(57)【要約】【課題】撮影されている測定機器と、測定結果を送信した測定機器の同一性を判定する。【解決手段】測定機器３００は、被測定者の生体情報を測定し、測定結果を出力する生体情報測定部３２０と、測定結果とともに、機器ＩＤ、及び時刻情報を確認装置１００に送信する通信部１１０と、測定結果の送信以後に、機器ＩＤに対応する点滅パターンで点滅する機器ＩＤ発光部３３０と、を含み、確認装置１００は、測定結果、機器ＩＤ、及び時刻情報を受信する通信部１１０と、測定機器３００及びパターン点滅を撮影する撮影部１２０と、点滅パターンに基づいて機器ＩＤを特定し、機器ＩＤ及び通信部１１０によって受信した機器ＩＤが一致する場合で、かつ時刻情報が表す時刻、及びパターン点滅が開始した時刻の差分が所定の閾値より小さい場合、測定結果は、撮影部１２０によって撮影された測定機器３００によって測定されたと判定する機器ＩＤ解析部１４０と、を含む。【選択図】図１
2017219934.tif 000002
【特許請求の範囲】
【請求項１】
通信ネットワークを介して情報を互いに送受信する測定機器及び確認装置を備える同一性判定システムであって、
前記測定機器は、
被測定者の生体情報を測定し、測定結果を出力する生体情報測定部と、
前記測定結果とともに、前記測定機器を一意に識別する機器ＩＤ、及び前記測定結果を送信する時刻を表す時刻情報を前記確認装置に送信する通信部と、
前記測定結果の送信以後に、前記機器ＩＤに対応する点滅パターンで点滅する機器ＩＤ発光部と、を含み、
前記確認装置は、
前記測定機器の通信部によって送信された、前記測定結果、前記機器ＩＤ、及び前記時刻情報を受信する通信部と、
測定機器、及び該測定機器における所定の点滅パターンでのパターン点滅を撮影する撮影部と、
前記点滅パターンに基づいて前記撮影部によって撮影された測定機器の機器ＩＤを特定し、前記特定した機器ＩＤ及び前記確認装置の通信部によって受信した機器ＩＤが一致する場合で、かつ前記時刻情報が表す時刻、及び前記撮影部が撮影した映像において前記パターン点滅が開始した時刻の差分が所定の閾値をより小さい場合、前記測定結果は、前記撮影部によって撮影された測定機器によって測定されたと判定する機器ＩＤ解析部と、を含むことを特徴とする同一性判定システム。
【請求項２】
通信ネットワークを介して前記確認装置と情報を送受信する管理サーバをさらに備え、
前記管理サーバは、所定の頻度又は所定のタイミングで前記機器ＩＤ及び前記機器ＩＤに対応する点滅パターンを発生させるデータ処理部を含み、
前記確認装置は、前記データ処理部によって発生した前記機器ＩＤ及び前記機器ＩＤに対応する点滅パターンを関連付けて記憶する機器ＩＤ記憶部をさらに含み、
前記機器ＩＤ発光部は、前記データ処理部によって発生した最新の点滅パターンで点滅し、
前記機器ＩＤ解析部は、前記撮影部によって撮影された点滅パターンと同一の点滅パターンに関連付けて前記機器ＩＤ記憶部に記憶されている機器ＩＤを、前記測定機器の機器ＩＤとして特定することを特徴とする請求項１に記載の同一性判定システム。
【請求項３】
前記機器ＩＤ発光部は、一定の間隔で一定の回数、点滅する一定点滅を行い、
前記機器ＩＤ解析部は、前記撮影部によって撮影された前記一定点滅に基づいて、映像内における点滅位置を検出し、
前記通信部は、前記一定点滅の終了後に前記時刻情報を送信し、
前記機器ＩＤ解析部は、前記点滅位置における映像の変化に基づいて点滅パターンを検出することを特徴とする請求項１又は２に記載の同一性判定システム。
【請求項４】
通信ネットワークを介して前記確認装置と情報を互いに送受信する管理サーバをさらに備え、
前記管理サーバは、前記機器ＩＤ解析部によって行われた同一性判定の同一性判定結果と、前記測定機器によって測定された測定結果とを関連付けて記憶する記憶部を含むことを特徴とする請求項１乃至３のいずれか一項に記載の同一性判定システム。
【請求項５】
前記確認装置は、前記測定機器の被測定者を認証した結果である本人確認結果を出力する本人確認部を備え、
前記管理サーバの前記記憶部は、前記本人確認結果を前記同一性判定結果及び前記測定結果に関連付けて、さらに記憶することを特徴とする請求項４に記載の同一性判定システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信ネットワークを介して情報を互いに送受信する測定機器及び確認装置を備える同一性判定システムに関する。
【背景技術】
【０００２】
高血圧疾患や、慢性疾患を有する患者にとっては、日々、血圧、脈拍、血糖値、体重等のバイタル情報、及び歩数等の運動情報を測定し、その結果に合わせて生活の見直しや、医療介入を行うことが重要とされている。そのため、これらのバイタル情報及び運動情報を測定し、記録するためのＰＨＲ（Personal Health Record）システムが提案されている。
【０００３】
ＰＨＲシステムでは、第三者によって虚偽の生体情報、運動情報が登録されるのを防ぐために、被測定者がバイタル情報、運動情報を登録する際に、ＩＤ（Identification）及びパスワードによる認証、装置認証等によって本人確認をしている場合がある。またＰＨＲシステムは、生体認証、知識認証、及び所有物認証等によって本人確認をしている場合もある。しかし、これらの認証はあくまで、本人の意思に逆らって、第三者がなりすますような行為を防止するものであり、本人が認証に用いられる情報を他人に渡して共謀することで、意図的に第三者を身代りとして立てるのを防ぐことはできない場合がある。
【０００４】
遠隔医療において、通信ネットワークを介して送信された映像に基づいて、医師が測定の様子を参照する状況でも、患者ではない第三者の生体情報を患者の生体情報として送信するような不正行為を防ぐことができない場合がある。例えば、図６に示すように、患者であるＡさんがカメラの撮像範囲内で測定機器を用いて生体情報を測定する一方、カメラの撮像範囲外で、Ｂさんが別の測定機器を用いて生体情報を測定する。そして、別の測定機器で測定されたＢさんの生体情報をＡさんの生体情報として送信することがあり得る。
【０００５】
上記のような不正行為を防止するために、カメラに撮像された患者の生体情報を測定している測定機器を識別する必要がある。そのために、非特許文献１に記載の技術では、機器で点滅することにより機器を一意に識別するための機器ＩＤを発信するビーコンと、該ビーコンを撮影する高機能カメラとを用いて機器の機器ＩＤを特定する。この技術を上記の測定機器に適用することで、カメラに撮影された患者の生体情報を測定している測定機器を識別することができる。
【先行技術文献】
【非特許文献】
【０００６】
【非特許文献１】松下伸行、外４名、「ＩＤ Cam:シーンとＩＤを同時に取得可能なイメージセンサ」、電子情報通信学会技術研究報告. ISEC, 情報セキュリティ 101(728), 105-110, 2002年3月12日
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、非特許文献１に記載の技術を用いて測定機器を識別しようとする場合、カメラによって撮影されている測定機器が、別の測定機器の点滅パターンと同一の点滅パターンで点滅することによって、撮影されている測定機器の機器ＩＤが別の測定機器の機器ＩＤとして特定されることが可能となってしまう。
【０００８】
ここで、患者の生体情報を測定する測定機器を識別して、生体情報と機器ＩＤとを医師側のテレビ電話端末に送信するテレビ診察システムでなりすましを行う場合について、図７を参照して説明する。
【０００９】
テレビ診察システムが正しく用いられる場合、測定機器６１とテレビ電話端末６２がペアリングされ、測定機器６１が、患者であるＡさんの生体情報を測定し、生体情報と測定機器６１の機器ＩＤとをテレビ電話端末６２及びテレビ電話サーバ６３を介して医師が利用するテレビ電話端末６４に送信する。
【００１０】
一方、測定機器６１に取り付けられている発光体（例えば、ＬＥＤ（light emitting diode））６１１は、機器ＩＤに対応している点滅パターンで点滅する。そして、テレビ電話端末６２は、カメラ６２１で測定機器６１を撮影した映像における測定機器６１の点滅に基づいて撮影した測定機器６１の機器ＩＤを特定して、映像とともに機器ＩＤをテレビ電話端末６４に送信する。
【００１１】
このようなテレビ診察システムが不正に用いられる場合、上記のようにペアリングされた測定機器６１及びテレビ電話端末６２とともに、異なる測定機器７１及び情報処理装置（例えばＰＣ（Personal Computer））７２がさらに用いられる。
【００１２】
測定機器７１と情報処理装置７２はペアリングされ、測定機器６１はテレビ電話端末６２のカメラ６２１の撮像範囲外で第三者の生体情報を測定する。そして、測定機器６１は、測定した生体情報を、テレビ電話端末６２及びテレビ電話サーバ６３を介してテレビ電話端末６４に送信する。すなわち、測定機器６１は第三者であるＢさんの生体情報を測定機器６１の機器ＩＤとともにテレビ電話端末６４に送信する。
【００１３】
一方、情報処理装置７２が、搭載したカメラ７２１によって撮影された測定機器６１の発光体６１１の点滅に基づいて点滅パターンを検出する。そして、情報処理装置７２は、測定機器７１に発光体６１１の点滅パターンを送信し、発光指示を送信する。すると、測定機器７１は送信された点滅パターン、すなわち測定機器６１の点滅パターンで点滅する。この場合、テレビ電話端末６２は、測定機器６１の機器ＩＤに対応する点滅パターンで点滅している測定機器７１を撮影するため、撮影されている測定機器７１の機器ＩＤを測定機器６１の機器ＩＤであると特定する。
【００１４】
これに伴い、テレビ電話端末６２からテレビ電話サーバ６３を介して、情報及び映像を受信するテレビ電話端末６４を利用している医師は、撮影されている測定機器７１の機器ＩＤを測定機器６１の機器ＩＤとして誤認する。さらに、テレビ電話端末６４は、第三者であるＢさんの生体情報を測定機器６１の機器ＩＤとともに受信する。したがって、テレビ電話端末６４で受信する、撮影された測定機器７１の機器ＩＤとして特定した測定機器６１の機器ＩＤと、生体情報とともに受信した機器ＩＤとが一致するため、医師は生体情報が撮影されているＡさんに係るものであると誤認し、不正を許してしまう。
【００１５】
したがって、かかる点に鑑みてなされた本発明の目的は、テレビ電話端末で撮影されている測定機器と、測定結果を送信した測定機器との同一性を判定することを可能とすることにある。
【課題を解決するための手段】
【００１６】
上記の課題を解決するため、本発明に係る同一性判定システムは、通信ネットワークを介して情報を互いに送受信する測定機器及び確認装置を備える同一性判定システムであって、前記測定機器は、被測定者の生体情報を測定し、測定結果を出力する生体情報測定部と、前記測定結果とともに、前記測定機器を一意に識別する機器ＩＤ、及び前記測定結果を送信する時刻を表す時刻情報を前記確認装置に送信する通信部と、前記測定結果の送信以後に、前記機器ＩＤに対応する点滅パターンで点滅する機器ＩＤ発光部と、を含み、前記確認装置は、前記測定機器の通信部によって送信された、前記測定結果、前記機器ＩＤ、及び前記時刻情報を受信する通信部と、測定機器、及び該測定機器における所定の点滅パターンでのパターン点滅を撮影する撮影部と、前記点滅パターンに基づいて前記撮影部によって撮影された測定機器の機器ＩＤを特定し、前記特定した機器ＩＤ及び前記確認装置の通信部によって受信した機器ＩＤが一致する場合で、かつ前記時刻情報が表す時刻、及び前記撮影部が撮影した映像において前記パターン点滅が開始した時刻の差分が所定の閾値をより小さい場合、前記測定結果は、前記撮影部によって撮影された測定機器によって測定されたと判定する機器ＩＤ解析部と、を含むことを特徴とする。
【発明の効果】
【００１７】
本発明によれば、テレビ電話端末で撮影されている測定機器と、測定結果を送信した測定機器の同一性を判定することが可能となる。
【図面の簡単な説明】
【００１８】
【図１】第１の実施形態に係る同一性判定システムの機能ブロック図である。
【図２】図１に示す記憶部に記憶される判定結果等の情報を示す概念図である。
【図３】本実施形態に係る同一性判定システムの動作を示すシーケンス図である。
【図４】図３に示す機器の同一性判定の処理の詳細を示すフロー図である。
【図５】第２の実施形態に係る同一性判定システムの機能ブロック図である。
【図６】従来技術における機器ＩＤ認識方法を説明するための概念図である。
【図７】図６に示す機器ＩＤ認識方法の詳細を説明するための概念図である。
【発明を実施するための形態】
【００１９】
＜＜第１の実施形態＞＞
以下、本発明の第１の実施形態について図面を参照して説明する。
【００２０】
＜同一性判定システムの機能構成＞
まず、図１を参照して本実施形態の全体構成について説明する。
【００２１】
図１に示すように、同一性判定システム１は、第１のテレビ電話端末（確認装置）１００、第２のテレビ電話端末２００、測定機器３００、及びテレビ電話サーバ（管理サーバ）５００を備える。第１のテレビ電話端末１００と、第２のテレビ電話端末２００と、テレビ電話サーバ５００とは通信ネットワークを介して接続され、情報を互いに送受信する。また、第１のテレビ電話端末１００と測定機器３００とは、Ｂｌｕｔｏｏｔｈ（登録商標）等の通信ネットワークを介して接続され、情報を互いに送受信する。また、第１のテレビ電話端末１００の時刻と、測定機器３００の時刻とは同期がとられている。
【００２２】
＜測定機器３００の機能構成＞
測定機器３００は、通信部３１０、生体情報測定部３２０、機器ＩＤ（Identification）発光部３３０、時刻同期部３４０、及び機器ＩＤ記憶部３５０を備える。
【００２３】
通信部３１０は、通信ネットワークを介して第１のテレビ電話端末１００と情報を送受信する。
【００２４】
生体情報測定部３２０は、被測定者の生体情報を測定する。生体情報とは、被測定者の人体に固有の情報であり、例えば、血圧値（収縮期血圧と拡張期血圧とを含む）、脈拍、血中酸素濃度、体温、骨伝導音、体重、心音、気道音等である。本実施形態では、生体情報を血圧値及び脈拍とし、生体情報測定部３２０を血圧計として説明するが、これに限られるものではない。
【００２５】
また、生体情報測定部３２０は、生体情報を測定した測定結果を出力し、通信部３１０を介して第１のテレビ電話端末１００に測定結果と機器ＩＤとを送信する。測定結果には、測定種別、測定値、送信日時等が含まれる。測定種別とは、本実施形態の場合、収縮期血圧、拡張期血圧、脈拍のいずれかである。また、生体情報測定部３２０は測定結果を送信した時刻Ｔ１を表す時刻情報を、通信部３１０を介して第１のテレビ電話端末１００に送信する。
【００２６】
機器ＩＤ発光部３３０は、発光体を点灯したり消灯したりすることによって点滅する。具体的には、機器ＩＤ発光部３３０は、生体情報測定部３２０によって生体情報の測定が開始されると、一定の間隔で所定の回数、繰り返して点滅（この点滅を「一定点滅」という）する。また、機器ＩＤ発光部３３０は、通信部３１０による生体情報及び時刻情報の送信以後に、すなわち、通信部３１０による生体情報及び時刻情報の送信と同時に、又は送信から所定の時間が経過した後に、測定機器３００を一意に識別するための機器ＩＤに対応する点滅パターンで点滅（この点滅を「パターン点滅」という）する。なお、後に詳細に説明するように、管理サーバ５００によって所定の頻度又は所定のタイミングで発生した機器ＩＤ及び点滅パターンのうち最新の機器ＩＤ及び点滅パターンが機器ＩＤ記憶部３５０に関連付けて記憶される。機器ＩＤ発光部３３０は機器ＩＤ記憶部３５０に記憶されている点滅パターンで点滅する。
【００２７】
時刻同期部３４０は、測定機器３００の時刻を第１のテレビ電話端末１００の時刻と同期をとる。
【００２８】
機器ＩＤ記憶部３５０は、測定機器３００の機器ＩＤ及び該機器ＩＤに対応する点滅パターンを関連付けて記憶する。また、機器ＩＤ記憶部３５０は、通信部３１０がテレビ電話サーバ５００によって新たに発生した機器ＩＤ及び対応する点滅パターンを受信すると、受信した機器ＩＤ及び点滅パターンを、既に記憶されている機器ＩＤ及び点滅パターンに上書きして記憶する。
【００２９】
＜第１のテレビ電話端末の機能構成＞
図１に示すように、第１のテレビ電話端末１００は、通信部１１０、撮影部１２０、本人確認部１３０、機器ＩＤ解析部１４０、機器ＩＤ記憶部１５０、映像表示部１６０、及び時刻同期部１７０を備える。
【００３０】
通信部１１０は、通信ネットワークを介して、テレビ電話サーバ５００と情報を送受信する。通信部１１０は、通信ネットワークを介して、測定機器３００から、測定結果と測定機器３００が測定結果を送信した時刻Ｔ１を表す時刻情報とを受信する。
【００３１】
撮影部１２０は、第１のテレビ電話端末１００の利用者である被撮影者と測定機器３００の機器ＩＤ発光部３３０とを撮影範囲に含む位置に配置される。そして、撮影部１２０は、被撮影者と機器ＩＤ発光部３３０の点滅とを撮影する。
【００３２】
本人確認部１３０は、認証処理により患者である測定機器３００の被測定者の本人確認を行って患者ＩＤを特定する。本人確認部１３０の認証処理に用いられる認証方式は、ユーザＩＤ（identification）及びパスワード（ＰＷ：Password）によるベーシック認証方式でもよいし、静脈認証、指紋認証等の生体認証方式でもよく、任意の認証方式とすることができる。また、本人確認部１３０は本人確認処理を行った本人確認日時も併せて特定する。
【００３３】
また、本人確認部１３０は特定した患者ＩＤ及び本人確認日時を本人確認結果として、通信部１１０を介してテレビ電話サーバ５００に送信する。
【００３４】
機器ＩＤ解析部１４０は、機器ＩＤ発光部３３０の点滅を撮影した映像に基づいて機器ＩＤを解析する。機器ＩＤを解析する処理には、機器ＩＤを特定する処理と、撮影された測定機器３００及び測定結果を送信した測定機器３００の同一性を判定する処理とが含まれる。
【００３５】
ここで、機器ＩＤを特定する処理について、具体的に説明する。まず、機器ＩＤ解析部１４０は、撮影部１２０によって機器ＩＤ発光部３３０の一定点滅を撮影した映像における、機器ＩＤ発光部３３０の点滅位置を検出する。ここで、機器ＩＤ解析部１４０は、映像を構成する、連続する複数の画像において輝度の変化が所定の値以上である場合に画素が点滅していると判定するが、点滅を判定する方法はこれに限られず任意の方法であってよい。
【００３６】
そして、機器ＩＤ解析部１４０は、撮影部１２０によって撮影された映像の点滅位置において点滅している点滅パターンを抽出する。さらに、機器ＩＤ解析部１４０は、抽出した点滅パターンと同一の点滅パターンに関連付けて機器ＩＤ記憶部１５０に記憶されている機器ＩＤを、測定機器３００の機器ＩＤとして特定する。
【００３７】
次に、撮影された測定機器３００及び測定結果を送信した測定機器３００の同一性を判定する処理について説明する。まず、機器ＩＤ解析部１４０は、撮影部１２０によって撮影された映像における点滅位置においてパターン点滅が開始した時刻Ｔ２を特定する。
【００３８】
また、機器ＩＤ解析部１４０は、映像に基づいて特定した機器ＩＤと該機器ＩＤに係る点滅が開始した時刻Ｔ２を表す点滅開始日時とを含む点滅解析結果を、通信部１１０を介してテレビ電話サーバ５００に送信する。
【００３９】
また、機器ＩＤ解析部１４０は、このようにして映像に基づいて特定した機器ＩＤと、通信部１１０によって測定機器３００から測定結果とともに受信した機器ＩＤとが一致するか否かを判定する。
【００４０】
また、機器ＩＤ解析部１４０は、測定結果が送信された時刻Ｔ１と映像において点滅が開始した時刻Ｔ２とに基づいて、測定結果を送信した測定機器３００と撮影部１２０によって撮影された測定機器３００とが同一であるか否かを判定する、すなわち、機器ＩＤ解析部１４０は、通信部１１０で受信した測定結果が、撮影部１２０によって撮影された測定機器３００によって測定されたか否か同一性判定を行う。そして、機器ＩＤ解析部１４０は、同一性判定結果を、通信部１１０を介してテレビ電話サーバ５００に送信する。
【００４１】
具体的には、機器ＩＤ解析部１４０は、通信部１１０が測定機器３００から時刻Ｔ１を表す時刻情報を受信すると、時刻Ｔ２と時刻Ｔ１との差分｜Ｔ１−Ｔ２｜を計算する。他の測定機器が測定機器３００になりすます場合、カメラが他の測定機器での点滅を撮影し、情報処理装置が点滅に基づいて他の測定機器３００の点滅パターンを検出する。さらに、機器ＩＤ解析部１４０は、通信部１１０を介して測定機器３００に点滅パターンを送信する。そのため、これらの処理に時間を要し、時刻Ｔ１から時刻Ｔ２までの間は、測定結果を送信した測定機器３００が点滅を開始する場合と比較して長くなる。
【００４２】
そこで、機器ＩＤ解析部１４０は、映像に基づいて特定した機器ＩＤと、測定結果とともに受信した機器ＩＤとが一致し、かつ差分｜Ｔ１−Ｔ２｜があらかじめ設定した所定の閾値Ｔｔｈより小さい場合、通信部１１０で受信した測定結果は、撮影部１２０によって撮影された測定機器３００によって測定されたと判定し、偽装可能性がないことを示す同一性判定結果「ＯＫ」をテレビ電話サーバ５００に送信する。また、機器ＩＤ解析部１４０は、映像に基づいて特定した機器ＩＤと、通信部１１０によって測定機器３００から測定結果とともに受信した機器ＩＤとが一致しない場合、又は差分｜Ｔ１−Ｔ２｜が所定の閾値Ｔｔｈ以上である場合、通信部１１０で受信した測定結果は、撮影部１２０によって撮影された測定機器３００によって測定されていないと判定し、偽装可能性があること示す同一性判定結果「ＮＧ」をテレビ電話サーバ５００に送信する。
【００４３】
なお、所定の閾値Ｔｔｈは、なりすましに伴って発生する、点滅開始が遅延する時間を実験等により計測し、その結果に基づいて決定されてもよい。また、所定の閾値Ｔｔｈは、第１のテレビ電話端末１００及び測定機器３００を患者である利用者宅へ設置するときに、同一性判定システム１を管理するスタッフ等による立会いのもとで正しい測定機器３００を試験的に動作させて差分｜Ｔ１−Ｔ２｜を算出し、算出した差分｜Ｔ１−Ｔ２｜に基づいて決定されてもよい。
【００４４】
機器ＩＤ記憶部１５０は、測定機器３００を一意に識別するための機器ＩＤ、及び機器ＩＤに対応する発光パターンを関連付けて記憶する。また、機器ＩＤ記憶部３５０は、通信部３１０が、テレビ電話サーバ５００から新たに発生した機器ＩＤ及び対応する点滅パターンを受信すると、受信した機器ＩＤ及び対応する点滅パターンを新たに記憶する。
【００４５】
映像表示部１６０は、第２のテレビ電話端末２００の撮影部２２０によって医師を撮影し、通信部１１０によって受信した映像を表示する。同時に、映像表示部１６０は、撮影部１２０によって被撮影者を撮影した映像を表示する。
【００４６】
時刻同期部１７０は、第１のテレビ電話端末１００の時刻を測定機器３００の時刻と同期をとる。
【００４７】
＜第２のテレビ電話端末の機能構成＞
図１に示すように、第２のテレビ電話端末２００は、通信部２１０、撮影部２２０、本人確認部２３０、映像表示部２４０、及びデータ表示部２５０を備える。
【００４８】
通信部２１０は、通信ネットワークを介してテレビ電話サーバ５００と情報を送受信する。
【００４９】
撮影部２２０は、撮影範囲に含まれた医師を撮影する。
【００５０】
本人確認部２３０は、撮影部２２０によって撮影される医師を認証することによって医師を識別する、すなわち医師ＩＤを特定する。本人確認部２３０によって用いられる認証方式は、ベーシック認証方式でもよいし、生体認証方式でもよく、任意の認証方式とすることができる。
【００５１】
映像表示部２４０は、通信部２１０によって受信された、第１のテレビ電話端末１００の撮影部１２０によって被撮影者を撮影した映像を表示する。同時に、映像表示部１６０は、撮影部２２０によって医師を撮影した映像を表示する。
【００５２】
データ表示部２５０は、テレビ電話サーバ５００の記憶部５３０に記憶されており、通信部２１０を介して受信した測定結果、及び不図示の記憶部に記憶されている被撮影者の患者診療情報（患者情報、電子カルテ等）を表示する。
【００５３】
＜テレビ電話サーバの機能構成＞
テレビ電話サーバ５００は、通信部５１０、通話制御部５２０、及び記憶部５３０を備える。また、テレビ電話サーバ５００は、データ処理部５４０を備えてもよい。
【００５４】
通信部５１０は、第１のテレビ電話端末１００及び第２のテレビ電話端末２００のそれぞれから本人確認結果を受信し、テレビ電話を開始する。また、通信部５１０は、通信ネットワークを介して、第１のテレビ電話端末１００から測定結果、点滅解析結果、及び同一性判定結果を受信する。
【００５５】
通話制御部５２０は、第１のテレビ電話端末１００と第２のテレビ電話端末２００との間の通話を制御することによって、通話セッションを確立して通話を開始させたり、通話セッションを切断して通話を終了させたりする。具体的には、第１のテレビ電話端末１００から送信された、通話相手である第２のテレビ電話端末２００を特定するための識別子（例えば、電話番号等）を伴う第１のテレビ電話端末１００からの要求に基づいて、第２のテレビ電話端末２００との通話セッションを確立する。同様にして、第２のテレビ電話端末２００から送信された、通話相手である第１のテレビ電話端末１００を特定するための識別子を伴う第２のテレビ電話端末２００からの要求に基づいて、第１のテレビ電話端末１００との通話セッションを確立してもよい。
【００５６】
また、通話制御部５２０は、テレビ電話が開始されると、通話状態を表す状態通知を第１のテレビ電話端末１００及び第２のテレビ電話端末２００それぞれに送信する。通話状態とは、例えば、テレビ電話が行われていることを表す「通話中」、テレビ電話が保留されていることを表す「保留中」、テレビ電話が行われていないことを表す「切断済み」等が含まれる。
【００５７】
記憶部５３０は、通信部５１０によって受信した本人確認結果、測定結果、点滅解析結果、及び同一性判定結果を記憶する。具体的には、図２に示すように、記憶部５３０は、本人確認結果である「患者ＩＤ」、「本人確認日時」、及び「医師ＩＤ」と、測定結果である「測定種別」、「測定値」、及び「送信日時」と、点滅解析結果である「点滅開始日時」及び「機器ＩＤ」と、同一性判定結果とを関連付けて記憶する。なお、同一性判定システム１の用途によっては、判定結果が「ＮＧ」の場合に測定結果を記憶しないとしてもよい。
【００５８】
データ処理部５４０は、生体情報が測定されるたびに機器ＩＤと該機器ＩＤに対応する点滅パターンとを所定のアルゴリズムによりランダムに発生させる。そして、データ処理部５４０は、通信部５１０を介して、発生させた機器ＩＤと該機器ＩＤに対応する点滅パターンとを、第１のテレビ電話端末１００に送信する。また、データ処理部５４０は、機器ＩＤと該機器ＩＤに対応する点滅パターンとを第１のテレビ電話端末１００を介して測定機器３００に送信する。なお、データ処理部５４０は測定のたびに点滅パターンを変更するとしたが、これに限られず、任意の頻度及び任意のタイミングで点滅パターンを変更してもよい。
【００５９】
＜同一性判定システムの動作＞
続いて、図面を参照して、本実施形態に係る同一性判定システム１が実行する同一性判定方法を説明する。
【００６０】
図３に示すように、まず、第２のテレビ電話端末２００が、該第２のテレビ電話端末２００を利用する医師の本人確認を行う（ステップＳ１１）。具体的には、医師が撮影部２２０の撮影範囲に入って留まり、第２のテレビ電話端末２００を起動すると、本人確認部２３０が任意の認証方式を用いて医師の医師ＩＤを特定する。
【００６１】
ステップＳ１１で医師ＩＤが特定されると、通信部２１０が医師ＩＤをテレビ電話サーバ５００に送信する（ステップＳ１２）。
【００６２】
ステップＳ１２で医師ＩＤが送信されると、テレビ電話サーバ５００の記憶部５３０が、通信部５１０によって受信した医師ＩＤを本人確認結果として記憶する（ステップＳ１３）。
【００６３】
また、ステップＳ１１で医師ＩＤが特定されると、撮影部２２０は医師の撮影を開始する（ステップＳ１４）。
【００６４】
一方、第１のテレビ電話端末１００が、該第１のテレビ電話端末１００を利用する被撮影者の本人確認を行う（ステップＳ１５）。具体的には、被撮影者が撮影部１２０の撮影範囲に入って留まり、第１のテレビ電話端末１００を起動すると、本人確認部１３０が任意の認証方式を用いて被撮影者の患者ＩＤを特定する。このとき、本人確認部１３０は本人確認処理を行った本人確認日時も併せて特定する。
【００６５】
ステップＳ１５で患者ＩＤ及び本人確認日時が特定されると、通信部１１０が患者ＩＤ及び本人確認日時をテレビ電話サーバ５００に送信する（ステップＳ１６）。
【００６６】
ステップＳ１６で患者ＩＤ及び本人確認日時が送信されると、テレビ電話サーバ５００の記憶部５３０が、通信部５１０によって受信した患者ＩＤ及び本人確認日時を本人確認結果として記憶する（ステップＳ１７）。
【００６７】
また、ステップＳ１７で患者ＩＤが特定されると、撮影部２２０は患者である被撮影者及び機器ＩＤ発光部３３０の撮影を開始する（ステップＳ１８）。
【００６８】
ステップＳ１３で記憶部５３０が医師ＩＤを記憶し、ステップＳ１７で記憶部５３０が患者ＩＤ及び本人確認日時を記憶すると、通話制御部５２０が、第１のテレビ電話端末１００と第２のテレビ電話端末２００との通信セッションを確立し、テレビ電話を開始する（ステップＳ１９）。
【００６９】
ステップＳ１９でテレビ電話が開始されると、通話制御部５２０は通話状態を表す状態通知を、通信部５１０を介して第１のテレビ電話端末１００に送信し（ステップＳ２０）、第２のテレビ電話端末２００に送信する（ステップＳ２１）。
【００７０】
ステップＳ２０で状態通知が送信されると、測定機器３００の生体情報測定部３２０は、生体情報の測定を開始する（ステップＳ２２）。
【００７１】
ステップＳ２２で被測定者の生体情報の測定が開始されると、通信部３１０は、測定の開始を表す測定開始通知を第１のテレビ電話端末１００に送信する（ステップＳ２３）。
【００７２】
また、ステップＳ２２で生体情報の測定が開始されると、機器ＩＤ発光部３３０は一定点滅を開始する（ステップＳ２４）。なお、このときも、ステップＳ２２で開始された生体情報の測定は継続して行われている。
【００７３】
ステップＳ２４で開始された点滅が所定の回数、繰り返されると、機器ＩＤ発光部３３０は一定点滅を終了する（ステップＳ２５）。
【００７４】
ステップＳ２５で一定点滅が終了すると、第１のテレビ電話端末１００の撮影部１２０によって、ステップＳ２４からステップＳ２５までに機器ＩＤ発光部３３０による一定点滅を撮影した映像における点滅位置を検出する（ステップＳ２６）。
【００７５】
一方、ステップＳ２２で、生体情報の測定が開始された後、測定が終了する（ステップＳ２７）と、生体情報測定部３２０は測定結果を出力する（ステップＳ２８）。
【００７６】
ステップＳ２８で測定結果が出力されると、通信部３１０が測定結果及び時刻情報を第１のテレビ電話端末１００に送信する（ステップＳ２９）。
【００７７】
また、ステップＳ２７で測定結果及び時刻情報が送信されると、機器ＩＤ発光部３３０は、機器ＩＤに対応する点滅パターンでの点滅を開始する（ステップＳ３０）。
【００７８】
ステップＳ１８以降、第１のテレビ電話端末１００の撮影部１２０は機器ＩＤ発光部３３０を撮影しているため、ステップＳ３０でパターン点滅が開始されると、撮影部１２０パターン点滅を撮影する。そして、機器ＩＤ解析部１４０は、撮影部１２０によって撮影されたパターン点滅に係る点滅パターンに基づいて、映像に表されている測定機器３００を解析する（ステップＳ３１）。
【００７９】
ここで、ステップＳ３１で行われる測定機器３００の解析について、図４を参照して詳細に説明する。
【００８０】
まず、機器ＩＤ解析部１４０は、ステップＳ３０での点滅開始以降に撮影されている機器ＩＤ発光部３３０の点滅の映像を入力する（ステップＳ３１１）。
【００８１】
ステップＳ３１１で映像が入力されると、機器ＩＤ解析部１４０は、入力された映像におけるステップＳ２６で検出された点滅位置での点滅パターンを検出する（ステップＳ３１２）。
【００８２】
ステップＳ３１２で点滅パターンが検出されると、機器ＩＤ解析部１４０は、点滅パターンに関連付けて機器ＩＤ記憶部１５０に記憶されている機器ＩＤを、映像に表されている測定機器３００の機器ＩＤとして特定し、点滅解析結果を出力する（ステップＳ３１３）。
【００８３】
ステップＳ３１３で機器ＩＤが特定されると、機器ＩＤ解析部１４０は、ステップＳ２９で受信した時刻情報が表す時刻Ｔ１と、撮影部１２０によって撮影された映像において点滅が開始した時刻Ｔ２とについて、差分｜Ｔ１−Ｔ２｜が所定の閾値Ｔｔｈより小さいか否かを判定する（ステップＳ３１４）。
【００８４】
ステップＳ３１４で、差分｜Ｔ１−Ｔ２｜が所定の閾値Ｔｔｈより小さいと判定された場合、機器ＩＤ解析部１４０は、通信部１１０で受信した測定結果は、撮影部１２０によって撮影された測定機器３００によって測定されたと判定し、同一性判定結果「ＯＫ」を出力する（ステップＳ３１５）。
【００８５】
ステップＳ３１４で、差分｜Ｔ１−Ｔ２｜が所定の閾値Ｔｔｈ以上であると判定された場合、機器ＩＤ解析部１４０は、通信部１１０で受信した測定結果は、撮影部１２０によって撮影された測定機器３００によって測定されていないと判定し、同一性判定「ＮＧ」を出力する（ステップＳ３１６）。
【００８６】
このようにしてステップＳ３１で機器ＩＤ解析部１４０による解析がされることにより、点滅解析結果及び同一性判定結果が出力されると、通信部１１０は、点滅解析結果、同一性判定結果、及びステップＳ２９で送信された測定結果をテレビ電話サーバ５００に送信する（ステップＳ３２）。
【００８７】
ステップＳ３２で測定結果、点滅解析結果、及び同一性判定結果を含む結果が送信されると、テレビ電話サーバ５００の記憶部５３０は、本人確認結果と関連付けてこれらの結果を記憶する（ステップＳ３３）。
【００８８】
以上のように、第１の実施形態の同一性判定システム１においては、通信部３１０によって生体情報が送信された時刻Ｔ１と、撮影部１２０が撮影した映像において点滅が開始した時刻Ｔ２とに基づいて、通信部１１０によって受信した測定結果が、撮影部１２０によって撮影された測定機器３００によって測定されたか否かの同一性判定を行う。これにより、撮影部１２０によって撮影されている測定機器３００が他の測定機器と同一のパターンで点滅した場合にも、なりすましが行われるのを防ぐことができる。
【００８９】
また、第１の実施形態の同一性判定システム１においては、テレビ電話サーバ５００は、所定の頻度又は所定のタイミングで機器ＩＤ及び機器ＩＤに対応する点滅パターンを発生させ、機器ＩＤ発光部３３０は、テレビ電話サーバ５００によって発生した最新の点滅パターンで点滅する。これによって、測定機器３００の点滅に係る点滅パターンは変更されることになる。仮に、測定機器３００における点滅パターンが変更されない場合、テレビ電話端末１００ではない別のカメラが、点滅している測定機器３００を撮影し、その点滅パターンを解析して記憶することができる。そのため、テレビ電話システムを用いた次回の診察以降においては、測定機器３００を撮影しなくても、他の測定機器に不正に測定機器３００の機器ＩＤに対応する点滅パターンで点滅させて、なりすますことが可能となってしまう。このため、偽の測定機器が測定結果を送信してから点滅を開始するまでの時間は短縮される。したがって、上述のような差｜Ｔ１−Ｔ２｜に基づく同一性の判定が困難となる。測定機器３００が、上記のように機器ＩＤ及び点滅パターンを変更することによってこのような状況を回避することができ、なりすましを確実に防ぐことができる。
【００９０】
また、第１の実施形態の同一性判定システム１においては、機器ＩＤ解析部１４０は、撮影部１２０によって撮影された一定点滅に基づいて点滅位置を検出し、点滅位置における映像の変化に基づいて点滅パターンを検出する。このため、機器ＩＤ解析部１４０は、映像全体の変化に基づいて点滅パターンを検出する必要がなく、映像の一部の変化に基づいて点滅パターンを検出すれば良く、処理負荷を軽減することができる。
【００９１】
＜第２の実施形態＞
以下、本発明の第２の実施形態について図面を参照して説明する。
【００９２】
図５に示すように、第２の実施形態に係る同一性判定システム２は、第１の実施形態に係る同一性判定システム１と同様であるが、第２のテレビ電話端末２００を備えない点で異なっている。また、第１のテレビ電話端末（確認装置）１００は、テレビ電話を行うための機能を備えていなくてもよく、単に確認装置１００として、通信部１１０、撮影部１２０、本人確認部１３０、機器ＩＤ解析部１４０、機器ＩＤ記憶部１５０、及び時刻同期部１７０を備えればよい。なお、第２の実施形態における同一性判定システム１と同様の構成ブロックについては同一の参照符号を付して、適宜、説明を省略する。
【００９３】
第２の実施形態における同一性判定システム２は、管理サーバ５００を備える。管理サーバ５００は、第１の実施形態のテレビ電話サーバ５００と同様に通信部５１０、記憶部５３０を備える。ただし、通信部５１０は、第２のテレビ電話端末２００に情報を送信しない点で、第１の実施形態の通信部５１０とは異なる。また、記憶部５３０は、第２のテレビ電話端末２００の利用者である医師の本人確認結果を記憶しない点で、第１の実施形態の記憶部５３０と異なる。
【００９４】
このようにすることによって、第２の実施形態においては、撮影部１２０によって撮影されている他の測定機器が測定機器３００と同一のパターンで点滅した場合にも、なりすましを防ぐことができ、通信部１１０によって受信した測定結果が、撮影部１２０によって撮影された測定機器３００によって測定されたか否かの同一性判定を正確に行うことができるという第１の実施形態と同様の効果を奏する。
【００９５】
なお、上記の実施形態では、第１のテレビ電話端末１００が機器ＩＤ解析部１４０及び機器ＩＤ記憶部１５０を備え、測定機器３００の機器ＩＤを特定しているが、この限りではない。例えば、テレビ電話サーバ５００又は管理サーバ５００が、機器ＩＤと点滅パターンとを関連付けて記憶し、撮影部１２０によって撮影した映像を受信して測定機器３００の機器ＩＤを特定してもよい。これにより第１のテレビ電話端末１００の処理負荷を軽減することができる。
【００９６】
また、上記の実施形態では、データ処理部５４０が、機器ＩＤと該機器ＩＤに対応する点滅パターンとを所定のアルゴリズムによりランダムに発生させるとしているが、例えば、第１のテレビ電話端末１００が機器ＩＤと該機器ＩＤに対応する点滅パターンとを発生させてもよい。これにより、テレビ電話サーバ５００又は管理サーバ５００の処理負荷を軽減することができる。
【００９７】
また、上記の実施形態では、測定機器３００は１つの機器ＩＤ発光部３２０を備えるが、複数の機器ＩＤ発光部３２０を備えてもよい。この場合、機器ＩＤは、複数の機器ＩＤ発光部３２０それぞれの点滅パターンの組み合わせに対応する。また、機器ＩＤ記憶部１５０は、複数の点滅パターンの組み合わせに関連付けて機器ＩＤ記憶し、機器ＩＤ解析部１４０は、複数の点滅パターンを特定し、それらの組み合わせに関連付けて記憶されている機器ＩＤを、撮影部１２０によって撮影されている測定機器３００の機器ＩＤとして特定する。これにより、なりすましのための点滅パターンの検出に時間をさらに要することとなるため、時刻Ｔ１と時刻Ｔ２との差分はより大きくなる。したがって、機器ＩＤ解析部１４０は、通信部１１０によって受信した測定結果が、撮影部１２０によって撮影された測定機器３００によって測定されたか否かをより確実に判定することができる。
【００９８】
上述の実施形態及び実施例は代表的な例として説明したが、本発明の趣旨及び範囲内で、多くの変更及び置換ができることは当業者に明らかである。したがって、本発明は、上述の実施形態及び実施例によって制限するものと解するべきではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。例えば、実施形態及び実施例に記載の複数の構成ブロックを１つに組み合わせたり、あるいは１つの構成ブロックを分割したりすることが可能である。
【符号の説明】
【００９９】
１，２  同一性判定システム
１００  第１のテレビ電話端末（確認装置）
１１０  通信部
１２０  撮影部
１３０  本人確認部
１４０  機器ＩＤ解析部
１５０  機器ＩＤ記憶部
１６０  映像表示部
１７０  時刻同期部
２００  第２のテレビ電話端末
２１０  通信部
２２０  撮影部
２３０  本人確認部
２４０  映像表示部
２５０  データ表示部
３００  測定機器
３１０  通信部
３２０  生体情報測定部
３３０  機器ＩＤ発光部
３４０  時刻同期部
３５０  機器ＩＤ記憶部
５００  テレビ電話サーバ（管理サーバ）
５１０  通信部
５２０  通話制御部
５３０  記憶部
５４０  データ処理部
【図１】
2017219934.tif 000003
【図２】
2017219934.tif 000004
【図３】
2017219934.tif 000005
【図４】
2017219934.tif 000006
【図５】
2017219934.tif 000007
【図６】
2017219934.tif 000008
【図７】
2017219934.tif 000009