(57)【要約】【課題】ユーザーの個人認証処理を都度行うことなく、速やかに個人認証の結果を出力する装着機器を提供すること。【解決手段】装着機器１が装着されたユーザーＵの個人認証を行う認証処理部５７と、装着機器１の装着状態を検出する検出部と、検出部により検出された装着状態に基づいて、個人認証の結果を有効とするか、または無効とするかを判定する判定処理部５９と、認証処理部５７により使用者が個人認証された後（操作Ｐ２）で、判定処理部５９により個人認証の結果を有効とすることが判定された場合は、認証処理部５７による個人認証を省略して個人認証の結果（コマンドＲＱ１に応じたコマンドＲＰ１，コマンドＲＱ２に応じたＲＰ２）を出力する制御部５０と、を備える装着機器１を提供する。【選択図】図２
2017151943.tif 000002
【特許請求の範囲】
【請求項１】
使用者に装着可能な装着機器であって、
前記装着機器が装着された前記使用者の個人認証に必要な情報処理を行う認証処理部と、
前記装着機器の装着状態を検出する検出部と、
前記検出部により検出された前記装着状態に基づいて、前記個人認証の結果を有効とするか、または無効とするかの判定に必要な情報処理を行う判定処理部と、
前記認証処理部により前記使用者が前記個人認証された後で、前記判定処理部により前記個人認証の結果を有効とすることが判定された場合は、前記認証処理部による前記個人認証を省略して、既に個人認証済みである前記個人認証の結果に基づく情報を出力する制御部と、
を備えることを特徴とする装着機器。
【請求項２】
前記装着機器は、さらに、
前記装着機器の装着解除指示を受け付ける受付部と、
情報を視覚、聴覚、および触覚の少なくとも１つを含む生体の感覚を刺激して告知する告知部と、
を備え、
前記制御部は、前記使用者が前記受付部へ前記装着解除指示をしていない非受付時に、前記検出部により前記装着状態が非装着となった場合には、前記告知部によって異常情報を告知することを特徴とする請求項１に記載の装着機器。
【請求項３】
前記装着機器は、さらに、
クレジットカード機能、キャッシュカード機能、デビットカード機能、およびネットバンキング機能の少なくとも１つの機能が用いられた金融処理を可能とする金融処理情報を記憶する記憶部を備え、
前記制御部は、前記認証処理部により前記装着機器が装着された前記使用者が前記個人認証された後で、前記判定処理部により前記個人認証の結果を有効とすることが判定された場合は、前記金融処理を実行し、
前記個人認証の結果を無効とすると判定された場合では、前記金融処理は実行不可とすることを特徴とする請求項１又は請求項２に記載の装着機器。
【請求項４】
前記装着機器は、さらに、
前記使用者に装着するための装着部を備え、
前記装着部は、前記使用者の手首の周囲に環状形状を成し、
前記装着部は、前記環状形状を開閉する開閉部を有し、
前記検出部は、前記開閉部が開いた場合に、前記装着状態を非装着として検出することを特徴とする請求項１から請求項３のいずれか一項に記載の装着機器。
【請求項５】
前記装着機器は、さらに、
前記使用者に装着するための装着部を備え、
前記装着部は、前記使用者の手首の周囲に環状形状を成し、
前記装着部は、前記環状形状の周長を可変に調整する調整部を有し、
前記検出部は、前記調整部により装着状態の周長から所定の長さ分長くなった場合に、前記装着状態を非装着として検出することを特徴とする請求項１から請求項３のいずれか一項に記載の装着機器。
【請求項６】
前記認証処理部は、前記使用者の生体情報を取得し、前記個人認証を行うことを特徴とする請求項１から請求項５のいずれか一項に記載の装着機器。
【請求項７】
前記認証処理部は、前記使用者が入力する暗証番号によって、前記個人認証を行うことを特徴とする請求項１から請求項６のいずれか一項に記載の装着機器。
【請求項８】
前記認証処理部は、コンピューター通信網を介して認証サーバーと接続し、前記使用者から取得した情報と前記認証サーバーに記憶される前記使用者の固有情報とを照合して前記個人認証を行うことを特徴とする請求項１から請求項７のいずれか一項に記載の装着機器。
【請求項９】
前記装着機器は、さらに、
前記使用者の生体反応を検出し生体反応情報を取得する生体反応情報取得部を備え、
前記判定処理部は、前記生体反応情報取得部により前記生体反応情報が継続して検出されているか否かの情報に基づいて、前記個人認証した結果を有効とするか、または無効とするかを判定することを特徴とする請求項１から請求項８のいずれか一項に記載の装着機器。
【請求項１０】
前記装着機器は、さらに、
時刻を計時する計時部と、前記装着機器の位置を取得する位置情報取得部と、前記使用者の生体反応を検出し生体反応情報を取得する生体反応情報取得部と、のうち少なくとも１つを備え、
前記認証処理部は、前記時刻が所定時刻になった場合、前記位置が所定範囲から外れた場合、および前記生体反応情報が変化した場合、のうち少なくとも一の場合に前記使用者の前記個人認証を行うことを特徴とする請求項１から請求項８のいずれか一項に記載の装着機器。
【請求項１１】
前記装着機器は、さらに、
前記装着機器の一時的な装着解除を受け付ける一時受付部を備え、
前記制御部は、前記個人認証された使用者から前記一時的な装着解除を受け付けた場合には、前記認証処理部に簡易的な個人認証を行わせることを特徴とする請求項１から請求項１０のいずれか一項に記載の装着機器。
【請求項１２】
前記検出部は、
前記使用者の手首への接触押圧を検出し、前記使用者の装着時の前記接触押圧に基づいて前記装着状態を検出することを特徴とする請求項１から請求項１１のいずれか一項に記載の装着機器。
【請求項１３】
前記装着機器は、さらに、
電力を発現する電力発現部を備え、
前記装着機器は、前記電力発現部からの電力により動作することを特徴とする請求項１から請求項１２のいずれか一項に記載の装着機器。
【請求項１４】
請求項１乃至１３のいずれか一項に記載の装着機器を用いることを特徴とする決済システム。
【請求項１５】
使用者に装着可能で、前記使用者の個人認証を行うことが可能な装着機器を用いて、
前記使用者に装着された前記装着機器において前記使用者の前記個人認証が行われた後で、前記装着機器の装着が維持されている期間において、金融処理を行う金融処理システムが前記使用者の前記個人認証の結果を前記装着機器に要求する場合は、
前記装着機器は前記個人認証を省略して、既に個人認証済みである前記個人認証の結果に基づく情報を前記金融処理システムに出力することによって、前記金融処理が行われる決済方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、装着機器、決済システム及び決済方法に関する。
【背景技術】
【０００２】
従来、特許文献１に示すように、ユーザーの手首など身体に装着され、ユーザーの生体情報を用いて個人認証を行う装着機器が知られていた。当該装着機器では、個人認証を行なった結果を外部装置に送信し、個人認証されたユーザーが外部装置の操作を可能とするものであった。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−４８６６７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１に記載の装着機器では、個人認証が必要な場合に都度ユーザーの認証処理が行われるため、外部装置に対して、個人認証の照合結果が出来上がるまでの時間を待たせる（待機させる）必要があった。また、特許文献１では、認証方法として静脈パターンの照合が挙げられているが、認証処理にかかる時間は、静脈撮像位置の再調整などが生じるとユーザーの操作時間に依存し、一定ではなかった。
例えば、個人認証が必要なクレジットカードやデビットカードなどのカード情報を外部装置に出力するようなシーンとして、有料道路の出口における通行料金の支払い、および電車やバスの乗車料金の支払いなどが挙げられる。これらのシーンでは、速やかに支払処理をする必要があるが、特許文献１に記載の装着機器では個人認証処理に費やされる時間に相当の時間を要するとともに、個人認証処理に要する時間が不定であるために、これらのような用途では利用することが困難であった。
また、特許文献１に記載の装着機器においては、カード情報などの高いセキュリティーを要する情報を扱うにも係わらず、装着機器がユーザーの意図に反して装着が解除されたような場合に、装着機器の不正使用を防止する機能が考慮されていなかった。
【課題を解決するための手段】
【０００５】
本発明は、上述の課題の少なくとも一部を解決するためになされたものであり、個人認証の結果が情報として有効である期間は、改めてユーザーの個人認証処理をすることなく、個人認証の結果を出力する装着機器、決済システム及び決済方法を提供することにある。
【０００６】
［適用例１］本適用例に係わる装着機器は、使用者に装着可能な装着機器であって、前記装着機器が装着された前記使用者の個人認証に必要な情報処理を行う認証処理部と、前記装着機器の装着状態を検出する検出部と、前記検出部により検出された前記装着状態に基づいて、前記個人認証の結果を有効とするか、または無効とするかの判定に必要な情報処理を行う判定処理部と、前記認証処理部により前記使用者が前記個人認証された後で、前記判定処理部により前記個人認証の結果を有効とすることが判定された場合は、前記認証処理部による前記個人認証を省略して、既に個人認証済みである前記個人認証の結果に基づく情報を出力する制御部と、を備えることを特徴とする。
【０００７】
本適用例によれば、装着機器は、個人認証された後で装着状態に基づいて個人認証された結果を有効とするか無効とするか判定し、判定した結果に基づく情報を出力する。例えば、個人認証された後で、装着状態が継続している期間は、個人認証された結果が有効であると出力する。この間は、個人認証が都度行われることはない。
従って、個人認証の結果が有効である期間は、改めて使用者の個人認証処理をすることなく、個人認証の結果を出力することができる。
【０００８】
［適用例２］前記装着機器は、さらに、前記装着機器の装着解除指示を受け付ける受付部と、情報を視覚、聴覚、および触覚の少なくとも１つを含む生体の感覚を刺激して告知する告知部と、を備え、前記制御部は、前記使用者が前記受付部へ前記装着解除指示をしていない非受付時に、前記検出部により前記装着状態が非装着となった場合には、前記告知部によって異常情報を告知することを特徴とする。
【０００９】
本適用例によれば、装着解除指示の非受付時に、装着機器が非装着の場合は、異常情報が告知される。
従って、装着機器は、使用者の意図に反して装着が解除されたような場合に、装着機器の不正使用を防止する機能を備えている。
【００１０】
［適用例３］前記装着機器は、さらに、クレジットカード機能、キャッシュカード機能、デビットカード機能、およびネットバンキング機能の少なくとも１つの機能が用いられた金融処理を可能とする金融処理情報を記憶する記憶部を備え、前記制御部は、前記認証処理部により前記装着機器が装着された前記使用者が前記個人認証された後で、前記判定処理部により前記個人認証の結果を有効とすることが判定された場合は、前記金融処理を実行し、前記個人認証の結果を無効とすると判定された場合では、前記金融処理は実行不可とすることを特徴とする。
【００１１】
本適用例によれば、個人認証された装着機器において金融処理を行うことができ、個人認証されなかった装着機器においては金融処理を行うことができないため、使用者以外の成りすましの防止となる。
【００１２】
［適用例４］前記装着機器は、さらに、前記使用者に装着するための装着部を備え、前記装着部は、前記使用者の手首の周囲に環状形状を成し、前記装着部は、前記環状形状を開閉する開閉部を有し、前記検出部は、前記開閉部が開いた場合に、前記装着状態を非装着として検出することを特徴とする。
【００１３】
本適用例によれば、装着部は、例えば、装着機器を手首に装着するベルトであって、開閉部は、例えば、ベルトをピンバック式のバックルで腕に固定するものを採用することができる。
【００１４】
［適用例５］前記装着機器は、さらに、前記使用者に装着するための装着部を備え、前記装着部は、前記使用者の手首の周囲に環状形状を成し、前記装着部は、前記環状形状の周長を可変に調整する調整部を有し、前記検出部は、前記調整部により装着状態の周長から所定の長さ分長くなった場合に、前記装着状態を非装着として検出することを特徴とする。
【００１５】
本適用例によれば、装着部は、例えば、装着機器を手首に装着するブレスレットであって、調整部は、例えば、環状形状の周長を可変にして手首に装着する片開き式、両穴式、二重ロック式などのバックルで腕に固定するものを採用することができる。
【００１６】
［適用例６］前記認証処理部は、前記使用者の生体情報を取得し、前記個人認証を行うことを特徴とする。
【００１７】
本適用例によれば、生体情報により使用者の身体特徴を利用して個人を識別することができる。
【００１８】
［適用例７］前記認証処理部は、前記使用者が入力する暗証番号によって、前記個人認証を行うことを特徴とする。
【００１９】
本適用例によれば、使用者が記憶する暗証番号によって、個人を識別することができる。
【００２０】
［適用例８］前記認証処理部は、コンピューター通信網を介して認証サーバーと接続し、前記使用者から取得した情報と前記認証サーバーに記憶される前記使用者の固有情報とを照合して前記個人認証を行うことを特徴とする。
【００２１】
本適用例によれば、認証サーバーに記憶される豊富な固有情報によって個人認証を行うことができるため、例えば、個人認証の正確性を高めることができる。
【００２２】
［適用例９］前記装着機器は、さらに、前記使用者の生体反応を検出し生体反応情報を取得する生体反応情報取得部を備え、前記判定処理部は、前記生体反応情報取得部により前記生体反応情報が継続して検出されているか否かの情報に基づいて、前記個人認証した結果を有効とするか、または無効とするかを判定することを特徴とする。
【００２３】
本適用例によれば、生体反応情報が継続されて検出されている間は、個人認証した結果を有効とすることができる。つまり、生体反応情報に特段の変化がない場合では、個人認証した結果が有効であると判定されるため、個人認証が都度行われることはない。
【００２４】
［適用例１０］前記装着機器は、さらに、時刻を計時する計時部と、前記装着機器の位置を取得する位置情報取得部と、前記使用者の生体反応を検出し生体反応情報を取得する生体反応情報取得部と、のうち少なくとも１つを備え、前記認証処理部は、前記時刻が所定時刻になった場合、前記位置が所定範囲から外れた場合、および前記生体反応情報が変化した場合、のうち少なくとも一の場合に前記使用者の前記個人認証を行うことを特徴とする。
【００２５】
本適用例によれば、生体反応情報が継続されて検出されていない場合に、個人認証を行い再確認することができる。また、所定時刻になった場合や装着機器の位置が所定範囲から外れた場合に、個人認証を行うことができる。装着が継続されていた場合でも、上述のタイミングで個人認証が行われるため、例えば、不正利用の防止に役立てることができる。
【００２６】
［適用例１１］前記装着機器は、さらに、前記装着機器の一時的な装着解除を受け付ける一時受付部を備え、前記制御部は、前記個人認証された使用者から前記一時的な装着解除を受け付けた場合には、前記認証処理部に簡易的な個人認証を行わせることを特徴とする。
【００２７】
本適用例によれば、個人認証された使用者が一時的に装着機器を装着し直したい場合に、簡易的な操作で個人認証を行うことができる。
【００２８】
［適用例１２］前記検出部は、前記使用者の手首への接触押圧を検出し、前記使用者の装着時の前記接触押圧に基づいて前記装着状態を検出することを特徴とする。
【００２９】
本適用例によれば、使用者の手首の特徴が反映された接触押圧に基づいて、使用者本人が、装着機器を装着していることを検出することができる。
【００３０】
［適用例１３］前記装着機器は、さらに、電力を発現する電力発現部を備え、前記装着機器は、前記電力発現部からの電力により動作することを特徴とする。
【００３１】
本適用例によれば、装着機器は電力を発現する電力発現部を備えるため、例えば、装着状態における常時動作性等の向上を図ることができる。
【００３２】
［適用例１４］決済システムは、前記装着機器を用いることを特徴とする。
本適用例によれば、個人認証が必要な金融処理において、短時間で処理ができる決済システムが得られる。
【００３３】
［適用例１５］決済方法は、使用者に装着可能で、前記使用者の個人認証を行うことが可能な装着機器を用いて、前記使用者に装着された前記装着機器において前記使用者の前記個人認証が行われた後で、前記装着機器の装着が維持されている期間において、金融処理を行う金融処理システムが前記使用者の前記個人認証の結果を前記装着機器に要求する場合は、前記装着機器は前記個人認証を省略して、既に個人認証済みである前記個人認証の結果に基づく情報を前記金融処理システムに出力することによって、前記金融処理が行われることを特徴とする。
【００３４】
本適用例によれば、個人認証が必要な金融処理において、短時間で処理ができる決済方法が得られる。
【図面の簡単な説明】
【００３５】
【図１】装着機器の利用形態の概要を表す説明図。
【図２】認証シーケンスの概要を説明する図。
【図３】装着機器の概略構成を示すブロック図。
【図４】個人情報テーブルの一例を示す図。
【図５】登録認証データの一例を示す図。
【図６】結果データの一例を示す図。
【図７】メイン制御処理の流れを示すフローチャート図。
【図８】初期登録処理の流れを示すフローチャート図。
【図９】装着イベント処理の流れを示すフローチャート図。
【図１０】非装着イベント処理の流れを示すフローチャート図。
【図１１】認証リクエスト処理の流れを示すフローチャート図。
【図１２】非装着イベント処理の流れを示すフローチャート図。
【発明を実施するための形態】
【００３６】
以下、本発明の実施形態について、図面を参照して説明する。尚、以下の各図においては、各部や各画面を認識可能な程度の大きさにするため、各部や各画面の尺度を実際とは異ならせしめている。
【００３７】
（実施形態１）
図１は、装着機器の利用形態の概要を表す説明図である。
装着機器１は、使用者としてのユーザーＵの手首などに装着される端末である。装着機器１は、手首の周囲に巻き付けるバンド１１に柔軟に変形可能なフレキシブルタイプの各種表示を行う表示部３１と、表示部３１を覆うタッチパネルの操作部３７が組み込まれている。図１に示す装着機器１は、ユーザーＵの左手首に装着された状態であり、左手の手の甲Ｂ側に表示部３１と操作部３７が備えられ、同じ左手の手の平Ｆ側にはバンド１１を手首に装着し固定する開閉部１２が備えられている。また、バンド１１の内部には、ＣＰＵ（Central Processing Unit）である制御部５０、ユーザーＵの生体情報を検出する生体情報検出部２０、および無線通信により各種データを送受信する通信部４１などが関連する回路と共に内蔵されている。
【００３８】
料金システム５は、キャッシュカード、クレジットカード、およびデビットカードなどのカード情報や、インターネットバンキングなどの口座情報などの金融処理を可能とする金融処理情報に基づいて、ユーザーＵが利用したサービスの料金の支払処理（金融処理に相当する）を行う料金システムである。料金システム５は、電子機器、および端末機器、ネットワークなどを備えており、通信機能を有している。
料金システム５は、料金を支払う場所に設置され、ユーザーＵが近づくと装着機器１に対して、例えば、カード情報を要求するコマンドＲＱを無線通信により送信する。装着機器１は、コマンドＲＱを受信すると、時間Ｔ経過後に、カード情報を含むコマンドＲＰを料金システム５へ送信する。
料金システム５は、本願発明の金融処理システムに相当する。また、装着機器１および料金システム５は、決済システムに相当する。
【００３９】
装着機器１では、ユーザーＵのカード情報を記憶部７０（後述する）に記憶している。装着機器１では、そのカード情報を料金システム５へ送信して良いか判断する必要がある。つまり、装着機器１を装着している人がユーザーＵ（サービスを利用したユーザーＵ）であるという確証を得た上で、ユーザーＵのカード情報を送信する必要がある。そのために、ユーザーＵの個人認証処理が行われる。
また、装着機器１では、料金システム５からカード情報を要求された場合は、速やかにカード情報を送信する必要がある。例えば、料金システム５が自動車の通行料金を支払うための出口に設置されたＥＴＣ（登録商標）（Electronic Toll Collection）システムのような場合では、走行する車を停車させないような一定時間内にカード情報を送信し料金の支払い処理を済ませる必要がある。このような場合では、装着機器１は、既存のＥＴＣカードおよびＥＴＣカードが挿入された車載器の代わりになるものである。つまり、装着機器１によるカード情報等の送受信は、少なくとも既存の車載器およびＥＴＣカードにより送受信されている一定の時間内で処理される必要がある。
ところが、ユーザーＵの個人認証処理では、その認証処理に相当の時間を要する。例えば、特許文献１で用いられた静脈パターンの識別による方法では、静脈画像の撮像とパターン解析処理が行われていた。このような処理には、撮像処理とパターン解析処理の時間を必要とする。仮に高速で処理ができる技術があったとしても、個人認証処理中にユーザーＵによる装着機器１の装着位置の再調整などが必要となってしまうと、その処理に費やされる時間は予測できず不定である。
【００４０】
装着機器１では、ユーザーＵの個人認証処理にかかる時間やユーザーＵによる個人認証処理中に行われる操作などの時間に依存することなく、一定時間で装着機器１を装着している人がユーザーＵであるという確証を得て（ユーザーＵが個人認証されているという結果を得て）、ユーザーＵのカード情報等を送信することができる。なお、装着機器１からユーザーＵのカード情報等を送信する処理も、金融処理に相当する。
引き続き、その実現方法の概要について説明する。
【００４１】
図２は、認証シーケンスの概要を説明する図である。
図２に示すシーケンス図は、ユーザーＵによる操作（Ｕ）、装着機器１の制御部５０の処理、および料金システム５の処理における相互に連携する部分について、時間の流れに沿って（上から下へ）表している。尚、本シーケンスに示す処理方法は、決済方法に相当する。また、詳細は後述するが、制御部５０は、機能部として認証処理部５７および判定処理部５９を有している。
【００４２】
ユーザーＵが装着機器１を装着する（操作Ｐ１）と、装着機器１では、ユーザーＵの個人認証処理が行われる（認証処理部５７）。個人認証処理では、予め装着機器１に登録されたユーザーＵの静脈パターンと、撮像センサー２１を制御して撮像した静脈の撮像画像から解析した静脈パターンとを照合する。
【００４３】
ここで、個人認証処理に要する時間を時間Ｔ１としている。また、個人認証処理が終了した（操作Ｐ２）後で、ユーザーＵにより装着機器１を外して非装着となる（操作Ｐ３）までの時間帯を時間Ｔ２としている。
【００４４】
この時間Ｔ２の間に、料金システム５の支払い処理５Ａが発生すると、料金システム５から装着機器１に対して、支払処理をするカード情報を要求するコマンドＲＱ１が送信される。装着機器１では、判定処理部５９および制御部５０がコマンドＲＱ１に対応する処理を行い、ユーザーＵのカード情報を含むコマンドＲＰ１を送信（回答）する。このとき、制御部５０では、認証処理部５７による個人認証処理を実行することなく、個人認証処理の結果が有効であることを判定することで、装着機器１を装着している人がユーザーＵである確証を得て、ユーザーＵのカード情報を料金システム５側に送信している。制御部５０によりコマンドＲＱ１を受信してからコマンドＲＰ１を回答するまでの処理時間を時間Ｔ３とする。
【００４５】
さらに、時間Ｔ２の間に、料金システム５の別の支払い処理５Ｂが発生すると、カード情報を要求するコマンドＲＱ２が装着機器１に対して送信される。装着機器１の制御部５０では、上述した同様な処理により判定処理部５９によりユーザーＵのカード情報を含むコマンドＲＰ２を送信（回答）する。制御部５０によりコマンドＲＱ２を受信してからコマンドＲＰ２を回答するまでの処理時間を時間Ｔ４とする。尚、支払い処理５Ｂは、料金システム５の処理としているが、料金システム５とは異なる別のシステムの処理であってもよい。
【００４６】
ここで、各処理に要する時間に焦点を当てて説明する。時間Ｔ１は、個人認証処理に要する時間であり、上述したような例では撮像処理およびパターン解析処理が実行される処理時間が含まれる。また、静脈パターンが照合されなかった場合には、その要因が撮像位置（静脈の位置）のズレによる影響も考えられるため、ユーザーＵに装着機器１の装着位置を調整させるなどの対応が必要になる。従って、時間Ｔ１は、少なくとも個人認証処理の解析に要する所定時間に加えて不確定な時間を必要とする。尚、従来による技術では、料金システム５からカード情報などの要求があった際には、都度その回答のために時間Ｔ１を要することになる。
それに対して、時間Ｔ２の時間帯に処理される判定処理部５９では、個人認証処理の結果が有効であるか無効であるかが記憶されているフラグの内容を読み込み、フラグのデータを判定するといった単純なステップにより判定することができ、また、処理ステップも不定ではなく確定している（詳細は後述する）。つまり、時間Ｔ３および時間Ｔ４は、それぞれ時間Ｔ１よりも短時間で、かつ確定された一定時間である。料金システム５側では、送信したコマンドＲＱ１，ＲＱ２に対する回答を一定時間待てば、コマンドＲＰ１，ＲＰ２を取得することができる。
以降、このような効果を得ることができる装着機器１の構成について以下に詳細に説明する。
【００４７】
（装着機器の構成）
図３は、装着機器の概略構成を示すブロック図である。
装着機器１は、装着部１０、生体情報検出部２０、報知部３０、操作部３７、計時部３９、通信部４１、制御部５０、および記憶部７０を備えて構成される。また、装着機器１は、通信７を介して料金システム５と接続されている。
【００４８】
装着部１０は、バンド１１および開閉部１２などを備えて構成される。
バンド１１および開閉部１２は、上述したように装着機器１をユーザーの手首の周囲に環状形状を成し巻き付けて固定する部材である。
開閉部１２は、スイッチセンサーを備えたバックルである。バックルは、片開き式、両穴式、二重ロック式、ピンバック式などいずれの方式であってもよい。スイッチセンサーは、バックルの開閉操作部に備えられている。バンド１１が手首に固定された状態では、スイッチがＯＮにされ、開閉部１２からＯＮ信号が出力される。バンド１１が手首から取り外されると、開閉部１２からＯＦＦ信号が出力される。開閉部１２から出力されるＯＮ／ＯＦＦ信号は、制御部５０へ出力される。
また、スイッチセンサーは、バンド１１が手首に巻き付けられた状態で、バンド１１の手首側の任意の位置に配設されていてもよい。この構成では、手首に装着された状態で、手首の押圧によりスイッチがＯＮにされ、手首から取り外されるとスイッチがＯＦＦにされる。また、スイッチセンサーに替えて押し圧力値を検出する押圧センサーであってもよい。押圧センサーの場合は、ＯＮ／ＯＦＦ信号に限らず、圧力データを出力することができる。
【００４９】
生体情報検出部２０は、撮像センサー２１および生体センサー２３などを備えて構成される。
撮像センサー２１は、光源およびＣＣＤ（Charge Coupled Device）センサーであり、光源およびＣＣＤは、装着機器１がユーザーの手首に装着された状態で、ユーザーの手首側に配設されている。光源の照射光は、例えば、近赤外線を発光するＬＥＤ（Light Emitting Diode）光源であり、ＣＣＤは、人体の体内に網羅する血管に反射した反射光の受光量を光電変換して撮像信号（画像信号）を生成する。生成した画像から、静脈血中の還元ヘモグロビンが近赤外線を吸収しやすい特性を利用して、静脈の画像信号を抽出する。抽出した静脈の画像信号を制御部５０へ出力する。尚、撮像センサー２１では、ＣＭＯＳセンサーを使用してもかまわない。
【００５０】
生体センサー２３は、脈波センサー、温度センサーなどのセンサーであり、共にユーザーの手首側に配設され、ユーザーの脈波波形、皮膚温度などの生体反応を検出し、生体反応情報を出力する。
脈波センサーは、ＬＥＤなどの発光素子およびフォトダイオードなどの受光素子を有し、発光素子により照射された光がユーザーの手首の血管で反射され、反射された光を集光し受光素子で受光する。この際、脈波センサーは、血管の拡張時と収縮時とで光の反射率が異なる現象を利用して、受光量の変動情報からユーザーの脈波波形を検出する。検出した脈波波形のデータは制御部５０へ出力される。
温度センサーは、手首の皮膚温度や皮下深部などの温度を接触または非接触に検出する公知のセンサーである。検出した温度信号は制御部５０へ出力される。
【００５１】
報知部３０は、表示部３１、音出力部３３、および振動部３５などを備えて構成される。
表示部３１は、文字やアイコンの表示が可能な表示装置であり、例えば、上述したように柔軟に変形可能なフレキシブルタイプのドットマトリックス型ＥＰＤ（Electrophoretic Display）などである。制御部５０から入力した表示信号に基づいて各種情報を表示する。
音出力部３３は、圧電ブザー、圧電振動子、圧電スピーカーなどを有して構成され、制御部５０から入力される出力信号に基づく各種報知を行う音出力装置である。
振動部３５は、圧電振動子、または超小型振動モーターなどであり、制御部５０から入力される信号に基づいて駆動され、装着機器１を振動させる。
【００５２】
操作部３７は、表示部３１の表示面を覆うタッチセンサーやタッチパネル等を有して構成される入力装置であり、静電容量方式または抵抗膜方式などの方式でタッチされた部位を検出し、検出信号を制御部５０へ出力する。尚、操作部３７の構成はこれに限定されるものではなく、複数の操作入力が可能な構成であれば良く、加速度センサーなどを備え、加速度信号を取得して、加速度信号の発生パターン毎にユーザーによる操作を分析し、操作信号として制御部５０に出力する構成であってもよい。この構成によれば、例えば、ユーザーにより装着機器１の一部が３回タップされた場合に、その加速度信号を検出し、支払い処理５Ａなどを受け付けてよいモードと受け付けないモードとを切り替えるといった操作を実現することができる。
【００５３】
計時部３９は、リアルタイムクロックであり、タイマー機能、カレンダー機能、時計機能などの計時機能を有している。計時部３９が計時している日時、時間などの計時データは、制御部５０により読み出される。
【００５４】
通信部４１は、好適例として消費電力を抑えた近距離無線アダプターであり、料金システム５などの端末、レジスター端末、ＡＴＭ（Automated Teller Machine）、および各種料金支払機、ＰＣ（Personal Computer）、スマートフォン（多機能携帯電話）などの多様な機器と各種データを通信可能に接続する。近距離無線アダプターは、支払い処理などを要求するシステムにおいて採用する方式と共通の方式を搭載していればよく、例えば、ブルートゥース（登録商標）（Bluetooth（登録商標））アダプター、支払い処理をするシステムがＥＴＣなどであれば、５．８ＧＨｚ帯アクティブ方式ＤＳＲＣ（Dedicated Short-Range Communication）であってもよい。
通信部４１は、料金システム５などの外部の機器から各種データを受信すると、受信したデータを制御部５０へ出力する。例えば、通信部４１は、料金システム５からカード情報を要求するコマンドＲＱなどを受信した場合に、それらのコマンドＲＱを制御部５０へ出力し、制御部５０から、送信するコマンドＲＰなどが入力されたら、それらのコマンドＲＰを料金システム５へ送信する。
また、通信部４１は、公衆無線ＬＡＮアダプターとして、ＩＰ（Internet Protocol）を備え、コンピューター通信網としてのネットワークを介してインターネットやイントラネットの多様なサーバーや他のＩｏＴ（Internet of Things）機器と通信可能に接続されてもよい。
尚、通信部４１は、通信する外部の機器との間で、共通のプロトコルを用いて通信をするとしているが、それらのプロトコルでは、公知の暗号化方式が適用され、送受信されるデータのセキュリティーは確保されている。
【００５５】
制御部５０は、ＣＰＵやＤＳＰ（Digital Signal Processor）等のプロセッサーを有して構成され、装着機器１の各部を統括的に制御する制御装置および演算装置である。制御部５０は、記憶部７０に記憶された制御プログラム（図示は省略）を含む各種プログラムに従って装着機器１の各種機能を実現する。
制御部５０は、主要な機能部として検出処理部５２、要求検出処理部５６、認証処理部５７、判定処理部５９、受付処理部６１、および告知処理部６３を有し、これらの機能部をイベント処理部６７により統括的に制御して装着機器１の機能を実現する。また、制御部５０では、上述の機能部が実現される以前に初期登録部６５の機能を実行する。
【００５６】
（制御部）
初期登録部６５は、装着機器１を利用するユーザーの初期登録を行う。詳しくは、初期登録部６５は、操作部３７および表示部３１を制御してユーザーの個人情報やカード情報などの情報を取得する。取得した情報を記憶部７０に個人情報テーブル７２（図４）として格納する。格納時には、制御部５０においてユーザーを識別するためのＵＩＤ（User Identification）を生成し、ユーザーの情報として管理する。
【００５７】
ここで、図４を参照して個人情報テーブル７２について説明する。図４は、個人情報テーブルの一例を示す図である。個人情報テーブル７２には、列７２Ａ、列７２Ｂ、列７２Ｃ、列７２Ｄ、および行７２Ｇ、行７２Ｈ、行７２Ｊ、行７２Ｋが示されている。列７２Ａには、ＵＩＤが格納されている。列７２Ｂには、サービスの種類が、列７２Ｃには、カード番号が、列７２Ｄには付帯情報が格納されている。行７２Ｇは、ＵＩＤが「０００１」のユーザーのクレジットカードサービスが「Ａカード」であり、そのカード番号は「01234567890123456789」で、付帯情報が「012」であることを示している。行７２Ｈは、行７２Ｇと同じユーザー「０００１」のユーザーの個人情報の種類が「マイナンバー」であり、その番号は「000011112222」であることを示している。行７２Ｊおよび行７２Ｋには、ＵＩＤが「０００２」のユーザーの情報がＵＩＤが「０００１」と同様な形式で格納されている。
【００５８】
個人情報は、例えば、マイナンバー、氏名、年齢、住所などの情報であり、料金システム５や他のシステムから要求された場合に送信することができる。カード情報は、例えば、クレジットカード番号、デビットカード番号、キャッシュカード番号などであり、必要に応じてセキュリティコードやパスワードなどが付帯情報として格納される。
すなわち、記憶部７０には、クレジットカードなどの金融処理情報が記憶されており、記憶部７０は本願発明の記憶部に相当する。
【００５９】
初期登録部６５では、操作部３７および表示部３１を制御して、ユーザーに装着機器１を装着するよう促し、ユーザーが装着機器１を装着後、ユーザー個体を特定する生体情報を検出する。生体情報は、好適例として、個体の識別精度が高い静脈の画像信号である。初期登録部６５は、生体情報検出部２０を制御して、静脈の画像信号を取得する。取得した静脈の画像信号から、画像の二値化処理、細線化処理、特徴点抽出等の公知の処理を適用して静脈パターンの特徴点データを算出する。特徴点データは、例えば、静脈パターンの分岐点の間隔や数、分岐点間の長さと形状、分岐点における夾角の角度、などの複数の特徴点データで構成されている。初期登録部６５では、ユーザーの特徴点データを算出すると、ユーザーのＵＩＤと紐付けて記憶部７０に登録認証データ８１（図５）として格納する。
【００６０】
ここで、図５を参照して、登録認証データ８１について説明する。図５は、登録認証データの一例を示す図である。登録認証データ８１には、列８１Ａと列８１Ｂが示されている。列８１Ａには、ＵＩＤが格納されている。列８１Ｂには、静脈パターンの特徴点データが格納されている。登録認証データ８１の一行目にはＵＩＤが「０００１」の特徴点データが「特徴点データＡ」として格納されている。特徴点データＡは、特徴点を表す数値データ群である。また、数値データ群が複数個あってもよい。二行目にはＵＩＤが「０００２」の特徴点データが「特徴点データＢ」として格納されている。
【００６１】
尚、初期登録部６５による初期登録の操作は、操作部３７および表示部３１を制御して行うとしたが、通信部４１を介して、他のＰＣやスマートフォンと双方向に通信し、ＰＣやスマートフォン側でユーザーの個人情報やカード情報などの情報を入力させてもよい。装着機器１では、それらの情報を受信して、記憶部７０に格納する構成であってもよい。
【００６２】
イベント処理部６７は、制御部５０において各機能部をイベント駆動方式で制御するための仕組みを設定し、イベント処理ループを起動する。各種イベントには、装着機器１の装着を検出したイベント（装着イベントＩＶ１）、装着機器１の装着解除を検出したイベント（非装着イベントＩＶ３）、料金システム５から支払要求を受信したイベント（支払要求イベントＩＶ５）などがある。イベント処理ループでは、これらのイベントが発生すると、イベントの種類毎に設定されたイベントハンドラー（図示は省略）へ処理を移す。イベントハンドラーは、イベント毎に対応する処理が記述された関数であり、必要に応じて各機能部を実行し、イベントに対応する処理を実現する。尚、本処理のフローについては、図７〜図１１に示すフローチャート図を用いて後述する。
【００６３】
検出処理部５２は、装着検出部５３、および非装着検出部５５を有して構成される。
装着検出部５３は、装着機器１がユーザーの手首に装着されたことを検出し、装着検出イベントの発生をイベント処理部６７へ通知（出力）する。詳しくは、装着検出部５３は、装着部１０から出力されるＯＮ／ＯＦＦ信号を監視する。信号が、ＯＦＦからＯＮに変化すると、装着イベントＩＶ１を出力する。
装着イベントＩＶ１が、イベント処理部６７へ通知されると、その通知によりイベントハンドラーに処理が移される。このイベントハンドラーでは、認証処理部５７の機能を実現し、装着機器１を装着したユーザーが、予め初期登録部６５により登録されているユーザーであるか判定する。尚、判定方法については、後述する認証処理部５７で詳細を説明する。登録されているユーザーであると判定した場合には、ユーザーのＵＩＤを、結果データ８５（図６）へ格納する。
【００６４】
ここで、図６を参照して、結果データ８５について説明する。図６は、結果データの一例を示す図である。結果データ８５には、列８５Ａ、列８５Ｂ、列８５Ｃ、列８５Ｄが示されている。列８５Ａには個人認証されているＵＩＤが、列８５Ｂには照合結果が一致したことを示す「１」が、列８５Ｃには照合した時刻データが、列８５Ｄには照合結果の内容が有効であることを示す有効フラグに「１」が、それぞれ格納されている。また、登録されているユーザーではなかったと判定された場合には、結果データ８５の列８５Ａに格納されていたＵＩＤは削除され「ＮＵＬＬ」データ（例えば、「−１」）となり、他の列８５Ｂ，８５Ｃ，８５Ｄの内容も「ＮＵＬＬ」に初期化される。
このようにして、装着イベントＩＶ１のイベントハンドラーによって、装着機器１を装着しているユーザーが個人認証されると、結果データ８５には、ＵＩＤと照合結果「１」と有効フラグ「１」とが格納され、ユーザーが個人認証されなかった場合には、結果データ８５は初期化される。
【００６５】
非装着検出部５５は、装着機器１がユーザーの手首から取り外されたことを検出し、非装着イベントＩＶ３の発生をイベント処理部６７へ通知（出力）する。詳しくは、非装着検出部５５は、装着部１０から出力されるＯＮ／ＯＦＦ信号を監視する。信号が、ＯＮからＯＦＦに変化すると、非装着イベントＩＶ３を出力する。
非装着イベントＩＶ３がイベント処理部６７へ通知されると、その通知によりイベントハンドラーに処理が移される。このイベントハンドラーでは、結果データ８５の列８５Ｄ（図６）の有効フラグを「０」に更新する。有効フラグが「０」は、装着機器１を装着しているユーザーが個人認証されていない（無効になった）ことを示している。
尚、検出処理部５２および生体情報検出部２０は、本願発明の検出部に相当する。
【００６６】
要求検出処理部５６は、通信部４１の受信データを監視し、受信データがカード情報を要求する情報であった場合に、支払要求イベントＩＶ５をイベント処理部６７へ通知（出力）する。要求検出処理部５６では、装着機器１およびユーザーにおいて支払い処理を受付可能な、支払い処理システム（料金システム５など）やカード会社およびサービスなどの情報を管理している。これらの情報は、記憶部７０に予め要求受付元リスト（図示は省略）として格納されている。尚、要求受付元リストの内容は、情報元からネットワークを介して配信された情報に基づいて更新されている。
要求検出処理部５６では、通信部４１から受信した受信データが、要求受付元リストに含まれるデータであるか否かを判別し、存在していた場合には、受信データの内容と共に支払要求イベントＩＶ５をイベント処理部６７へ出力する。
【００６７】
支払要求イベントＩＶ５がイベント処理部６７へ通知されると、その通知により処理がイベントハンドラーに移される。このイベントハンドラーでは、判定処理部５９を実行し、装着機器１を装着しているユーザーの個人認証が有効であるか、無効であるかを判定する。ユーザーの個人認証が有効である場合は、受信データに応じた回答を生成し、通信部４１を介して料金システム５へ送信する。受信データに応じた回答は、例えば、受信データがカード情報を要求する情報であれば、カード情報を含む情報になる。尚、受信データの内容や送受信手順は、カード会社やサービスなどの取り決めに依存するため、それぞれの会社やサービスに対応する内容および送受信手順が適用される。
【００６８】
認証処理部５７は、ユーザーにより装着機器１が装着された場合に、個人認証処理を行う。認証処理部５７は、装着イベントＩＶ１の通知により実行されるイベントハンドラーから呼び出されて実現される機能部である。認証処理部５７は、生体情報検出部２０（撮像センサー２１）を制御して、生体情報としての静脈の画像信号を取得する。取得した静脈の画像信号から、静脈パターンの特徴点データを算出する。この処理は、初期登録部６５により行われる処理と同様の処理が用いられる。つまり、同じ静脈の構成を持つ画像信号からは、初期登録部６５および認証処理部５７からは、同じ特徴点データが算出されることになる。認証処理部５７は、算出した特徴点データを、記憶部７０に取得認証データ８３として格納する。
【００６９】
認証処理部５７では、初期登録部６５によって登録されている登録認証データ８１の特徴点データと取得認証データ８３の特徴点データとを照合する。照合は、例えば、両者の特徴点データ群の相関関係による判定が用いられ、相関係数を算出する。相関係数が所定値以上である場合は、強い相関があるとして、照合結果が一致したとして判定する。
尚、認証処理部５７では、照合した結果に算出された相関係数が、所定値に満たない場合では、操作部３７および表示部３１を制御して、装着機器１の装着部１０などの調整をさせ、撮像センサー２１により撮像される位置などの微調整をするようにユーザーに促し、上述の照合処理を繰り返す。所定回数以上、照合処理を繰り返した結果、相関係数が所定値に満たない場合では、照合結果を不一致として判定する。認証処理部５７では、このような処理は、ユーザーの操作に依存するため、照合結果が一致したという結果が出るまでの間（個人認証されるまでの間）の時間は、一定ではなく不定である。
【００７０】
また、認証処理部５７では、操作部３７および表示部３１を制御して、ユーザーのみが知る暗証番号や任意の文字、図形を入力させてもよい。暗証番号、任意の文字や図形は、予め、装着機器１の記憶部７０に登録された暗証番号と比較照合される。また、これらの方法と上述の生体情報による照合を組み合わせて比較照合してもよい。
また、認証処理部５７では、通信部４１を制御して、コンピューター通信網に設置されている認証サーバーと接続してもよい。認証サーバーには、予め、ユーザーによりユーザー固有の固有情報が格納されている。固有情報は、ユーザー自身により設定された情報であればいかなる情報でもよい。例えば、上述した生体情報、暗証番号、任意の文字や図形、予めユーザーにより設定された質問と答えなどの情報であってもよい。認証処理部５７では、装着機器１を装着したユーザーから取得した情報を、認証サーバーに格納された固有情報と照合し、一致、不一致を判定する。また、認証サーバーによる個人認証は、上述した生体情報や暗証番号による照合と重複して実行されてもよい。
尚、認証処理部５７は、本願発明の認証処理部に相当する。
【００７１】
判定処理部５９は、料金システム５などの支払い処理システムから支払要求を受信した場合に、装着機器１を装着しているユーザーの個人認証が有効であるか、無効であるかを判定する。判定処理部５９は、支払要求イベントＩＶ５の通知により実行されるイベントハンドラーから呼び出されて実現される機能部である。判定処理部５９は、結果データ８５を参照して以下の（手順１）〜（手順３）により判定結果を出力する。
結果データ８５のデータを内部変数に読み込む。      ・・・（手順１）
列８５Ａ（ＵＩＤ）が「ＮＵＬＬ」でないことを判定する。・・・（手順２）
列８５Ｂ（照合結果）が「１」かつ列８５Ｄ（有効フラグ）が「１」であるか判定する。・・・（手順３）
手順１は、記憶部７０から内部変数への読み込み処理、手順２は内部変数と数値との比較処理、手順２が成立すると、手順３の処理へ進み、手順３では内部変数と数値との比較処理が２回処理される。手順３が成立した場合に、ユーザーの個人認証が有効であると判定し、手順２または手順３が成立しなかった場合に、ユーザーの個人認証は無効であると判定する。
このように、手順１〜手順３を実現するための処理ステップは一定のステップ数で実現でき、処理時間はＣＰＵの処理速度（ＭＩＰＳ（Million instructions per second））に基づいて算出可能であり一定である。
尚、判定処理部５９は、本願発明の判定処理部に相当する。
【００７２】
受付処理部６１および告知処理部６３は、一対で機能する機能部である。受付処理部６１は、操作部３７および報知部３０などを制御して、装着解除指示を受け付ける。告知処理部６３では、装着機器１が取り外された（非装着になった）時点で、個人認証された結果は無効となり、装着解除指示を受け付けていない場合は、アラームなどの警告音を出力する。この構成により、ユーザーが装着解除指示をしないで装着機器１が取り外された場合に、ユーザーの意に反した取り外し行為が行われたことを警告する。
【００７３】
詳しくは、装着解除指示は、ユーザーが装着機器１に対して操作する所定操作である。所定操作は、ユーザーが装着機器１を手首に装着している状態で行われる操作であり、例えば、簡易的な暗証番号を入力させるといった操作である。受付処理部６１は、装着解除指示に相当する所定操作が行われた場合に、所定操作が成立しているか否か判定する。例えば、簡易的な暗証番号を入力させる場合には、予め記憶部７０に設定した暗証番号と一致するか否かを判定する。所定操作が成立している場合には、記憶部７０に格納される装着解除フラグ（図示は省略）を「ＯＮ」（装着解除可を示す）にする。尚、装着解除フラグは、装着機器１が装着された装着イベントＩＶ１のイベントハンドラーにおいて認証処理部５７が呼び出され、個人認証された場合に、装着解除フラグは「ＯＦＦ」（装着解除不可を示す）に設定される。
【００７４】
このような装着解除フラグが設定された状態で、非装着イベントＩＶ３がイベント処理部６７へ通知されると、その通知により実行されるイベントハンドラーでは、上述したように結果データ８５の列８５Ｄ（図６）の有効フラグを「０」に更新する。つまり、個人認証された結果は無効になる。このイベントハンドラーは、その処理のあとで、告知処理部６３を起動する。
告知処理部６３は、装着解除フラグの内容を読み込み、装着解除フラグが「ＯＮ」でない場合（「ＯＦＦ」を含む）は、音出力部３３へ音量を指定して警告音を出力する。警告音の音量は不特定多数の聴覚を刺激する音量であり、警告音はアラーム音や、例えば、「装着機器１が盗難にあいました」などの音声信号であってもよい。また、表示部３１へ警告を表す表示信号が出力されてもよい。その場合は、表示部３１を点滅させるなど不特定多数の視覚を刺激する表示であることが好ましい。また、振動部３５へ振動信号を出力してもよい。その場合は、振動部３５の振動量を大きくして、仮に、ユーザー以外の人が装着機器１を持ち去った場合に、触覚を刺激することで装着し難い状態であることが好ましい。また、皮膚などの人体の部位に電気刺激を出力する端子（図示は省略）を備え、出力部位の触覚を強く刺激する構成であってもよい。尚、本処理のフローについては、図１２を用いて後述する。
尚、上述の装着解除フラグが「ＯＮ」でない場合は、非受付時に相当し、警告音やアラーム音、警告を表す表示信号、振動信号は、異常情報に相当する。また、受付処理部６１は、受付部に相当し、告知処理部６３は本願発明の告知部に相当する。
【００７５】
記憶部７０は、ＲＯＭ（Read Only Memory）やフラッシュＲＯＭ、ＲＡＭ（Random Access Memory）、ＦｅＲＡＭ（登録商標）（Ferroelectric RAM）等の記憶装置によって構成され、制御部５０の各機能部を実現するための制御プログラムを含む各種プログラム（図示は省略）、データ等を記憶している。また、各種処理の処理中データ、変数、フラグの値、および処理結果などを一時的に記憶するワークエリアを有する。
【００７６】
記憶部７０には、個人情報テーブル７２、登録認証データ８１、取得認証データ８３、結果データ８５などが格納されている。
個人情報テーブル７２は、個人情報データ７３とカード情報データ７５とを含み、上述したように初期登録部６５により格納されたユーザーを含むユーザーの個人情報データ７３とカード情報データ７５とが格納されている。
【００７７】
登録認証データ８１には、上述したように初期登録部６５により登録されたユーザーを含むユーザーの特徴点データが格納されている。
取得認証データ８３には、上述したように認証処理部５７により算出された特徴点データが格納されている。
結果データ８５は、上述したように装着機器１に個人認証されているユーザーのユーザーＩＤと、照合結果、照合時刻、有効フラグが格納されている。
【００７８】
尚、装着機器１には、電力発現部（図示は省略）が備えられていてもよい。装着機器１が有する電力発現部は、装着機器１を動作させるための電力を発現する。制御部５０は、電力発現部からの電力により動作して各種情報を処理する。また、制御部５０により制御される装着部１０、生体情報検出部２０、報知部３０、操作部３７、計時部３９、通信部４１、記憶部７０などの各部も電力発現部からの電力により動作する。電力発現部の発電は、太陽発電（ソーラーセル）により実現されてもよいし、振動発電、手巻き発電または温度差発電などにより発現されてもよい。
【００７９】
また、電力発現部によって装着機器１に供給される電力は、必ずしも発電による電力には限定されない。例えば、１年以上電池交換不要に設定可能であれば、装着機器１に供給される電力は、通常のウオッチ（腕時計）に内蔵されるボタン電池や同様の電池からの電力であってもよい。また、電力発現部は、非接触または充電端子により充電可能な充電式の二次電池であってもよい。
【００８０】
（メイン制御処理のフロー）
図７は、メイン制御処理の流れを示すフローチャート図である。以降、図７を中心に適宜、各図を交えて説明する。尚、以下のフローは、メイン制御処理のフローであり制御部５０が記憶部７０に記憶されている制御プログラム（図示は省略）に基づいて制御部５０が装着部１０や生体情報検出部２０を含む各部を制御することにより実行される。
【００８１】
ステップＳ１０は、初期登録処理を行う。本処理は、図８に示すフローにおいて詳細を説明する。初期登録処理が実行されると、個人情報テーブル７２および登録認証データ８１にユーザーの情報が格納される。
【００８２】
ステップＳ２０は、イベント処理を登録する。イベント駆動方式のプログラミングに必要となる各種イベントの定義、それぞれのイベントに対応するイベントハンドラーが起動されるように設定する。ここでは、以降のステップで利用する装着イベントＩＶ１、非装着イベントＩＶ３、支払要求イベントＩＶ５のイベントが定義され、それぞれのイベントに対応するイベントハンドラーが設定される。
【００８３】
ステップＳ３０は、イベント処理ループである。各種イベントの発生に応じて、それぞれのイベントハンドラー（ステップＳ４０，Ｓ５０，Ｓ６０）が実行される。イベントはキューウイングされ、イベントハンドラーはそれぞれのイベントが発生した順（一部の緊急用イベントは優先される）に実行される。イベントハンドラーの処理が終わると、本ステップに戻り、イベントの発生を待つ。
【００８４】
ステップＳ４０は、装着イベントＩＶ１のイベントが発生した場合に処理されるイベントハンドラーである。処理の詳細は図９に示すフローにおいて説明する。本処理が実行されると、取得認証データ８３が生成され、登録認証データ８１と取得認証データ８３と照合した結果が、結果データ８５に格納される。
【００８５】
ステップＳ５０は、非装着イベントＩＶ３のイベントが発生した場合に処理されるイベントハンドラーである。処理の詳細は図１０に示すフローにおいて説明する。本処理が実行されると、結果データ８５の照合結果が無効であることを記録する。
【００８６】
ステップＳ６０は、支払要求イベントＩＶ５のイベントが発生した場合に処理されるイベントハンドラーである。処理の詳細は図１１に示すフローにおいて説明する。本処理が実行されると、結果データ８５の照合結果が一致し、かつ有効である場合は、カード情報などを送信する。
【００８７】
（初期登録処理のフロー）
図８は、初期登録処理の流れを示すフローチャート図である。本フローは、図７に示したメイン制御処理のステップＳ１０の処理の詳細である。
【００８８】
ステップＳ１１０では、個人情報を登録する。装着機器１を利用するユーザーの個人情報データ７３、カード情報データ７５を取得し、個人情報テーブル７２に格納する。
ステップＳ１２０では、撮像画像を取得する。撮像センサー２１を制御して、ユーザーの静脈画像を取得する。
ステップＳ１３０では、認証データを生成し登録する。静脈画像から静脈パターンの特徴点データを算出し、登録認証データ８１に登録（格納）する。登録認証データ８１に登録された特徴点データは、同ユーザーの個体を識別する特徴点データである。
【００８９】
（装着イベント処理のフロー）
図９は、装着イベント処理の流れを示すフローチャート図である。本フローは、図７に示したメイン制御処理のステップＳ４０の処理の詳細である。
【００９０】
ステップＳ２１０では、撮像画像を取得する。詳しくは、撮像センサー２１を制御して、ユーザーの静脈画像を取得する。
ステップＳ２２０では、認証データを生成し格納する。静脈画像から静脈パターンの特徴点データを算出し、取得認証データ８３に格納する。
ステップＳ２３０では、取得認証データ８３と登録認証データ８１とを照合する。詳しくは、取得認証データ８３に格納されている特徴点データを、登録認証データ８１に格納されている特徴点データと比較照合する。具体的には、両者の特徴点データ群の相関係数を算出する
【００９１】
ステップＳ２４０では、照合結果が一致したか否か判定する。詳しくは、ステップＳ２３０で算出した相関係数が所定値以上であった場合は、照合結果が一致したと判定し、所定値未満であった場合には、一致しなかったと判定する。尚、登録認証データ８１に複数のユーザーの特徴点データが登録されている場合は、登録認証データ８１の特徴点データをユーザー毎に切り替えてステップＳ２３０，Ｓ２４０の処理を繰り返す。
【００９２】
ステップＳ２５０では、結果データ８５に、一致した登録認証データ８１のＵＩＤを格納する。詳しくは、ステップＳ２４０により一致した特徴点データを有するＵＩＤを登録認証データ８１から取得し、結果データ８５に、ＵＩＤ、照合結果「１」、照合時刻、有効フラグ「１」を格納する。
【００９３】
ステップＳ２６０では、結果データ８５を初期化する。詳しくは、結果データ８５に格納されているＵＩＤの情報を消去する。具体的には、ＵＩＤの情報を「ＮＵＬＬ」に更新し、照合結果「０」、照合時刻は「ＮＵＬＬ」、有効フラグ「０」に変更する。結果データ８５は、支払要求イベントＩＶ５のイベントハンドラー（ステップＳ６０、ステップＳ４１０〜Ｓ４５０）によって参照されるため、このような初期化によって、装着機器１を装着したユーザーが予め登録されていない場合には、カード情報を送信することが無いようにガードされている。
【００９４】
（非装着イベント処理のフロー）
図１０は、非装着イベント処理の流れを示すフローチャート図である。本フローは、図７に示したメイン制御処理のステップＳ５０の処理の詳細である。
【００９５】
ステップＳ３１０では、結果データ８５へデータを書き込む。詳しくは、結果データ８５にＵＩＤが存在して（「ＮＵＬＬ」ではなく）いる場合に、有効フラグを「０」に変更する。つまり、個人認証された結果は無効になる。
【００９６】
結果データ８５の有効フラグの内容は、支払要求イベントＩＶ５のイベントハンドラーによって参照され、有効フラグが「１」でない場合は、カード情報が送信されることはない。つまり、本ステップにより、装着機器１が非装着状態では、カード情報が送信されることがないように制御されている。
【００９７】
図１２も図１０と同様に、非装着イベント処理の流れを示すフローチャート図である。
図１２では、図１０で行った処理の後で、装着解除指示を参照する場合のイベント処理の流れを示している。具体的には、上述した受付処理部６１の機能が実現されており、装着解除フラグが「ＯＮ」または「ＯＦＦ］に設定されていた場合に、処理されるフローである。
【００９８】
ステップＳ５１０は、ステップＳ３１０と同じフローである。
ステップＳ５２０では、装着解除指示があるか否か判定する。詳しくは、装着解除フラグが「ＯＮ］である場合は（Ｙｅｓ）、本フローを終了し、装着解除フラグが「ＯＮ」でない場合は（Ｎｏ）、ステップＳ５３０へ進む。
ステップＳ５３０では、アラート音を発生させ、警告する。
【００９９】
このようなフローにより、受付処理部６１において、装着解除フラグが「ＯＮ」に設定されていない場合で、装着機器１が非装着（取り外された）の場合にアラート音を発生し、警告を促すことができる。
【０１００】
（認証リクエスト処理のフロー）
図１１は、認証リクエスト処理の流れを示すフローチャート図である。本フローは、図７に示したメイン制御処理のステップＳ６０の処理の詳細である。
【０１０１】
ステップＳ４１０では、結果データ８５を読み込む。詳しくは、結果データ８５の内容を内部変数に読み込む。ＵＩＤ、照合結果、照合時刻、有効フラグが読み込まれる。
【０１０２】
ステップＳ４２０では、結果データ８５にデータが存在するか否か判定される。詳しくは、ＵＩＤが「ＮＵＬＬ」でない場合には、データが存在すると判定し（Ｙｅｓ）、ステップＳ４３０へ進み、ＵＩＤが「ＮＵＬＬ」である場合には、データが存在しないと判定し（Ｎｏ）、ステップＳ４５０へ進む。
【０１０３】
ステップＳ４３０では、照合結果が「１」でかつ有効フラグが「１」であるか否か判定する。照合結果が「１」でかつ有効フラグが「１」である場合には（Ｙｅｓ）、ステップＳ４４０へ進み、照合結果および有効フラグのいずれかが「１」でない場合には（Ｎｏ）、ステップＳ４５０へ進む。
【０１０４】
ステップＳ４４０では、カード情報を送信する。詳しくは、個人情報テーブル７２を参照してステップＳ４１０で読み込んだＵＩＤの番号のカード情報を取得する。取得したカード情報を通信部４１を介して料金システム５へ送信する。
【０１０５】
ステップＳ４５０では、ＮＧ（No good）応答を送信する。詳しくは、カード情報を送信することができないことを示すＮＧ応答を通信部４１を介して料金システム５へ送信する。
【０１０６】
ステップＳ４４０およびステップＳ４５０において、カード情報およびＮＧ応答を送信するとしているが、実際は、装着機器１および料金システム５において予め決められた通信方式、通信手順、送受信データの仕様に基づいて双方向で様々な情報が送受信されている。また、暗号化などセキュリティー上の対応も取られている。
【０１０７】
以上、図７から図１１に示した各フローが処理されることにより、料金システム５から通信部４１を介して支払要求を受信した場合に、支払要求イベントＩＶ５が通知され対応するイベントハンドラーである認証リクエスト処理（ステップＳ６０，Ｓ４１０〜Ｓ４５０）の処理によって、カード情報が送信される。
【０１０８】
このとき、照合結果および有効フラグが共に「１」である場合は（ステップＳ４３０）、カード情報を送信する（ステップＳ４４０）。尚、照合結果が「１」は、装着しているユーザーが個人認証されており、有効フラグが「１」は、その状態が継続していることを示す。照合結果および有効フラグの内容は、認証リクエスト処理とは異なるタイミングに処理される装着イベント処理（ステップＳ４０）および非装着イベント処理（ステップＳ５０）によって、その内容が設定されている。
【０１０９】
従って、認証リクエスト処理では、支払要求を受信後、ステップＳ４１０，Ｓ４２０，Ｓ４３０のステップを処理することにより認証処理の結果を判定することができる。また、ステップＳ４１０，Ｓ４２０，Ｓ４３０は単純なメモリーアクセスと数値の比較処理であり、処理時間が一定でないユーザーの操作、処理に時間を要する認証データの生成（ステップＳ２２０）や特徴点データの比較照合処理（ステップＳ２３０）を含んでいない。
【０１１０】
このようにして、支払要求を受信後にステップＳ４１０，Ｓ４２０，Ｓ４３０といった限られたステップで、装着機器１を装着しているユーザーの個人認証の結果を出力する。このような出力を制御している部分が本願発明の制御部に相当する。
【０１１１】
以上述べたように、本実施形態に係わる装着機器１においては、以下の効果を得ることができる。
【０１１２】
装着部１０および検出処理部５２では、装着機器１の装着状態を検出している。具体的には、装着機器１が装着された場合に、装着イベントＩＶ１が出力され、装着機器１が非装着の場合に、非装着イベントＩＶ３が出力される。
【０１１３】
装着イベントＩＶ１が出力されるとそのイベントハンドラーでは、認証処理部５７を呼び出して装着機器１を装着しているユーザーの個人認証処理を行う。個人認証されると、結果データ８５にユーザーのＵＩＤが格納される。ＵＩＤを用いて、予め装着機器１に登録されているユーザーのカード情報や個人情報などを取り出すことができる。また、結果データ８５には、個人認証されると照合結果に個人認証されたことを示す「１」と、個人認証された結果が有効であることを示す有効フラグ「１」が格納される。
【０１１４】
非装着イベントＩＶ３が出力されるとそのイベントハンドラーでは、結果データ８５の有効フラグを「０」にする。これは、個人認証された結果が無効になったことを示す。
【０１１５】
要求検出処理部５６は、通信部４１を監視する。外部機器から受信する受信データが、料金システム５などの支払い処理を要求する情報であった場合に、支払要求イベントＩＶ５を出力する。
【０１１６】
支払要求イベントＩＶ５が出力されるとそのイベントハンドラーでは、判定処理部５９を呼び出して実行する。判定処理部５９では、個人認証が有効か無効かを判定する。その判定は、結果データ８５の情報を読み出して、照合結果と有効フラグの内容を比較するといった手順１〜手順３により実現されることになる。このとき、認証処理部５７を呼び出さない。つまり、料金システム５側では、支払い処理を要求した後に、個人認証処理に費やされていた処理時間および不定な時間を待つことなく、手順１〜手順３といった単純で一定の処理時間で回答を取得することができる。
【０１１７】
尚、上述した判定処理部５９では、判定処理部５９にて、個人認証が有効か無効かの最終判定まで行っている例を示しているが、必ずしも、この例に限定されるものではなく、判定処理部５９は、個人認証が有効か無効かの最終判定を行うために必要な情報を出力するような処理であってもかまわない。この場合は、判定処理部５９の処理に基づいて、外部の料金システム５によって、個人認証が有効か無効かの最終判定が行われる。個人認証の最終判定が、装着機器１の内部で行われる場合でも、装着機器１の外部システムである料金システム５で行われる場合でも、判定処理部５９に基づいて、個人認証が有効か無効かの判定が行われることには変わりがない。
【０１１８】
従って、上述した判定処理部５９の情報処理によって、装着機器１では、料金システム５から支払要求された場合に、ユーザーが装着機器１を装着した状態であれば、都度の個人認証処理を行わずに照合結果を判定することができ、支払要求に対して速やかに回答処理を行うことができる。
【０１１９】
また、装着機器１の受付処理部６１および告知処理部６３により、装着解除指示を受け付けない状態で装着機器１が取り外された場合に、個人認証された結果を無効とし、警告音を出力することができる。従って、装着機器１がユーザーの意図に反して装着が解除されたような場合に、装着機器１の不正使用を防止することができる。
【０１２０】
尚、本発明は上述した実施形態に限定されず、上述した実施形態に種々の変更や改良などを加えることが可能である。変形例を以下に述べる。
【０１２１】
（変形例１）
上述の実施形態による装着機器１では、料金システム５から支払要求を受信したケースを想定して例示したが、そのような支払要求などの用途に限定されない。例えば、マイナンバーを用いて資産情報などを閲覧する閲覧システムでは、装着機器１を装着したユーザーが閲覧システムの表示画面に近づくことによって、速やかにユーザーの資産情報などを表示することができる。このケースにおいて、装着機器１では、結果データ８５の照合結果が「１」で有効フラグが「１」である場合は、閲覧システム側へマイナンバー情報を送信する。閲覧システムでは、装着機器１を装着したユーザーが個人認証された結果、マイナンバー情報を送信してきている状況を判定できるため、マイナンバーから引用される情報を表示する。このような閲覧システムにおいて装着機器１を利用可能にすることによって、市町村役場などの公共場所に設置される閲覧システムを効率よく利用させることができる。
【０１２２】
（変形例２）
上述の実施形態および変形例において、認証処理部５７は、撮像センサー２１から静脈画像を取得して個人認証処理をするとしているが、個人認証処理はこのような方法に限定されない。個人認証処理は、例えば、脈波形、動脈画像、非侵襲で計測可能な血液組成分値やそれらの組み合わせなど、を取得して行われてもよい。
【０１２３】
（変形例３）
上述の実施形態および変形例において、装着機器１は手首の周囲に装着するとしていたが、装着機器１は手首以外の部位に装着される機器であってもよい。その変形例を次に説明する。
【０１２４】
（１）指輪型または指サック型の装着機器１
装着部１０のバンド１１を、手または足の指の周囲に巻いて装着する。生体情報検出部２０は、撮像センサー２１により、指の血管画像を取得し、血管パターンにより個人認証処理を行う。生体センサー２３により、脈波形が個人認証処理に用いられてもよい。指の指紋画像や指中腹の皺画像を取得し、指紋パターンや皺パターンにより個人認証処理を行う。個人認証された後、バンド１１が外されるまでの間は、有効フラグが「１」である。
【０１２５】
（２）眼鏡型の装着機器１
装着部１０は、眼鏡のフレームである。生体情報検出部２０は、撮像センサー２１により瞳を撮像し、網膜の毛細血管画像や虹彩画像を取得し、毛細血管パターンや虹彩パターンにより個人認証処理を行う。個人認証された後、フレームが顔から外されるまでの間は、有効フラグが「１」である。
【０１２６】
（３）手袋型の装着機器１
装着部１０は、手袋型または掌装着型であり、掌に装着される。生体情報検出部２０は、撮像センサー２１により、掌の皺を撮像した掌画像や静脈画像を取得し、掌の皺パターンや静脈パターンにより個人認証処理を行う。個人認証された後、手から取り外されるまでの間は、有効フラグが「１」である。
【０１２７】
（４）耳装着型の装着機器１
装着部１０は、ヘッドフォン、イヤフォン、ピアスなどの形状をした機器であり、耳に装着される。生体情報検出部２０は、撮像センサー２１により耳の形状画像、耳たぶなどの静脈画像などを撮像し、耳の形状パターンや静脈パターンにより個人認証処理を行う。個人認証された後、耳から外されるまでの間は、有効フラグが「１」である。
【０１２８】
（５）着衣型の装着機器１
装着部１０は、シャツ、セーター、パンツ、靴下などの着衣型の形状をした機器であり、身体に装着される。生体情報検出部２０は、撮像センサー２１により身体の任意の部位の静脈画像、身体的な特徴画像（ほくろの位置や大きさなど）を撮像し、取得する。静脈パターンや身体の特徴パターンにより個人認証処理を行う。個人認証された後、装着機器１を脱ぐまでの間は、有効フラグが「１」である。
【０１２９】
（変形例４）
上述の実施形態および変形例において、装着部１０は、開閉部１２のＯＮ／ＯＦＦ信号を監視して、検出処理部５２が装着および非装着を検出するとしているがその構成に限らない。装着部１０のバンド１１は、ユーザーの手首の周囲を環状形状に装着される金属製のブレスレットなどである。装着部１０は、更に調整部を備え、調整部は、バンド１１の環状形状の周長を可変に調整可能なバンド押さえ部材である。尚、バンド押さえ部材は片開き式、両穴式、二重ロック式などのバックルであってもよい。調整部には、バンド１１が手首に固定される周長を含む周長を計測する回転式の機構、一定長をカウントする光学センサー、またはバックルが折りたたまれたことを検出するスイッチセンサーなどの機構が備えられ、計測した周長を出力する。
【０１３０】
これらの機構を用いて、検出処理部５２による装着および非装着のユーザーの検出性を高めることができる。
【０１３１】
詳しくは、初期登録部６５は、ユーザーが装着機器１を手首に装着し個人認証処理を行う。そのとき、初期登録部６５では、個人認証されたときの周長（装着状態の周長とする）を計測する。計測した装着状態の周長を記憶部７０に記憶する。
【０１３２】
検出処理部５２（装着検出部５３）は、調整部からバンド１１の周長を取得し、記憶部７０に記憶した装着状態の周長と同等になった場合に、装着機器１がユーザーの手首に装着されたと検出し、装着イベントＩＶ１を出力する。尚、周長が同等になる判定は、装着時の誤差を加味して、バンド１１の周長が、装着状態の周長よりも所定の長さ分（例えば、２ｍｍ）加えた長さより短い場合に同等とみなしている。
【０１３３】
その後、検出処理部５２（非装着検出部５５）は、計測したバンド１１の周長が装着状態の周長よりも所定の長さ（例えば、２ｍｍ）以上であった場合に、装着機器１がユーザーの手首から外されたと検出し、非装着イベントＩＶ３を出力する。
【０１３４】
また、開閉部１２に備えられる押圧センサーから出力された圧力データ（接触押圧）が、所定圧になった場合に、装着イベントＩＶ１を出力してもよい。所定圧には、制御部５０の初期登録部６５の処理として、ユーザーが装着機器１を装着したときに取得した圧力データが登録される。所定圧はユーザーの手首の周囲や手首の弾力性により異なる圧力データとして取得することができる。
【０１３５】
以上のような構成によって、装着するユーザーが装着機器１において個人認証されたユーザーであるか否かを検出することができるため、より堅牢な個人認証処理が実現可能である。
【０１３６】
（変形例５）
上述の実施形態および変形例において、制御部５０では、非装着イベントＩＶ３のイベントハンドラーの処理によって、結果データ８５の有効フラグを「０」に設定するとしているが、そのような構成に限定されない。結果データ８５の有効フラグを「０」に設定するタイミングとして次に挙げるような構成（１）〜（３）で行われてもよい。
【０１３７】
判定処理部５９では、このようなタイミングで、設定された有効フラグを参照して判定結果を出力することができる。また、このようなタイミングで認証処理部５７を呼び出して個人認証を行ってもよい。尚、このような構成（１）〜（３）は、単体でなく複数の構成が組み合わせられていてもよい。
【０１３８】
（１）生体維持情報取得部（生体維持情報の変化）
装着機器１は、更に、ユーザーの生体の状態が維持されていることを判断するための生体維持情報を取得する生体維持情報取得部を備え、取得した生体維持情報に変化があった場合に、有効フラグを「０」に設定してもよい。尚、生体維持情報は生体反応情報の一例であり、生体維持情報取得部は本願発明の生体反応情報取得部に相当する。
【０１３９】
生体維持情報は、生体センサー２３により検出される脈波波形、脈拍数、皮膚温度、皮膚深部の温度などの生体反応に関する情報である。生体維持情報は、一定期間毎（例えば、１回／秒）に継続的に測定される。生体維持の状態は、生存の維持、意識の維持、覚醒の維持といった状態であり、それぞれの状態が変化した状態、生存が途切れた、意識を失った、睡眠に陥ったといった生体維持の状態が変化した場合に上述の生体維持情報の測定値は変動する。測定値の変動状況を監視し、所定状態と比較することによって、生体維持の状態の変化を捉えることができる。例えば、脈波波形に所定の脈動波形が存在しなくなった場合には、生存維持の状態が変化したと判定する。
【０１４０】
また、生体維持情報として、動揺がない、急な運動量の変化がない、急な運動強度の変化がない、などの情報を算出する。これらの情報は、操作部３７に備えられた加速度センサーから取得した単位時間当たりの体動情報と、脈拍数の変化の関係から算出することができる。
【０１４１】
これらの変動状況が所定状態になった場合に、イベントを発生させ、そのイベントハンドラーにおいて、結果データ８５の有効フラグを「０」に設定する。
【０１４２】
以上のような構成によって、ユーザーの生存が途切れた、意識を失った、睡眠に陥ったような支払い能力や支払う判断能力を失った場合に、支払い処理を受け付けないという対応が可能になる。また、ユーザーに動揺があった、ユーザーに急な動作が入った、ユーザーに急に負荷がかかる運動があった、といった、ユーザーに外部からなんらかの危険度の高い刺激が入ったことが推定される場合には、支払い処理を受け付けないといった対応が可能になる。
【０１４３】
（２）計時部（時刻の変化）
装着機器１は、計時部３９から取得した時刻が、所定時刻になった場合に、有効フラグを「０」に設定する。
【０１４４】
所定時刻は、制御部５０の初期登録部６５によりユーザーに設定させる時刻であり、個人認証の結果が有効な間の時刻を設定させるものである。つまり、所定時刻までの間は、個人認証処理の結果は有効であるが、所定時刻を経過すると個人認証処理の結果を無効とする。所定時刻は、例えば、毎朝６：００と決めておくことによって、毎朝６：００に個人認証処理の結果が無効となり、継続して装着機器１を利用したい場合は、あらためて個人認証処理を行うことができる。尚、所定時刻は、経過時間であってもよい。
【０１４５】
このような構成によって、所定時刻毎に個人認証処理が行われるため、セキュリティーの堅牢性が高まるとともに、所定時刻から一定の時間（例えば、毎朝６：００から３０分間）は、個人認証処理のために必要な時間として計画的に確保しておくことができる。
【０１４６】
（３）位置情報取得部（位置情報の変化）
装着機器１は、更に、ユーザーの位置情報を取得する測位センサー（位置情報取得部に相当）を備え、測位センサーから取得した位置情報が所定範囲から外れた場合に、有効フラグを「０」に設定してもよい。
【０１４７】
位置情報は、例えば、ＧＮＳＳ（Global Navigation Satellite System）衛星などから取得した信号に基づいて算出された位置情報であり、一定時間毎（例えば、１回／秒）に継続して取得することができる。
【０１４８】
所定範囲は、制御部５０の初期登録部６５によりユーザーに設定させる範囲であり、ユーザーが支払い処理を行う可能性のある場所を含むユーザーの行動範囲などが設定される。つまり、装着機器１がユーザーの行動範囲から外れた場合に、有効フラグが「０」に設定されるため、支払い処理などをする必要のない場所ではセキュリティーの堅牢性が更に高めることができる。
【０１４９】
（変形例６）
上述の実施形態および変形例において、個人認証されたユーザーがユーザー自身の操作により装着中に一時的に装着を解除する（非装着状態にする）ことができる一時受付部を備えてもよい。
【０１５０】
一時受付部は、操作部３７および表示部３１を制御して、ユーザーから簡易的な照合キーを取得する。簡易的な照合キーは、例えば、４桁の文字や、質問に対する答え、などである。一時受付部は、簡易的な照合キーを、認証処理部５７へ出力する。
【０１５１】
認証処理部５７では、一時受付部から簡易的な照合キーを入力すると、装着イベントＩＶ１のイベントハンドラーから呼び出されたときに、簡易的な照合キーをユーザーに入力させるように促す。ユーザーに入力させた文字列が簡易的な照合キーと一致した場合は、個人認証されたと判定し、結果データ８５の照合結果を「１」、有効フラグを「１」に設定する。簡易的な照合キーが一致しなかった場合は、正規の個人認証処理が行われる。
【０１５２】
このような構成により、例えば、ユーザーが自身の意思により、一時的に非装着にしたい場合に、簡易な手順で個人認証に復帰することができる。例えば、入浴の前後や手洗いの前後などでは便利な機能である。尚、簡易的な照合キーの照合は、簡易的な個人認証を行わせること、に相当する。
【０１５３】
（変形例７）
上述の実施形態および変形例において、受付処理部６１では、ユーザーに操作させる所定操作を簡易的な暗証番号を入力させ、照合する例示をしたが、所定操作は入力操作に限らない。例えば、装着機器１を振る操作、装着機器１をタップする操作などのアクション操作であってもよい。操作部３７に備えられる加速度センサーにより検出される加速度信号のパターンを所定のパターンと比較することにより特定することができる。
また、上述の変形例における一時受付部においては、照合キーによる入力と照合を例示したが、同様に装着機器１に対するアクション操作であってもよい。
【０１５４】
（変形例８）
上述の実施形態および変形例において、図７に示した認証リクエスト処理（ステップＳ６０）は、支払要求イベントＩＶ５が発生した場合のイベントハンドラーであるとしているが、支払い処理システムから支払要求を受信するか否かを事前に判定させる処理を加えてもよい。例えば、支払い処理を行う前に、ユーザーによって所定の操作（例えば、装着機器１を３回タップする、など）が行われた場合に、支払要求を受信するという処理を加える。このような所定の操作を加えることにより、支払い処理が必要な時のみ、通信部４１および要求検出処理部５６による受信待ち状態とすることができ、支払い処理が必要でない時の、受信待ちに要する消費電力を抑えることができる。
【符号の説明】
【０１５５】
１…装着機器、５…料金システム、５Ａ…支払い処理、５Ｂ…支払い処理、７…通信、１０…装着部、１１…バンド、１２…開閉部、２０…生体情報検出部、２１…撮像センサー、２３…生体センサー、３０…報知部、３１…表示部、３３…音出力部、３５…振動部、３７…操作部、３９…計時部、４１…通信部、５０…制御部、５２…検出処理部、５３…装着検出部、５５…非装着検出部、５６…要求検出処理部、５７…認証処理部、５９…判定処理部、６１…受付処理部、６３…告知処理部、６５…初期登録部、６７…イベント処理部、７０…記憶部、７２…個人情報テーブル、７３…個人情報データ、７５…カード情報データ、８１…登録認証データ、８３…取得認証データ、８５…結果データ。
【図１】
2017151943.tif 000003
【図２】
2017151943.tif 000004
【図３】
2017151943.tif 000005
【図４】
2017151943.tif 000006
【図５】
2017151943.tif 000007
【図６】
2017151943.tif 000008
【図７】
2017151943.tif 000009
【図８】
2017151943.tif 000010
【図９】
2017151943.tif 000011
【図１０】
2017151943.tif 000012
【図１１】
2017151943.tif 000013
【図１２】
2017151943.tif 000014