」又は「血圧計１０に表示された測定結果をスマートフォン２０で撮影してください」といったメッセージを表示させる。ユーザは、このメッセージにしたがい、血圧計１０で測定した血圧情報をスマートフォン２０に入力又はスマートフォン２０で撮影する。スマートフォン２０のプロセッサ２１は、ユーザから入力された血圧情報又は撮影画像から認識した血圧情報を取得し、この血圧情報からハッシュ値を生成し、このハッシュ値を、通信部２２を介して血圧計１０に送信する。血圧計１０のプロセッサ１１は、スマートフォン２０から送信されてきたハッシュ値と、自身が測定した血圧情報から生成したハッシュ値とが一致する場合に、ステップＳ２０において暗号化情報の共有を行う。

　図２に示す処理において、血圧計１０のプロセッサ１１は、ステップＳ５の後、スマートフォン２０との接続を切断してから、センサ部１６を作動させ、センサ部１６の出力に基づいて血圧情報の算出を行い、血圧情報を表示部１５に表示させて、血圧情報の測定を終了してもよい。このようにすることで、血圧測定に対して近距離無線通信の電波が影響を及ぼすのを回避できる。この場合、プロセッサ１１は、血圧情報の測定を終了すると、アドバタイズを開始し、そのアドバタイズを受信したスマートフォン２０からの接続要求に応答して、そのスマートフォン２０との接続を確立する。プロセッサ１１は、ここで接続を確立したスマートフォン２０が、ステップＳ１４にて操作情報を送信してきたスマートフォン２０と一致していれば、そのスマートフォン２０に対して、ステップＳ６とステップＳ７の処理を行えばよい。

　（活動量計とスマートフォンのペアリング方法）
　次に、管理システム１００において、血圧計１０が活動量計に置換された場合の、活動量計とスマートフォン２０のペアリング方法について説明する。活動量計のブロック構成は血圧計１０と同じであるため、同じ符号を用いて以下の説明を行う。

　図４は、活動量計とスマートフォン２０のペアリングが成功する際の処理の手順を示すシーケンスチャートである。図４の右端には、スマートフォン２０の表示部２５に表示されるメッセージの例が示されている。スマートフォン２０の記憶部２３には、活動量計によって測定されたユーザの活動量を管理するための管理アプリが事前にインストールされて記憶されているものとする。

　ユーザは、スマートフォン２０を操作して管理アプリを起動する。管理アプリが起動すると、スマートフォン２０のプロセッサ２１は、機器登録画面を表示部２５に表示させる（ステップＳ１１ａ）。また、プロセッサ２１は、通信部２２によるスキャンを開始させる（ステップＳ１２ａ）。

　ステップＳ１１ａで表示される機器登録画面には、図４に示したように、例えば「活動量計の通信ボタンを押してください」といったメッセージが含まれる。ユーザは、このメッセージを確認すると、スマートフォン２０とペアリングさせたい活動量計を用意し、活動量計の電源をＯＮしたうえで、活動量計の操作部１４に含まれる通信ボタン１４Ｂを押圧する。活動量計の通信ボタン１４Ｂは、他の指示を行うためのボタンと兼用されていてもよい。

　活動量計のプロセッサ１１は、通信ボタン１４Ｂの押圧を検出する（ステップＳ１ａ）と、通信部１２を起動して、通信部１２によるアドバタイズを開始させる（ステップＳ２ａ）。

　スマートフォン２０のプロセッサ２１は、活動量計からアドバタイズチャネルで送信されてきたパケットを取得すると、通信部２２を介して活動量計に対する接続要求を行う（ステップＳ１３ａ）。活動量計のプロセッサ１１が、通信部１２を介してこの接続要求に応答すると、活動量計とスマートフォン２０との間で近距離無線通信による通信接続が確立される。

　スマートフォン２０のプロセッサ２１は、活動量計との通信接続が確立されると、活動量計の特定の操作（活動量計を移動させる操作）を示す操作情報を、通信部２２を介して活動量計に送信する（ステップＳ１４ａ）。この操作情報は、具体的には、特定の操作の内容と、その特定の操作の実行がなされるまでの待機時間の上限時間（以下では、一例として１分とする）とを含む。また、スマートフォン２０のプロセッサ２１は、この操作情報に含まれる特定の操作を指示する情報（例えば、特定の操作の実行を指示するメッセージ）を表示部２５に表示させる（ステップＳ１５ａ）。ステップＳ１５ａでは、例えば、「今から１分（＝上限値）以内に活動量計を上下（又は左右）に振ってください」といったメッセージが表示部２５に表示される。なお、ステップＳ１４ａとステップＳ１５ａの実行順序は逆であってもよいし、ステップＳ１４ａとステップＳ１５ａが並行して行われてもよい。

　活動量計のプロセッサ１１は、ステップＳ１４ａの処理によってスマートフォン２０から送信された操作情報を通信部１２にて受信すると、その操作情報に含まれる上限時間（１分間）が経過するまでの間に、その操作情報に含まれる特定の操作がなされたかどうかを判定するために、計時を開始する（ステップＳ３ａ）。

　ユーザは、ステップＳ１５ａの処理でスマートフォン２０の表示部２５に表示されたメッセージにしたがって、活動量計を手に持ち、手を揺動させて、活動量計を移動させる。

　活動量計のプロセッサ１１は、ステップＳ３ａの後、操作情報に含まれる上限時間（１分間）が経過するよりも前に、センサ部１６に含まれる加速度センサの出力から、活動量計の移動（上下や左右への動き）を検出する（ステップＳ４ａ）と、特定の操作がなされたことを示す通知を、通信部１２を介してスマートフォン２０に送信する（ステップＳ６ａ）。活動量計のプロセッサ１１は、更に、ペアリングの開始を要求するセキュリティリクエストを、通信部１２を介してスマートフォン２０に送信する（ステップＳ７ａ）。ステップＳ６ａの通知を受けたスマートフォン２０のプロセッサ２１は、例えば表示部２５に、「活動量計を登録しています」といった、ペアリングを行っていることを示すメッセージを表示させる。なお、このメッセージを表示させる処理は必須ではなく省略してもよい。

　スマートフォン２０のプロセッサ２１は、ステップＳ６ａの通知を受けることで、活動量計とスマートフォン２０の間での相互認証が完了したものとし、ステップＳ７ａのセキュリティリクエストにしたがって、活動量計との間で、暗号化情報の共有を行う（ステップＳ２０ａ）。活動量計のプロセッサ１１は、ステップＳ７ａの後、スマートフォン２０からの応答を待機し、その応答をもって、スマートフォン２０との間で暗号化情報の共有を行う（ステップＳ２０ａ）。

　ステップＳ２０ａの処理後、スマートフォン２０のプロセッサ２１は、例えば、表示部２５に、「活動量計の登録を完了しました」といった、ペアリングが完了したことを示すメッセージを表示させる。

　スマートフォン２０のプロセッサ２１は、その後、活動量計との通信接続を切断する（ステップＳ１７ａ）。以降は、スマートフォン２０と活動量計の間で、暗号化情報を用いたセキュアな通信が可能となる。

　なお、活動量計のプロセッサ１１は、ステップＳ３ａで計時を開始した後、活動量計の移動を検出することなく、スマートフォン２０から受信した操作情報に含まれる上限時間が経過すると、特定の操作がなされなかったことを示す通知を、通信部１２を介してスマートフォン２０に送信する。スマートフォン２０のプロセッサ２１は、この通知を受けると、活動量計とスマートフォン２０の相互認証が失敗したものと認識し、例えば、表示部２５に、「活動量計の登録に失敗しました」といった、ペアリングが失敗したことを示すメッセージを表示させる。その後、プロセッサ２１は、活動量計との通信接続を切断する。

　このように、ユーザは、活動量計の通信ボタン１４Ｂの押圧によって、活動量計とスマートフォン２０との接続を確立させ、その状態で、使い慣れているスマートフォン２０から出力されるメッセージにしたがって、活動量計を移動させるだけで、活動量計とスマートフォン２０のペアリングを完了させることができる。このように、ユーザが使い慣れていない活動量計であっても、迷うことなく、スマートフォン２０とのペアリングを完了させることができる。

　図４のステップＳ１４ａで活動量計に送信される操作情報に含まれる特定の操作は、活動量計を単純に移動させる操作ではなく、活動量計を特定の方向に移動させる操作としてもよい。例えば、特定の操作を、活動量計を上下に移動させる操作、又は、活動量計を左右に移動させる操作等としてもよい。この場合、活動量計のプロセッサ１１は、ステップＳ３ａの後、活動量計が特定の操作の通りに移動していることを検出した場合に、ステップＳ６ａ以降の処理を行う。このようにすることで、活動量計とスマートフォン２０の相互認証をより正確に行うことができ、意図しない活動量計とスマートフォンの組み合わせでペアリングが完了してしまうのを強固に防ぐことができる。

　スマートフォン２０のプロセッサ２１は、ステップＳ１５ａにて、活動量計の移動を指示する代わりに、スマートフォン２０の上に活動量計を載置する指示を行ってもよい。プロセッサ２１は、この指示を行った後、スマートフォン２０に搭載されているバイブレーションモータを作動させる。スマートフォン２０のバイブレーションモータが作動すると、スマートフォン２０に載置された活動量計も振動するため、活動量計のプロセッサ１１が、ステップＳ４ａにおいて活動量計の移動を検出することになる。この結果、ステップＳ６ａ及びステップＳ７ａの処理が行われて、ステップＳ２０ａにおいてペアリングが完了する。

　図４のシーケンスチャートにおいても、破線枠Ｇ２で囲った処理を連続して複数回行い、その複数回のそれぞれでステップＳ６ａの通知がなされた場合（つまり、特定の操作が複数回行われた場合）に、ステップＳ２０ａの処理が行われるようにしてもよい。このようにすることで、意図しない活動量計とスマートフォンの組み合わせでペアリングが完了してしまうのを強固に防ぐことができる。また、この複数回の特定の操作は、全て同じ操作内容としてもよいが、異なる操作内容（上下に移動させる操作と左右に移動させる操作の２種類、或いは、移動させる操作と静止させる操作の２種類等）とすることが好ましい。

　以上、各種の実施の形態について説明したが、本発明はかかる例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例又は修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。また、発明の趣旨を逸脱しない範囲において、上記実施の形態における各構成要素を任意に組み合わせてもよい。

　なお、本出願は、２０２２年９月２１日出願の日本特許出願（特願２０２２－１５０４０２）に基づくものであり、その内容は本出願の中に参照として援用される。

Ｇ１，Ｇ２　破線枠
１０　血圧計
１１，２１　プロセッサ
１２，２２　通信部
１３，２３　記憶部
１４Ａ　測定開始ボタン
１４Ｂ　通信ボタン
１４，２４　操作部
１５，２５　表示部
１６　センサ部
２０　スマートフォン
１００　管理システム
  
  

Claims (7)

1. 　近距離無線通信部とプロセッサと測定用センサを有する測定装置であって、
   　前記プロセッサは、
   　　情報端末と近距離無線通信による通信接続が確立している状態において、前記測定用センサを作動させるための特定の操作を示す操作情報を前記情報端末から受信し、
   　　前記操作情報の受信後、所定時間内に、前記特定の操作がなされたと判定した場合に、近距離無線通信で暗号通信を行うための暗号化情報の共有を当該情報端末と共有する、測定装置。
2. 　請求項１に記載の測定装置であって、
   　前記測定装置は、生体情報又は活動量を測定するものであり、
   　前記特定の操作は、生体情報を測定する操作又は前記測定装置を移動させる操作を含む、測定装置。
3. 　請求項１又は２に記載の測定装置であって、
   　前記プロセッサは、前記操作情報を複数のタイミングのそれぞれで前記情報端末から受信し、それぞれの前記操作情報の受信後、所定時間内に、前記特定の操作がなされたと判定した場合に、前記暗号化情報を当該情報端末と共有する、測定装置。
4. 　請求項３に記載の測定装置であって、
   　前記複数のタイミングで受信される複数の前記操作情報は、前記特定の操作として第１操作を示すものと、前記特定の操作として前記第１操作とは異なる第２操作を示すものとを含む、測定装置。
5. 　請求項４に記載の測定装置であって、
   　前記測定装置は、活動量を測定するものであり、
   　前記第１操作は、前記測定装置を移動させる操作であり、
   　前記第２操作は、前記測定装置を静止させる操作である、測定装置。
6. 　近距離無線通信部とプロセッサを有する情報端末であって、
   　前記プロセッサは、
   　　測定装置と近距離無線通信による通信接続が確立している状態において、前記測定装置に含まれる測定用センサを作動させるための特定の操作を示す操作情報を前記測定装置に送信し、且つ、前記特定の操作を指示する情報を出力し、
   　　前記操作情報の送信後、所定時間内に、前記特定の操作がなされたと判定した場合に、近距離無線通信で暗号通信を行うための暗号化情報を当該測定装置と共有する、情報端末。
7. 　近距離無線通信部を有する情報端末の作動プログラムであって、
   　測定装置と近距離無線通信による通信接続が確立している状態において、前記測定装置に含まれる測定用センサを作動させるための特定の操作を示す操作情報を前記測定装置に送信し、且つ、前記特定の操作を指示する情報を出力し、
   　前記操作情報の送信後、所定時間内に、前記特定の操作がなされたと判定した場合に、近距離無線通信で暗号通信を行うための暗号化情報を当該測定装置と共有する、ステップをプロセッサに実行させる情報端末の作動プログラム。
     
     

Images