(57)【要約】      （修正有）【課題】心電図波形が測定されている間、複数回にわたって認証処理を行う手間を軽減してユーザの利便性を向上させることのできる真正性保証方法を提供する。【解決手段】真正性保証方法は、真正性保証装置４００が、携帯情報端末２００から、被測定者の心電図波形を受信するステップＳ１８と、認証装置３００から、被認証者の認証ＩＤ及び被認証者の脈波を受信するステップＳ１２、Ｓ１５と、心電図波形及び脈波を照合する照合処理を行うステップＳ１９と、照合処理による照合が成功した場合、心電図波形が連続して受信されていたか否かの連続性判定を行うステップＳ２０と、真正性判定結果を出力するステップＳ２１と、を含む。【選択図】図４
2017217131.tif 000002
【特許請求の範囲】
【請求項１】
携帯情報端末及び認証装置と情報を互いに送受信する真正性保証装置の真正性保証方法であって、
前記真正性保証装置が、前記携帯情報端末から、ウェアラブルデバイスによって測定された被測定者の心電図波形を受信するステップと、
前記真正性保証装置が、前記認証装置から、該認証装置によって認証された被認証者の認証ＩＤ、及び前記認証装置によって測定された被認証者の脈波を受信するステップと、
前記真正性保証装置が、前記心電図波形及び前記脈波を照合する照合処理を行うステップと、
前記真正性保証装置が、前記照合処理による照合が成功した場合、前記心電図波形が連続して受信されていたか否かの連続性判定を行うステップと、
前記真正性保証装置が、前記連続性判定において、前記心電図波形が連続して受信されていた場合、前記心電図波形は前記認証ＩＤが示す被認証者のものであることを示す真正性判定結果を出力し、前記心電図波形が連続して受信されなかった場合、前記心電図波形は前記認証ＩＤが示す被認証者のものでないことを示す真正性判定結果を出力するステップと、
を含むことを特徴とする真正性保証方法。
【請求項２】
携帯情報端末及びＩｏＴデバイスと情報を互いに送受信する真正性保証装置の真正性保証方法であって、
前記真正性保証装置が、前記携帯情報端末から、ウェアラブルデバイスによって測定された被測定者の心電図波形、及び前記被測定者を一意に識別するためのユーザＩＤを受信するステップと、
前記真正性保証装置が、前記ＩｏＴデバイスから、該ＩｏＴデバイスによって測定されたユーザの脈波及び生体情報を受信するステップと、
前記真正性保証装置が、前記心電図波形及び前記脈波を照合する照合処理を行うステップと、
前記真正性保証装置が、前記照合処理による照合が成功した場合、前記心電図波形が連続して受信されていたか否かの連続性判定を行うステップと、
前記真正性保証装置が、前記連続性判定において、前記心電図波形が連続して受信されていた場合、前記生体情報が前記ユーザＩＤの示す被測定者のものであることを示す真正性判定結果を出力し、前記心電図波形が連続して受信されなかった場合、前記生体情報が前記ユーザＩＤの示す被測定者のものでないことを示す真正性判定結果を出力するステップと、
を含むことを特徴とする真正性保証方法。
【請求項３】
前記真正性保証装置が、前記心電図波形のＰ波及びＲ波の１つ以上が、それぞれ前回、Ｒ波およびＰ波が現れてから一周期が経過した後、所定の時間以内に現れるか否かに基づいてに基づいて、前記連続性判定を行うことを特徴とする請求項１又は２に記載の真正性保証方法。
【請求項４】
前記真正性保証装置が、前記心電図波形の、連続する２つのＲ波の間隔の変化量、および連続する２つのＰ波の間隔の変化量のいずれか１つ以上に基づいて、前記連続性判定を行うことを特徴とする請求項１乃至３のいずれか一項に記載の真正性保証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯情報端末及び認証装置と情報を互いに送受信する真正性保証装置の真正性保証方法に関する。
【背景技術】
【０００２】
ＩｏＴ時代を迎え、ユーザによって測定された健康データを管理するクラウドサービスが普及している。このようなクラウドサービスにおいて、ユーザは、管理された自身の健康データを活用することができる。また、ユーザが自分自身の健康データを活用するだけではなく、例えば、保険会社等の第三者がユーザの健康データを活用して、保険料の割引を行うサービスが始まっている。このような、第三者がユーザの健康データを活用するにあたって、ユーザが替え玉を利用して健康データをねつ造するリスクがある。
【０００３】
また、非特許文献１に記載されているように、ユーザが着用することによって該ユーザの心電図波形を測定し、心電位、心拍等を取得するｈｉｔｏｅ（登録商標）のようなウェアラブルデバイスが開発されている。また、このようなウェアラブルデバイスを上述の第三者がユーザの健康データを管理するクラウドサービスに適用し、ウェアラブルデバイスによって測定した健康データを第三者が活用することが検討されている。このためには、ウェアラブルデバイスを着用したユーザを、例えば、非特許文献２に記載されているような生体認証等の認証技術を用いて識別する必要がある。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】「報道発表資料：着るだけで生体情報の連続測定を可能とする機能素材””hitoe”の開発及び実用化について」，[online] ，株式会社ＮＴＴドコモ、[平成28年5月19日検索] ，インターネット<URL: https://www.nttdocomo.co.jp/info/news_release/2014/01/30_00.html>
【非特許文献２】延永達哉，外３名，「心拍数の異なる条件での心電図を用いた個人識別技術」、２０１６年電子情報通信学会，基礎・境界講演論文集，２０１６年３月１５〜１８日，ｐ．２４５
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、ウェアラブルデバイスを着用したユーザを、認証により識別した場合、認証を経た後、ユーザがウェアラブルデバイスを取り外して替え玉である人物が当該ウェアラブルデバイスを着用することによって、替え玉の健康データがユーザの健康データとして測定され、クラウドサービスで管理されることになる。
【０００６】
これを防ぐために、ウェアラブルデバイスによって心電図波形を測定し、心電位、心拍等を取得している間にわたって定期的にユーザについての認証を行わなければならない。したがって、ユーザの利便性に欠けることとなる。
【０００７】
したがって、かかる点に鑑みてなされた本発明の目的は、心電図波形が測定されている間、複数回にわたって認証を行う手間を軽減してユーザの利便性を向上させることを可能とすることにある。
【課題を解決するための手段】
【０００８】
上記の課題を解決するため、本発明に係る真正性保証方法は、携帯情報端末及び認証装置と情報を互いに送受信する真正性保証装置の真正性保証方法であって、前記真正性保証装置が、前記携帯情報端末から、ウェアラブルデバイスによって測定された被測定者の心電図波形を受信するステップと、前記真正性保証装置が、前記認証装置から、該認証装置によって認証された被認証者の認証ＩＤ、及び前記認証装置によって測定された被認証者の脈波を受信するステップと、前記真正性保証装置が、前記心電図波形及び前記脈波を照合する照合処理を行うステップと、前記真正性保証装置が、前記照合処理による照合が成功した場合、前記心電図波形が連続して受信されていたか否かの連続性判定を行うステップと、前記真正性保証装置が、前記連続性判定において、前記心電図波形が連続して受信されていたと判定した場合、前記心電図波形は前記認証ＩＤが示す被認証者のものであることを示す真正性判定結果を出力し、前記心電図波形が連続して受信されなかったと判定した場合、前記心電図波形は前記認証ＩＤが示す被認証者のものでないことを示す真正性判定結果を出力するステップと、を含むことを特徴とする。
【０００９】
また、本発明に係る真正性保証方法は、携帯情報端末及びＩｏＴデバイスと情報を互いに送受信する真正性保証装置の真正性保証方法であって、前記真正性保証装置が、前記携帯情報端末から、ウェアラブルデバイスによって測定された被測定者の心電図波形、及び前記被測定者を一意に識別するためのユーザＩＤを受信するステップと、前記真正性保証装置が、前記ＩｏＴデバイスから、該ＩｏＴデバイスによって測定されたユーザの脈波及び生体情報を受信するステップと、前記真正性保証装置が、前記心電図波形及び前記脈波を照合する照合処理を行うステップと、前記真正性保証装置が、前記照合処理による照合が成功した場合、前記心電図波形が連続して受信されていたか否かの連続性判定を行うステップと、前記真正性保証装置が、前記連続性判定において、前記心電図波形が連続して受信されていた場合、前記生体情報が前記ユーザＩＤの示す被測定者のものであることを示す真正性判定結果を出力し、前記心電図波形が連続して受信されなかった場合、前記生体情報が前記ユーザＩＤの示す被測定者のものでないことを示す真正性判定結果を出力するステップと、を含むことを特徴とする。
【発明の効果】
【００１０】
本発明によれば、心電図波形が測定されている間に複数回にわたって認証処理を行うという手間を軽減してユーザの利便性を向上させることが可能となる。
【図面の簡単な説明】
【００１１】
【図１】第１の実施形態に係る真正性保証システムの概念図である。
【図２】図１に示す真正性保証システムの機能ブロック図である。
【図３】図２に示す心電図波形測定部が測定したＥＣＧの一例を示す図である。
【図４】図１に示す真正性保証システムの処理シーケンス図である。
【図５】第２の実施形態に係る真正性保証システムの概念図である。
【図６】図５に示す真正性保証システムの機能ブロック図である。
【図７】図５に示す真正性保証システムの処理シーケンス図である。
【発明を実施するための形態】
【００１２】
＜＜第１の実施形態＞＞
以下、本発明の第１の実施形態について図面を参照して説明する。
【００１３】
＜真正性保証システムの機能構成＞
図１に示すように、真正性保証システム１は、ウェアラブルデバイス１００、携帯情報端末２００、認証装置３００、及び真正性保証装置４００を備える。携帯情報端末２００及び認証装置３００は、真正性保証装置４００と通信ネットワークを介して互いに情報を送受信する。また、ウェアラブルデバイス１００は、通信ネットワークを介して携帯情報端末２００と情報を送受信する。
【００１４】
ウェアラブルデバイス１００は、図１に示すように被測定者が着用することができる衣服である。ウェアラブルデバイス１００は、例えば、スマートウォッチ、アクティビティトラッカー等としてもよい。ウェアラブルデバイス１００には、着用した被測定者の心電図波形（ＥＣＧ（Electrocardiogram））を測定する心電センサが埋め込まれている。
【００１５】
図２に示すように、ウェアラブルデバイス１００は、通信部１１０及び心電図波形（ＥＣＧ（Electrocardiogram））測定部１２０を備える。
【００１６】
通信部１１０は、携帯情報端末２００と互いに情報を送受信する。
【００１７】
ＥＣＧ測定部１２０は、被測定者のＥＣＧを連続して測定する。図３に示すように、ＥＣＧは心臓の拍動を時系列に表した波形である。正常時、ＥＣＧにおいて、心臓の心室収縮の開始から次の心室収縮の開始までを一周期として、Ｐ波、Ｒ波、及びＴ波が順に周期的に出現する。Ｐ波は、一周期で出現する心電位の極大値のうち最も小さい極大値を含む波であり、Ｒ波は、Ｐ波の後に出現し、一周期において最も高い心電位を含む波であり、Ｔ波は、Ｒ波の後に出現するＰ波より大きくＲ波より小さい波である。
【００１８】
図２に戻って、携帯情報端末２００は、被測定者が携帯して使用できる、情報を記憶したり処理したりする小型の機器であり、例えば、スマートフォン、タブレット端末等である。携帯情報端末２００は、通信部２１０及び表示部２２０を備える。
【００１９】
通信部２１０は、ＥＣＧ測定部１２０によって測定されたＥＣＧを受信する。また、通信部２１０は、真正性保証装置４００と互いに情報を送受信する。
【００２０】
表示部２２０は、通信部２１０によって受信したＥＣＧと、該ＥＣＧに係る被認証者の認証ＩＤとを関連付けて表示する。
【００２１】
認証装置３００は、通信部３１０、認証処理部３２０、認証情報記憶部３３０、及び脈波測定部３４０を備える。
【００２２】
通信部３１０は、真正性保証装置４００と互いに情報を送信する。
【００２３】
認証処理部３２０は、被認証者から認証情報を取得して、被認証者を一意に識別するための認証ＩＤを特定する認証処理を行う。ここで、認証情報とは、被認証者に固有の情報であり、例えば静脈情報、声紋情報、顔認証情報等である。
【００２４】
具体的には、認証処理部３２０は、初期設定において、認証情報を、被認証者を一意に識別するための認証ＩＤと関連付けて後述する認証情報記憶部３３０に記憶しておく。通常の運用が開始されると、認証処理部３２０は、被認証者から認証情報を取得し、該認証情報に予め関連付けて認証情報記憶部３３０に記憶されている認証ＩＤを、被認証者の認証ＩＤとして特定する。ここで、認証情報が静脈情報である場合、認証処理部３２０は、静脈センサによって検出された静脈情報を取得する。認証処理部３２０は、静脈センサによって静脈情報を検出する代わりに、マイクロホンによって入力された声紋情報を検出したり、カメラによって顔認証情報を取得したりしてもよい。
【００２５】
認証情報記憶部３３０は、上述のように、被認証者の認証情報と、被認証者の認証ＩＤとを関連付けて記憶する。
【００２６】
脈波測定部３４０は、脈波センサ等によって実現され、脈波を取得する。脈波とは、心臓の拍動に起因して発生する、末梢血管系内の血圧値の時間変化を表す波形である。なお、脈波測定部３４０を実現する脈波センサは、認証処理が行われる被認証者とは異なる人物から脈波を取得できないように構成されている。例えば、脈波センサは、被認証者についての認証処理が行われている間、被認証者以外の人物が触れることができない位置に設けられる。
【００２７】
真正性保証装置４００は、通信部４１０、照合部４２０、及び連続性判定部４３０を備える。
【００２８】
通信部４１０は、携帯情報端末２００からウェアラブルデバイス１００のＥＣＧ測定部１２０によって測定されたＥＣＧを受信する。また、通信部４１０は、認証装置３００から、認証処理部３２０の認証により特定された認証ＩＤ、及び脈波測定部３４０によって測定された脈波を受信する。また、通信部４１０は、携帯情報端末２００に各種情報を送信する。
【００２９】
照合部４２０は、脈波測定部３４０によって測定された被認証者の脈波、及びＥＣＧ測定部１２０によって測定された被測定者のＥＣＧに基づいて、照合処理を行う。上述したように、脈波及びＥＣＧはともに心臓の拍動に起因して現れるため、同一人物について測定されたＥＣＧ及び脈波それぞれの時系列パターンは一致する。
【００３０】
そのため、照合部４２０は、照合処理において、脈波測定部３４０によって測定された被認証者の脈波、及びＥＣＧ測定部１２０によって測定されたＥＣＧが同一の心臓の拍動に起因して現れたものであるか否かを判定する。脈波及びＥＣＧが同一の心臓の拍動に起因して現れたものであると判定した場合、脈波とＥＣＧの照合が成功である、すなわち、被認証者と被測定者とが同一であることを示す照合結果を出力する。また、照合部４２０は、脈波及びＥＣＧが同一の心臓の拍動に起因して現れたものでないと判定した場合、脈波とＥＣＧの照合が失敗である、すなわち、被認証者と被測定者とが同一でないことを示す照合結果を出力する。
【００３１】
具体的には、照合部４２０は、脈波に現れるピークの時刻とＥＣＧのＲ波が現れる時刻との差が所定の閾値以下である場合に、脈波とＥＣＧとは同一の心臓の拍動に起因して現れたものであると判定してもよい。また、照合部４２０は、脈波の周期とＥＣＧの周期との差が所定の閾値以下である場合、脈波とＥＣＧとは同一の心臓の拍動に起因して現れたものであると判定してもよい。また、脈波の取得部位とＥＣＧの取得部位が異なるために、同一の心臓の拍動に起因した脈波とＥＣＧとがそれぞれ測定される時刻に差があることを考慮して、脈波及びＥＣＧを比較してもよい。
【００３２】
連続性判定部４３０は、通信部４１０がＥＣＧ測定部１２０から連続してＥＣＧを受信していたか否かの連続性判定を行う。
【００３３】
具体的には、連続性判定部４３０は、通信部４１０がＥＣＧ測定部１２０によって測定されたＥＣＧを連続して受信していた場合、連続性判定部４３０は「連続測定中」と判定する。また連続性判定部４３０は、通信部４１０がＥＣＧ測定部１２０によって測定されたＥＣＧの受信を中断した場合、「測定終了済」と判定する。
【００３４】
さらに、連続性判定部４３０は、図３に示すようなＥＣＧのＰ波及びＲ波の１つ以上が、それぞれ前回、Ｒ波およびＰ波が現れてから一周期が経過した後、所定の時間以内に現れるか否かに基づいて、ＥＣＧが連続して受信されているか否かの判定を行ってもよい。この場合、Ｐ波及びＲ波の１つ以上が、一周期が経過した後、所定の時間以内に現れなかった場合に「測定終了済」と判定する。
【００３５】
また、連続性判定部４３０は、連続する２つのＰ波の間隔であるＰＰ間隔の変化量に基づいて、ＥＣＧが連続して受信されていたか否かの判定を行ってもよい。この場合、連続性判定部４３０は、ＰＰ間隔が、これまでに測定されたＰＰ間隔の統計値（例えば、平均値、中間値等）からの変化量が所定の閾値以上である場合に、ＥＣＧの受信が中断したとしてもよい。同様にして、連続性判定部４３０は、連続する２つのＲ波の間隔であるＲＲ間隔の変化量に基づいて連続性を判定してもよい。
【００３６】
連続性判定部４３０によって、連続性について「連続測定中」であると判定された場合、被測定者は認証処理が行われて以降、ウェアラブルデバイス１００の着用を継続していることになる。この場合、ＥＣＧ測定部１２０によって測定されたＥＣＧは、認証処理部３２０によって特定された認証ＩＤが表す被認証者のものであると推定される。そのため、連続性判定部４３０は、「ＥＣＧは真性である」という真正性判定結果を出力する。
【００３７】
連続性判定部４３０によって、ＥＣＧ測定部１２０が「測定終了済」であると判定された場合、被測定者は認証処理が行われて以降に、ウェアラブルデバイス１００を取り外したことになるため、ＥＣＧ測定部１２０によって測定されたＥＣＧは、認証処理部３２０によって特定された認証ＩＤが表す被認証者のものでない可能性があると推定される。そのため、連続性判定部４３０は、「ＥＣＧは真性でない」という真正性判定結果を出力する。
【００３８】
＜真正性保証システムの動作＞
次に、第１の実施形態に係る真正性保証システム１の真正性保証方法について図面を参照して説明する。
【００３９】
図４に示すように、まず、認証装置３００の認証処理部３２０が、被認証者から認証情報を取得して、認証ＩＤを特定する認証処理を行う（ステップＳ１１）。
【００４０】
ステップＳ１１で認証処理が行われ、認証ＩＤが特定されると、認証処理部３２０は通信部３１０を介して認証ＩＤを真正性保証装置４００に送信する（ステップＳ１２）。なお、認証ＩＤが特定されなかった場合、真正性保証システム１は動作を終了する。
【００４１】
また、ステップＳ１１で認証ＩＤが特定されると、脈波測定部３４０は、被認証者の脈波の測定を開始し（ステップＳ１３）、測定が終了する（ステップＳ１４）と通信部３１０を介して真正性保証装置４００に送信する（ステップＳ１５）。
【００４２】
一方、ウェアラブルデバイス１００のＥＣＧ測定部１２０は、被測定者のＥＣＧの測定を開始する（ステップＳ１６）。
【００４３】
ステップＳ１６でＥＣＧが測定されると、ＥＣＧ測定部１２０は通信部１１０を介して測定したＥＣＧを携帯情報端末２００に送信する（ステップＳ１７−１）。以降、ＥＣＧ測定部１２０は連続してＥＣＧを測定して、携帯情報端末２００に送信する（ステップＳ１７−２〜Ｓ１７−Ｎ）。
【００４４】
ステップＳ１７−１でＥＣＧが送信されると、携帯情報端末２００の通信部２１０はＥＣＧを受信して、受信したＥＣＧを真正性保証装置４００に送信する（ステップＳ１８−１）。以降において、通信部２１０は、ウェアラブルデバイス１００からＥＣＧが送信されるたびにＥＣＧを受信し、受信したＥＣＧをその都度、真正性保証装置４００に送信する（ステップＳ１８−２〜Ｓ１８−Ｎ）。
【００４５】
ステップＳ１５で被認証者の脈波が送信され、ステップＳ１８で被測定者のＥＣＧが送信されると、真正性保証装置４００の照合部４２０は、脈波及びＥＣＧを照合する（ステップＳ１９）。
【００４６】
ステップＳ１９での照合により、照合が成功であると判定された場合、連続性判定部４３０は、ＥＣＧ測定部１２０が連続してＥＣＧを測定しているか否か連続性判定を行う（ステップＳ２０）。ステップＳ１９での照合により、照合が失敗であると判定された場合、真正性保証システム１は処理を終了する。
【００４７】
ステップＳ２０で連続性判定が行われると、連続性判定部４３０は、連続性判定結果に基づいて真正性判定結果を出力し、ステップＳ１２で受信した認証ＩＤとともに、通信部４１０を介して携帯情報端末２００に送信する（ステップＳ２１）。
【００４８】
ステップＳ２１で真正性判定結果及び認証ＩＤが携帯情報端末２００に送信されると、携帯情報端末２００の表示部２２０が、認証ＩＤ、真正性判定結果、及びＥＣＧ測定部１２０によって測定されたＥＣＧとを関連付けて表示する（ステップＳ２２）。なお、真正性保証装置４００が備える不図示の表示部が真正性判定結果を表示してもよい。また、通信部４１０が、真正性判定結果を、真正性保証システム１と通信ネットワークで接続されている情報処理装置等に送信してもよい。
【００４９】
以上のように、第１の実施形態に記載された真正性保証システム１において、真正性保証装置４００は、照合処理による照合が成功した場合、ＥＣＧが連続して受信されていたか否かを判定する。そのため、認証装置３００を利用する被認証者が認証され、ウェアラブルデバイス１００を利用する被測定者と照合された後、被測定者がウェアラブルデバイス１００を連続して着用中であるか、取り外したのかを判定することができる。ウェアラブルデバイス１００が連続して着用されている場合、被測定者に変更がないことが保証されるため、複数回にわたって定期的に認証処理を行わなくても最初に１回だけ行われた認証処理によって、ＥＣＧが被認証者のものであることを保証することができる。すなわち、認証処理を行った後に、別の人物がウェアラブルデバイス１００を着用してＥＣＧが測定されるといったなりすましを防ぐことが可能となる。したがって、ＥＣＧが測定されている間、複数回にわたって認証処理を行う必要がなく、装置の負荷を軽減させるとともに、ユーザの利便性を向上させることができる。
【００５０】
＜＜第２の実施形態＞＞
以下、本発明の第２の実施形態について図面を参照して説明する。
【００５１】
＜真正性保証システムの機能構成＞
図５に示すように、第２の実施形態の真正性保証システム２は、ウェアラブルデバイス１００、携帯情報端末２００、ＩｏＴ（Internet of Things）デバイス５００、及び真正性保証装置４００を備える。携帯情報端末２００及びＩｏＴデバイス５００は、真正性保証装置４００と通信ネットワークを介して互いに情報を送受信する。また、ウェアラブルデバイス１００は、通信ネットワークを介して携帯情報端末２００に情報を送信する。なお、第１の実施形態における真正性保証システム１と同様の構成ブロックについては同一の参照符号を付して、適宜、説明を省略する。
【００５２】
図６に示すように、携帯情報端末２００は、通信部２１０及び表示部２２０を備える点については第１の実施形態の携帯情報端末２００と同様であり、ユーザＩＤ出力部２３０をさらに備える点で第１の実施形態の携帯情報端末２００とは異なる。
【００５３】
ユーザＩＤ出力部２３０は、ウェアラブルデバイス１００を着用する被測定者を一意に識別するユーザＩＤを出力する。具体的には、ユーザＩＤ出力部２３０はユーザによって入力されたユーザＩＤを出力してもよいし、あらかじめ不図示の記憶部に記憶されているユーザＩＤを出力してもよい。
【００５４】
ＩｏＴデバイス５００は、通信部５１０、生体情報測定部５２０、及び脈波測定部５３０を備える。
【００５５】
通信部５１０は、真正性保証装置４００に各種情報を送信する。
【００５６】
生体情報測定部５２０は、ＩｏＴデバイス５００のユーザの生体情報を測定する。生体情報とは、経時的に変化する、ユーザに固有の特徴であって、例えば、血圧値、脈拍、血中酸素濃度、体温、骨伝導音、体重、心音、気道音等である。血圧値には、収縮期血圧、拡張期血圧等の値が含まれる。本実施形態では、生体情報は血圧値であるとし、生体情報測定部５２０はその一例である血圧測定部５２０として説明する。
【００５７】
脈波測定部５３０は、血圧測定部５２０によって血圧値を測定されたユーザの脈波を測定する、例えば脈波センサである。具体的には、脈波測定部５３０は、光電式、電気的インピーダンス式等の方式により、被認証者の脈波を測定する。脈波測定部５３０が光電式である場合、可視光もしくは赤外光領域での血液の吸光特性を利用して、反射あるいは透過を経た光量変化から算出した血液量の容積変化に基づいて脈波を測定する。また、脈波測定部５３０が電気的インピーダンス式である場合、生体に微弱な電気を流した際の電圧および電流に基づいて脈波を測定する。
【００５８】
なお、脈波測定部５３０を実現する脈波センサは、血圧測定部５２０によって血圧値を測定されたユーザとは異なる人物から脈波が測定することができないように構成されている。例えば、脈波センサは、血圧測定部５２０によってユーザの血圧値を測定している間に、該ユーザとは異なる人物が脈波センサに触れることができないように、血圧測定中のユーザの手によって必ず覆われる位置に設けられるようにする。
【００５９】
真正性保証装置４００は、第１の実施形態の真正性保証装置４００と同様に、通信部４１０、照合部４２０、及び連続性判定部４３０を備える。
【００６０】
通信部４１０は、携帯情報端末２００から、ウェアラブルデバイス１００によって測定された被測定者の心電図波形、及び被測定者を一意に識別するためのユーザＩＤを受信する。また、通信部４１０は、ＩｏＴデバイス５００から、該ＩｏＴデバイスによって測定されたユーザの脈波及び生体情報を受信する。
【００６１】
連続性判定部４３０は、第１の実施形態と同様に、ＥＣＧ測定部１２０が連続してＥＣＧを測定しているか否かの連続性を判定する。しかし、連続性判定部４３０は、連続性について「連続測定中」であると判定した場合、血圧測定部５２０によって測定された血圧値が、ユーザＩＤ出力部２１０によって出力されたユーザＩＤに係る被測定者のものであるとして、「血圧値は真性である」という真正性判定結果を出力する点が第１の実施形態の連続性判定部４３０と異なる。また、連続性判定部４３０は、連続性について「測定終了済」であると判定された場合、血圧測定部５２０によって測定された血圧値が、ユーザＩＤ出力部２１０によって出力されたユーザＩＤに係る被測定者のものでないとして、「血圧値は真性でない」という真正性判定結果を出力する。
【００６２】
＜真正性保証システムの動作＞
次に、第２の実施形態に係る真正性保証システム２の真正性保証方法について図面を参照して説明する。
【００６３】
図７に示すように、まず、ＩｏＴデバイス５００の血圧測定部５２０は、ユーザの血圧値の測定を開始する（ステップＳ３１）。また、脈波測定部５３０は、血圧値の測定が開始されると同時にユーザの脈波の測定を開始する（ステップＳ３１）。
【００６４】
ステップＳ３１で開始された血圧値の測定が終了すると（ステップＳ３２）、脈波測定部５３０は、脈波の測定を終了する（ステップＳ３３）。
【００６５】
ステップＳ３３で脈波の測定が終了すると、測定された血圧値及び脈波を真正性保証装置４００に送信する（ステップＳ３４）。
【００６６】
一方、ウェアラブルデバイス１００のＥＣＧ測定部１２０は、被測定者のＥＣＧの測定を開始する（ステップＳ３５）。
【００６７】
ステップＳ３５でＥＣＧの測定が開始されると、ＥＣＧ測定部１２０は通信部１１０を介して測定したＥＣＧを携帯情報端末２００に送信する（ステップＳ３６−１）。以降、ＥＣＧ測定部１２０は連続してＥＣＧを測定して、携帯情報端末２００に送信する（ステップＳ３６−２〜Ｓ３６−Ｎ）。
【００６８】
また、ステップＳ３６−１でＥＣＧが送信され、携帯情報端末２００がＥＣＧを受信すると、携帯情報端末２００のユーザＩＤ出力部２３０がユーザＩＤを出力し、通信部２１０がＥＣＧ及びユーザＩＤを真正性保証装置４００に送信する（ステップＳ３７−１）。
【００６９】
また、ステップＳ３６−２〜Ｓ３６−Ｎでウェアラブルデバイス１００からＥＣＧが送信されると、通信部２１０はＥＣＧを順次、受信して真正性保証装置４００に送信する（ステップＳ３７−２〜Ｓ３７−Ｎ）。
【００７０】
このように、ステップＳ３４で認証装置３００から血圧値及び脈波が送信され、ステップＳ３７−１〜Ｓ３７−Ｎで携帯情報端末２００からＥＣＧ及びユーザＩＤが送信されると、真正性保証装置４００の照合部４２０は、脈波とＥＣＧとを照合する（ステップＳ３８）。
【００７１】
ステップＳ３８での照合により、照合が成功であると判定された場合、連続性判定部４３０は、連続してＥＣＧが受信されていたか否かの連続性判定を行う（ステップＳ３９）。ステップＳ３８での照合により、照合が失敗であると判定された場合、真正性保証システム２は処理を終了する。
【００７２】
ステップＳ３９で連続性判定が行われると、連続性判定部４３０は、連続性判定結果に基づいて真正性判定結果を出力し、ステップＳ３４で受信した血圧値とともに通信部４１０を介して携帯情報端末２００に送信する（ステップＳ４０）。
【００７３】
ステップＳ４０で真正性判定結果が携帯情報端末２００に送信されると、携帯情報端末２００の表示部２２０が、血圧値、真正性判定結果、及びユーザＩＤを関連付けて表示する（ステップＳ４１）。なお、ここで、真正性保証装置４００が備える不図示の表示部が真正性判定結果を表示してもよい。また、通信部４１０が、真正性判定結果を、真正性保証システム２と通信ネットワークで接続されている情報処理装置等に送信してもよい。
【００７４】
以上のように、第２の実施形態に記載された真正性保証システム２では、携帯情報端末２００が被測定者のユーザＩＤを出力する。そして、真正性保証装置４００が、ＩｏＴデバイス５００を利用するユーザとウェアラブルデバイス１００を利用する被測定者とを照合した後、被測定者がウェアラブルデバイス１００を連続して着用中であるか、取り外したのかを判定する。これにより、被測定者に変更がないことが保証されるため、ＩｏＴデバイス５００によって測定された血圧値は、最初に１回だけ出力されたユーザＩＤに係る被測定者に係るものであることを保証することができる。すなわち、認証処理を行った後にウェアラブルデバイス１００を着用した別の人物の血圧値が測定されるといったなりすましを防ぐことが可能となる。したがって、真正性保証システム２では、ＥＣＧが測定されている間、複数回にわたってユーザＩＤを出力する必要がなく、装置の負荷を軽減させるとともに、ユーザの利便性を向上させることができる。
【００７５】
上記の実施形態に記載された真正性保証システム１及び２では、真正性保証装置４００が連続性を判定しているが、この限りではない。例えば、携帯情報端末２００が通信部２１０によってＥＣＧに基づいて連続性を判定してもよい。また、携帯情報端末２００が、真正性保証装置４００が備える照合部４２０及び連続性判定部４３０を備えることによって、携帯情報端末２００と真正性保証装置４００とが一体として構成されてもよい。
【００７６】
上述の実施形態は代表的な例として説明したが、本発明の趣旨及び範囲内で、多くの変更及び置換ができることは当業者に明らかである。したがって、本発明は、上述の実施形態によって制限するものと解するべきではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。例えば、実施形態に記載の複数の構成ブロックを１つに組み合わせたり、あるいは１つの構成ブロックを分割したりすることが可能である。
【符号の説明】
【００７７】
１，２  真正性保証システム
１００  ウェアラブルデバイス
１１０  通信部
１２０  心電図波形（ＥＣＧ（Electrocardiogram））測定部
２００  携帯情報端末
２１０，３１０，４１０，５１０  通信部
２２０  表示部
３００  認証装置
３２０  認証処理部
３３０  認証情報記憶部
３４０  脈波測定部
４００  真正性保証装置
４２０  照合部
４３０  連続性判定部
５００  ＩｏＴデバイス
５２０  生体情報測定部（血圧測定部）
５３０  脈波測定部
【図１】
2017217131.tif 000003
【図２】
2017217131.tif 000004
【図３】
2017217131.tif 000005
【図４】
2017217131.tif 000006
【図５】
2017217131.tif 000007
【図６】
2017217131.tif 000008
【図７】
2017217131.tif 000009