(57)【特許請求の範囲】
【請求項１】
第１の種類の生体情報を測定する第１の生体センサーを含むセンサー端末と通信可能な情報処理端末であって、
前記センサー端末から前記第１の生体センサーの測定結果を受信するための受信部と、
前記第１の種類の生体情報を測定するための第２の生体センサーと、
前記第１の生体センサーの測定結果が、前記第２の生体センサーの測定結果に対して予め定められた条件を満たす場合に、前記センサー端末を認証して前記センサー端末との接続を確立するように構成されている制御部と、
情報の入力を受け付けるための操作受付部とを備え、
前記制御部は、前記操作受付部に予め定められた情報が入力されたことに応じて、前記センサー端末に、前記第１の生体センサーによる前記第１の種類の生体情報の測定および当該生体情報の測定結果の送信を要求する要求信号を送信するように構成されている、情報処理端末。
【請求項２】
前記制御部は、所定期間における前記第１および第２の生体センサーの測定結果が一致する割合が所定値以上である場合に、前記第１の生体センサーの測定結果が前記予め定められた条件を満たすと判定するように構成されている、請求項１に記載の情報処理端末。
【請求項３】
前記制御部は、前記要求信号の送信に応じて送信された前記第１の生体センサーの測定結果が前記予め定められた条件を満たさないと判定された場合に、所定回数を上限として、前記センサー端末に前記要求信号を再び送信するように構成されている、請求項２に記載の情報処理端末。
【請求項４】
前記制御部は、
前記要求信号の送信に応じて送信された前記第１の生体センサーによる複数の測定結果の平均値である第１の平均値を算出し、
前記第１の生体センサーによる複数の測定結果のそれぞれに対応する前記第２の生体センサーによる複数の測定結果の平均値である第２の平均値を算出し、
前記第１の平均値が前記第２の平均値に対して前記予め定められた条件を満たすか否かを判定することにより、前記第１の生体センサーの測定結果が前記予め定められた条件を満たすか否かを判定するように構成されている、請求項３に記載の情報処理端末。
【請求項５】
前記制御部は、前記センサー端末に、前記第１の生体センサーによる測定を行なうタイミングを指定する同期信号をさらに送信するように構成されており、
前記第２の生体センサーは、前記同期信号に従うタイミングで前記第１の種類の生体情報を測定するように構成されている、請求項２〜４のいずれか１項に記載の情報処理端末。
【請求項６】
前記制御部は、前記第１の生体センサーの測定結果が前記予め定められた条件を満たさないと判定された場合に、エラーを通知するように構成されている、請求項１〜５のいずれか１項に記載の情報処理端末。
【請求項７】
前記制御部は、少なくとも前記センサー端末を認証するまでは、前記センサー端末との通信を近距離無線通信で行なうように構成されている、請求項１〜６のいずれか１項に記載の情報処理端末。
【請求項８】
前記制御部は、
前記センサー端末を認証して前記センサー端末との接続を確立した後に、前記センサー端末に送信したデータと、前記センサー端末から返信された当該データの少なくとも一部とを比較することによって、前記センサー端末へのデータの送信が成功したか否かを検証するように構成されている、請求項１〜７のいずれか１項に記載の情報処理端末。
【請求項９】
前記センサー端末へ送信されるデータを格納するための記憶部をさらに備え、
前記制御部は、前記センサー端末へのデータの送信が成功したことを検証した場合に、前記記憶部において前記センサー端末へ送信されたデータを消去するように構成されている、請求項８に記載の情報処理端末。
【請求項１０】
人体に装着可能に構成される、請求項１〜９のいずれか１項に記載の情報処理端末。
【請求項１１】
第１および第２の情報処理端末を備える情報処理システムであって、
前記第１の情報処理端末は、
第１の種類の生体情報を測定する第１の生体センサーと、
前記第１の生体センサーの測定結果を前記第２の情報処理端末に送信するための送信部とを含み、
前記第２の情報処理端末は、
前記第１の情報処理端末から前記第１の生体センサーの測定結果を受信するための受信部と、
前記第１の種類の生体情報を測定するための第２の生体センサーと、
前記第１の生体センサーの測定結果が、前記第２の生体センサーの測定結果に対する予め定められた条件を満たす場合に、前記第１の情報処理端末を認証して前記第１の情報処理端末との接続を確立するように構成されている制御部と、
ユーザーに情報を報知する報知部を備え、
前記制御部は、前記第１の生体センサーの測定結果が前記予め定められた条件を満たさないと判定した場合に、前記第１および第２の情報処理端末の装着位置を入れ替える指示を前記報知部を介してユーザーに報知するように構成されている、情報処理システム。
【請求項１２】
前記第１および第２の情報処理端末は、人体に装着可能に構成される、請求項１１に記載の情報処理システム。
【請求項１３】
前記制御部は、
前記指示を前記報知部に報知する前後における、前記第１の生体センサーの測定結果の平均値である第１の平均値および前記第２の生体センサーの測定結果の平均値である第２の平均値を算出し、
前記第１の平均値が前記第２の平均値に対して前記予め定められた条件を満たすか否かを判定することにより、前記第１の生体センサーの測定結果が前記予め定められた条件を満たすか否かを判定するように構成されている、請求項１２に記載の情報処理システム。
【請求項１４】
第１の種類の生体情報を測定するための生体センサーを備える情報処理端末のコンピューターによって実行される、前記第１の種類の生体情報を測定するセンサー端末と通信するためのプログラムであって、
前記プログラムは、前記コンピューターに、
前記センサー端末から前記第１の種類の生体情報の測定結果を受信するステップと、
予め定められた情報が入力されたことに応じて、前記センサー端末に、第１の生体センサーによる前記第１の種類の生体情報の測定および当該生体情報の測定結果の送信を要求する要求信号を送信するステップと、
前記第１の種類の生体情報を測定するステップと、
前記センサー端末から受信した測定結果が、前記測定するステップにおける生体情報の
測定結果に対して予め定められた条件を満たすか否かを判定するステップと、
前記予め定められた条件が満たされると判定した場合に、前記センサー端末を認証して前記センサー端末との接続を確立するステップとを実行させる、プログラム。
【請求項１５】
第１の種類の生体情報を測定するための生体センサーを備える情報処理端末が、前記第１の種類の生体情報を測定するセンサー端末と通信するための制御方法であって、
前記センサー端末から前記第１の種類の生体情報の測定結果を受信するステップと、
予め定められた情報が入力されたことに応じて、前記センサー端末に、第１の生体センサーによる前記第１の種類の生体情報の測定および当該生体情報の測定結果の送信を要求する要求信号を送信するステップと、
前記第１の種類の生体情報を測定するステップと、
前記センサー端末から受信した測定結果が、前記測定するステップにおける生体情報の測定結果に対して予め定められた条件を満たすか否かを判定するステップと、
前記予め定められた条件が満たされると判定した場合に、前記センサー端末を認証して前記センサー端末との接続を確立するステップとを備える、制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この開示は、情報処理端末の制御に関し、より特定的には、無線通信を行なう情報処理端末の制御に関する。
【背景技術】
【０００２】
近年のＩｏＴ（Internet on Things）化の影響を受け、無線通信機器の普及が促進されている。無線通信は、物理的なケーブルを用いずとも手軽にネットワークを構築することができる一方で、悪意の第三者から成りすまし行為を受ける可能性がある。
【０００３】
この成りすましを抑制する技術として、例えば、特開２０１４−０８２７１６号公報（特許文献１）は、電池消耗を増加させるハード構成の変更を行なうことなく、成りすまし接続の危険性をより低減する構成を開示している。より具体的には、同技術は、第１のペアリング要求パケットに含まれる第１の識別データ（ＭＡＣ（Media  Access  Control）アドレス）と、第２のペアリング要求パケットに含まれる第２の識別データとが予め決められた条件を満たした場合に、第２のペアリング要求パケットを無線送信した端末を、データリンク層より上位層のデータを無線通信する端末として登録するものである。
【０００４】
また、情報を安全に複製する技術に関し、例えば、特開２０１１−０７１５９３号公報（特許文献２）は、マスタとなる携帯情報端末のプログラムを、複製治具装置などを用いずに、他の携帯情報端末に複製する携帯情報端末システムを開示している。より具体的には、携帯情報端末システムは、電子証明書を用いて公開鍵暗号方式で認証してペアが特定された他の携帯情報端末と無線ＬＡＮ（Local  Area  Network）を介して互いに無線接続するとともに、公開鍵暗号方式で共通暗号鍵を配信して共通鍵暗号方式で通信を行なうものである。
【０００５】
さらに他のセキュリティ通信に関する技術として、互いに無線通信を行なう両端末に設けられたボタンを同時に押している間に認証を行い、認証を行ったペアとのみ通信を行なう方式も知られている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１４−０８２７１６号公報
【特許文献２】特開２０１１−０７１５９３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１および２に開示される技術は、鍵情報／入力情報などの認証情報を盗まれた場合に、悪意の第三者による成りすまし行為を受ける危険性がある。また、認証情報は、通常、セキュリティ確保の観点から複雑に構成されるものであるため、ユーザーは当該情報を記憶することが困難である。そのため、ユーザーは認証情報をメモ等を用いて管理することになる。しかしながら、セキュリティの観点から、認証情報をメモ等に残すことは好ましくない。
【０００８】
また、互いに無線通信を行なう両端末に設けられたボタンを同時に押している間に認証を行なう方式についても、ボタンを押している間に機器から出力される無線電波に基づいて成りすまし行為を受ける可能性がある。
【０００９】
本開示は、上記のような問題を解決するためになされたものであって、ある局面における目的は、ユーザーの利便性を確保しつつ、成りすましを抑制することができる情報処理端末を提供することである。
【課題を解決するための手段】
【００１０】
一実施の形態に従うと第１の種類の生体情報を測定する第１の生体センサーを含むセンサー端末と通信を行なうための情報処理端末が提供される。この情報処理端末は、センサー端末から第１の生体センサーの測定結果を受信するための受信部と、第１の種類の生体情報を測定するための第２の生体センサーと、第１の生体センサーの測定結果が、第２の生体センサーの測定結果に対して予め定められた条件を満たす場合に、センサー端末を認証して前記センサー端末との接続を確立するように構成されている制御部と、情報の入力を受け付けるための操作受付部とを備え、制御部は、操作受付部に予め定められた情報が入力されたことに応じて、センサー端末に、第１の生体センサーによる第１の種類の生体情報の測定および当該生体情報の測定結果の送信を要求する要求信号を送信するように構成されている。
【００１１】
好ましくは、制御部は、所定期間における第１および第２の生体センサーの測定結果が一致する割合が所定値以上である場合に、第１の生体センサーの測定結果が予め定められた条件を満たすと判定するように構成されている。
【００１３】
さらに好ましくは、制御部は、要求信号の送信に応じて送信された第１の生体センサーの測定結果が予め定められた条件を満たさないと判定された場合に、所定回数を上限として、センサー端末に要求信号を再び送信するように構成されている。
【００１４】
さらに好ましくは、制御部は、要求信号の送信に応じて送信された第１の生体センサーによる複数の測定結果の平均値である第１の平均値を算出し、第１の生体センサーによる複数の測定結果のそれぞれに対応する第２の生体センサーによる複数の測定結果の平均値である第２の平均値を算出し、第１の平均値が第２の平均値に対して予め定められた条件を満たすか否かを判定することにより、第１の生体センサーの測定結果が予め定められた条件を満たすか否かを判定するように構成されている。
【００１５】
好ましくは、制御部は、センサー端末に、第１の生体センサーによる測定を行なうタイミングを指定する同期信号をさらに送信するように構成されている。第２の生体センサーは、同期信号に従うタイミングで第１の種類の生体情報を測定するように構成されている。
【００１６】
好ましくは、制御部は、第１の生体センサーの測定結果が予め定められた条件を満たさないと判定された場合に、エラーを通知するように構成されている。
【００１７】
好ましくは、制御部は、少なくともセンサー端末を認証するまでは、センサー端末との通信を近距離無線通信で行なうように構成されている。
【００１８】
好ましくは、制御部は、センサー端末を認証してセンサー端末との接続を確立した後に、センサー端末に送信したデータと、センサー端末から返信された当該データの少なくとも一部とを比較することによって、センサー端末へのデータの送信が成功したか否かを検証するように構成されている。
【００１９】
さらに好ましくは、センサー端末へ送信されるデータを格納するための記憶部をさらに備える。制御部は、センサー端末へのデータの送信が成功したことを検証した場合に、記憶部においてセンサー端末へ送信されたデータを消去するように構成されている。
【００２０】
好ましくは、情報処理端末は、人体に装着可能に構成される。
他の局面において、情報処理システムは、第１および第２の情報処理端末を備える。第１の情報処理端末は、第１の種類の生体情報を測定する第１の生体センサーと、第１の生体センサーの測定結果を第２の情報処理端末に送信するための送信部とを含む。第２の情報処理端末は、第１の情報処理端末から第１の生体センサーの測定結果を受信するための受信部と、第１の種類の生体情報を測定するための第２の生体センサーと、第１の生体センサーの測定結果が、第２の生体センサーの測定結果に対する予め定められた条件を満たす場合に、第１の情報処理端末を認証して第１の情報処理端末との接続を確立するように構成されている制御部と、ユーザーに情報を報知する報知部とを備え、制御部は、第１の生体センサーの測定結果が予め定められた条件を満たさないと判定した場合に、第１および第２の情報処理端末の装着位置を入れ替える指示を報知部を介してユーザーに報知するように構成されている。
【００２１】
好ましくは、第１および第２の情報処理端末は、人体に装着可能に構成される。
【００２２】
さらに好ましくは、制御部は、指示を報知部に報知する前後における、第１の生体センサーの測定結果の平均値である第１の平均値および第２の生体センサーの測定結果の平均値である第２の平均値を算出し、第１の平均値が第２の平均値に対して予め定められた条件を満たすか否かを判定することにより、第１の生体センサーの測定結果が予め定められた条件を満たすか否かを判定するように構成されている。
【００２３】
さらに他の局面に従うと、プログラムは、第１の種類の生体情報を測定するための生体センサーを備える情報処理端末のコンピューターによって実行され、第１の種類の生体情報を測定するセンサー端末と通信を行なう。プログラムは、コンピューターに、センサー端末から第１の種類の生体情報の測定結果を受信するステップと、予め定められた情報が入力されたことに応じて、センサー端末に、第１の生体センサーによる第１の種類の生体情報の測定および当該生体情報の測定結果の送信を要求する要求信号を送信するステップと、第１の種類の生体情報を測定するステップと、センサー端末から受信した測定結果が、測定するステップにおける生体情報の測定結果に対して予め定められた条件を満たすか否かを判定するステップと、予め定められた条件が満たされると判定した場合に、センサー端末を認証してセンサー端末との接続を確立するステップとを実行させる。
【００２４】
さらに他の局面に従うと、制御プログラムは、第１の種類の生体情報を測定するための生体センサーを備える情報処理端末が、第１の種類の生体情報を測定するセンサー端末と通信を行なうための制御方法であって、センサー端末から第１の種類の生体情報の測定結果を受信するステップと、予め定められた情報が入力されたことに応じて、センサー端末に、第１の生体センサーによる第１の種類の生体情報の測定および当該生体情報の測定結果の送信を要求する要求信号を送信するステップと、第１の種類の生体情報を測定するステップと、センサー端末から受信した測定結果が、測定するステップにおける生体情報の測定結果に対して予め定められた条件を満たすか否かを判定するステップと、予め定められた条件が満たされると判定した場合に、センサー端末を認証してセンサー端末との接続を確立するステップとを備える。
【発明の効果】
【００２５】
一実施形態に従う情報処理端末によれば、ユーザーの利便性を確保しつつ、成りすましを抑制することができる。
【００２６】
この発明の上記および他の目的、特徴、局面および利点は、添付の図面と関連して理解されるこの発明に関する次の詳細な説明から明らかとなるであろう。
【図面の簡単な説明】
【００２７】
【図１】一実施形態に従う情報処理システムについての動作概要を説明する図である。
【図２】一実施形態に従う情報処理端末のハードウェア構成を説明するブロック図である。
【図３】一実施形態に従う情報処理端末の具体的態様の一例を表す図である。
【図４】一実施形態に従う情報処理端末１００Ａと１００Ｂとの相互認証を行なう制御について説明するシーケンス図である。
【図５】一実施形態に従う情報処理端末における認証処理について説明するフローチャートである。
【図６】一実施形態に従う認証処理に関する情報を格納するための認証テーブルについて説明する図である。
【図７】一実施形態に従う生体センサーの測定結果の比較について説明する図である。
【図８】上記一連の認証処理を実行するための制御部の機能構成を説明する機能ブロック図である。
【図９】一実施形態に従う情報処理端末における認証処理について説明するフローチャートである。
【発明を実施するための形態】
【００２８】
以下、この発明の実施形態について図面を参照しながら詳細に説明する。なお、図中同一または相当部分には同一符号を付し、その説明は繰り返さない。
【００２９】
［概要］
図１は、実施形態に従う情報処理システム１についての動作概要を説明する図である。図１を参照して、情報処理システム１は、情報処理端末１００Ａと、情報処理端末１００Ｂとを備える。端末１００Ａおよび端末１００Ｂはそれぞれ、生体情報を測定するための生体センサー１２０Ａ、１２０Ｂを含む。
【００３０】
以下、情報処理端末１００Ａが、情報処理端末１００Ｂと通信するにあたって、端末１００Ｂとの認証するための制御を説明する。
【００３１】
ステップＳ１において、ユーザーは、情報処理端末１００Ａに情報処理端末１００Ｂと通信するための指示を入力する。
【００３２】
ステップＳ２において、情報処理端末１００Ａは、ユーザーからの指示の入力に応じて情報処理端末１００Ｂに対して相互認証を行なうための信号を送信する。
【００３３】
ステップＳ３において、情報処理端末１００Ｂは、情報処理端末１００Ａから入力された信号に基づいて、生体センサー１２０Ｂによって、ユーザーの生体情報を測定し、当該測定結果を情報処理端末１００Ａに送信する。
【００３４】
ステップＳ４において、情報処理端末１００Ａは、生体センサー１２０Ａによって、ユーザーの生体情報を測定する。なお、生体センサー１２０Ａにより測定される生体情報の種類と、生体センサー１２０Ｂにより測定される生体情報の種類とは同じである。また、ステップＳ３および４において、生体センサー１２０Ａおよび１２０Ｂは、同一ユーザーの生体情報を測定する。
【００３５】
ステップＳ５において、情報処理端末１００Ａは、生体センサー１２０Ｂの測定結果が、生体センサー１２０Ａの測定結果に対する予め定められた条件（たとえば、両方の測定結果が一致するか）を満たすか否かを判定する。ステップＳ６において、情報処理端末１００Ａは、ステップＳ５において生体センサー１２０Ｂの測定結果が条件を満たしたと判定した場合、情報処理端末１００Ｂを認証して情報処理端末１００Ｂとの接続を確立する。
【００３６】
情報処理端末１００Ａは、情報処理端末１００Ｂを認証した後、予め定められた情報（たとえば、機密情報）を送受信する。
【００３７】
上記によれば、ユーザーは、通信を確立したい各々の情報処理端末に搭載された生体センサーを用いて自身の生体情報を測定するだけで、情報処理端末１００Ａおよび１００Ｂの通信を確立できる。したがって、ユーザーは、複雑な認証情報（パスワード）を記憶する必要がなく、メモ等に当該認証情報を残す必要もない。その結果、実施形態に従う情報処理システムは、従来のシステムに比して高いセキュリティを有する。
【００３８】
また、実施形態に従う情報処理システムは、情報処理端末どうしの認証情報として、悪意の第三者にとって複製、取得が非常に困難な生体情報を用いる。その結果、実施形態に従う情報処理システムは、従来のシステムに比して、成りすましをより抑制することができる。以下、この情報処理システムについての詳細な構成および制御について説明を行なう。
【００３９】
［情報処理端末１００Ａ，１００Ｂのハードウェア構成］
図２は、一実施形態に従う情報処理端末１００Ａおよび１００Ｂのハードウェア構成を説明するブロック図である。図２を参照して、情報処理端末１００Ａは、主な構成要素として、操作受付部１１０Ａ、生体センサー１２０Ａ、報知部１３０Ａ、記憶装置１４０Ａ、ＲＴＣ（Real  Time  Clock）部１５０Ａ、通信部１６０Ａ、および制御部１７０Ａを備える。
【００４０】
操作受付部１１０Ａは、情報処理端末１００Ａに対するユーザーの操作を受け付ける。たとえば、操作受付部１１０Ａは、マウス、キーボード、ハードウェアボタン、タッチパネル、その他の入力デバイスによって実現される。
【００４１】
生体センサー１２０Ａは、ユーザーの生体情報を取得する。一例として、生体センサー１２０Ａは、脈波を測定するものとする。なお、生体センサー１２０Ａが測定する生体情報は、脈波に限られず、他の局面において、心拍数、血圧、体温、副交感神経活動、交感神経活動、活動量（加速度）、心電、体動、経皮的動脈血酸素飽和度（ＳｐＯ２）、脈波伝播時間などを測定可能に構成されてもよい。好ましくは、生体センサー１２０Ａが測定する生体情報は、経時変化を伴う情報であることが好ましい。悪意の第三者にとって、生体情報の取得がより困難になるためである。
【００４２】
報知部１３０Ａは、ユーザーに情報を報知するための構成であって、一例として、ディスプレイによって実現される。なお、他の局面において、報知部１３０Ａは、振動子による振動、またはスピーカーによる音声などによって、ユーザーに情報を報知する構成であってもよい。
【００４３】
記憶装置１４０Ａは、情報処理端末１００Ａの設定、生体センサー１２０Ａの測定結果などを記憶する。ＲＴＣ部１５０Ａは、時刻を計測するための構成であって、情報処理端末１００Ａへの電源供給を停止されたとしても、内蔵するバッテリーによって時刻を刻み続ける。
【００４４】
通信部１６０Ａは、情報処理端末１００Ｂと無線通信を用いて通信可能に構成される。一例として、通信部１６０Ａは、ＮＦＣ（Near  Field  Communication）の規格に従い情報処理端末１００Ｂと通信する。なお、他の局面において、通信部１６０Ａは、赤外線方式、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格、ＷｉＦｉ（Wireless  Fidelity）規格、および非接触ＩＣ（Integrated  Circuit）カードのような電磁誘導を利用した方式などの無線通信方式に従い、通信を行ってもよい。好ましくは、通信部１６０Ａは、通信範囲が比較的小さい（たとえば、１メートル〜数センチ）近距離無線通信の規格に従い通信を行なうことが望ましい。これにより、悪意の第三者による成りすましを抑制することができる。
【００４５】
制御部１７０Ａは、情報処理端末１００Ａの全体動作を司る。制御部１７０Ａは、たとえば、少なくとも１つの集積回路によって構成される。集積回路は、たとえば、少なくとも１つのＣＰＵ（Central  Processing  Unit）、少なくとも１つのＡＳＩＣ（Application  Specific  Integrated  Circuit）、少なくとも１つのＦＰＧＡ（Field  Programmable  Gate  Array）、またはそれらの組み合わせなどによって構成される。
【００４６】
情報処理端末１００Ａおよび１００Ｂの基本構成は、同じであるため、情報処理端末１００Ｂの説明については繰り返さない。なお、他の局面において、情報処理端末１００Ｂは、情報処理端末１００Ａと異なる構成であっても良く、少なくとも生体センサー１２０Ｂおよび通信部１６０Ｂを有する構成であればよい。換言すれば、ある局面において、情報処理端末１００Ｂは、生体センサー１２０Ｂによってユーザーの生体情報（脈波）を測定し、当該測定結果を情報処理端末１００Ａに送信するためのセンサー端末として機能する。以下、図３および４を用いて、情報処理端末１００Ａが情報処理端末１００Ｂを認証する制御について説明する。
【００４７】
［認証する制御］
図３は、実施形態に従う情報処理端末１００Ａおよび１００Ｂの具体的態様の一例を表す図である。図３に示されるように、情報処理端末１００Ａおよび１００Ｂは、ユーザーに装着可能に構成されるリストバンド型のウェアラブル端末である。なお、他の局面において、情報処理端末１００Ａおよび１００Ｂは、モバイルコンピュータ、タブレットコンピュータ、モバイル装置（例えば、スマートフォンやＰＤＡ）、デスクトップコンピュータ、または、適切な処理能力、通信能力およびメモリを有する任意のその他の装置であり得る。
【００４８】
図３において、操作受付部１１０Ａおよび１１０Ｂは、少なくとも１つのハードウェアボタンから構成される。生体センサー１２０Ａおよび１２０Ｂは、一例として、リストバンド型端末の内周面に配置される光反射型センサーによって脈波の測定を実現する。
【００４９】
図４は、実施形態に従う情報処理端末１００Ａが１００Ｂを認証する制御について説明するシーケンス図である。図４において、ユーザーは、情報処理端末１００Ａの記憶装置１４０Ａに格納される情報を、情報処理端末１００Ｂに送信する。状況としては、たとえば、情報処理端末１００Ａを駆動する電池（図示しない）が残り僅かであって、他の情報処理端末１００Ｂを用いるにあたって、情報処理端末１００Ａの測定結果、設定情報などを情報処理端末１００Ｂに引き継ぎたい場合が考えられる。他の状況として、情報処理端末１００Ｂが情報処理端末１００Ａの後継機種であって、情報処理端末１００Ａの測定結果、設定情報などを移し替えたい場合などが考えられる。記憶装置１４０Ａに格納される情報の他の例として、パスワードデータ、社会保障・税番号（マイナンバー）、従業員番号、アクセス権限のあるサーバー情報といった情報などが挙げられる。
【００５０】
ステップｓｑ１０において、ユーザーは、現在使用している情報処理端末１００Ａの操作受付部１１０Ａに対して、記憶装置１４０Ａに格納される情報を交換用の情報処理端末１００Ｂに送信するための予め規定された操作を入力する。
【００５１】
シーケンスｓｑ１２において、情報処理端末１００Ａは、ユーザーからの入力を受け、情報処理端末１００Ｂを認証するための認証モードを開始する。シーケンスｓｑ１４において、情報処理端末１００Ａは、情報処理端末１００Ｂに対して、認証モード開始信号を送信する。
【００５２】
シーケンスｓｑ１６において、情報処理端末１００Ｂは、情報処理端末１００Ａからの認証モード開始信号の入力に応じて、認証モードを開始する。なお、他の局面において、情報処理端末１００Ａは、シーケンスｓｑ１４において、情報処理端末１００Ｂに対する認証モード開始信号を送信しない構成であってもよい。具体的には、ユーザーが情報処理端末１００Ｂの操作受付部１１０Ｂを操作することによって、情報処理端末１００Ｂの認証モードを開始する構成であってもよい。
【００５３】
シーケンスｓｑ１８において、情報処理端末１００Ｂは、認証モード開始信号を受信した旨を知らせるＡＣＫ（ACKnowledgement）信号を情報処理端末１００Ａに返信する。
【００５４】
シーケンスｓｑ２０において、情報処理端末１００Ｂは、生体センサー１２０Ｂによる生体情報（脈波）を測定するための準備を開始する。
【００５５】
シーケンスｓｑ２２において、情報処理端末１００Ａは、情報処理端末１００ＢからのＡＣＫ信号の受信に応じて、同期信号を情報処理端末１００Ｂに送信する。同期信号は、生体センサー１２０Ａおよび１２０Ｂによる生体情報（脈波）の測定タイミングを同期させる。一例として、情報処理端末１００Ａは、ＲＴＣ部１５０Ａの時刻を参照して、測定開始時刻、および測定間隔、および測定回数を含む同期信号を生成する。なお、他の局面において、情報処理端末１００Ａは、ＲＴＣ部１５０ＡとＲＴＣ部１５０Ｂの現在時刻の同期を行なうために、同期信号の中に、ＲＴＣ部１５０Ａの現在時刻を含めて送信する構成であってもよい。同期信号に含まれる測定間隔、測定回数は、後述する認証テーブルＴａ１に規定されているものとする。
【００５６】
シーケンスｓｑ２４において、情報処理端末１００Ｂは、情報処理端末１００Ａから入力された同期信号に従い、ユーザーの脈波の測定を開始する。また、シーケンスｓｑ２６において、情報処理端末１００Ａも、情報処理端末１００Ｂに送信した同期信号に従い、ユーザーの脈波の測定を開始する。
【００５７】
シーケンスｓｑ２８において、情報処理端末１００Ａは、脈波の測定を終了する。シーケンスｓｑ３０において、情報処理端末１００Ａは、情報処理端末１００Ｂに対して、生体センサー１２０Ｂの測定結果の送信を要求する要求信号を送信する。シーケンスｓｑ３２において、情報処理端末１００Ａは、生体センサー１２０Ａの測定結果を記憶装置１４０Ａに格納する。
【００５８】
シーケンスｓｑ３４において、情報処理端末１００Ｂは、情報処理端末１００Ａからの要求信号の入力に応じて、生体センサー１２０Ｂの測定結果を情報処理端末１００Ａに送信する。
【００５９】
シーケンスｓｑ３６において、情報処理端末１００Ａは、生体センサー１２０Ａの測定結果が、生体センサー１２０Ｂの測定結果に対する予め定められた条件を満たすか否かを判定する。この判定方法についての詳細は、後述される。
【００６０】
シーケンスｓｑ３８において、情報処理端末１００Ａは、シーケンスｓｑ３６における予め定められた条件が満たされたと判断した場合に、情報処理端末１００Ｂを認証して情報処理端末１００Ｂとの接続を確立する。
【００６１】
シーケンスｓｑ４０において、情報処理端末１００Ａは、認証が完了（成功）したことを知らせる認証完了信号を情報処理端末１００Ｂに送信する。シーケンスｓｑ４２において、情報処理端末１００Ａは、認証が完了したことを報知部１３０Ａ（ディスプレイ）に表示するとともに、記憶装置１４０Ａに格納される情報を情報処理端末１００Ｂに複製してよいかを確認する内容を報知部１３０Ａに表示する。
【００６２】
シーケンスｓｑ４４において、ユーザーは、記憶装置１４０Ａに格納される情報を情報処理端末１００Ｂに複製することに対する許可を、操作受付部１１０Ａを介して情報処理端末１００Ａに入力する。
【００６３】
シーケンスｓｑ４６において、情報処理端末１００Ａは、ユーザーからの入力に応じて、バックアップを開始する旨を知らせるバックアップ信号を情報処理端末１００Ｂに送信する。
【００６４】
シーケンスｓｑ４８において、情報処理端末１００Ｂは、バックアップ信号の受領を知らせるＡＣＫ信号を情報処理端末１００Ａに返信する。
【００６５】
シーケンスｓｑ５０において、情報処理端末１００Ａは、記憶装置１４０Ａに格納される情報を通信部１６０Ａを介して情報処理端末１００Ｂに送信する。なお、他の局面において、情報処理端末１００Ａおよび１００Ｂは、通信部１６０Ａ，１６０Ｂとは別に、通信部１６０Ａ，１６０Ｂよりもビットレートの高い他の通信インターフェイスを有する構成であってもよい。当該構成において、情報処理端末１００Ａは、シーケンスｓｑ５０における機密情報の送信を当該他の通信インターフェイスを用いる構成であってもよい。他の通信インターフェイスの一例として、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格が挙げられる。当該構成によれば、情報処理端末１００Ａおよび１００Ｂは、相互に認証するまでは、成りすましを防ぐために、ＮＦＣ規格などの通信範囲が小さい通信方式に従い、認証した後は、よりビットレートの高い通信方式を用いることで効率的に情報の送受信を行なうことができる。
【００６６】
シーケンスｓｑ５２において、情報処理端末１００Ｂは、情報処理端末１００Ａから受信する情報を記憶装置１４０Ｂに保存する。シーケンスｓｑ５４において、情報処理端末１００Ｂは、情報処理端末１００Ａから受信した情報の少なくとも一部を確認データとして情報処理端末１００Ａに返信する。なお、他の局面において、情報処理端末１００Ｂは、情報処理端末１００Ａから受信した情報に関するＣＲＣ（Cyclic  Redundancy  Check）信号を情報処理端末１００Ａに返信する構成であってもよい。
【００６７】
シーケンスｓｑ５６において、情報処理端末１００Ａは、情報処理端末１００Ｂから返信された確認データと情報処理端末１００Ｂに送信した情報とが一致するか否かを検証（ベリファイ）する。シーケンスｓｑ５８において、情報処理端末１００Ａは、情報処理端末１００Ｂから返信された確認データが情報処理端末１００Ｂに送信した情報と一致すると検証した場合に、情報処理端末１００Ｂにバックアップが成功したことを知らせる成功通知を送信する。
【００６８】
シーケンスｓｑ６０において、情報処理端末１００Ａは、検証の成功に応じて、情報処理端末１００Ｂに送信した、記憶装置１４０Ａに格納される情報を消去（フォーマット）する。これにより、情報処理システム１は、ユーザーが使用しなくなる可能性がある情報処理端末１００Ａに格納される情報を消去することができ、セキュリティを担保することができる。
【００６９】
シーケンスｓｑ６２において、情報処理端末１００Ａは、記憶装置１４０Ａに格納される情報の消去を含む、一連のデータ移行処理が終了したことを、報知部１３０Ａに表示する。
【００７０】
なお、上記一連のシーケンスは、必ずしも図４に示される順に実行される必要はない。たとえば、シーケンスｓｑ１２とシーケンスｓｑ１４、シーケンスｓｑ１６とシーケンスｓｑ１８、シーケンスｓｑ３０とシーケンスｓｑ３２はそれぞれ処理の順番を入れ替えてもよい。また、他の局面において、情報処理端末１００Ａに格納される機密情報を情報処理端末１００Ｂにバックアップ（複製）したい場合も考えられる。かかる場合、情報処理端末１００Ａは、シーケンスｓｑ６０を省略するように構成されてもよい。次に、上記一連の認証処理における、情報処理端末１００Ａおよび１００Ｂのそれぞれの端末での処理について説明する。
【００７１】
［情報処理端末１００Ａにおける処理］
図５は、実施形態に従う情報処理端末１００Ａにおける認証処理について説明するフローチャートである。図５に示される処理は、制御部１７０Ａが記憶装置１４０Ａに格納される制御プログラムを実行することにより実現される。他の局面において、処理の一部または全部が、回路素子その他のハードウェアによって実行されてもよい。
【００７２】
ステップＳ１００において、制御部１７０Ａは、機密情報の送信要求イベントが発生したか否かを判断する。より具体的には、制御部１７０Ａは、操作受付部１１０Ａに入力された内容に基づいて、上記の判断を行なう。
【００７３】
機密情報は、外部に漏れることによる影響が甚大な情報であって、一例として、パスワードデータ、社会保障・税番号（マイナンバー）、従業員番号、アクセス権限のあるサーバー情報、生体情報（生体センサー１２０Ａの測定結果）などが挙げられる。
【００７４】
制御部１７０Ａは、送信要求イベントの対象になるデータが機密情報であるか否かを、当該データの記憶装置１４０Ａにおける記憶領域（特定のフォルダに保存されているか否か、など）、当該データに付加されたセキュリティ情報などに基づいて判断する。当該構成によれば、情報処理端末１００Ａは、外部に漏れても問題のない情報（機密情報でない情報）を送信するにあたって、生体情報を用いた認証処理を行なわずとも、情報処理端末１００Ｂに情報を送信することができる。
【００７５】
制御部１７０Ａは、ユーザーから機密情報の送信要求イベントが発生したと判断した場合（ステップＳ１００においてＹＥＳ）、処理をステップＳ１０２に進める。そうでない場合（ステップＳ１００においてＮＯ）、制御部１７０Ａは、処理をステップＳ１００に戻し、機密情報の送信要求イベントの発生を待機する。図５に示される処理において、一例として、ステップＳ１００において、ユーザーから機密情報を情報処理端末１００Ｂに送信する旨の送信要求イベントが発生したものとする。
【００７６】
ステップＳ１０２において、制御部１７０Ａは、機密情報の送信先の情報処理端末１００Ｂが認証済みであるか否かを判断する。より具体的には、制御部１７０Ａは、図６に示される認証テーブルＴａ１を参照して、情報処理端末１００Ｂが認証済みであるか否かを判断する。
【００７７】
図６は、実施形態に従う認証処理に関する情報を格納するための認証テーブルＴａ１について説明する図である。認証テーブルＴａ１は、認証方法、動作ステータス、認証端末の最大同時接続数、認証端末の識別情報、認証時の生体情報（バイタルデータ）の測定に関する設定情報、生体情報の比較方法に関する情報を含み、記憶装置１４０Ａに格納されているものとする。動作ステータスは、認証処理を行っているか否かを表す。
【００７８】
なお、他の局面において、これらの情報は、それぞれ独立したテーブルとして存在していてもよい。図６に示される例において、＜  ＞が設けられた値については、ユーザー／管理者が操作受付部１１０Ａを操作することによって変更可能に構成される。ある局面において、情報処理端末１００Ａは、認証方法として、上記説明した生体情報を用いる認証方法以外に、従来のＳＳＰ（Secure  Simple  Pairing）に従う認証方法を有しており、ユーザーによっていずれかの認証方法を選択可能に構成されてもよい。
【００７９】
制御部１７０Ａは、ステップＳ１０２において、認証テーブルＴａ１の認証端末の識別情報を確認し、情報処理端末１００Ｂの識別情報が登録されているか否かを判断する。識別情報は、一例として、通信部１６０Ｂに設定されているＭＡＣ（Media  Access  Control）アドレス、情報処理端末１００Ｂの製造番号などが挙げられる。
【００８０】
制御部１７０Ａは、機密情報の転送先である情報処理端末１００Ｂが認証済みであると判断した場合（ステップＳ１０２においてＹＥＳ）、処理をステップＳ１３０に進める。そうでない場合（ステップＳ１０２においてＮＯ）、制御部１７０Ａは、処理をステップＳ１０３に進める。
【００８１】
ステップＳ１０３において、制御部１７０Ａは、情報処理端末１００Ｂを認証するための認証モードを開始する。ステップＳ１０４において、制御部１７０Ａは、情報処理端末１００Ｂへ、認証モードの開始を要求する認証モード開始信号を送信する。この認証モード開始信号は、実質的に、情報処理端末１００Ｂに対して生体センサー１２０Ｂによるユーザーの生体情報（脈波）の測定を要求する信号として機能する。
【００８２】
ステップＳ１０６において、制御部１７０Ａは、情報処理端末１００ＢからのＡＣＫ信号の受信に応じて、認証テーブルＴａ１を参照して、同期信号を生成し、当該同期信号を情報処理端末１００Ｂに送信する。図６に示される例において、制御部１７０Ａは、測定開始時刻、および、測定を６秒間隔で計１０回行なう旨を含む同期信号を情報処理端末１００Ｂに送信する。
【００８３】
ステップＳ１０７において、制御部１７０Ａは、情報処理端末１００Ｂに送信した同期信号と同じ条件に従い、生体センサー１２０Ａによる生体情報（脈波）を測定する。
【００８４】
ステップＳ１０８において、制御部１７０Ａは、生体センサー１２０Ａによる生体情報の測定を終了したか否かを判断する。図６に示される例において、制御部１７０Ａは、生体センサー１２０Ａによって、合計１０点の測定結果を取得した時点で、生体情報の測定を終了したと判断する。
【００８５】
制御部１７０Ａは、生体センサー１２０Ａによる生体情報の測定を終了したと判断した場合（ステップＳ１０８においてＹＥＳ）、処理をステップＳ１１０に進める。そうでない場合（ステップＳ１０８においてＮＯ）、制御部１７０Ａは、処理をステップＳ１０７に戻す。
【００８６】
ステップＳ１１０において、制御部１７０Ａは、生体センサー１２０Ｂの測定結果を要求する要求信号を情報処理端末１００Ｂに送信する。その後、情報処理端末１００Ａは、情報処理端末１００Ｂから送信された生体センサー１２０Ｂの測定結果を受信する。
【００８７】
ステップＳ１１２において、制御部１７０Ａは、情報処理端末１００Ｂから生体センサー１２０Ｂの測定結果の受信が完了したか否かを判断する。制御部１７０Ａは、当該受信が完了したと判断した場合（ステップＳ１１２においてＹＥＳ）、処理をステップＳ１１４に進める。そうでない場合（ステップＳ１１２においてＮＯ）、制御部１７０Ａは、生体センサー１２０Ｂの測定結果の受信が完了するまで待機する。
【００８８】
なお、他の局面において、制御部１７０Ａは、生体センサー１２０Ｂの測定結果を要求する要求信号を送信してから所定時間経過しても、情報処理端末１００Ｂから当該測定結果を受信できない場合、再度、上記要求する旨の信号を送信する構成、または報知部１３０Ａにエラーを通知する構成であってもよい。
【００８９】
ステップＳ１１４において、制御部１７０Ａは、情報処理端末１００Ｂから受信した生体センサー１２０Ｂの測定結果が、生体センサー１２０Ａの測定結果に対する予め定められた条件を満たすか否かの判定を行なう。より具体的には、制御部１７０Ａは、図６に示される認証テーブルＴａ１に示される判定基準に従って、生体センサー１２０Ａおよび１２０Ｂの対応する測定結果が、それぞれ一致するか否かを判定する。
【００９０】
図７は、実施形態に従う生体センサー１２０Ａおよび１２０Ｂの測定結果の比較について説明する図である。上記の例において、生体センサー１２０Ａおよび１２０Ｂは、ユーザーの脈波を測定する。なお、図７の例において、生体センサー１２０Ａおよび１２０Ｂの出力は、入射光に対する反射光の割合を示す電圧である。
【００９１】
生体センサー１２０Ａおよび１２０Ｂは、同期信号に従い時刻Ｔ０から脈波の測定を開始し、６秒経過するごとに、時刻Ｔ１，Ｔ２，Ｔ３・・・Ｔ９の合計１０点で脈波を測定する。
【００９２】
制御部１７０Ａは、図６に示される判定例において、生体センサー１２０Ａの各測定結果と、対応する生体センサー１２０Ｂの各測定結果とを比較する。制御部１７０Ａは、生体センサー１２０Ａの測定値と、対応する生体センサー１２０Ｂの測定値との差分が５％以内の場合、これらの測定結果が一致と判断する。たとえば、時刻Ｔ１における、生体センサー１２０Ａの測定値と１２０Ｂの測定値との差分が、生体センサー１２０Ａの測定値の３％であった場合、制御部１７０Ａは、時刻Ｔ１において対応する測定結果が一致すると判定する。
【００９３】
図５を再び参照して、ステップＳ１１６において、制御部１７０Ａは、生体センサー１２０Ａおよび１２０Ｂの測定結果が一致しているか否かを判定する。図６に示される例において、生体センサー１２０Ａおよび１２０Ｂの対応する測定結果１０個のうち、一致する測定結果が７個以上ある場合に、制御部１７０Ａは、生体センサー１２０Ｂの測定結果が、生体センサー１２０Ａの測定結果に対する予め定められた条件を満たす、すなわち、生体センサー１２０Ａおよび１２０Ｂの測定結果が一致する、と判定する。
【００９４】
制御部１７０Ａは、生体センサー１２０Ａおよび１２０Ｂの測定結果が一致すると判定した場合（ステップＳ１１６においてＹＥＳ）、処理をステップＳ１１８に進める。そうでない場合（ステップＳ１１６においてＮＯ）、制御部１７０Ａは、処理をステップＳ１２０に進める。
【００９５】
ステップＳ１１８において、制御部１７０Ａは、情報処理端末１００Ｂを認証して、その旨（認証成功）を情報処理端末１００Ｂに送信する。その後、ステップＳ１３０において、制御部１７０Ａは、機密情報を情報処理端末１００Ｂに送信する。
【００９６】
ステップＳ１２０において、制御部１７０Ａは、生体センサー１２０Ａおよび１２０Ｂの測定結果が不一致であるか否かを判定する。図６に示される例において、制御部１７０Ａは、生体センサー１２０Ａおよび１２０Ｂの対応する測定結果１０個のうち、一致する測定結果が３個未満の場合に、生体センサー１２０Ａおよび１２０Ｂの測定結果が不一致であると判定する。
【００９７】
制御部１７０Ａは、生体センサー１２０Ａおよび１２０Ｂの測定結果が不一致である判定した場合（ステップＳ１２０においてＹＥＳ）、処理をステップＳ１２２に進める。そうでない場合（ステップＳ１２０においてＮＯ）、制御部１７０Ａは、処理をステップＳ１２４に進める。
【００９８】
ステップＳ１２２において、制御部１７０Ａは、報知部１３０Ａに、情報処理端末１００Ｂの認証に失敗したことを表すエラーを通知する。
【００９９】
ステップＳ１２４において、生体情報（バイタルデータ）を再測定するための処理を実行する。ステップＳ１２６において、制御部１７０Ａは、情報処理端末１００Ｂに対して生体センサー１２０Ｂによるユーザーの生体情報の測定を要求する信号を送信する。すなわち、図６に示される例において、制御部１７０Ａは、生体センサー１２０Ａおよび１２０Ｂの対応する測定結果１０個のうち、一致する測定結果が３個以上７個未満である場合に、生体情報を新たに測定するとともに、当該新たな生体情報についての一致／不一致判定を再度実行する。
【０１００】
なお、上記の例において、制御部１７０Ａは、ステップＳ１２０からステップＳ１２４に進めるように処理を実行するが、これに限られない。他の局面において、制御部１７０Ａは、図６に示されるように、生体情報を再度測定する回数の上限を設けてもよい。この場合、制御部１７０Ａは、ステップＳ１２０からステップＳ１２４に移る前に、再測定の回数をカウントするとともに、当該カウント数が所定回数（図６の例によれば、３回）に到達したと判断したときに、ステップＳ１２２の処理を実行する構成であってもよい。
【０１０１】
また、他の局面において、制御部１７０Ａは、測定結果の一致／不一致を判定するにあって、上記のように所定期間における生体センサー１２０Ａおよび１２０Ｂの測定結果が一致する割合が所定値以上であるか否かを判定する構成ではなく、他の構成を用いてもよい。他の構成は、たとえば、生体センサー１２０Ａおよび１２０Ｂの測定結果における、振幅、周期、変曲点のタイミングなどから算出される類似度が、所定値以上であるかを判定する構成であってよい。
【０１０２】
次に、生体センサー１２０Ａおよび１２０Ｂの測定結果の一致／不一致を判定するためのデータ補正について説明する。
【０１０３】
生体センサー１２０Ａおよび１２０Ｂの測定結果は、センサーとユーザーとの密着度合などによってバラつきが生じ得る。そのため、ある局面において、制御部１７０Ａは、測定結果が不一致である場合に（ステップＳ１２０においてＮＯ）、生体センサー１２０Ａの測定結果の平均値（以下、「第１の平均値」とも称する。）と、生体センサー１２０Ｂの測定結果の平均値（以下、「第２の平均値」とも称する。）とを比較して、一致／不一致を判定する。
【０１０４】
たとえば、測定結果の一致／不一致の判定が２回目である場合、制御部１７０Ａは、対応する１回目および２回目の生体センサー１２０Ａの測定結果の平均値と、対応する１回目および２回目の生体センサー１２０Ｂの測定結果の平均値とが一致するか否かを判定する。当該判定基準は、１回目と同様である。
【０１０５】
上記によれば、制御部１７０Ａは、何らかの要因で測定結果にバラつきが生じる場合であっても、再測定の回数を重ねるごとに、バラつきを抑えた平均値どうしで一致／不一致を判定することができる。
【０１０６】
他の局面において、制御部１７０Ａは、測定結果が一致しない場合に（ステップＳ１２０においてＮＯ）、第１の平均値と第２の平均値との差分に基づくオフセット補正を行なう構成であってもよい。たとえば、測定結果の一致／不一致の判定が３回目である場合、制御部１７０Ａは、１〜３回目の測定結果に基づいて第１の平均値と第２の平均値を算出するとともに、第２の平均値から第１の平均値を差し引いた差分値を計算する。次に、制御部１７０Ａは、３回目の生体センサー１２０Ａの測定結果に、当該差分値を加える補正を行なう。制御部１７０Ａは、当該補正後の生体センサー１２０Ａの測定結果と、３回目の生体センサー１２０Ｂの測定結果とを比較し、一致／不一致を判定する。
【０１０７】
上記によれば、制御部１７０Ａは、製造誤差、センサーとユーザーとの密着度合などに起因する測定誤差を抑制して、生体センサー１２０Ａおよび１２０Ｂの測定結果の一致／不一致を判定することができる。
【０１０８】
ところで、生体情報は、測定部位によって、測定結果が異なることがある。たとえば、血圧は、測定部位が心臓より低い位置の場合、本来の値よりも高く測定される。したがって、さらに他の局面において、制御部１７０Ａは、測定結果が不一致である場合に（ステップＳ１２０においてＮＯ）、情報処理端末１００Ａおよび１００Ｂの装着位置を入れ替える指示を報知部１３０Ａに表示する構成であってもよい。当該構成においても、制御部１７０Ａは、測定結果の一致／不一致を再度判定するにあたって、測定位置を入れ替える前の測定結果と、入れ替えた後の測定結果の平均値を用いる。換言すれば、制御部１７０Ａは、情報処理端末１００Ａおよび１００Ｂの装着位置を入れ替える指示を報知部１３０Ａに表示する前後における測定結果の平均値を用いて、上記判定を行なう。
【０１０９】
上記によれば、制御部１７０Ａは、測定部位による影響を抑えた測定結果の平均値に基づいて、一致／不一致を判定することができる。
【０１１０】
［制御部１７０Ａの機能構成]
図８は、上記一連の認証処理を実行するための制御部１７０Ａの機能構成を説明する機能ブロック図である。図８を参照して、制御部１７０Ａは、認証処理に関する主な機能構成として、入力受付部２１０、要求部２１２、同期信号生成部２１４、測定実行部２１６、生体情報受付部２２０、カウント部２２２、平均算出部２２４、判定部２２６、認証部２２８、通知部２３０とを有する。また、制御部１７０Ａは、認証後の処理に関する主な構成要素としてデータ送信部２４０、確認部２４２、消去部２４４とを有する。
【０１１１】
入力受付部２１０は、操作受付部１１０Ａを介してユーザーから機密情報の送信要求を受け付ける。入力受付部２１０は、機密情報の送信要求イベントが発生したことを要求部２１２および同期信号生成部２１４に知らせる。
【０１１２】
同期信号生成部２１４は、ＲＴＣ部１５０Ａが計時する時刻、および、認証テーブルＴａ１に格納される、測定回数と測定間隔とに基づいて同期信号を生成し、要求部２１２および測定実行部２１６に出力する。
【０１１３】
要求部２１２は、同期信号生成部２１４から入力された同期信号３１２、および同期信号３１２に応じたタイミングでの生体センサー１２０Ｂの測定結果を要求する要求信号３１４を、適切なタイミングで情報処理端末１００Ｂに送信する。
【０１１４】
測定実行部２１６は、同期信号生成部２１４から入力された同期信号３１２に基づいて、生体センサー１２０Ａによる生体情報を測定する。
【０１１５】
生体情報受付部２２０は、生体センサー１２０Ａの測定結果（以下、「第１の測定結果」とも称する。）および、生体センサー１２０Ｂの測定結果（以下、「第２の測定結果」とも称する。）の入力を受け付け、これらの情報を平均算出部２２４に出力する。生体情報受付部２２０は、一連の認証処理において、第１の測定結果または第２の測定結果の入力を受け付ける度に、カウント部２２２に信号を送信する。
【０１１６】
カウント部２２２は、一連の認証処理において、生体情報受付部２２０から信号の入力を受ける度に、カウントアップ回路に記憶される値をカウントアップする。
【０１１７】
平均算出部２２４は、第１の測定結果の平均値である第１の平均値と、第２の測定結果の平均値である第２の平均値とを算出する。より具体的には、平均算出部２２４は、カウント部２２２を参照して、一連の認証処理において、各生体センサーが何回生体情報の測定を行ったのかを認識する。また、平均算出部２２４は、一連の認証処理における、第１および第２の測定結果の各々の累積値を、上記回数で除することで、第１および第２の平均値をそれぞれ算出する。平均算出部２２４は、算出した第１および第２の平均値を、判定部２２６に出力する。
【０１１８】
判定部２２６は、記憶装置１４０Ａを参照して、認証テーブルＴａ１に格納される判定基準に基づいて、第１の平均値と第２の平均値とが一致しているか否かを判定する。判定部２２６は、第１の平均値と第２の平均値とが一致していると判定した場合、その旨をカウント部２２２、認証部２２８および通知部２３０に出力する。カウント部２２２は、判定部からの入力に応じて、カウントアップ回路に記憶される値を初期化する。認証部２２８は、判定部２２６からの入力に応じて、機密情報の送信先の端末を認証する。通知部２３０は、判定部２２６からの入力に応じて、機密情報の複製の許可を求める画像を記憶装置１４０Ａから読み出して、報知部１３０Ａに表示する。
【０１１９】
入力受付部２１０は、ユーザーから操作受付部１１０Ａを介して機密情報の複製の許可を受け付け、その旨をデータ送信部２４０に出力する。
【０１２０】
データ送信部２４０は、入力受付部２１０からの入力に応じて、記憶装置１４０Ａに格納される機密情報３４０を、認証した端末に送信する。確認部２４２は、認証端末から確認データ３４２を入力される。確認部２４２は、当該確認データ３４２と、認証端末に送信した機密情報３４０とに基づいて、認証端末への機密情報３４０の送信が成功したかを検証する。確認部２４２は、認証端末への機密情報３４０の送信が成功した旨を知らせる信号を消去部２４４に出力する。消去部２４４は、確認部２４２からの入力に応じて、記憶装置１４０Ａに格納される機密情報３４０を消去する。
【０１２１】
判定部２２６は、第１の平均値と第２の平均値とが不一致であると判定した場合、通知部２３０にその旨を出力する。通知部２３０は、判定部２２６から、第１の平均値と第２の平均値とが不一致であるとする信号の入力を受け、記憶装置１４０Ａに格納されるエラー画像を読み出して、報知部１３０Ａに表示する。これにより、ユーザーは、情報処理端末１００Ａが、機密情報の送信先の端末の認証に失敗したことを認識できる。
【０１２２】
判定部２２６は、第１の平均値と第２の平均値とが一致も不一致もしていないと判定した場合、カウント部２２２を参照し、一連の認証処理において、生体センサーによる生体情報の測定が予め定められた回数（たとえば、３回）以下であるか否かを判定する。
【０１２３】
判定部２２６は、生体センサーによる生体情報の測定が予め定められた回数以下であると判定すると、要求部２１２にその旨を出力する。要求部２１２は、判定部２２６からの入力に応じて、同期信号生成部２１４に同期信号の生成を要求する。要求部２１２は、同期信号生成部２１４から入力される同期信号３１２、および要求信号３１４を適切なタイミングで情報処理端末１００Ｂに送信する。
【０１２４】
判定部２２６は、生体センサーによる生体情報の測定が予め定められた回数を超えると判定すると、通知部２３０にその旨を出力する。通知部２３０は、判定部２２６からの入力に応じて、記憶装置１４０Ａに格納されるエラー画像を読み出して、報知部１３０Ａに表示する。次に、一連の認証処理における、情報処理端末１００Ｂの処理について説明する。
【０１２５】
［情報処理端末１００Ｂにおける処理］
図９は、実施形態に従う情報処理端末１００Ｂにおける認証処理について説明するフローチャートである。図９に示される処理は、制御部１７０Ｂが記憶装置１４０Ｂに格納される制御プログラムを実行することにより実現される。他の局面において、処理の一部または全部が、回路素子その他のハードウェアによって実行されてもよい。
【０１２６】
ステップＳ２００において、制御部１７０Ｂは、情報処理端末１００Ａから認証モード開始信号を受信したか否か判断する。制御部１７０Ｂは、情報処理端末１００Ａから認証モード開始信号を受信したと判断した場合（ステップＳ２００においてＹＥＳ）、処理をステップＳ２０２に進める。そうでない場合（ステップＳ２００においてＮＯ）、制御部１７０Ｂは、認証モード開始信号の受信を待機する。
【０１２７】
ステップＳ２０２において、制御部１７０Ｂは、生体センサー１２０Ｂによる生体情報（バイタルデータ）を測定するための準備を開始する。
【０１２８】
ステップＳ２０４において、制御部１７０Ｂは、情報処理端末１００Ａから同期信号を受信したか否かを判断する。制御部１７０Ｂは、情報処理端末１００Ａから同期信号を受信したと判断した場合（ステップＳ２０４においてＹＥＳ）、処理をステップＳ２０６に進める。そうでない場合（ステップＳ２０４においてＮＯ）、制御部１７０Ｂは、同期信号の受信を待機する。
【０１２９】
ステップＳ２０６において、制御部１７０Ｂは、入力された同期信号に従い、生体センサー１２０Ｂによる生体情報（脈波）の測定を実行する。ステップＳ２０８において、制御部１７０Ｂは、生体センサー１２０Ｂによる測定を、同期信号に規定される所定回数実行したか否かを判断する。制御部１７０Ｂは、所定回数の測定を完了したと判断した場合（ステップＳ２０８においてＹＥＳ）、処理をステップＳ２１０に進める。そうでない場合（ステップＳ２０８においてＮＯ）、制御部１７０Ｂは、所定回数の測定を完了するまで待機する。
【０１３０】
ステップＳ２１０において、制御部１７０Ｂは、情報処理端末１００Ａから要求信号を受信したか否かを判断する。制御部１７０Ｂは、情報処理端末１００Ａから要求信号を受信したと判断した場合（ステップＳ２１０においてＹＥＳ）、処理をステップＳ２１２に進める。そうでない場合（ステップＳ２１０においてＮＯ）、制御部１７０Ｂは、要求信号の受信を待機する。
【０１３１】
ステップＳ２１２において、制御部１７０Ｂは、生体センサー１２０Ｂの測定結果を情報処理端末１００Ａに送信する。ステップＳ２１４において、制御部１７０Ｂは、情報処理端末１００Ａへの測定結果の送信が完了したか否かを判断する。制御部１７０Ｂは、測定結果の送信が完了したと判断した場合（ステップＳ２１４においてＹＥＳ）、処理をステップＳ２１６に進める。そうでない場合（ステップＳ２１４においてＮＯ）、制御部１７０Ｂは、測定結果の送信が完了するまで待機する。
【０１３２】
ステップＳ２１６において、制御部１７０Ｂは、情報処理端末１００Ａから認証完了（成功）通知を受信したか否かを判断する。制御部１７０Ｂは、情報処理端末１００Ａから認証完了通知を受信したと判断した場合（ステップＳ２１６においてＹＥＳ）、情報処理端末１００Ａを認証して情報処理端末１００Ａとの接続を確立する。そうでない場合（ステップＳ２１６においてＮＯ）、制御部１７０Ｂは、処理をステップＳ２２０に進める。
【０１３３】
ステップＳ２２０において、制御部１７０Ｂは、情報処理端末１００Ａから、生体センサー１２０Ｂによる再度の測定を要求される要求信号（バイタルデータ再測定通知）を受信したか否かを判断する。制御部１７０Ｂは、バイタルデータ再測定通知を受信したと判断した場合（ステップＳ２２０においてＹＥＳ）、処理をステップＳ２２２に進める。そうでない場合（ステップＳ２２０においてＮＯ）、制御部１７０Ｂは、処理をステップＳ２２４に進める。
【０１３４】
ステップＳ２２２において、制御部１７０Ｂは、生体センサー１２０Ｂによる再度の生体情報を測定するための準備を実行し、測定タイミングを知らせる同期信号の受信を待機する。
【０１３５】
ステップＳ２２４において、制御部１７０Ｂは、情報処理端末１００Ａから生体センサー１２０Ａおよび１２０Ｂの測定結果が不一致であることを知らせるエラー通知を受信したか否かを判断する。制御部１７０Ｂは、情報処理端末１００Ａからエラー通知を受信したと判断した場合（ステップＳ２２４においてＹＥＳ）、処理をステップＳ２２６に進める。そうでない場合（ステップＳ２２４においてＮＯ）、処理をステップＳ２１６に戻す。
【０１３６】
ステップＳ２２６において、制御部１７０Ｂは、情報処理端末１００Ａとの認証に失敗した旨を知らせる画像を、報知部１３０Ｂに表示する。
【０１３７】
［まとめ］
上記によれば、ユーザーは、通信したい各々の情報処理端末に搭載された生体情報を測定するだけで、情報処理端末１００Ａは情報処理端末１００Ｂを認証して当該端末との接続を確立できる。したがって、ユーザーは、複雑な認証情報（パスワード）を記憶する必要がなく、メモ等に当該認証情報を残す必要もない。その結果、実施形態に従う情報処理システム１は、従来のシステムに比して高いセキュリティを有する。
【０１３８】
また、実施形態に従う情報処理システムは、情報処理端末どうしの認証情報として、悪意の第三者にとって複製、取得が非常に困難な生体情報を用いる。その結果、実施形態に従う情報処理システムは、従来のシステムに比して、成りすましをより抑制することができる。
【０１３９】
今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【符号の説明】
【０１４０】
１  情報処理システム、１００Ａ，１００Ｂ  情報処理端末、１１０Ａ，１１０Ｂ  操作受付部、１２０Ａ，１２０Ｂ  生体センサー、１３０Ａ，１３０Ｂ  報知部、１４０Ａ，１４０Ｂ  記憶装置、１５０Ａ，１５０Ｂ  ＲＴＣ部、１６０Ａ，１６０Ｂ  通信部、１７０Ａ，１７０Ｂ  制御部、Ｔａ１  認証テーブル。
【図１】
0006717068.tif 000002
【図２】
0006717068.tif 000003
【図３】
0006717068.tif 000004
【図４】
0006717068.tif 000005
【図５】
0006717068.tif 000006
【図６】
0006717068.tif 000007
【図７】
0006717068.tif 000008
【図８】
0006717068.tif 000009
【図９】
0006717068.tif 000010