【手続補正書】
【提出日】令和2年11月18日(2020.11.18)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】変更
【補正の内容】
【００１５】
上記の構成では、生体の情報（以下単に「生体情報」とも称する）と個人情報とを関連付けて第三者に提供することに同意した上で通信装置の通信エリアに入った場合には、識別情報をこの通信装置へ送信し、通信装置が記憶している生体情報測定装置の識別情報のうちに（通信装置が受信した）この識別情報がある場合には、この識別情報に関連付けて生体情報を第三者に提供することが可能になったと見なす。これによって、通信装置は、生体情報と、ユーザの個人情報と、を関連付けて、第三者に提供することが可能になる。なお、生体情報と個人情報とを関連付けて第三者に提供することに同意するとは、例えば、ユーザが使用する生体情報測定装置の識別情報を事前に通信装置に何らかの手法で記憶させておき、さらにこの生体情報測定装置がその通信エリアに入った場合に上記の同意が成立したとすることである。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正の内容】
【００１７】
上記の一側面に係る生体情報測定装置において、前記提示制御部は、前記生体情報測定装置が、前記通信エリアに入ったことを検出した場合に前記同意判断情報を前記ユーザに提示し、前記判断受付制御部は、前記通信エリアに入ったことを検出した場合に前記判断を示す信号を受け付ける。
上記の構成では、生体情報測定装置が通信装置の通信エリアに入ったことを検出した場合に、生体情報と個人情報とを関連付けて第三者に提供することに同意するかどうかをユーザに提示する。ユーザは通信装置の通信エリアに入って本人の同意を求められるので、例えば、通信装置は通信装置の通信エリアごとに内容を適切に変更して、その内容を生体情報測定装置に渡し、ユーザに提示することができる。また、ユーザが下した判断を示す信号を通信エリア内で受け付けるので、下した判断を示す信号が直ちに通信装置に送信されて、通信装置が生体情報と個人情報とを関連付けて直ちに第三者に提供することが可能な生体情報測定装置を提供することができる。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正の内容】
【００１８】
上記の一側面に係る生体情報測定装置において、前記提示制御部は、前記生体情報測定装置が、前記通信エリアに入ったことを検出していない状態で前記同意判断情報を前記ユーザに提示し、前記判断受付制御部は、前記生体情報測定装置が前記通信エリアに入ったことを検出していない状態で前記判断を示す信号を受け付ける。  
上記の構成では、生体情報測定装置が通信装置の通信エリアに入ったことを検出していない状態で（入るより前に）、生体情報と個人情報とを関連付けて第三者に提供することに同意するかどうかの判断を行うために必要な内容をユーザに提示する。このため、ユーザは通信エリアに入る前に、第三者に提供することに同意するかどうかの判断を下すことができる。また、生体情報測定装置は、ユーザが下した判断を示す信号を通信エリアに入る前に受け付けることが可能なので、通信エリアに入る前にユーザが判断を下せば通信エリアに入ってからユーザは同意の判断を下す必要がなくなる。この結果、通信エリア内ではこの判断以外の作業に従事する時間ができる。さらに、生体情報測定装置が通信エリアに入り生体情報測定装置の送信制御部が直ちに固有の識別情報と生体情報とを通信装置へ送信することができるので、通信エリアに入るとほぼ同時に通信装置が生体情報と個人情報とを関連付けて第三者に提供することが可能になる。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１９
【補正方法】変更
【補正の内容】
【００１９】
上記の一側面に係る生体情報測定装置において、暗号化された通信を行うための、ユーザの個人情報とパスワードと（認証情報）を関連付けて予め記憶している記憶部と、前記個人情報と前記パスワードと（認証情報）を前記通信装置へ送信して、前記通信装置との間で暗号化された通信を行うための認証を行う認証制御部と、前記認証が完了した場合に、前記通信装置との間で暗号化された通信を開始する通信制御部と、をさらに備える。  
上記の構成では、生体情報測定装置と通信装置との間で暗号化された通信を行うことが可能になる。したがって、固有の識別情報だけでなく、パスワードもユーザの個人情報と関連付けてセキュアな通信を行うことが可能な生体情報測定装置を提供することができる。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００２０
【補正方法】変更
【補正の内容】
【００２０】
上記の一側面に係る通信装置において、ユーザに係る生体の情報を測定する生体情報測定装置との間で通信を行い、特定の範囲の通信エリアを有する通信装置であって、前記生体の情報と前記ユーザの個人情報とを関連付けて第三者に提供することに前記ユーザが同意し、かつ前記生体情報測定装置が前記通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と、前記生体情報測定装置が測定した前記生体の情報と、を前記生体情報測定装置から受信する受信部と、少なくとも１つの生体情報測定装置の識別情報と前記生体情報測定装置を使用するユーザの個人情報とを関連付けて予め記憶している記憶部と、前記受信した識別情報が前記記憶部に記憶されている場合に、前記識別情報に関連付けられている個人情報に対応するユーザが前記個人情報と前記生体の情報とを関連付けて第三者に提供することに同意したと見なす同意制御部と、を備える。  
上記の構成では、通信装置が、生体情報と個人情報とを関連付けて第三者に提供することにユーザが同意し、かつ生体情報測定装置が通信エリアに入ると、生体情報測定装置の識別情報と生体情報とを受信し、識別情報と生体情報との一組を取得することができる。そして、この取得した一組の情報のうちの識別情報が記憶部に既に記憶されているかどうかを判定し、この識別情報が記憶されている場合には、生体情報と個人情報とを関連付けて第三者に提供することが可能な通信装置を提供することができる。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００２３
【補正方法】変更
【補正の内容】
【００２３】
上記の一側面に係る通信装置において、前記生体情報測定装置が前記認証情報により前記通信装置にログインした場合の識別情報が、前記個人情報に関連付けられている識別情報とは異なるかどうかを判定する識別情報判定制御部と、前記個人情報に関連付けられている識別情報とは異なると判定された場合に、その旨の情報を前記個人情報に対応するユーザに報知する報知制御部と、をさらに備える。  
上記の構成では、通信装置に個人情報と予め関連付けて記憶されている識別情報が、パスワードでログインしてきた装置の識別情報と異なる場合には、本来の生体情報測定装置からのログインではないとして、個人情報に含まれているユーザに報知する（例えば、メール、ＳＮＳ（social networking service）等で知らせる）。したがって、ユーザが知らないうちに、他者が本人になりすましすることを防止することが可能な通信装置を提供することができる。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００２４
【補正方法】変更
【補正の内容】
【００２４】
上記の一側面に係る通信装置において、前記生体情報測定装置が前記認証情報で前記通信装置にログインした場合のログイン情報が、ログイン履歴に含まれる過去のログイン情報とは異なるかどうかを判定する識別情報判定制御部と、前記ログイン履歴に含まれるログイン情報とは異なると判定された場合に、その旨の情報を前記個人情報に対応するユーザに報知する報知制御部と、をさらに備える。
上記の構成では、通信装置に記録されているログイン等の履歴に含まれるログイン情報が、認証情報でログインしてきた装置の識別情報と異なるかどうかを判定する。ログインしてきた装置のログイン情報が、履歴に記録されているログイン情報と異なる場合には、本来の生体情報測定装置からのログインではないとして、通信装置が記憶しているこの本来の生体情報測定装置のユーザにその旨を報知することができる。したがって、ユーザが知らないうちに、他者が本人になりすましすることを防止することが可能な通信装置を提供することができる。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００２５
【補正方法】変更
【補正の内容】
【００２５】
上記の一側面に係るシステムにおいて、ユーザに係る生体の情報を測定する生体情報測定装置と、特定の範囲の通信エリアを有する通信装置と、を備えるシステムであって、前記生体情報測定装置は、前記生体の情報と前記ユーザの個人情報とを関連付けて第三者に提供することに同意するかどうかの判断を前記ユーザが行うために必要な内容を示す同意判断情報を前記ユーザに提示する提示制御部と、前記同意判断情報により示される内容に基づいて前記ユーザが下した、同意するかどうかの判断結果を示す信号を前記ユーザから受け付ける判断受付制御部と、前記判断結果を示す信号が同意することを示し、かつ前記生体情報測定装置が前記通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と前記生体の情報とを前記通信装置へ送信する送信制御部と、を備え、前記通信装置は、少なくとも１つの生体情報測定装置の識別情報と前記生体情報測定装置を使用するユーザの個人情報とを関連付けて予め記憶している記憶部と、前記生体情報測定装置が送信した前記識別情報が前記記憶部に記憶されているかどうかを判定する判定制御部と、前記生体情報測定装置が送信した前記識別情報が前記記憶部に記憶されていると判定された場合は、前記識別情報に関連付けられている個人情報と前記生体の情報とを関連付けて第三者に提供することに前記ユーザが同意したと見なす同意制御部と、を備える。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００３８
【補正方法】変更
【補正の内容】
【００３８】
【図１】実施の形態に係る血圧測定装置及び通信装置を含むシステムの適用場面の一例を模式的に例示する図。
【図２】実施の形態に係る血圧測定装置のハードウェア構成の一例を模式的に例示する図。
【図３】図２の血圧測定装置の外観の一例を例示する図。
【図４】実施の形態に係る通信装置のハードウェア構成の一例を模式的に例示する図。
【図５】実施の形態に係る血圧測定装置のソフトウェア構成の一例を模式的に例示する図。
【図６Ａ】実施の形態に係る通信装置のソフトウェア構成の一例を模式的に例示する図。
【図６Ｂ】実施の形態に係る通信装置の記憶部が記憶するテーブルの一例を例示する図。
【図７】実施の形態に係る血圧測定装置の処理手順の一例を例示するフローチャート。
【図８】図７のステップＳ７０１の処理手順の一例を例示するフローチャート。
【図９】実施の形態に係る通信装置の処理手順の一例を例示するフローチャート。
【図１０】変形例に係る血圧測定装置のハードウェア構成の一例を模式的に例示する図。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００５４
【補正方法】変更
【補正の内容】
【００５４】
ドライブ２１５は、例えば、ＣＤ（Compact Disc）ドライブ、ＤＶＤ（Digital Versatile Disc）ドライブ等であり、記憶媒体に記憶されたプログラムを読み込むための装置である。ドライブ２１５の種類は、記憶媒体の種類に応じて適宜選択されてよい。上記第三者提供及び同意プログラム、血圧測定プログラム、及び／または血圧測定データは、この記憶媒体に記憶されていてもよい。ここでは、記憶媒体の一例として、ＣＤ、ＤＶＤ等のディスク型の記憶媒体を例示している。しかしながら、記憶媒体の種類は、ディスク型に限定される訳ではなく、ディスク型以外であってもよい。ディスク型以外の記憶媒体として、例えば、フラッシュメモリ等の半導体メモリを挙げることができる。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００７８
【補正方法】変更
【補正の内容】
【００７８】
制御部４１３は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）等を含み、情報処理に応じて各構成要素の制御を行う。記憶部４１４は、例えば、ハードディスクドライブ、ソリッドステートドライブ等の補助記憶装置であり、制御部４１３で実行される第三者提供確定プログラム、及び／または、通信装置が送信及び／または受信したデータである送受信データ等を記憶する。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００８１
【補正方法】変更
【補正の内容】
【００８１】
他の例としては、通信インタフェース４１７が別体の装置、例えば、スマートフォン、携帯電話機、またはモバイルパソコンなどの携帯情報端末を介して、血圧測定装置１００に接続してもよい。この場合には、通信装置１７０は通信装置の識別情報を含んだパケットをブロードキャストし、データ等を携帯情報端末に送信し、携帯情報端末が認証処理（図９のＳ９０３の処理）、血圧測定装置１００の識別情報と個人情報とを記憶して通信装置１７０との間で通信してもよい。
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】００８５
【補正方法】変更
【補正の内容】
【００８５】
電池４１８は、例えば、充電可能な２次電池である。電池４１８は、通信装置１７０本体に搭載されている各要素へ電力を供給する。電池４１８は、例えば、出力装置４１１、入力装置４１２、制御部４１３、記憶部４１４、ドライブ４１５、外部インタフェース４１６、及び通信インタフェース４１７へ電力を供給する。
【手続補正１４】
【補正対象書類名】明細書
【補正対象項目名】００９１
【補正方法】変更
【補正の内容】
【００９１】
また、血圧測定部５０３は、血圧測定を行うものであれば、血圧測定方式は何でもよい。血圧測定部５０３は、例えば、オシロメトリック方式によって血圧を測定する。血圧測定部５０３が測定した血圧値（収縮期血圧値、及び拡張期血圧値）は、記憶部２１４に記憶される。図示していないが、血圧測定装置１００は時計を備えて、血圧値と共に測定した時刻も取得してもよい。記憶部２１４には、例えば、血圧値の時系列データが記憶される。さらに、血圧測定装置１００は、位置情報を取得する装置を備えていてもよく、血圧値を測定した位置も血圧値に関連付けて記憶部２１４に記憶させてもよい。位置情報は、例えば、血圧測定装置１００がＧＰＳ受信機を備えることによって取得してもよい。  
【手続補正１５】
【補正対象書類名】明細書
【補正対象項目名】０１０７
【補正方法】変更
【補正の内容】
【０１０７】
（起動）  
まず、ユーザは、血圧測定装置１００を起動し、起動した血圧測定装置１００に第三者提供及び同意プログラムを実行させる。血圧測定装置１００の制御部２１３は、以下の処理手順にしたがって、血圧測定装置１００が測定した生体情報と、個人情報とを特定の通信装置を介して、第三者提供することに同意するかを判断するための内容を示す同意判断情報をユーザに提示し、ユーザが同意した場合に、血圧測定装置１００の識別情報を上記の通信装置１７０へ送信し識別情報に基づいて第三者提供をするかどうかを決定する。そして、制御部２１３は、第三者提供することを決定した場合にはその旨を血圧測定装置１００に知らせる。
【手続補正１６】
【補正対象書類名】明細書
【補正対象項目名】０１２６
【補正方法】変更
【補正の内容】
【０１２６】
（ステップＳ９０１）  
ステップＳ９０１では、第三者提供確定プログラムを実行する前の事前に行う手続きである。ユーザから個人情報と生体情報とを第三者へ提供することについては、本人（ユーザ）が同意に係る判断を行うために必要と考えられる合理的かつ適切な範囲の内容を示す同意判断情報を明確にユーザに示した上で、事前にユーザから同意を得る必要がある。ユーザからこの同意を得た場合には、第三者へ生体情報と個人情報の提供を了承したユーザの個人情報と識別情報を記憶部４１４に予め記憶しておく。
（ステップＳ９０２）  
ステップＳ９０２では、制御部４１３は、識別子配信部６０１として機能し、通信装置１７０の識別情報を含んだパケットを、通信インタフェース４１７を介してブロードキャストする。血圧測定装置１００は通信装置１７０からブロードキャストされたパケットを取得し、識別子配信部６０１がパケットに含まれる識別情報が記憶部２１４に予め記憶されている１以上の識別情報のいずれかと一致するかどうかを判定する。一致した識別情報が記憶部２１４に存在することをエリア確認部５０７が確認した場合には、血圧測定装置１００は通信装置１７０が所望の通信相手であると承認する。
（ステップＳ９０３）  
ステップＳ９０３では、制御部４１３は、認証部６０２として機能し、血圧測定装置１００からの認証を受け付け、血圧測定装置１００が通信装置１７０との間で、暗号化された通信を行うための認証を行い、この認証を完了させる。これによって、以後の血圧測定装置１００と通信装置１７０との間では暗号化された通信が実現される。
（ステップＳ９０４）  
ステップＳ９０４では、制御部４１３は、照合部６０３として機能し、通信相手の血圧測定装置１００の識別情報とこの識別情報に関連付けられている個人情報とが記憶部４１４に記憶されているかどうかを判定する。記憶部４１４にこの識別情報と個人情報とが記憶されている場合には、記憶部４１４に記憶されている旨の信号を通信装置１７０が血圧測定装置１００に送信しステップＳ９０５に進み、一方、これらの情報が記憶部４１４に記憶されていない場合には、この血圧測定装置１００はユーザから事前に同意を得ていないと判定し、ステップＳ９０８に進む。
（ステップＳ９０５）  
ステップＳ９０５では、制御部４１３は、認証部６０２として機能し、通信相手の血圧測定装置１００の識別情報とこの識別情報に関連付けられている個人情報とが記憶部４１４に記憶されている旨の信号を血圧測定装置１００が受信した後、血圧測定装置１００の識別情報とこの識別情報に関連付けられた生体情報とを血圧測定装置１００が通信装置１７０に送信し、通信装置１７０がこれらの情報を取得する。通信装置１７０は、この識別情報と生体情報とを記憶部４１４に記憶する。
（ステップＳ９０６）  
ステップＳ９０６では、制御部４１３は、同意部６０４として機能し、血圧測定装置１００から受信した識別情報と個人情報とが記憶部４１４に記憶されている場合に、識別情報に関連付けられている個人情報に対応するユーザがユーザの個人情報とユーザの生体情報とを関連付けて第三者に提供することに同意したと見なす。そして、血圧測定装置１００のユーザが同意し旨の応答信号を、同意部６０４が通信インタフェース４１７を介して血圧測定装置１００へ送信する。
（ステップＳ９０７）  
ステップＳ９０７では、制御部４１３は、照合部６０３として機能し、記憶部４１４に記憶されている図６Ｂに示すテーブルの全ての項目が埋まっているかを判定し、例えば、埋まっていない場合にはステップＳ９０８へ進み、一方、全て埋まっている場合にはプログラムを終了する。これとは異なり、測定値をアップデートするために、ステップＳ９０２に戻り血圧測定装置からのアクセスを待ち受けてもよい。
（ステップＳ９０８）  
ステップＳ９０８では、制御部４１３は、照合部６０３として機能し、他の血圧測定装置からの識別情報と個人情報とを受け付ける状態に移るために、通信装置１７０がブロードキャストしているパケットに含まれる識別情報を記憶している血圧測定装置からの認証を待機する。
【手続補正１７】
【補正対象書類名】明細書
【補正対象項目名】０１３４
【補正方法】変更
【補正の内容】
【０１３４】
開閉弁８０５は、第２流路形成部材８４２に介挿されている。開閉弁８０５は、例えば、常時開（Normally Open）の電磁弁である。開閉弁８０５の開閉は、制御部２１３からの制御信号に基づいて制御される。開閉弁８０５が開状態にある時、ポンプ２２１は、第２流路を構成する可撓性チューブ８４１及び第２流路形成部材８４２を介して、センシングカフ８３１に流体を供給することができる。
【手続補正１８】
【補正対象書類名】明細書
【補正対象項目名】０１４６
【補正方法】変更
【補正の内容】
【０１４６】
（付記２）  
ハードウェアプロセッサと、メモリとを備える、ユーザに係る生体の情報を測定する生体情報測定装置との間で通信を行い、特定の範囲の通信エリアを有する通信装置であって、
前記メモリは、
少なくとも１つの生体情報測定装置の識別情報と、前記生体情報測定装置を使用するユーザの個人情報と、を関連付けて予め記憶している記憶部を備え、
前記ハードウェアプロセッサは、
前記生体の情報と前記ユーザの個人情報とを関連付けて第三者に提供することに前記ユーザが同意し、かつ前記生体情報測定装置が前記通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と、前記生体情報測定装置が測定した前記生体の情報と、を受信し、
前記受信した識別情報が前記記憶部に記憶されている場合に、前記識別情報に関連付けられている個人情報に対応するユーザが前記個人情報と前記生体の情報とを関連付けて第三者に提供することに同意したと見なすように構成される、通信装置。
【手続補正１９】
【補正対象書類名】明細書
【補正対象項目名】０１４８
【補正方法】変更
【補正の内容】
【０１４８】
（付記４）  
第１ハードウェアプロセッサと、第１メモリとを備える、ユーザに係る生体の情報を測定する生体情報測定装置と、第２ハードウェアプロセッサと、第２メモリとを備える特定の範囲の通信エリアを有する通信装置と、を備えるシステムであって、
前記第１ハードウェアプロセッサは、
前記生体の情報と前記ユーザの個人情報とを関連付けて第三者に提供することに同意するかどうかの判断を前記ユーザが行うために必要な内容を示す同意判断情報を前記ユーザに提示し、
前記同意判断情報により示される内容に基づいて前記ユーザが下した、同意するかどうかの判断結果を示す信号を前記ユーザから受け付け、
前記判断結果を示す信号が同意することを示し、かつ前記生体情報測定装置が前記通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と前記生体の情報とを前記通信装置へ送信するように構成され、
前記第１メモリは、
前記生体の情報、前記個人情報、及び前記識別情報を記憶する記憶部を備え、
前記第２メモリは、
少なくとも１つの生体情報測定装置の識別情報と個人情報とを関連付けて予め記憶している記憶部を備え、
前記第２ハードウェアプロセッサは、
前記生体情報測定装置が送信した前記識別情報が前記記憶部に記憶されているかどうかを判定し、
前記生体情報測定装置が送信した前記識別情報が前記記憶部に記憶されていると判定された場合は、前記識別情報に関連付けられている個人情報に含まれるユーザが前記個人情報と前記生体の情報とを関連付けて第三者に提供することに同意したと見なすように構成される、システム。
【手続補正２０】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項６
【補正方法】変更
【補正の内容】
【請求項６】
ユーザに係る生体の情報を測定する生体情報測定装置との間で通信を行い、特定の範囲の通信エリアを有する通信装置であって、
前記生体の情報と前記ユーザの個人情報とを関連付けて第三者に提供することに前記ユーザが同意し、かつ前記生体情報測定装置が前記通信エリアに入った場合に、前記生体情報測定装置の固有の識別情報と、前記生体情報測定装置が測定した前記生体の情報と、を前記生体情報測定装置から受信する受信部と、
少なくとも１つの生体情報測定装置の識別情報と前記生体情報測定装置を使用するユーザの個人情報とを関連付けて予め記憶している記憶部と、
前記受信された識別情報が前記記憶部に記憶されている場合に、前記識別情報に関連付けられている個人情報に対応するユーザが前記個人情報と前記生体の情報とを関連付けて第三者に提供することに同意したと見なす同意制御部と、を備える、通信装置。