(57)【要約】      （修正有）【課題】正確に被測定者と被確認者とが同一であるか否かを判定する本人確認システムを提供する。【解決手段】本人確認機器２００は、被確認者の生体情報に基づいて、被確認者を特定する本人確認処理を行う本人確認処理部２２０と、本人確認処理が行われると、被確認者の脈波を表す第１の脈波情報を取得する第１の脈波取得部２３０と、を備え、血圧測定装置３００は、被測定者の血圧に係る測定値を測定する血圧測定部３２０と、血圧測定部３２０を制御するデータ処理部３４０と、被測定者の脈波を表す第２の脈波情報を取得する第２の脈波取得部３３０と、を備え、ユーザ端末４００は、データ処理部３４０による制御に基づいて、第１の脈波情報及び第２の脈波情報を用いて被確認者と被測定者とが同一であるか否か同一性判定を行う照合処理部４２０と、を備える。【選択図】図１
2016214519.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して情報を互いに送受信する本人確認機器、血圧測定装置、及びユーザ端末を備える本人確認システムであって、
前記本人確認機器は、
被確認者の生体情報に基づいて、前記被確認者を特定する本人確認処理を行う本人確認処理部と、
前記本人確認処理が行われると、前記被確認者の脈波を表す第１の脈波情報を取得する第１の脈波取得部と、を備え、
前記血圧測定装置は、
被測定者の血圧に係る測定値を測定する血圧測定部と、
前記血圧測定部を制御するデータ処理部と、
前記被測定者の脈波を表す第２の脈波情報を取得する第２の脈波取得部と、を備え、
前記ユーザ端末は、
前記データ処理部による制御に基づいて、前記第１の脈波情報及び前記第２の脈波情報を用いて前記被確認者と前記被測定者とが同一であるか否か同一性判定を行う照合処理部
を備えることを特徴とする本人確認システム。
【請求項２】
前記血圧測定部は、空気が送り込まれることによって内部の圧力が上昇するカフ、及び前記カフの内部から空気を排出するバルブを備え、
１回目の前記同一性判定によって、前記被確認者と前記被測定者とが同一でない可能性があると判定された場合、
前記データ処理部は、前記カフの内部の減圧を停止させるべく前記バルブが閉じるよう制御し、
前記照合処理部は、前記データ処理部によって前記バルブが閉じるよう制御されてから、２回目の前記同一性判定を行うことを特徴とする、請求項１に記載の本人確認システム。
【請求項３】
前記血圧測定部は、空気が送り込まれることによって内部の圧力が上昇するカフ、及び前記カフの内部から空気を排出するバルブを備え、
前記データ処理部は、前記第２の脈波取得部によって取得された前記第２の脈波情報が表す第２の脈波の時間変化率と、脈波測定下限値とに基づいて、第２の脈波の出現が終了する脈波出現終了時刻を予測し、現在時刻から前記脈波出現終了時刻までの時間が、所定の時間に満たなかった場合、前記カフ内の減圧速度を低下させるべく、前記バルブの開度を小さくするよう制御し、
前記照合処理部は、前記データ処理部によって前記バルブの開度を小さくするよう制御されてから、前記同一性判定を行うことを特徴とする、請求項１に記載の本人確認システム。
【請求項４】
前記第１の脈波取得部及び前記第２の脈波取得部は、同一の腕からそれぞれ前記第１の脈波情報及び前記第２の脈波情報を取得し、
前記照合処理部は、前記カフの内部の圧力が上昇している間に、前記第２の脈波情報が所定の値より低くなり始めた時刻と、前記第１の脈波情報に乱れが発生した時刻との差が閾値以内である場合、前記被確認者と前記被測定者は同一であると判定することを特徴とする、請求項１乃至３のいずれか一項に記載の本人確認システム。
【請求項５】
前記第１の脈波取得部及び前記第２の脈波取得部は、同一の腕からそれぞれ前記第１の脈波情報及び前記第２の脈波情報を取得し、
前記血圧測定部は、空気が送り込まれることによって内部の圧力が上昇するカフを備え、
前記ユーザ端末は、前記カフの内部をランダムに加圧するパターンである加圧パターンを生成する加圧パターン生成部、を備え、
前記照合処理部は、前記加圧パターンに基づいて前記カフの内部の圧力が上昇している間に取得された、前記第１の脈波情報及び前記第２の脈波情報に基づいて、前記同一性判定を行うことを特徴とする請求項１乃至３のいずれか一項に記載の本人確認システム。
【請求項６】
ネットワークを介して情報を互いに送受信する本人確認機器、血圧測定装置、及びユーザ端末を備える本人確認システムの本人確認方法であって、
前記本人確認機器により、
被確認者の生体情報に基づいて、前記被確認者を特定する本人確認処理を行うステップと、
前記本人確認処理が行われると、前記被確認者の脈波を表す第１の脈波情報を取得するステップと、
前記血圧測定装置により、
被測定者の血圧に係る測定値を測定するステップと、
前記血圧測定装置を制御するステップと、
前記被測定者の脈波を表す第２の脈波情報を取得するステップと、
前記ユーザ端末により、
前記制御に基づいて、前記第１の脈波情報及び前記第２の脈波情報を用いて前記被確認者と前記被測定者とが同一であるか否か同一性判定を行うステップと、
を含むことを特徴とする本人確認方法。
【請求項７】
ネットワークを介して本人確認機器及び血圧測定装置と情報を互いに送受信するユーザ端末であって、
前記本人確認機器から被確認者の脈波を表す第１の脈波情報を受信し、前記血圧測定装置から被測定者の脈波を表す第２の脈波情報を受信する通信部と、
前記血圧測定装置に係る制御に基づいて、前記第１の脈波情報及び前記第２の脈波情報を用いて前記被確認者と前記被測定者とが同一であるか否か同一性判定を行う照合処理部と、
を備えることを特徴とするユーザ端末。
【請求項８】
ネットワークを介して血圧測定装置及びユーザ端末と情報を互いに送受信する本人確認機器であって、
被確認者の生体情報に基づいて、前記被確認者を特定する本人確認処理を行う本人確認処理部と、
本人確認処理が行われると、前記被確認者の脈波を表す第１の脈波情報を取得する第１の脈波取得部と、
前記本人確認処理による本人確認結果、及び前記第１の脈波情報を、該第１の脈波情報に基づいて、前記被確認者と前記血圧測定装置に係る被測定者とが同一であるか否か同一性判定を行う前記ユーザ端末に送信する通信部と、
を備えることを特徴とする本人確認機器。
【請求項９】
ネットワークを介して本人確認機器及びユーザ端末と情報を互いに送受信する血圧測定装置であって、
被測定者の血圧に係る測定値を測定する血圧測定部と、
前記被測定者の脈波を表す第２の脈波情報を取得する第２の脈波取得部と、
前記測定値及び前記第２の脈波情報を前記ユーザ端末に送信する通信部と、
を備え、
前記血圧測定部は、前記通信部によって送信された第２の脈波情報を用いて、前記ユーザ端末によって行われた前記本人確認機器に係る被確認者と前記被測定者とが同一であるか否かの同一性判定に基づいて制御されることを特徴とする血圧測定装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、本人確認システム、本人確認方法、ユーザ端末、本人確認機器、及び血圧測定装置に関する。
【背景技術】
【０００２】
高血圧疾患や、慢性疾患を有する患者にとっては、日々、血圧、血糖値、体重等のバイタル情報、及び歩数等の運動情報を測定し、記録し、その結果に合わせて生活の見直しや、医療介入を行うことが重要とされている。そのため、これらのバイタル情報及び運動情報を測定し、記録するためのＰＨＲ（Personal Health Record）システムが提案されている。ＰＨＲシステムでは、第三者によって虚偽のバイタル情報、運動情報が登録されるのを防ぐために、被測定者がバイタル情報、運動情報を登録する際に、ＩＤ及びパスワードによる認証、装置認証等によって本人であることを確認している場合がある。またＰＨＲシステムは、生体認証、知識認証、及び所有物認証等によって本人であることを確認している場合もある。
【０００３】
しかし、これらの認証はあくまで、本人の意思に逆らって、第三者がなりすますような行為を防止するものであり、本人が意図的に認証に用いられる情報を他人に渡すなど、共謀することで、本人が第三者を身代りとして立てることは容易にできる。また、生体情報による認証を行うことで本人であること確認することは可能であるが、その場合、本人の生体情報の代わりに第三者の生体情報が用いられた場合、なりすましの行為を防止することはできない。例えば、図１３に示すように、Ａさんの生体情報である指紋を用いて指紋認証によりログインして（図１３（１）参照）から、Ｂさんの血圧値を測定し（図１３（２）参照）、Ｂさんの血圧値をＡさんの値として登録する（図１３（３）参照）というような不正行為を許してしまう。
【０００４】
そのため、生体情報や運動情報等によって確認された被確認者と、血圧装置によって血圧値を測定された被測定者とが同一であることを確認しなければならない。
【０００５】
このために、例えば、特許文献１には、認証を行う本人確認機器と測定を行う測定装置がそれぞれ生体情報を照合することによって、本人確認機器によって認証された被確認者と、測定装置によって測定された被測定者が同一人物であることを確認する技術が提案されている。この技術では、例えば指紋認証を行って、血圧値を測定するような場合、指紋認証をする指の付近で脈波センサにより取得した第１の脈波と、血圧を測定している上腕部付近で脈波センサにより取得した第２の脈波を比較し、脈波のピークが同じタイミングであれば、被確認者と被測定者が同一人物であるとしている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１２−２３０５０３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記の技術では、指紋認証等の本人確認を行うセンサ、第１の脈波を測定するセンサ、血圧等を測定するセンサ、及び第２の脈波を測定するセンサの最大４つのセンサが必要となり、指紋認証等の本人確認を行うセンサと第１の脈波を測定するセンサの被確認者が同一であること、血圧等を測定するセンサと第２の脈波を測定するセンサの被測定者が同一であることを構造的に担保する必要がある。
【０００８】
そのような担保がされていない場合、例えば血圧値及び第２の脈波を取得するにあたって、血圧等を測定するセンサと第２の脈波を測定するセンサとが別個に設けられている場合、血圧値の被測定者と第２の脈波の被測定者を別の人物とすることができ、第三者によるなりすましを防止することができず、不正行為の余地を残してしまう。また、このような不正行為を許さないよう、血圧等を測定する測定装置に、第２の脈波を取得するためのセンサを埋め込むと測定機器が高価となってしまう。
【０００９】
また、脈波を測定するために、光電式脈波計又は圧電式脈波計を用いると、これらの脈波計を直接肌にあてたり、脈に押し付けたりする必要がある。そのため、血圧値及び第２の脈波を取得するにあたって、上腕部を露出するために服を脱いだり、袖をまくったりしなければならない。
【００１０】
また、圧脈波を使った血圧測定装置を用いて第２の脈波を取得する場合、血圧測定装置を構成するカフ内が所定の範囲の圧力となるときのみ第２の脈波を取得することができる。そのため、第２の脈波を取得できる時間が限られる。従来、血圧測定装置は、被測定者の負担を減らすために、腕に圧力がかかる時間を短くするよう開発されてきたため、被測定者と被確認者とが同一であるか否かを判定するのに十分な第２の脈波を取得できない場合がある。そのため、正確に被測定者と被確認者とが同一であるか否かを判定することができないという課題があった。
【００１１】
したがって、かかる点に鑑みてなされた本発明の目的は、正確に被測定者と被確認者とが同一であるか否かを判定することが可能な本人確認システム、本人確認方法、ユーザ端末、本人確認機器、及び血圧測定装置を提供することにある。
【課題を解決するための手段】
【００１２】
上記の課題を解決するため、本発明に係る本人確認システムは、ネットワークを介して情報を互いに送受信する本人確認機器、血圧測定装置、及びユーザ端末を備える本人確認システムであって、前記本人確認機器は、被確認者の生体情報に基づいて、前記被確認者を特定する本人確認処理を行う本人確認処理部と、前記本人確認処理が行われると、前記被確認者の脈波を表す第１の脈波情報を取得する第１の脈波取得部と、を備え、前記血圧測定装置は、被測定者の血圧に係る測定値を測定する血圧測定部と、前記血圧測定部を制御するデータ処理部と、前記被測定者の脈波を表す第２の脈波情報を取得する第２の脈波取得部と、を備え、前記ユーザ端末は、前記データ処理部による制御に基づいて、前記第１の脈波情報及び前記第２の脈波情報を用いて前記被確認者と前記被測定者とが同一であるか否か同一性判定を行う照合処理部を備えることを特徴とする。
【００１３】
また、本発明に係る本人確認方法は、ネットワークを介して情報を互いに送受信する本人確認機器、血圧測定装置、及びユーザ端末を備える本人確認システムの本人確認方法であって、前記本人確認機器により、被確認者の生体情報に基づいて、前記被確認者を特定する本人確認処理を行うステップと、前記本人確認処理が行われると、前記被確認者の脈波を表す第１の脈波情報を取得するステップと、前記血圧測定装置により、被測定者の血圧に係る測定値を測定するステップと、前記血圧測定装置を制御するステップと、前記被測定者の脈波を表す第２の脈波情報を取得するステップと、前記ユーザ端末により、前記制御に基づいて、前記第１の脈波情報及び前記第２の脈波情報を用いて前記被確認者と前記被測定者とが同一であるか否か同一性判定を行うステップと、を含むことを特徴とする。
【００１４】
また、本発明に係るユーザ端末は、ネットワークを介して本人確認機器及び血圧測定装置と情報を互いに送受信するユーザ端末であって、前記本人確認機器から被確認者の脈波を表す第１の脈波情報を受信し、前記血圧測定装置から被測定者の脈波を表す第２の脈波情報を受信する通信部と、前記血圧測定装置に係る制御に基づいて、前記第１の脈波情報及び前記第２の脈波情報を用いて前記被確認者と前記被測定者とが同一であるか否か同一性判定を行う照合処理部と、を備えることを特徴とする。
【００１５】
また、本発明に係る本人確認機器は、ネットワークを介して血圧測定装置及びユーザ端末と情報を互いに送受信する本人確認機器であって、被確認者の生体情報に基づいて、前記被確認者を特定する本人確認処理を行う本人確認処理部と、本人確認処理が行われると、前記被確認者の脈波を表す第１の脈波情報を取得する第１の脈波取得部と、前記本人確認処理による本人確認結果、及び前記第１の脈波情報を、該第１の脈波情報に基づいて、前記被確認者と前記血圧測定装置に係る被測定者とが同一であるか否か同一性判定を行う前記ユーザ端末に送信する通信部と、を備えることを特徴とする。
【００１６】
また、本発明に係る血圧測定装置は、ネットワークを介して本人確認機器及びユーザ端末と情報を互いに送受信する血圧測定装置であって、被測定者の血圧に係る測定値を測定する血圧測定部と、前記被測定者の脈波を表す第２の脈波情報を取得する第２の脈波取得部と、前記測定値及び前記第２の脈波情報を前記ユーザ端末に送信する通信部と、を備え、前記血圧測定部は、前記通信部によって送信された第２の脈波情報を用いて、前記ユーザ端末によって行われた前記本人確認機器に係る被確認者と前記被測定者とが同一であるか否かの同一性判定に基づいて制御されることを特徴とする。
【発明の効果】
【００１７】
本発明に係る本人確認システム、本人確認方法、ユーザ端末、本人確認機器、及び血圧測定装置によれば、正確に被測定者と被確認者とが同一であるか否かを判定することが可能となる。
【図面の簡単な説明】
【００１８】
【図１】第１及び第２の実施形態に係る本人確認システムの概略図である。
【図２】図１に示す血圧測定部及びデータ処理部の詳細を表す図である。
【図３】第１の実施形態に係る血圧測定部におけるカフ圧力の時間変化の例を表す図である。
【図４】図１に示す第１の脈波取得部及び第２の脈波取得部によってそれぞれ取得される第１の脈波情報及び第２の脈波情報の例を示す図である。
【図５】図１に示すＰＨＲ記憶部に書き込まれる本人確認結果、測定結果、及び照合結果の例を表す概念図である。
【図６】第１の実施形態に係る本人確認システムの動作を表すシーケンス図である。
【図７】第１の実施形態に係る照合処理部による同一性判定における処理フロー図である。
【図８】第２の実施形態に係る血圧測定部におけるカフ圧力の時間変化の例を示す図である。
【図９】第２の実施形態に係る本人確認システムの動作を表すシーケンス図である。
【図１０】第３の実施形態に係る本人確認システムの概略図である。
【図１１】図１０に示す第１の脈波取得部及び第２の脈波取得部によって取得される第１の脈波情報及び第２の脈波情報の例を示す図である。
【図１２】第３の実施形態に係る本人確認システムの動作を表すシーケンス図である。
【図１３】従来のＰＨＲシステムにおける不正な本人確認の概念図である。
【発明を実施するための形態】
【００１９】
以下、本発明の実施形態について図面を参照して説明する。
【００２０】
＜＜第１の実施形態＞＞
＜本人確認システムの機能構成＞
まず、図１を参照して本実施形態の全体構成について説明する。
【００２１】
図１に示されるように、本人確認システム１は、本人確認機器２００、血圧測定装置３００、及びユーザ端末４００を備える。また、本人確認システム１はＰＨＲサーバ５００を備えてもよい。本人確認機器２００、血圧測定装置３００、ユーザ端末４００、及びＰＨＲサーバ５００はネットワークを介して接続され、情報を互いに送受信する。
【００２２】
＜本人確認機器の機能構成＞
本人確認機器２００は、通信部２１０、本人確認処理部２２０、及び第１の脈波取得部２３０を備える。本人確認機器２００は、生体情報に基づいて被確認者のユーザＩＤを特定し、また、被確認者の脈波（以降、「第１の脈波」という）を表す第１の脈波情報を取得する。なお、生体情報とは、被確認者を一意に特定できる情報で、例えば、被確認者の声紋、静脈等の人体に固有の情報である。
【００２３】
通信部２１０は、本人確認処理部２２０によって出力された情報、及び第１の脈波取得部２３０によって取得された情報等を、ネットワークを介してユーザ端末４００に送信する。
【００２４】
本人確認処理部２２０は、生体情報を検知するセンサを用いて本人確認処理を行う。本人確認処理とは、生体情報に基づいて被確認者を一意に識別するためのユーザＩＤを特定することである。
【００２５】
また、本人確認処理部２２０は、特定されたユーザＩＤ、及びユーザＩＤを特定した日時である本人確認日時を含む本人確認結果を出力する。
【００２６】
第１の脈波取得部２３０は、本人確認処理部２２０によって本人確認処理が行われると、被確認者の脈波（以降、「第１の脈波」という）を表す第１の脈波情報を取得する。また、第１の脈波取得部２３０は、本人確認処理部２２０で用いられるセンサと同一のセンサによって第１の脈波情報を取得する。このため、本人確認処理部２２０によって検知される生体情報に係る被確認者と同一の被確認者のみから第１の脈波情報を取得することができる。
【００２７】
なお、例えば、本人確認処理部２２０としてのカラーカメラ又は赤外線カメラが被測定者の顔画像を撮像し、その顔画像に基づいて本人確認処理を行うと同時に、第１の脈波取得部２３０としてのカラーカメラ又は赤外線カメラが被測定者の顔の頬等の領域の動画像に基づいて頬動脈を表す情報を第１の脈波情報として取得してもよい。また、本人確認処理部２２０としての腕時計型機器を常時手首に装着することによって腕静脈を計測し、その腕静脈に基づいて本人確認処理を行うと同時に、静脈の脈波を表す情報を第１の脈波情報として取得してもよい。このように、同一のハードウェアが本人確認処理部２２０及び第１の脈波取得部２３０を実現することによって、本人確認機器２００に実装される部品等の数を軽減することができる。
【００２８】
＜血圧測定装置の機能構成＞
血圧測定装置３００は、通信部３１０、血圧測定部３２０、第２の脈波取得部３３０、及びデータ処理部３４０を備える。血圧測定装置３００は、被測定者の収縮期血圧と拡張期血圧とを含む血圧値、及び脈拍である、各測定種別の値を測定し、被測定者の脈波（以降、「第２の脈波」という）を表す第２の脈波情報を取得する。
【００２９】
血圧測定部３２０は、図２に示すように、カフ３２１、圧力センサ３２２、ポンプ３２３、及びバルブ３２４を備える自動血圧計によって実現される。
【００３０】
通信部３１０は、血圧測定部３２０によって出力された情報、及び第２の脈波取得部３３０によって取得された情報を、ネットワークを介してユーザ端末４００に送信する。
【００３１】
また、通信部３１０は、血圧測定部３２０が備えるカフ３２１の内部の圧力（以降、「カフ圧力」という）の低下が開始される旨を表す開始状態通知をユーザ端末４００に送信する。また、通信部３１０は、第２の脈波情報の取得を開始するための命令である脈波取得開始命令をユーザ端末４００から受信する。また、通信部３１０は、バルブ３２４が開いてカフ３２１から空気を排出するよう制御するためのバルブ開命令、及びバルブ３２４を閉じてカフ３２１から空気を排出するのを停止するよう制御するためのバルブ閉命令をバルブ３２４に送信する。
【００３２】
圧力センサ３２２は、脈拍（拍動パターン）の強度が表されているカフ圧力の時間変化を圧力データとして検知する。ポンプ３２３は、カフ３２１に空気を送り込むことによって収縮期血圧より十分に高い圧力にまでカフ圧力を上昇させる。バルブ３２４は、カフ３２１から空気を排出させることによってカフ圧力を低下させる。
【００３３】
血圧測定部３２０は、圧力センサ３２２によって検知される圧力データに基づいて、血圧値及び脈拍を含む測定値を測定する。具体的には、血圧測定部３２０は、圧力センサ３２２が検知している圧力データに係る脈拍の強度が所定の値以上に最初になった時点でのカフ圧力を収縮期血圧とし、その後、ふたたび脈拍の強度が所定の値以下になった時点でのカフ圧力を拡張期血圧として測定する。
【００３４】
また、血圧測定部３２０は、測定種別、測定値、及び測定日時を含む情報である測定結果を出力する。
【００３５】
第２の脈波取得部３３０は、通信部３１０がユーザ端末４００から脈波取得開始命令を受信すると、圧力センサ３２２によって検知された圧力データに基づいて第２の脈波情報を取得する。また、第２の脈波取得部３３０は、血圧測定部３２０を実現する自動血圧計によって実現される。
【００３６】
また、データ処理部３４０は、測定値の測定がスタートされると、圧力データを取得するための圧力データ問合せを圧力センサ３２２に送信する。また、データ処理部３４０は、圧力データ問合せに基づいて圧力センサ３２２から送信された圧力データを取得する。
【００３７】
また、データ処理部３４０は、カフ圧力を上昇させるために空気を送り込むようポンプ３２３を制御したり、カフ圧力を低下させるために空気を排出するようバルブ３２４を制御したりする。具体的には、データ処理部３４０は、測定値の測定がスタートされると、ポンプ３２３がカフ３２１に空気を送り込む（ＯＮとする）よう制御する。また、データ処理部３４０は、圧力センサ３２２から送信された圧力データによって表されたカフ圧力がカフ圧力閾値より高いか否かを判定し、カフ圧力がカフ圧力閾値より高い場合、ポンプ３２３がカフ３２１に空気を送り込むのを停止する（ＯＦＦとする）よう制御する。
【００３８】
また、データ処理部３４０は、圧力データを取得すると、圧力データによって表されるカフ圧力がカフ圧力閾値より高いか否かを随時、判定する。
【００３９】
さらに、データ処理部３４０は、カフ圧力が所定のカフ圧力閾値より高い場合、カフ３２１の加圧を停止させるためにポンプ３２３が空気を送り込むのを停止する（ＯＦＦとする）よう制御する。また、データ処理部３４０は、ユーザ端末４００から減圧調節要求を受信した場合、カフ３２１の減圧を停止させるためにバルブ３２４がカフ３２１に空気を送り込むのを停止するよう制御する。
【００４０】
ここで、減圧調節要求に基づいてデータ処理部３４０がバルブ３２４を制御する機能について、図３を参照して説明する。図３の実線に示すように、カフ圧力は、ポンプ３２３によって所定の値まで上昇し、その後、バルブ３２４が開くことによって低下する。また、図３の波線に示すように、バルブ３２４が開いてカフ圧力が低下しているときに、バルブ３２４が閉じることによってカフ圧力の低下は停止する。また、図３の一点波線に示すように、その後、再びバルブ３２４が開くことによって、カフ圧力は再び低下する。
【００４１】
データ処理部３４０は、ユーザ端末４００による同一性判定結果において、第１の脈波情報に係る被確認者と第２の脈波情報に係る被測定者とが同一でない可能性があると判定された場合に減圧調節要求を受信し、受信した減圧調整要求に基づいて第２の脈波の測定可能な時間を延長するべく血圧測定部３２０を制御する。
【００４２】
第２の脈波は、カフ圧力が所定の脈波測定下限値以上である場合にのみ測定可能であることが知られている。したがって、カフ圧力が脈波測定下限値以上である状態を延長することによって、第２の脈波の測定可能な時間は延長される。そのため、データ処理部３４０は、一定時間、バルブ３２４が閉じるよう制御して、図３の波線に示すようにカフ圧力が低下するのを停止させる。また、データ処理部３４０は、ユーザ端末４００による同一性判定において、第１の脈波情報に係る被測定者と第２の脈波情報に係る被測定者とが同一であると判定された場合、すなわち減圧調整要求を受信しない場合、バルブ３２４が開いたままとなるよう制御して、図３の実線に示すようにカフ圧力を引き続き低下させる。
【００４３】
＜ユーザ端末の機能構成＞
ユーザ端末４００は、通信部４１０及び照合処理部４２０を備える。ユーザ端末４００は、本人確認機器２００によって取得された第１の脈波情報と、血圧測定装置３００によって取得された第２の脈波情報とを照合する。
【００４４】
通信部４１０は、ネットワークを介して本人確認機器２００から本人確認機器ＩＤ、本人確認結果、及び第１の脈波情報等を受信する。また、通信部４１０は、ネットワークを介して血圧測定装置３００から測定結果及び第２の脈波情報等を受信する。また、通信部４１０は、本人確認結果、測定結果、照合処理部４２０によって判定された照合結果、及び同一性判定が終了した旨を表す同一性判定終了通知をＰＨＲサーバ５００に送信する。
【００４５】
また、通信部４１０は、照合処理部４２０によって、第１の脈波情報に係る被確認者と第２の脈波情報に係る被測定者は同一でない可能性があると判定された場合、減圧速度調節要求を血圧測定装置３００に送信する。
【００４６】
照合処理部４２０は、データ処理部３４０による制御に基づいて、第１の脈波情報及び第２の脈波情報を用いて被確認者と被測定者とが同一であるか否か同一性判定を行う。具体的には、照合処理部４２０は、通信部４１０によって受信した第１の脈波情報に係る被確認者と第２の脈波情報に係る被測定者とが同一である確率を表す同一性確率Ｐを算出し、被確認者と被測定者とが同一であるか否か同一性判定を行う。さらに具体的には、照合処理部４２０は、同一性確率Ｐが所定の同一性確認閾値を超えるか否かを判定し、同一性確率Ｐが所定の同一性確認閾値を超える場合、第１の脈波情報に係る被確認者と第２の脈波情報に係る被測定者は同一であると判定する。また、照合処理部４２０は、１回目の同一性判定において、同一性確率Ｐが同一性確認閾値以下である場合、第１の脈波情報に係る被確認者と第２の脈波情報に係る被測定者は同一でない可能性があると判定し、再度、同一性判定を行う。そして、照合処理部４２０は、２回目の同一性判定において同一性確率Ｐが同一性確認閾値以下である場合、第１の脈波情報に係る被確認者と第２の脈波情報に係る被測定者は同一でないと判定する。
【００４７】
同一性確率Ｐは、例えば、図４を用いて以降で説明する同一性確率Ｐ１又は同一性確率Ｐ２として表される。同一性確率Ｐ１は、図４（ａ）に示す第１の脈波の周期を表す間隔１−１、間隔１−２、・・・、間隔１−Ｎの平均値Ｉ1avと、図４（ｂ）に示す第２の脈波の周期を表す間隔２−１、間隔２−２、・・・、間隔２−ｎの平均値Ｉ2avとのうちの値が大きい方をＩavLとし、値が小さい方をＩavSとして、式（１）のように表される。
【００４８】
Ｐ１＝ＩavS／ＩavL                                                    （１）
【００４９】
また、同一性確率Ｐ２は、例えば、図４（ａ）に示す第１の脈波が立ち上がる時点と、図４（ｂ）に示す第２の脈波が立ち上がる時点との時間差ΔＴの分散値ＤΔＴと、基準分散値Ｄｂとのうちの値が大きい方をＤLとし、値が小さい方をＤSとして、式（２）のように表される。ここで、基準分散値Ｄｂとは、ある一定人数分の同一性判定において、被測定者と被確認者が同一である、すなわち照合結果が「ＯＫ」である場合の時間差ΔＴの分散を学習した値である。また、基準分散値Ｄｂは、本実施形態の本人確認システム１を提供するサービス提供者が同席する等によって、被確認者と被測定者とが同一であること担保されている状態で測定した第１の脈波と第２の脈波との立ち上がる時点の時間差ΔＴの分散を学習した値としてもよい。なお、時間差ΔＴは第１の脈波がピークとなる時点と第２の脈波がピークとなる時点との差としてもよい。
【００５０】
Ｐ２＝ＤS／ＤL                                                          （２）
【００５１】
照合処理部４２０は、同一性確率Ｐが同一性確認閾値を超える場合には、第１の脈波情報に係る被確認者と第２の脈波情報に係る被測定者は同一であると判定して、照合結果「ＯＫ」を出力する。また、照合処理部４２０は、同一性確率Ｐが同一性確認閾値以下である場合には、第１の脈波情報に係る被確認者と第２の脈波情報に係る被測定者は同一でないと判定して、照合結果「ＮＧ」を出力する。
【００５２】
＜ＰＨＲサーバの機能構成＞
図１に示すように、ＰＨＲサーバ５００は、通信部５１０及びＰＨＲ記憶部５２０を備える。ＰＨＲサーバ５００は、ユーザ端末４００から本人確認結果、測定結果、及び照合結果を受信し、これらの情報はＰＨＲ記憶部５２０に書き込まれる。
【００５３】
通信部５１０は、ネットワークを介してユーザ端末４００から、本人確認結果、測定結果、及び照合結果を受信する。
【００５４】
ＰＨＲ記憶部５２０には、通信部５１０によってユーザ端末４００から受信した本人確認結果、照合結果、及び測定結果が書き込まれる。図５は、ＰＨＲ記憶部５２０に書き込まれる情報を示す概念図である。ＰＨＲ記憶部５２０には、本人確認結果に含まれるユーザＩＤ及び本人確認日時と、測定結果に含まれる測定種別、測定値、及び測定日時と、照合結果とが関連付けて書き込まれる。
【００５５】
＜本人確認システムの動作＞
続いて、図６及び７を参照して、第１の実施形態に係る本人確認システム１の動作を説明する。
【００５６】
まず、本人確認機器２００の本人確認処理部２２０が本人確認処理を行い（ステップＳ１０）、通信部２１０が本人確認結果をユーザ端末４００に送信する（ステップＳ１１）。ステップＳ１０で本人確認処理が行われると、第１の脈波取得部２３０が被確認者の第１の脈波情報の取得を開始する（ステップＳ１２）。以降、第１の脈波取得部２３０は、随時、被確認者の第１の脈波情報を取得する。
【００５７】
一方、血圧測定装置３００のデータ処理部３４０は、血圧測定をスタート（ステップＳ１３）して、ポンプ３２３がカフ３２１に空気を送り込むよう制御する（ステップＳ１４）。ステップＳ１４でデータ処理部３４０によって制御されて、ポンプ３２３はカフ３２１に空気を送り込む（ＯＮとする）（ステップＳ１５）。また、血圧測定がスタートされると、データ処理部３４０は、カフ圧力を表す圧力データを取得するための圧力データ問合せを圧力センサ３２２に送信する（ステップＳ１６）。そして、圧力センサ３２２は、圧力データ問合せをデータ処理部３４０から受信すると、カフ圧力を測定し、その圧力データをデータ処理部３４０に、随時、送信する（ステップＳ１７−１、Ｓ１７−２、・・・）。さらに、データ処理部３４０は圧力センサ３２２から受信した圧力データに基づいて測定結果を出力する。
【００５８】
一方、データ処理部３４０は、ステップＳ１７−１、１７−２、・・・で圧力センサ３２２から送信された圧力データに基づいてカフ圧力がカフ圧力閾値より高いか否かを随時、判定し、カフ圧力がカフ圧力閾値より高くなると（ステップＳ１８）、データ処理部３４０は、ポンプ３２３がカフ３２１に空気を送り込むのを停止する（ＯＦＦとする）よう制御する（ステップＳ１９）。ステップＳ１９でデータ処理部３４０によって制御されて、ポンプ３２３はカフ３２１に空気を送り込むのを停止する（ステップＳ２０）。
【００５９】
また、ステップＳ１８で、カフ圧力がカフ圧力閾値より高くなると、通信部３１０は、開始状態通知をユーザ端末４００に送信する（ステップＳ２１）。ステップＳ２１で、ユーザ端末４００の通信部４１０がデータ処理部３４０から開始状態通知を受信すると、通信部４１０は、脈波取得開始命令を通信部３１０に送信する（ステップＳ２２）。ステップＳ２２で、通信部３１０が、通信部４１０から脈波取得開始命令を受信すると、バルブ開命令をバルブ３２４に送信する（ステップＳ２３）。そして、ステップＳ２３で通信部３１０からバルブ開命令を受信すると、バルブ３２４が開いてカフ３２１から空気が排出される（ステップＳ２４）。
【００６０】
また、ステップＳ２２で、通信部３１０が通信部４１０から脈波取得開始命令を受信すると、第２の脈波取得部３３０は第２の脈波情報の取得を開始し（ステップＳ２５）、通信部３１０が、データ処理部３４０によって出力された測定結果、及び第２の脈波取得部３３０によって取得された第２の脈波情報を通信部４１０に送信する（ステップＳ２６−１）。以降、第２の脈波取得部３３０は、随時、測定結果及び第２の脈波情報を取得し、通信部３１０がこれらの測定結果及び第２の脈波情報を送信する。
【００６１】
一方、ステップＳ１２で第１の脈波取得部２３０が第１の脈波情報の取得が開始されていると、本人確認機器２００の第１の脈波取得部２３０が第１の脈波情報を随時、取得し、通信部２１０が、本人確認機器ＩＤ、本人確認結果、及び第１の脈波情報を通信部４１０に送信する（ステップＳ２７−１）。
【００６２】
通信部４１０が、ステップＳ２６−１で通信部３１０から送信された測定結果及び第２の脈波情報を受信し、ステップＳ２７−１で通信部２１０から送信された本人確認機器ＩＤ、本人確認結果、及び第１の脈波情報を受信すると、照合処理部４２０は、第１の脈波情報及び第２の脈波情報に基づいて同一性確率Ｐを算出する（ステップＳ２８−１）。さらに、照合処理部４２０は、ステップＳ２６で算出した同一性確率Ｐに基づいて同一性判定を行う（ステップＳ２９−１）。
【００６３】
ここで、図７を参照してステップＳ２９−１に係る同一性判定の処理を詳細に説明する。まず、照合処理部４２０が、ステップＳ２８−１で算出された同一性確率Ｐが同一性確認閾値を超えるか否かを判定する（ステップＳ２９−１１）。同一性確率Ｐが同一性確認閾値を超えると判定された場合、照合処理部４２０は照合結果を「ＯＫ」として出力する（ステップＳ２９−１２）。また、同一性確率Ｐが同一性確認閾値以下であると判定された場合、すなわち、第１の脈波情報に係る被確認者と第２の脈波情報に係る被測定者は同一でない可能性があると判定された場合、通信部４１０は減圧調節要求を血圧測定装置３００に送信する（ステップＳ２９−１３）。
【００６４】
図７のステップＳ２９−１３は図６のステップＳ３０に対応する。ここで、再び図６を参照して、ステップＳ３０で通信部４１０から減圧調節要求が送信されると、通信部３１０は減圧調節要求を受信し、バルブ閉命令をバルブ３２４に送信する（ステップＳ３１）。そして、ステップＳ３１でデータ処理部３４０によって送信されたバルブ閉命令を受信すると、バルブ３２４が閉じて、カフ３２１から空気が排出するのを停止する（ステップＳ３２）。
【００６５】
ステップＳ３１でバルブ閉命令が送信されて以降も、圧力センサ３２２は圧力データを測定しており、測定された圧力データをデータ処理部３４０に随時、送信している（ステップＳ１７−Ｎ）。データ処理部３４０は圧力センサ３２２から受信した圧力データに基づいて第２の脈波情報を取得し、通信部３１０が測定結果及び第２の脈波情報をユーザ端末４００に送信する（ステップＳ２６−２）。同様に、本人確認機器２００の第１の脈波取得部２３０も、随時、第１の脈波情報を取得し、通信部２１０が本人確認機器ＩＤ、本人確認結果、及び第１の脈波情報を通信部４１０に送信する（ステップＳ２７−２）。
【００６６】
そして、通信部４１０が、ステップＳ２６−２で通信部３１０から送信された第２の脈波情報を受信し、ステップＳ２７−２で通信部２１０から送信された第１の脈波情報を受信すると、照合処理部４２０は、２回目の同一性確率Ｐの算出を行う（ステップＳ２８−２）。さらに、照合処理部４２０は、ステップＳ２８−２で算出した同一性確率Ｐに基づいて同一性判定を行う（ステップＳ２９−２）。
【００６７】
ここで、再び図７を参照してステップＳ２９−２に係る同一性判定の処理を詳細に説明する。まず、照合処理部４２０が、ステップＳ２８−２で算出された同一性確率Ｐが同一性確認閾値を超える否かを判定する（ステップＳ２９−２１）。同一性確率Ｐが同一性確認閾値を超えると判定された場合、照合処理部４２０は照合結果を「ＯＫ」として出力する（ステップＳ２９−２２）。また、同一性確率Ｐが同一性確認閾値以下であると判定された場合、照合処理部４２０は照合結果を「ＮＧ」として出力する（ステップＳ２９−２３）。
【００６８】
図６を再び参照して、このように、ステップＳ２９−２で、照合処理部４２０によって同一性判定が終了すると、通信部４１０は、照合結果、本人確認結果、及び測定結果を通信部５１０に送信する（ステップＳ３３）。そして、通信部５１０によって受信した照合結果、本人確認結果、及び測定結果はＰＨＲ記憶部５２０に書き込まれる（ステップＳ３４）。
【００６９】
一方、ステップＳ２９−２の同一性判定が終了すると、通信部４１０は、通信部３１０に同一性判定終了通知を送信する（ステップＳ３５）。データ処理部３４０は、通信部３１０が通信部４１０から同一性判定終了通知を受信すると、バルブ開命令をバルブ３２４に送信し（ステップＳ３６）、バルブ３２４はバルブ開命令に基づいて開かれる（ステップＳ３７）。そして、第１の脈波取得部２３０は第１の脈波情報の取得を終了し、第２の脈波取得部３３０は第２の脈波情報の取得を終了する。
【００７０】
＜＜第２の実施形態＞＞
第２の実施形態における本人確認システム１の全体構成は、図１に示した第１の実施形態における本人確認システム１と同様であるため、その説明を省略する。第２の実施形態における本人確認システム１は、第１の実施形態における本人確認システム１と比較してデータ処理部３４０の処理が相違する。
【００７１】
第２の実施形態におけるデータ処理部３４０は、血圧測定部３２０の圧力センサ３２２が検知したカフ圧力に基づいて、カフ３２１から空気を排出させるようバルブ３２４を制御する。具体的には、データ処理部３４０は、カフ圧力の時間変化に基づいてカフ圧力が低下する速度を増減すべくポンプ３２３を制御するためにバルブ３２４の開度を調節する開度調節命令をバルブ３２４に送信する。バルブ３２４の開度とは、バルブ３２４が全開である場合の空気送り込み口の面積に対する比である。
【００７２】
ここで、開度調節命令に基づいてについて詳細に説明する。
【００７３】
図８に示すように、データ処理部３４０は、圧力センサ３２２によって検知されたカフ圧力の時間変化率を算出し、その時間変化率と、脈波測定下限値とに基づいて第２の脈波の出現が終了する脈波出現終了時刻を予測する。さらにデータ処理部３４０は、現在時刻から算出した脈波出現終了時刻までの時間が、第２の脈波情報を取得するのに十分な時間に満たなかった場合、カフ圧力が低下して脈波測定下限値に達する脈波出現終了時刻が照合処理に必要な第２の脈波情報を取得するのに要するのに十分遅い時刻となるようカフ圧力の減圧速度を低下させるべく、バルブ３２４の開度を調節するよう開度調節命令をバルブ３２４に送信する。
【００７４】
バルブ３２４は、データ処理部３４０から送信された開度調節命令に基づいて、開度を調節する。例えば、バルブ３２４は、脈波取得開始時刻には開度が大きかった（図８（１）参照）バルブの開度が小さくなるように（図８（２）参照）バルブ３２４を制御する。
【００７５】
なお、データ処理部３４０は、１回のみでなく複数回、カフ圧力の時間変化率、及び脈波の出現が終了するまでの時間を算出し、そのたびにバルブ３２４の開度を調節してもよい。このようにすることによって、データ処理部３４０は脈波出現終了時刻を精緻に制御することができる。
【００７６】
＜本人確認システムの動作＞
続いて、図９を参照して、第２の実施形態に係る本人確認システム１の動作を説明する。
【００７７】
まず、本人確認処理部２２０が本人確認処理を行い（ステップＳ４０）、通信部２１０が本人確認結果をユーザ端末４００に送信する（ステップＳ４１）。ステップＳ４０で本人確認処理が行われると、第１の脈波取得部２３０が第１の脈波情報の取得を開始する（ステップＳ４２）。以降、第１の脈波取得部２３０は、随時、第１の脈波情報を取得する。
【００７８】
一方、血圧測定装置３００のデータ処理部３４０は、血圧測定をスタート（ステップＳ４３）して、ポンプ３２３がカフ３２１に空気を送り込むよう制御する（ステップＳ４４）。ステップＳ４４でデータ処理部３４０によって制御されて、ポンプ３２３はカフ３２１に空気を送り込む（ＯＮとする）（ステップＳ４５）。また、ステップＳ４３で血圧測定がスタートされると、データ処理部３４０は、圧力データ問合せを圧力センサ３２２に送信する（ステップＳ４６）。そして、圧力センサ３２２は、圧力データ問合せをデータ処理部３４０から受信すると、カフ圧力を測定し、圧力データをデータ処理部３４０に随時、送信する（ステップＳ４７−１、Ｓ４７−２、・・・）。さらに、データ処理部３４０は圧力センサ３２２から受信した圧力データに基づいて測定結果を出力する。
【００７９】
一方、データ処理部３４０は、ステップＳ４７−１、４７−２、・・・で圧力センサ３２２から送信された圧力データによって表されるカフ圧力がカフ圧力閾値より高いか否かを随時、判定し、カフ圧力がカフ圧力閾値より高くなると（ステップＳ４８）、データ処理部３４０は、ポンプ３２３がカフ３２１に空気を送り込むのを停止するよう制御する（ステップＳ４９）。ステップＳ４９でデータ処理部３４０によって制御されて、ポンプ３２３はカフ３２１に空気を送り込むのを停止する（ＯＦＦとする）（ステップＳ５０）。
【００８０】
また、カフ圧力がカフ圧力閾値より高くなると、通信部３１０は、開始状態通知をユーザ端末４００に送信する（ステップＳ５１）。そして、ステップＳ５１で、通信部４１０がデータ処理部３４０から開始状態通知を受信すると、脈波取得開始命令を通信部３１０に送信する（ステップＳ５２）。通信部３１０は、通信部４１０から脈波取得開始命令を受信すると、バルブ開命令をバルブ３２４に送信する（ステップＳ５３）。そして、バルブ３２４は、ステップＳ２１でデータ処理部３４０によって送信されたバルブ開命令を受信すると、バルブ３２４は中程度の開度で開いてカフ３２１から空気を排出する（ステップＳ５４）。
【００８１】
また、通信部３１０が通信部４１０から脈波取得開始命令を受信すると、第２の脈波取得部３３０は第２の脈波情報の取得を開始する（ステップＳ５５）。また、血圧測定部３２０は測定値の測定を開始する。以降、第２の脈波取得部３３０は、随時、第２の脈波情報を取得し、血圧測定部３２０は測定値を測定する。
【００８２】
ステップＳ５５で第２の脈波情報の取得が開始されると、データ処理部３４０は、圧力データが表すカフ圧力の時間変化率を算出し、その時間変化率と、脈波測定下限値とに基づいて脈波の出現が終了する脈波出現終了時刻を予測する（ステップＳ５６）。そして、現在時刻から、算出した脈波出現終了時刻までの時間が、第２の脈波情報を取得するのに十分な時間に満たなかった場合、データ処理部３４０は開度調節命令を送信してバルブ３２４を制御する（ステップＳ５７）。
【００８３】
バルブ３２４は、データ処理部３４０によって制御されることによって開度を小さくするよう調節する（ステップＳ５８）。このようにしてバルブ３２４の開度が調節された状態、すなわち照合処理に必要な第２の脈波情報を取得できる脈波取得開始時刻から脈波出現終了時刻の間においても、随時、圧力センサ３２２は圧力データを測定しており、測定された圧力データをデータ処理部３４０に送信している（ステップＳ４７−Ｎ）。データ処理部３４０はこのようにして圧力センサ３２２から受信した圧力データに基づいて第２の脈波情報を取得し、通信部３１０が測定結果及び第２の脈波情報をユーザ端末４００に送信する（ステップＳ５９）。
【００８４】
一方、ステップＳ４２で第１の脈波取得部２３０が第１の脈波情報の取得が開始されていると、本人確認機器２００の第１の脈波取得部２３０が第１の脈波情報を取得し、通信部２１０が本人確認機器ＩＤ、本人確認結果、及び第１の脈波情報をユーザ端末４００の通信部４１０に送信する（ステップＳ６０）。
【００８５】
そして、ユーザ端末４００の通信部４１０が、ステップＳ５９で通信部３１０から送信された第２の脈波情報を受信し、ステップＳ６０で通信部２１０から送信された第１の脈波情報を受信すると、照合処理部４２０は、第１の脈波情報及び第２の脈波情報に基づいて同一性確率Ｐの算出を行う（ステップＳ６１）。さらに、照合処理部４２０は、ステップＳ６１で算出した同一性確率Ｐに基づいて同一性判定を行う（ステップＳ６２）。
【００８６】
ステップＳ６２で同一性確率Ｐが所定の閾値以下であると判定された場合、照合処理部４２０は、第１の脈波情報に係る被確認者と第２の脈波情報に係る被測定者は同一でないとして、照合結果「ＮＧ」、本人確認結果、及び測定結果をＰＨＲサーバ５００の通信部５１０に送信する（ステップＳ６３）。また、ステップＳ６２で同一性確率Ｐが所定の閾値を超えていると判定された場合、照合処理部４２０は、第１の脈波情報に係る被確認者と第２の脈波情報に係る被測定者は同一であるとして、照合結果「ＯＫ」、本人確認結果、及び測定結果をＰＨＲサーバ５００の通信部５１０に送信する（ステップＳ６３）。
【００８７】
また、通信部５１０によって受信した照合結果、本人確認結果、及び測定結果はＰＨＲ記憶部５２０に書き込まれる（ステップＳ６４）。
【００８８】
また、ステップＳ６２の同一性判定が終了すると、通信部４１０は、データ処理部３４０に同一性判定終了通知を送信する（ステップＳ６５）。データ処理部３４０は、通信部４１０から同一性判定終了通知を受信すると、バルブ開命令をバルブ３２４に送信する（ステップＳ６６）。バルブ開命令を受信すると、バルブ３２４が開かれ（ステップＳ６７）、カフ３２１内の減圧速度が速くなる。そして、第１の脈波取得部２３０は第１の脈波情報の取得を終了し、第２の脈波取得部３３０は第２の脈波情報の取得を終了する。
【００８９】
＜＜第３の実施形態＞＞
＜本人確認システムの機能構成＞
続いて、図１０を参照して第３の実施形態の全体構成について説明する。
【００９０】
図１０に示すように、第３の実施形態における本人確認システム１は、本人確認機器２００、血圧測定装置３００、及びユーザ端末４００を備える。また、本人確認システム１はＰＨＲサーバ５００を備えてもよい。本人確認機器２００、血圧測定装置３００、ユーザ端末４００、及びＰＨＲサーバ５００はネットワークを介して接続され、情報を互いに送受信する。なお、第１の実施形態における本人確認システム１と同様の構成ブロックについては同一の参照符号を付して、適宜、説明を省略する。
【００９１】
第３の実施形態に係る本人確認システム１においては、ユーザ端末４００は、通信部４１０、照合処理部４２０、及び加圧パターン生成部４３０を備える。また、第３の実施形態においては、本人確認機器２００と血圧測定装置３００とは同一の腕を測定する。
【００９２】
データ処理部３４０は、加圧パターン生成部４３０によって生成された加圧パターンに基づいてカフ圧力を上昇させたり低下させたりするべくカフ３２１に空気を送り込むようポンプ３２３を制御する。
【００９３】
照合処理部４２０は、通信部４１０によって受信した第１の脈波情報と第２の脈波情報とに基づいて同一性判定を行う。
【００９４】
具体的には、第１の脈波情報に係る被確認者の腕と第２の脈波情報に係る被測定者の腕が同一である場合、加圧パターン生成部４３０によって生成されたパターンに基づいてカフ３２１内が加圧されると、そのパターンに応じて第１の脈波情報及び第２の脈波情報に時間差で乱れが発生することが知られている。そのため、照合処理部４２０は、加圧パターン生成部４３０によって生成されたパターンに基づいてカフ圧力が制御されている状態で取得された第１の脈波情報と第２の脈波情報に基づいて、第１の実施形態１と同様に同一性確率Ｐを計算し、同一性判定を行う。
【００９５】
加圧パターン生成部４３０は、本人確認処理部２２０によって本人確認処理が行われると、カフ圧力が所定のカフ圧力閾値より高くなる前に、カフ３２１内をランダムに加圧するパターンである加圧パターンを生成する。
【００９６】
＜本人確認システムの動作＞
続いて、図１２を参照して、第３の実施形態に係る本人確認システム１の動作を説明する。
【００９７】
まず、本人確認処理部２２０が本人確認処理を行い（ステップＳ７０）、通信部２１０が本人確認結果を通信部４１０に送信する（ステップＳ７１）。ステップＳ７０で本人確認処理が行われると、第１の脈波取得部２３０が被確認者の第１の脈波情報の取得を開始する（ステップＳ７２）。以降、第１の脈波取得部２３０は、随時、被確認者の第１の脈波情報を取得する。
【００９８】
一方、血圧測定装置３００のデータ処理部３４０は、血圧測定をスタートして（ステップＳ７３）、ポンプ３２３がカフ３２１に空気を送り込むよう制御する（ステップＳ７４）。ステップＳ７３でデータ処理部３４０によって制御されて、ポンプ３２３はカフ３２１に空気を送り込む（ＯＮとする）（ステップＳ７５）。また、ステップＳ７３でデータ処理部３４０が血圧測定をスタートすると、第２の脈波取得部３３０は、第２の脈波情報の取得を開始する（ステップＳ７６）。以降、第２の脈波取得部３３０は、随時、第２の脈波情報を取得する。
【００９９】
ステップＳ７１で本人確認結果が通信部４１０に送信されると、加圧パターン生成部４３０は、カフ圧力が所定のカフ圧力閾値より高くなる前に、加圧パターンを生成する（ステップＳ７７）。そして、通信部４１０が加圧パターン生成部４３０によって生成された加圧パターンを通信部３１０に送信する（ステップＳ７８）。そして、通信部３１０が加圧パターンを受信すると、データ処理部３４０は、受信された加圧パターンに応じてポンプ３２３を制御し、ポンプ３２３はデータ処理部３４０の制御に基づいてカフ３２１に空気を送り込んで、加圧パターンに応じてカフ圧力を増減させる（ステップＳ７９）。
【０１００】
ステップＳ７８でポンプ３２３の制御を開始すると、データ処理部３４０は、圧力データ問合せを圧力センサ３２２に送信する（ステップＳ８０）。そして、圧力センサ３２２は、圧力データ問合せをデータ処理部３４０から受信すると、随時、カフ圧力を測定し、その圧力データをデータ処理部３４０に送信する（ステップＳ８１）。
【０１０１】
一方、ステップＳ７３で血圧に係る測定値の測定がスタートされて以降、データ処理部３４０は、圧力データによって表されたカフ圧力が所定の閾値より高いか否かを随時、判定する。カフ圧力が所定の閾値より高くなると（ステップＳ８２）、データ処理部３４０は、カフ３２１に空気を送り込むのを停止するようにポンプ３２３を制御する（ステップＳ８３）。ステップＳ８３でデータ処理部３４０によって制御されてポンプ３２３はカフ３２１に空気を送り込むのを停止する（ＯＦＦとする）（ステップＳ８４）。また、カフ圧力が所定の閾値より高くなると、データ処理部３４０は、バルブ開命令をバルブ３２４に送信する（ステップＳ８５）。そして、ステップＳ８５でデータ処理部３４０によって送信されたバルブ開命令を受信すると、バルブ３２４が開いてカフ３２１から空気が排出される（ステップＳ８６）。
【０１０２】
また、ステップＳ７６で第２脈波情報の取得が開始されて以降、随時、第２の脈波取得部３３０は第２の脈波情報を取得し、通信部３１０が、測定結果及び第２の脈波情報を通信部４１０に送信している（ステップＳ８７）。同様に、ステップＳ７２で第１の脈波情報の取得が開始されて以降、本人確認機器２００の第１の脈波取得部２３０が第１の脈波情報を取得し、通信部２１０が本人確認機器ＩＤ、本人確認結果、及び第１の脈波情報をユーザ端末４００の通信部４１０に送信している（ステップＳ８８）。
【０１０３】
ユーザ端末４００の通信部４１０が、ステップＳ８７で通信部３１０から送信された第２の脈波情報を受信し、ステップＳ８８で通信部２１０から送信された第１の脈波情報を受信すると、加圧パターン生成部４３０によって生成されたパターンに基づいてカフ圧力が制御されている状態での第１の脈波情報と第２の脈波情報に基づいて同一性確率Ｐを計算し（ステップＳ８９）、同一性判定を行う（ステップＳ９０）。
【０１０４】
ステップＳ９０で第１の脈波情報に係る被確認者と第２の脈波情報に係る被測定者は同一でない（判定結果「ＮＧ」である）と判定された場合、照合結果「ＮＧ」、本人確認結果、及び測定結果をＰＨＲサーバ５００の通信部５１０に送信する（ステップＳ９１）。また、ステップＳ９０で、第１の脈波情報に係る被確認者と第２の脈波情報に係る被測定者は同一であると判定された場合、照合結果「ＯＫ」、本人確認結果、及び測定結果をＰＨＲサーバ５００の通信部５１０に送信する（ステップＳ９１）。
【０１０５】
また、通信部５１０によって受信した照合結果、本人確認結果、及び測定結果はＰＨＲ記憶部５２０に書き込まれる（ステップＳ９２）。そして、第１の脈波取得部２３０は第１の脈波情報の取得を終了し、第２の脈波取得部３３０は第２の脈波情報の取得を終了する。
【０１０６】
また、第１の脈波に係る被確認者の腕と第２の脈波に係る被測定者の腕が同一である場合、血圧測定装置３００のカフ圧力が上昇することによって被測定者の血流が停止する血流停止時間（図８参照）中に、図１１（ａ）に示すように第１の脈波に乱れが発生し、図１１（ｂ）に示すように第２の脈波が０に近い所定の値より低くなることが知られている。そのため、照合処理部４２０は、第２の脈波が０に近い所定の値より低くなり始めた時刻と、第１の脈波に乱れが発生した時刻とに基づいて同一性判定を行ってもよい。具体的には、照合処理部４２０は、第２の脈波が０に近い所定の値より低くなり始めた時刻と、第１の脈波に乱れが発生した時刻との差が閾値以内である場合、被確認者と被測定者は同一であると判定してもよい。
【０１０７】
以上のように、第１〜３の実施形態に記載の本人確認システムでは、データ処理部３４０が血圧測定部３２０を制御し、その制御に基づいて同一性判定を行うため、正確に被測定者と被確認者とが同一であるか否かを判定することが可能となる。
【０１０８】
また、第１の実施形態に記載の本人確認システム１では、１回目の同一性判定によって、被確認者と被測定者は同一でない可能性があると判定された場合も、カフ圧力の低下を停止させてから、２回目の同一性判定を行う。このため、血圧に係る測定値が短い時間で測定され、十分な長さの第２の脈波情報が取得されなかったために、被確認者と被測定者が同一でないとされてしまうような誤判定を回避することが可能となる。また、１回目の同一性判定によって被確認者と被測定者が同一であると判定された場合には２回目の同一性判定を行わないので、その場合、測定に要する時間を延長させずに済むことが可能となる。
【０１０９】
また、第２の実施形態に記載の本人確認システム１では、第１の脈波出現終了時刻を算出し、現在時刻から算出した脈波出現終了時刻までの時間が、所定の時間に満たなかった場合、カフ圧力の減圧速度を減少させてから同一性判定を行う。このため、同一性判定に用いるのに十分な長さの第２の脈波情報を確実に取得することができるため、第２の脈波情報が十分でないことを要因とした誤判定を回避することが可能となる。
【０１１０】
また、第３の実施形態に記載の本人確認システム１では、第２の脈波情報が所定の値より低くなり始めた時刻と、第１の脈波情報に乱れが発生した時刻との差が閾値以内である場合、被確認者と被測定者は同一であると判定するため、カフ圧力が低下する前に同一性判定を完了することが可能となる。この場合、本人確認システム１は血圧測定装置３００で実現した血圧測定時間の短縮化を損なうことなく、同一性判定を正確に行うことができる。
【０１１１】
また、第３の実施形態に記載の本人確認システム１では、照合処理部４２０は、前記加圧パターンに基づいてカフ圧力が上昇している状態で取得された、第１の脈波情報及び第２の脈波情報に基づいて、被確認者と被測定者とが同一であるか否か同一性判定を行うため、カフ圧力が低下する前に同一性判定を完了することが可能となる。この場合、血圧測定装置３００で実現した血圧測定時間の短縮化を損なうことなく、同一性判定を正確に行うことができる。
【０１１２】
なお、第１〜３の実施形態では、ユーザ端末４００が照合及び加圧パターンの生成に係る処理を行っているが、これらの処理のうち少なくとも１つ以上を、本人確認機器２００、血圧測定装置３００、及びＰＨＲサーバ５００のうちのいずれか１つ以上が行ってもよい。
【０１１３】
また、第１〜３の実施形態では、通信部４１０は、照合処理部４２０によって同一性判定が行われてから、その照合結果とともに本人確認結果をＰＨＲサーバ５００に送信しているが、本人確認機器２００からユーザ端末４００に本人確認結果が送信されると、ＰＨＲサーバ５００に本人確認結果を送信するようにしてもよい。同様に、通信部４１０は、照合処理部４２０によって同一性判定が行われてから、その照合結果とともに測定結果をＰＨＲサーバに送信しているが、血圧測定装置３００からユーザ端末４００に測定結果が送信されると、ＰＨＲサーバ５００に本人確認結果を送信するようにしてもよい。
【０１１４】
また、同一性確率Ｐ１は、式（１）のように表されるとしたが、平均値Ｉ1avと、平均値Ｉ2avとに基づいて、式（３）のように表してもよい。
【０１１５】
Ｐ１＝｜１−（Ｉ1av／Ｉ2av）｜                                          （３）
【０１１６】
同様にして、同一性確率Ｐ２は、分散値ＤΔＴと基準分散値Ｄｂとに基づいて、式（４）のように表してもよい。
【０１１７】
Ｐ２＝｜１−（ＤΔＴ／Ｄｂ）｜                                          （４）
【０１１８】
このように、同一性確率Ｐ１及びＰ２がそれぞれ式（３）及び（４）で表される場合、照合処理部４２０は、同一性確率Ｐが同一性確認閾値以下である場合に、第１の脈波情報に係る被確認者と第２の脈波情報に係る被測定者は同一であると判定して、照合結果「ＯＫ」を出力する。また、照合処理部４２０は、同一性確率Ｐが同一性確認閾値を超える場合には、第１の脈波情報に係る被確認者と第２の脈波情報に係る被測定者は同一でないと判定して、照合結果「ＮＧ」を出力する。
【０１１９】
上述の実施形態及び実施例は代表的な例として説明したが、本発明の趣旨及び範囲内で、多くの変更及び置換ができることは当業者に明らかである。したがって、本発明は、上述の実施形態及び実施例によって制限するものと解するべきではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。例えば、実施形態及び実施例に記載の複数の構成ブロックを１つに組み合わせたり、あるいは１つの構成ブロックを分割したりすることが可能である。
【符号の説明】
【０１２０】
１      本人確認システム
２００  本人確認機器
２１０  通信部
２２０  本人確認処理部
２３０  第１の脈波取得部
３００  血圧測定装置
３１０  通信部
３２０  血圧測定部
３２１  カフ
３２２  圧力センサ
３２３  ポンプ
３２４  バルブ
３３０  第２の脈波取得部
３４０  データ処理部
４００  ユーザ端末
４１０  通信部
４２０  照合処理部
４３０  加圧パターン生成部
５００  ＰＨＲサーバ
５１０  通信部
５２０  ＰＨＲ記憶部
【図１】
2016214519.tif 000003
【図２】
2016214519.tif 000004
【図３】
2016214519.tif 000005
【図４】
2016214519.tif 000006
【図５】
2016214519.tif 000007
【図６】
2016214519.tif 000008
【図７】
2016214519.tif 000009
【図８】
2016214519.tif 000010
【図９】
2016214519.tif 000011
【図１０】
2016214519.tif 000012
【図１１】
2016214519.tif 000013
【図１２】
2016214519.tif 000014
【図１３】
2016214519.tif 000015