JP2018108123A - 情報処理システム - Google Patents

Abstract

【課題】端末装置のユーザの健康状態をより正確に把握することが可能な情報処理システムを提供する。【解決手段】情報処理システムは、血圧計と、端末装置と、端末装置と通信可能に構成されたサーバとを備える。端末装置は、撮像手段と、撮像手段により生成された撮像画像に含まれる血圧計の画像の中から、血圧計のディスプレイに表示された測定結果を検出する検出手段と、測定結果をサーバに送信する端末送信手段とを含む。サーバは、端末装置から受信した測定結果を解析することにより当該測定結果の信頼性を評価する評価手段と、評価手段により測定結果の信頼性が低いと評価された場合、エラー通知を端末装置に送信するサーバ送信手段とを含む。【選択図】図９

Description

本開示は、情報処理システムに関し、特に、血圧計と、端末装置と、端末装置と通信可能に構成されたサーバとを含む情報処理システムに関する。

血圧および脈拍等のような人体の健康状態に関する様々な生体情報を測定する各種の測定機器が開発されている。このような測定機器の測定データを収集するための端末装置に取り込んで、ユーザの健康状態の確認等が行われている。

例えば、特開２００１−２２４５５７号公報（特許文献１）は、データ入力装置を開示している。データ入力装置は、計測器のデータ表示部に表示されたデータの画像を得る画像取得手段と、得られた画像中の数字を読みとる数字読みとり手段と、読みとった数字を表示する表示手段とを含む。

特開２００１−２２４５５７号公報

近年では、サーバにデータを集約管理するシステムが普及している。そのため、特許文献１に係るデータ入力装置により得られる各種の計測データ（例えば、血圧値、脈拍数等）をサーバに送信して、当該サーバで集約されたデータを用いてユーザの健康状態を管理するシステムが考えられる。このようなシステムでは、ユーザの健康状態を正確に把握するため、データ入力装置のような端末装置からサーバに定期的に送信される計測データの信頼性を確保したいというニーズが高まっている。

特許文献１は、所定の計測装置が計測し表示した計測データを解析し、その解析結果を所定の処理装置へ出力すること等を開示しているが、上記ニーズに関する技術については何ら教示していない。

本開示は、上記に鑑みてなされたものであって、ある局面における目的は、端末装置のユーザの健康状態をより正確に把握することが可能な情報処理システムを提供することである。

ある実施の形態に従う情報処理システムは、血圧計と、端末装置と、端末装置と通信可能に構成されたサーバとを備える。端末装置は、撮像手段と、撮像手段により生成された撮像画像に含まれる血圧計の画像の中から、血圧計のディスプレイに表示された測定結果を検出する検出手段と、測定結果をサーバに送信する端末送信手段とを含む。サーバは、端末装置から受信した測定結果を解析することにより当該測定結果の信頼性を評価する評価手段と、評価手段により測定結果の信頼性が低いと評価された場合、エラー通知を端末装置に送信するサーバ送信手段とを含む。

好ましくは、測定結果は、血圧計を用いて測定が行われた測定日時を含む。端末送信手段は、撮像画像の撮像日時をサーバにさらに送信する。評価手段は、測定日時から撮像日時までの期間を算出し、当該算出された期間が所定期間内ではない場合、測定結果の信頼性が低いと評価する。サーバ送信手段は、当該算出された期間が所定期間内ではない旨のエラー通知を端末装置に送信する。

好ましくは、端末装置は、端末装置の位置情報を取得する位置情報取得手段をさらに含む。端末送信手段は、端末装置の位置情報をサーバにさらに送信する。評価手段は、受信した端末装置の位置情報に基づいて、端末装置が所定の位置に存在するか否かを判断し、端末装置が所定の位置に存在しない場合には測定結果の信頼性が低いと評価する。サーバ送信手段は、血圧計の測定場所が所定の位置とは異なる旨のエラー通知を端末装置に送信する。

好ましくは、端末送信手段は、撮像画像をサーバにさらに送信する。評価手段は、受信された撮像画像に基づいて、血圧計が所定の血圧計であるか否かを判断し、血圧計が所定の血圧計ではない場合には測定結果の信頼性が低いと評価する。サーバ送信手段は、血圧計が所定の血圧計ではない旨のエラー通知を端末装置に送信する。

好ましくは、評価手段は、受信された撮像画像から抽出される血圧計のブランド、形状および型式のうちの少なくとも１つに基づいて、血圧計が所定の血圧計であるか否かを判断する。

好ましくは、撮像画像は、血圧計の被測定者の手指画像をさらに含む。評価手段は、撮像画像に含まれる被測定者の手指画像から手指の第１特徴情報を抽出し、第１特徴情報と、サーバに予め記憶されている被測定者の手指の第２特徴情報とが一致するか否かを判断し、第１特徴情報と第２特徴情報とが一致しない場合には測定結果の信頼性が低いと評価する。サーバ送信手段は、撮像画像に含まれる被測定者の手指画像が、予め登録されている被測定者の手指画像と異なる旨のエラー通知を端末装置に送信する。

本開示によると、端末装置のユーザの健康状態をより正確に把握することが可能となる。

情報処理システムの概略的な構成を示す図である。 端末装置のハードウェア構成の一例を表わすブロック図である。 血圧計の本体部の外観の一例を示す図である。 情報処理システムの動作概要を示す図である。 血圧計を撮像したときに端末装置のディスプレイに表示される画面を示す図である。 端末装置のディスプレイに表示されるエラー通知の一例を示す図である。 血圧計および被測定者の手指を含む撮像画像の一例を示す図である。 被測定者が手首式血圧計を装着している場面の撮像画像の一例を示す図である。 端末装置およびサーバの機能構成を示すブロック図である。 端末装置およびサーバの処理手順の一例を示すフローチャートである。 本実施の形態に従う信頼性評価処理手順の一例を示すフローチャートである。

以下、図面を参照しつつ、本発明の実施の形態について説明する。以下の説明では、同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがって、それらについての詳細な説明は繰り返さない。

＜システム構成＞
図１は、情報処理システム１の概略的な構成を示す図である。

図１を参照して、情報処理システム１は、ユーザ端末である複数の端末装置１０Ａ，１０Ｂと、ユーザの血圧を測定するための血圧計２０Ａ、２０Ｂと、サーバ３０と、ネットワーク４０とを含む。本実施の形態では、端末装置１０ＡはユーザＡの端末であり、端末装置１０ＢはユーザＢの端末であるとする。なお、以下では、説明の便宜上、端末装置１０Ａ，１０Ｂを「端末装置１０」と総称する場合がある。

血圧計２０Ａは、本体とカフ（腕帯）とが別体である据置型の上腕式血圧計である。血圧計２０Ｂは、本体とカフとが一体となった腕時計型の手首式血圧計である。血圧計２０Ｂは、腕時計のように長時間腕に装着して、２４時間連続して脈動を１拍ごとに測定する機能や、常時装着して測定開始ボタンを押すだけで測定できる機能等を有する。これにより、血圧計２０Ｂは、ユーザの血圧の常時測定が可能となっている。以下では、説明の便宜上、血圧計２０Ａ，２０Ｂを「血圧計２０」と総称する場合がある。

端末装置１０は、例えば、カメラと、タッチパネルとを有するスマートフォンである。端末装置１０は、カメラを用いて血圧計２０を撮像することにより生成した撮像画像の中から、血圧計２０のディスプレイに表示された測定結果を検出する機能を有する。以下では、スマートフォンを「端末装置」の代表例として説明を行なう。ただし、端末装置は、折り畳み式携帯電話、タブレット端末装置、ＰＤＡ（Personal Data Assistance）などのような撮像機能を有する他の端末装置であってもよい。

端末装置１０と、サーバ３０とを互いに接続するためのネットワーク４０は、インターネット、移動体端末通信網などの各種ネットワークを含む。

サーバ３０は、端末装置１０から送信される各種データを格納する。具体的には、サーバ３０は、ユーザの識別情報（ユーザＩＤ）と、端末装置１０の識別情報（端末ＩＤ）とを関連付けてデータベース３２に記憶している。サーバ３０は、データベース３２を用いて、各端末装置１０から送信される各種データをユーザＩＤ（および端末ＩＤ）ごとに管理している。データベース３２には、例えば、端末装置１０Ａからサーバ３０に送信される、ユーザＡの血圧値等の測定結果が記憶される。

＜ハードウェア構成＞
（端末装置）
図２は、端末装置１０のハードウェア構成の一例を表わすブロック図である。図２を参照して、端末装置１０は、主たる構成要素として、プロセッサ１５２と、メモリ１５４と、入力装置１５６と、ディスプレイ１５８と、無線通信部１６０と、通信アンテナ１６２と、カメラ１６３と、メモリインターフェイス（Ｉ／Ｆ）１６４と、通信インターフェイス（Ｉ／Ｆ）１６６と、スピーカ１６８と、マイク１７０と、ＧＰＳコントローラ１７２とを含む。

プロセッサ１５２は、典型的には、ＣＰＵ（Central Processing Unit）やＭＰＵ（Multi Processing Unit）といった演算処理部である。プロセッサ１５２は、メモリ１５４に記憶されたプログラムを読み出して実行することで、端末装置１０の各部の動作を制御する制御部として機能する。プロセッサ１５２は、当該プログラムを実行することによって、後述する端末装置１０の処理（ステップ）の各々を実現する。

メモリ１５４は、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read-Only Memory）、フラッシュメモリなどによって実現される。メモリ１５４は、プロセッサ１５２によって実行されるプログラム、またはプロセッサ１５２によって用いられるデータなどを記憶する。

入力装置１５６は、端末装置１０に対する操作入力を受け付ける。典型的には、入力装置１５６は、タッチパネルによって実現される。タッチパネルは、表示部としての機能を有するディスプレイ１５８上に設けられており、例えば、静電容量方式タイプである。タッチパネルは、所定時間毎に外部物体によるタッチパネルへのタッチ操作を検知し、タッチ座標をプロセッサ１５２に入力する。ただし、入力装置１５６は、ボタンなどを含んでいてもよい。

無線通信部１６０は、通信アンテナ１６２を介して移動体通信網に接続し無線通信のための信号を送受信する。これにより、端末装置１０は、たとえば、ＬＴＥ（Long Term Evolution）などの移動体通信網を介して他の通信装置（例えば、サーバ３０）との通信が可能となる。

カメラ１６３は、例えばＣＣＤ（Charge Coupled Device）方式、ＣＭＯＳ（Complementary Mental Oxide Semiconductor）方式その他の方式により実現される。

メモリインターフェイス１６４は、外部の記憶媒体１６５からデータを読み出す。プロセッサ１５２は、メモリインターフェイス１６４を介して記憶媒体１６５に格納されているデータを読み出して、当該データをメモリ１５４に格納する。プロセッサ１５２は、メモリ１５４からデータを読み出して、メモリインターフェイス１６４を介して当該データを外部の記憶媒体１６５に格納する。

記憶媒体１６５は、ＣＤ（Compact Disc）、ＤＶＤ（Digital Versatile Disk）、ＢＤ（Blu-ray（登録商標） Disc）、ＵＳＢ（Universal Serial Bus）メモリ、ＳＤ（Secure Digital）メモリカードなどの不揮発的にプログラムを格納する媒体を含む。

通信インターフェイス（Ｉ／Ｆ）１６６は、他の装置との間で各種データをやり取りするための通信インターフェイスであり、アダプタやコネクタなどによって実現される。本実施の形態では、通信方式として、ＢＬＥ（Bluetooth（登録商標） low energy）が採用される。ただし、通信方式は、無線ＬＡＮなどによる無線通信方式であってもよいし、ＵＳＢ（Universal Serial Bus）などを利用した有線通信方式であってもよい。

スピーカ１６８は、プロセッサ１５２から与えられる音声信号を音声に変換して端末装置１０の外部へ出力する。マイク１７０は、端末装置１０に対する音声入力を受け付けて、当該音声入力に対応する音声信号をプロセッサ１５２に与える。

ＧＰＳコントローラ１７２は、ＧＰＳ信号または基地局からの位置信号（測位信号）を受信して端末装置１０の位置情報を取得する。ＧＰＳコントローラ１７２は、取得した端末装置１０の位置情報をプロセッサ１５２に入力する。

端末装置１０は、各種センサ（加速度センサおよび角速度センサ）や時刻を計時するための計時部等を含む。

（サーバ）
サーバ３０は、後述するような情報処理を全体として提供できればよく、そのハードウェア構成については公知のものを採用することができる。例えば、サーバ３０は、各種処理を実行するためのプロセッサと、プログラムやデータなどを格納するためのメモリと、端末装置１０と各種データを送受信するための通信インターフェイスと、管理者からの指示を受け付けるための入力インターフェイスとを含む。

（血圧計）
血圧計２０は、後述するような情報処理を全体として提供できればよく、そのハードウェア構成については公知のものを採用することができる。例えば、血圧計２０は、各種処理を実行するためのプロセッサと、プログラムやデータなどを格納するためのメモリと、測定データ等を表示するためのディスプレイと、ユーザからの指示を受け付けるための入力インターフェイス（例えば、ボタン、スイッチ等）と、ユーザの上腕（または手首）に巻付け可能なカフと、圧電ポンプおよび排気弁等のカフ圧の調整機構と、カフ圧を検出するための圧力センサと、時刻を計時するための計時部と、外気温を検出する温度センサとを含む。

図３は、血圧計２０Ａの本体部の外観の一例を示す図である。図３を参照して、血圧計２０Ａの本体部２２は、ディスプレイ２４と、進む／戻るボタン２６と、ランプ２７と、ユーザ番号スイッチ２８と、血圧測定の開始／停止ボタン２９とを含む。なお、本体部２２の外表面には、ブランド情報４１（例えば、ブランド「ＡＡＡ」）と、血圧計２１の型式情報４３（例えば、型式「ＸＹＺ−ＡＢＣ」）とが設けられている。ユーザ番号スイッチ２８は、２人分の測定結果を別々に記憶する場合に用いられる。図３の例では、番号「１」のユーザが選択されている。ランプ２７は、カフの巻き方の適否を示すランプであり、図３の例では適切であることが示されている。

ディスプレイ２４には、測定結果が表示される。具体的には、測定結果は、領域５０に表示される最高血圧値（例えば、１１８ｍｍＨｇ）、最低血圧値（例えば、７８ｍｍＨｇ）および脈拍数（例えば、７０泊／分）と、領域５２に表示される測定日時（例えば、７月１日７時３０分）と、領域５４に表示されるユーザ番号（例えば、「１」）と、領域５６に表示される現在の気温（例えば、２４度）と、領域５８に表示される各種メッセージ（例えば、測定完了を示すメッセージ）とを含む。なお、測定結果は、脈波状態を示す情報、カフの巻き方の適否を示す情報等を含んでいてもよい。

＜動作概要＞
図４は、情報処理システム１の動作概要を示す図である。ここでは、端末装置１０のユーザは、血圧計２０Ａを用いて血圧測定を行うものとする。図５は、血圧計２０Ａを撮像したときに端末装置１０のディスプレイ１５８に表示される画面を示す図である。図６は、端末装置１０のディスプレイ１５８に表示されるエラー通知の一例を示す図である。

図４を参照して、血圧計２０Ａは、ユーザの血圧値（最高血圧値、最低血圧値）および脈拍数を測定して、測定結果をディスプレイ２４に表示する（シーケンスＳＱ１０）。

端末装置１０は、カメラ１６３を用いて、測定結果がディスプレイ２４に表示された状態の血圧計２０Ａを撮像（撮影）する（シーケンスＳＱ１２）。端末装置１０は、撮像画像の中から、測定結果を検出する（シーケンスＳＱ１４）。例えば、図５に示すように、撮像モード中の端末装置１０のディスプレイ１５８には、四隅の枠５１０を含む画面５００が表示される。ユーザは、枠５１０内に血圧計２０Ａのディスプレイ２４が収まるように撮像する。これにより、端末装置１０は、公知のＯＣＲ技術等および画像認識技術等を用いて当該撮像画像を解析することにより測定結果を検出する。

例えば、枠５１０は、文字列を認識することが可能な認識範囲（解析範囲）の外周四隅を示す枠として表示される。そのため、枠５１０の内側が、認識範囲となる。端末装置１０は、認識範囲に収まるように撮像された測定結果を認識する処理を実行する。具体的には、端末装置１０は、当該測定結果に含まれる各種の文字列を認識する。なお、本実施の形態における「文字」とは、言葉（言語）を伝達し記録するために線、点等を組み合わせた記号を意味し、英数記号、漢字、かな文字等だけでなく、絵文字、スタンプ等の任意の図形に識別コードが付されたものを含むものとする。

ここで、端末装置１０は、血圧計２０Ａのディスプレイ２４のどの領域にどのような情報が表示されるのかを示す画面情報をメモリ１５４に記憶している。そのため、例えば、認識範囲である枠５１０内にディスプレイ２４が収まるように撮像された場合、端末装置１０は、画面情報を用いることにより、認識された各文字列がどのような情報であるのかを特定できる。例えば、端末装置１０は、枠５１０内に収まったディスプレイ２４の領域５０において認識された複数の文字列「１１８」，「７８」，「７０」は、それぞれ最高血圧値、最低血圧値、脈拍数を示す文字列であることを特定できる。

また、端末装置１０は、ユーザからの指示を受け付けて、被写体が血圧計２０Ａであることを特定する。あるいは、端末装置１０は、撮像画像から、血圧計の特徴情報（形状、型式、ブランド）等を抽出し、抽出された特徴情報と、予め記憶している各血圧計の特徴情報とを比較することにより、被写体が血圧計２０Ａであることを特定してもよい。

再び、図４を参照して、端末装置１０は、ネットワーク４０を介して、測定データおよび他の情報を含む各種情報をサーバ３０に送信する（シーケンスＳＱ１６）。他の情報は、例えば、撮像日時、ユーザＩＤ、端末ＩＤ等である。

サーバ３０は、予め定められた評価方式に基づいて、測定結果の信頼性を評価する（シーケンスＳＱ１８）。例えば、サーバ３０は、測定日時から撮像日時までの期間が所定期間内ではない場合には、測定結果の信頼性が低いと評価する。この場合、サーバ３０は、当該測定結果をデータベース３２に格納しない。

サーバ３０は、測定結果の信頼性が低いと評価した場合には、端末装置１０にエラー通知をする（シーケンスＳＱ２０）。例えば、サーバ３０は、測定時から撮像時までの期間が長過ぎるため、信頼できない測定結果である旨のエラー通知を端末装置１０に送信する。端末装置１０は、サーバ３０から受信したエラー通知を、ディスプレイ１５８に表示する（シーケンスＳＱ２２）。例えば、図６に示すように、端末装置１０は、「信頼性が低い測定結果です」等のメッセージ６１０や「測定時から撮像時までの期間が長過ぎます。」等の信頼性が低い理由を示すメッセージ６２０を含むエラー通知画面６００をディスプレイ１５８に表示する。エラー通知画面６００は、ユーザに再測定を促すメッセージをさらに含んでもよい。

なお、サーバ３０は、予め定められた評価方式に基づいて、測定データの信頼性が高い（低くない）と評価した場合、端末装置１０に測定データが正常である旨の通知を端末装置１０に送信してもよい。この場合、サーバ３０は、当該測定データをデータベース３２に格納する。

＜評価方式＞
本実施の形態では、サーバ３０が、各種の評価方式に従って、端末装置１０から受信した測定結果の信頼性を評価する。ここでは、サーバ３０により実行される評価方式について説明する。

（評価方式：その１）
評価方式（その１）では、測定日時から撮像日時までの期間に基づいて、測定結果の信頼性の評価が行われる。具体的には、端末装置１０は、血圧計２０Ａの撮像画像から検出した測定結果と、当該血圧計２０Ａを撮像した撮像日時とをサーバ３０に送信する。サーバ３０は、測定日時から撮像日時までの期間を算出し、当該算出された期間（算出期間）が所定期間内（例えば、１分以内）ではない場合、当該測定結果の信頼性が低いと評価し、当該算出期間が所定期間内である場合、当該測定結果の信頼性が高いと評価する。このように信頼性を評価する理由について以下に説明する。

測定日時から撮像日時までの期間が所定期間内ではない場合、被測定者である端末装置１０のユーザが血圧測定を行なった後、すぐにカメラを用いて血圧計を撮像していないと考えられる。このことから、何らかの手法で測定結果の改ざん等が行なわれてしまう可能性を否定できないため、測定結果の信頼性が低いと評価する。

また、血圧計の時計の時刻が誤って設定されている場合には、算出期間にも誤差が生じる。このような場合、仮にユーザが血圧測定を行なった後、すぐにカメラを用いて血圧計を撮像しても、算出期間は所定期間内とはならないと考えられる。血圧は、１日のうちでも変動しているため、１日のうちのいつ（朝か夜か）測定したのかという指標（つまり、測定日時）は、ユーザの健康状態を正確に把握する上で重要な要素となる。このことから、算出期間が所定期間内ではない場合には、測定日時が正確ではない可能性を否定できないため、測定結果の信頼性が低いと評価される。

（評価方式：その２）
評価方式（その２）では、測定場所に基づいて、測定結果の信頼性の評価が行われる。具体的には、端末装置１０は、血圧計２０Ａの撮像画像から検出した測定結果と、自装置の位置情報とをサーバ３０に送信する。サーバ３０は、端末装置１０の位置情報に基づいて、端末装置１０が所定の測定場所に存在するか否かを判断する。サーバ３０は、端末装置１０が所定の測定場所に存在しない場合には測定結果の信頼性が低いと評価し、所定の測定場所に存在する場合には測定結果の信頼性が高いと評価する。所定の測定場所の位置情報は、端末ＩＤおよびユーザＩＤと関連付けられて、サーバ３０のメモリに予め記憶されている。このように信頼性を評価する理由について以下に説明する。

精神的に緊張している場合等には、安静時よりも血圧が上昇する。例えば、普段は自宅で血圧測定を行なう人が病院で血圧を測定する場合には、精神的な緊張感により、自宅で測定するよりも血圧が上昇する可能性がある。そのため、血圧測定時の測定場所が普段と同じ場所（所定の測定場所）かという指標は、ユーザの健康状態を正確に把握する上で重要な要素となる。このことから、端末装置１０が所定の測定場所に存在しない場合には、測定場所に応じて血圧が変化している可能性を否定できないため、測定結果の信頼性が低いと評価される。

なお、端末装置１０が血圧測定時に所定の測定場所に存在していたことをより精度良く判断するため、測定日時と、サーバ３０が位置情報を受信した受信日時とをさらに比較してもよい。具体的には、サーバ３０は、端末装置１０の位置情報が所定の測定場所を示しており、かつ測定日時から受信日時までの時間が所定時間内である場合には、端末装置１０が血圧測定時に所定の測定場所に存在していたと判断する。一方、サーバ３０は、端末装置１０の位置情報が所定の測定場所を示していたとしても、当該時間が所定時間内ではない場合には、端末装置１０が血圧測定時に所定の測定場所に存在していなかったと判断する。この場合には、サーバ３０は、測定結果の信頼性が低いと評価する。

（評価方式：その３）
評価方式（その３）では、血圧計のブランド、型式および形状等に基づいて、測定結果の信頼性の評価が行われる。具体的には、端末装置１０は、血圧計２０Ａの撮像画像をサーバ３０に送信する。サーバ３０は、当該撮像画像に基づいて、血圧計２０Ａが認証済の血圧計であるか否かを判断する。サーバ３０は、血圧計２０Ａが認証済の血圧計ではない場合には測定結果の信頼性が低いと評価し、認証済の血圧計である場合には測定結果の信頼性が高いと評価する。具体的には、サーバ３０は、血圧計２０Ａの撮像画像に基づいて、血圧計２０Ａのブランド情報、型式、形状等を抽出する。サーバ３０は、これらの情報に基づいて、血圧計２０Ａが認証済の血圧計であるか否かを判断する。例えば、ブランドＸの血圧計が認証済の血圧計であるとする。この場合、サーバ３０は、抽出されたブランド情報がブランドＸを示している場合には、血圧計２０Ａが認証済の血圧計であると判断する。

（評価方式：その４）
評価方式（その４）では、ユーザ（被測定者）の手指画像に基づいて、測定結果の信頼性の評価が行われる。ここでは、被測定者が、端末装置１０Ａのカメラ１６３を用いて血圧計２０Ａおよび自身の手指を撮像する場合を想定する。

図７は、血圧計および被測定者の手指を含む撮像画像の一例を示す図である。図７の画面７００は、被測定者が、上腕式血圧計である血圧計２０Ａを用いて左腕部分にカフを巻いて測定をするときに、血圧計２０Ａに左手指を近づけた状態を撮像した様子を表わしている。

端末装置１０Ａは、画面７００に示すような、血圧計２０Ａの画像および被測定者の手指画像を含む撮像画像をサーバ３０に送信する。サーバ３０は、被測定者の手指画像から手指の特徴情報を抽出する。サーバ３０は、端末装置１０Ａの端末ＩＤ（およびユーザＩＤ）に関連付けて記憶された手指の特徴情報と、抽出した手指の特徴情報とが一致するか否かを判断する。サーバ３０は、当該記憶された特徴情報と、当該抽出された特徴情報とが一致しない場合には、被測定者がユーザＡ（端末装置１０Ａのユーザ）ではないと判断して測定結果の信頼性が低いと評価する。サーバ３０は、これらの特徴情報が一致する場合には、被測定者がユーザＡであると判断して測定結果の信頼性が高いと評価する。

なお、図７の例では、５本指全体が撮像される様子を示しているが、手指の特徴情報が比較可能であれば、特定の１本以上の指（例えば、人差し指のみ）が含まれるように撮像してもよい。また、端末装置１０Ａの端末ＩＤに関連付けて記憶された掌の特徴情報と、撮像画像から抽出された被測定者の掌の特徴情報とが一致する場合に測定結果の信頼性が高いと評価し、これらの特徴情報が一致しない場合に測定結果の信頼性が低いと評価してもよい。

次に、手首式血圧計を用いる場合には、装着状態に基づいて、測定結果の信頼性の評価が行われてもよい。

図８は、被測定者が手首式血圧計を装着している場面の撮像画像の一例を示す図である。図８の画面８００は、被測定者が、手首式血圧計である血圧計２０Ｂを用いて左手首にカフを巻いて測定するときに、血圧計２０Ｂを装着した状態を撮像した様子を表わしている。

端末装置１０は、画面８００に示すように、被測定者の手首に血圧計２０Ｂが装着された状態の撮像画像をサーバ３０に送信する。具体的には、手首式血圧計の場合でも上腕式血圧計の場合と同様に、被測定者の手指（および掌）の特徴情報に基づいて、測定結果の信頼性を評価する。そのため、端末装置１０は、被測定者の手首に血圧計２０Ｂが装着された状態であり、かつ被測定者の手指を含む撮像画像（図８に示すような撮像画像）をサーバ３０に送信する。

まず、サーバ３０は、血圧計２０Ｂが装着された状態ではないと判断した場合には、測定結果の信頼性が低いと評価する。例えば、サーバ３０は、血圧計２０Ｂの画像と、被測定者の手指および手首の画像とが撮像画像の中に含まれていない場合には、血圧計２０Ｂが装着された状態ではないと判断し、測定結果の信頼性が低いと評価する。

サーバ３０は、血圧計２０Ｂが装着された状態であると判断した場合には、端末装置１０Ａの端末ＩＤに関連付けて記憶された手指の特徴情報と、抽出した手指の特徴情報とが一致するか否かをさらに判断する。サーバ３０は、当該記憶された特徴情報と、当該抽出された特徴情報とが一致しない場合には、被測定者がユーザＡではないと判断して測定結果の信頼性が低いと評価する。サーバ３０は、これらの特徴情報が一致する場合には、被測定者がユーザＡであると判断して測定結果の信頼性が高いと評価する。

＜機能構成＞
図９は、端末装置１０およびサーバ３０の機能構成を示すブロック図である。図９を参照して、端末装置１０は、撮像部２０２と、表示制御部２０４と、検出部２０６と、位置情報取得部２０８と、端末通信部２１０とを含む。サーバ３０は、サーバ通信部２５２と、評価部２５４と、データベース３２とを含む。

端末装置１０の撮像部２０２は、被写体を撮像して撮像画像を生成する。本実施の形態では、撮像部２０２は、被写体としての血圧計２０の画像を含む撮像画像を生成する。撮像部２０２は、主にプロセッサ１５２およびカメラ１６３が連係することによって実現される機能である。撮像部２０２は、生成した撮像画像を表示制御部２０４、検出部２０６および端末通信部２１０に出力する。

表示制御部２０４は、撮像部２０２により順次撮像して生成された撮像画像をディスプレイ１５８に表示させる。

検出部２０６は、撮像部２０２により生成された撮像画像に含まれる血圧計２０の画像の中から、血圧計２０のディスプレイ２４に表示された測定結果を検出する。測定結果は、例えば、最高血圧値、最低血圧値、脈拍数、測定日時、気温、ユーザ番号、各種メッセージ、カフの巻き方の適否を示す情報、および脈波状態を示す情報を含む。検出部２０６は、検出した測定結果を端末通信部２１０に出力する。

位置情報取得部２０８は、ＧＰＳ信号または基地局からの位置信号に基づいて端末装置１０の位置情報を取得する。位置情報取得部２０８は、主にＧＰＳコントローラ１７２によって実現される機能である。位置情報取得部２０８は、取得した位置情報を端末通信部２１０に出力する。

端末通信部２１０は、検出部２０６により検出された測定結果と他の情報とを含む各種情報をサーバ３０に送信する。他の情報は、例えば、ユーザＩＤ、端末ＩＤ、撮像部２０２により生成された撮像画像、当該撮像画像の撮像日時、および、位置情報取得部２０８により取得された端末装置１０の位置情報を含む。

サーバ３０のサーバ通信部２５２は、端末装置１０から各種情報を受信する。サーバ通信部２５２は、各種情報を評価部２５４に出力する。

評価部２５４は、端末装置１０から受信した測定結果を解析することにより当該測定結果の信頼性を評価する。サーバ通信部２５２は、評価部２５４により測定結果の信頼性が低いと評価された場合、エラー通知を端末装置１０に送信する。

具体的には、ある局面では、評価部２５４は、測定日時から撮像日時までの期間を算出し、当該算出された期間が所定期間内か否かを判断する。評価部２５４は、当該算出された期間が所定期間内ではない場合、測定結果の信頼性が低いと評価する。この場合、サーバ通信部２５２は、当該算出された期間が所定期間内ではない旨のエラー通知を端末装置１０に送信する。

他の局面では、評価部２５４は、端末装置１０から受信した端末装置１０の位置情報に基づいて、端末装置１０が所定の位置に存在するか否かを判断する。評価部２５４は、端末装置１０が所定の位置に存在しない場合、測定結果の信頼性が低いと評価する。所定の位置を示す情報は、端末ＩＤおよびユーザＩＤと関連付けて、サーバ３０のメモリに予め記憶されている。この場合、サーバ通信部２５２は、血圧計２０の測定場所が所定の位置とは異なる旨のエラー通知を端末装置１０に送信する。

さらに他の局面では、評価部２５４は、端末装置１０から受信した撮像画像に基づいて、血圧計２０が所定の血圧計であるか否かを判断する。評価部２５４は、血圧計２０が所定の血圧計ではない場合には測定結果の信頼性が低いと評価する。より具体的には、評価部２５４は、撮像画像の中から、血圧計２０のブランド、型式および形状のうちの少なくとも１つを抽出する。評価部２５４は、抽出した情報に基づいて、血圧計２０が所定の血圧計であるか否かを判断する。評価部２５４により測定結果の信頼性が低いと評価された場合、サーバ通信部２５２は、血圧計２０が所定の血圧計ではない旨のエラー通知を端末装置１０に送信する。なお、所定の血圧計は、例えば、測定精度等の条件を満たすことにより、サーバ３０の管理者等が許可した血圧計である。

さらに他の局面では、評価部２５４は、撮像画像に含まれる被測定者の手指画像から手指の特徴情報Ｆａを抽出する。評価部２５４は、特徴情報Ｆａと、サーバ３０のメモリに予め記憶されている被測定者の手指の特徴情報Ｆｂとが一致するか否かを判断する。評価部２５４は、特徴情報Ｆａと特徴情報Ｆｂとが一致しない場合、測定結果の信頼性が低いと評価する。この場合、サーバ通信部２５２は、撮像画像に含まれる被測定者の手指画像が、予め記憶されている被測定者の手指画像と異なる旨のエラー通知を端末装置１０に送信する。なお、特徴情報Ｆｂは、端末ＩＤおよびユーザＩＤと関連付けて、サーバ３０のメモリに記憶されている。

評価部２５４は、上述した複数の評価項目に基づいて、測定結果の信頼性を評価してもよい。例えば、「測定日時から撮像日時までの期間」を評価項目Ｅ１とし、「端末装置１０の位置情報」を評価項目Ｅ２とし、「測定に用いた血圧計」を評価項目Ｅ３とし、「撮像画像に含まれる被測定者の手指画像」を評価項目Ｅ４とする。この場合、評価部２５４は、評価項目Ｅ１〜Ｅ４のうちの１つでも、上述した評価方式に従って測定結果の信頼性が低いと評価された場合には、残りの評価項目について測定結果の信頼性が低いと評価されなかったとしても、当該測定結果の信頼性が低いと最終的に評価する。すなわち、評価部２５４は、評価項目Ｅ１〜Ｅ４のすべてについて、上述した評価方式に従って測定結果の信頼性が低いと評価されなかった場合にのみ、当該測定結果の信頼性が高いと最終的に評価する。なお、どの評価項目に従って測定結果の評価を行なうのかは、サーバ３０の管理者等により任意に設定されてもよい。

評価部２５４は、評価結果をサーバ通信部２５２に出力する。評価部２５４は、測定結果の信頼性が低いと評価した場合には、当該測定結果をデータベース３２に格納することなく破棄する。評価部２５４は、測定結果の信頼性が高いと評価した場合には、当該測定結果を端末ＩＤおよびユーザＩＤと関連付けてデータベース３２に格納する。

なお、サーバ通信部２５２は、評価部２５４により測定結果の信頼性が高いと評価された場合には、当該測定結果が正常である旨の通知（例えば、データベース３２に正常に格納された旨の通知）を端末装置１０に送信してもよい。

端末装置１０の端末通信部２１０は、サーバ３０から送信される各種通知（例えば、エラー通知、正常通知）を受信する。端末通信部２１０は、受信した各種通知を表示制御部２０４に出力する。表示制御部２０４は、各種通知をディスプレイ１５８に表示させる。

＜処理手順＞
図１０は、端末装置１０およびサーバ３０の処理手順の一例を示すフローチャートである。

図１０を参照して、端末装置１０のプロセッサ１５２は、カメラ１６３を用いて撮像された血圧計２０の撮像画像を生成する（ステップＳ１００）。プロセッサ１５２は、撮像画像の中から血圧計２０のディスプレイ２４に表示された測定結果を検出する（ステップＳ１０２）。プロセッサ１５２は、無線通信部１６０（または通信インターフェイス１６６）を介して、各種情報をサーバ３０に送信する（ステップＳ１０４）。ここでは、各種情報は、測定結果、ユーザＩＤ、端末ＩＤ、撮像画像、撮像日時、および端末装置１０の位置情報を含むものとする。また、測定結果は、最高血圧値、最低血圧値、脈拍数および測定日時を含むものとする。

サーバ３０のプロセッサ（以下、「サーバプロセッサ」と称する。）は、通信インターフェイスを介して、端末装置１０から送信された各種情報を受信する（ステップＳ１０６）。サーバプロセッサは、各種情報に基づいて、測定結果の信頼性評価処理を実行する（ステップＳ１１０）。

図１１は、信頼性評価処理手順の一例を示すフローチャートである。図１１を参照して、サーバプロセッサは、測定日時から撮像日時までの期間が所定期間内か否かを判断する（ステップＳ２０２）。当該期間が所定期間内ではない場合には（ステップＳ２０２においてＮＯ）、サーバプロセッサは、測定結果の信頼性が低いと評価して（ステップＳ２１２）、信頼性評価処理を終了する。当該期間が所定期間内である場合には（ステップＳ２０２においてＹＥＳ）、サーバプロセッサは、端末装置１０が所定の位置に存在するか否かを判断する（ステップＳ２０４）。

端末装置１０が所定の位置に存在しない場合には（ステップＳ２０４においてＮＯ）、サーバプロセッサは、測定結果の信頼性が低いと評価して（ステップＳ２１２）、信頼性評価処理を終了する。端末装置１０が所定の位置に存在する場合には（ステップＳ２０４においてＹＥＳ）、サーバプロセッサは、測定に用いられた血圧計２０が所定の血圧計であるか否かを判断する（ステップＳ２０６）。

血圧計２０が所定の血圧計ではない場合には（ステップＳ２０６においてＮＯ）、サーバプロセッサは、測定結果の信頼性が低いと評価して（ステップＳ２１２）、信頼性評価処理を終了する。血圧計２０が所定の血圧計である場合には（ステップＳ２０６においてＹＥＳ）、サーバプロセッサは、受信した撮像画像に含まれる被測定者の手指の特徴情報と、サーバ３０のメモリに記憶された被測定者の手指の特徴情報とが一致するか否かを判断する（ステップＳ２０８）。

これらの特徴情報が一致しない場合には（ステップＳ２０８においてＮＯ）、サーバプロセッサは、測定結果の信頼性が低いと評価して（ステップＳ２１２）、信頼性評価処理を終了する。これらの特徴情報が一致する場合には（ステップＳ２０８においてＹＥＳ）、サーバプロセッサは、測定結果の信頼性が高いと評価して（ステップＳ２１０）、信頼性評価処理を終了する。

再び、図１０を参照して、サーバプロセッサは、信頼性評価処理において測定結果の信頼性が低いと評価したか否かを判断する（ステップＳ１１２）。サーバプロセッサは、測定結果の信頼性が低いと評価した場合には（ステップＳ１１２においてＹＥＳ）、通信インターフェイスを介してエラー通知を端末装置１０に送信する（ステップＳ１１４）。サーバプロセッサは、測定結果の信頼性が高いと評価した場合には（ステップＳ１１２においてＮＯ）、当該測定結果をデータベース３２に格納する（ステップＳ１１６）。続いて、サーバプロセッサは、通信インターフェイスを介して、測定結果が正常にデータベース３２に格納された旨の通知を端末装置１０に送信する（ステップＳ１１８）。

端末装置１０は、無線通信部１６０（または通信インターフェイス１６６）を介して、サーバ３０からの各種通知を受信する（ステップＳ１２０）。端末装置１０は、ディスプレイ１５８に各種通知を表示して（ステップＳ１２２）、処理を終了する。なお、端末装置１０は、スピーカ１６８を介して各種通知を音声出力してもよい。

＜利点＞
本実施の形態によると、端末装置１０からサーバ３０に送信される測定結果の信頼性が評価され、信頼性が低いと評価された場合にはエラー通知がサーバ３０から端末装置１０に送信される。これにより、サーバ３０に格納される測定結果の信頼性を確保できるとともに、ユーザはリアルタイムで測定結果の信頼性を把握することができる。これにより、例えば、ユーザが、自身の健康状態を過信してしまう、あるいは自身の健康状態に対して不安になりすぎてしまう等の可能性を低減できる。また、サーバ３０の管理者が、端末装置１０のユーザの健康状態に応じて、何らかのメリット（例えば、健康状態が良好である場合には医療保険料を減額する等）を当該ユーザに与えるシステムを採用している場合には、当該システムを適切に運用することができる。

＜その他の実施の形態＞
（１）上述した実施の形態では、サーバ３０が、４つの評価項目Ｅ１〜Ｅ４に基づいて、測定結果の信頼性を評価する構成について説明したが、当該構成に限られない。例えば、サーバ３０は、測定結果に含まれる気温、カフの巻き方の適否情報を示す情報に基づいて、測定結果の信頼性を評価してもよい。具体的には、サーバ３０は、気温が所定温度よりも低い場合、あるいは、カフの巻き方が適切でない場合には、測定結果の信頼性が低いと判断してもよい。

さらに、以下のように、測定結果の信頼性を評価してもよい。具体的には、サーバ３０の評価部２５４は、今回の測定結果に含まれる測定時刻Ｔａ１と、過去の測定結果（例えば、昨日の測定結果）に含まれる測定時刻Ｔａ２との差が所定時間以内（例えば、５分以内）であるか否かを判断する。例えば、評価部２５４は、ある日の測定と、別の日の測定とがほぼ同時刻に行われたか否かを判断する。また、評価部２５４は、今回の測定結果に含まれる撮像時刻Ｔｂ１と、過去の測定結果に含まれる撮像時刻Ｔｂ２との差が所定時間以内であるか否かを判断する。例えば、評価部２５４は、ある日の測定後の撮像と、別の日の測定後の撮像とがほぼ同時刻に行われたか否かを判断する。

また、評価部２５４は、今回の測定で用いられた血圧計Ｘ１と、過去の測定で用いられた血圧計Ｘ２とが同一であるか否かを判断する。評価部２５４は、例えば、血圧計Ｘ１の撮像画像から抽出される情報（ブランド情報、型式、形状等）と、血圧計Ｘ２の撮像画像から抽出される情報とを比較することにより当該判断を行なう。

そして、評価部２５４は、測定時刻Ｔａ１と測定時刻Ｔａ２との差が所定時間以内であり、かつ、撮像時刻Ｔｂ１と撮像時刻Ｔｂ２との差が所定時間以内であり、かつ、血圧計Ｘ１と血圧計Ｘ２とが同一であるとの条件を満たしているか否かを判断する。評価部２５４は、当該条件を満たしていると判断した場合に、今回の測定結果に含まれる測定値Ｍ１（最高血圧値、最低血圧値、脈拍数のいずれか）と、過去の測定結果に含まれる測定値Ｍ２との差が、所定値以内であるか否かを判断する。

評価部２５４は、測定値Ｍ１と測定値Ｍ２との差が所定値以内ではないと判断した場合には、測定結果の信頼性が低いと評価する。この場合、サーバ通信部２５２は、例えば、エラー通知として、成りすまし等がされていないかを注意喚起する通知を端末装置１０に送信する。あるいは、サーバ通信部２５２は、体調および症状の変化等の健康状態に留意する必要がある旨の通知を端末装置１０に送信する。

（２）上述した実施の形態において、コンピュータを機能させて、上述のフローチャートで説明したような制御を実行させるプログラムを提供することもできる。このようなプログラムは、コンピュータに付属するフレキシブルディスク、ＣＤ（Compact Disk Read Only Memory）、二次記憶装置、主記憶装置およびメモリカードなどの一時的でないコンピュータ読取り可能な記録媒体にて記録させて、プログラム製品として提供することもできる。あるいは、コンピュータに内蔵するハードディスクなどの記録媒体にて記録させて、プログラムを提供することもできる。また、ネットワークを介したダウンロードによって、プログラムを提供することもできる。

プログラムは、コンピュータのオペレーティングシステム（ＯＳ）の一部として提供されるプログラムモジュールのうち、必要なモジュールを所定の配列で所定のタイミングで呼出して処理を実行させるものであってもよい。その場合、プログラム自体には上記モジュールが含まれずＯＳと協働して処理が実行される。このようなモジュールを含まないプログラムも、本実施の形態にかかるプログラムに含まれ得る。

また、本実施の形態にかかるプログラムは他のプログラムの一部に組込まれて提供されるものであってもよい。その場合にも、プログラム自体には上記他のプログラムに含まれるモジュールが含まれず、他のプログラムと協働して処理が実行される。このような他のプログラムに組込まれたプログラムも、本実施の形態にかかるプログラムに含まれ得る。

（３）上述の実施の形態として例示した構成は、本発明の構成の一例であり、別の公知の技術と組み合わせることも可能であるし、本発明の要旨を逸脱しない範囲で、一部を省略する等、変更して構成することも可能である。また、上述した実施の形態において、その他の実施の形態で説明した処理や構成を適宜採用して実施する場合であってもよい。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記した説明ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１ 情報処理システム、１０ 端末装置、２０ 血圧計、２２ 本体部、２４，１５８ ディスプレイ、２６ 進む／戻るボタン、２７ ランプ、２８ ユーザ番号スイッチ、２９ 停止ボタン、３０ サーバ、３２ データベース、４０ ネットワーク、１５２ プロセッサ、１５４ メモリ、１５６ 入力装置、１６０ 無線通信部、１６２ 通信アンテナ、１６３ カメラ、１６４ メモリインターフェイス、１６５ 記憶媒体、１６６ 通信インターフェイス、１６８ スピーカ、１７０ マイク、１７２ コントローラ、２０２ 撮像部、２０４ 表示制御部、２０６ 検出部、２０８ 位置情報取得部、２１０ 端末通信部、２５２ サーバ通信部、２５４ 評価部。

Claims (6)

1. 血圧計と、端末装置と、前記端末装置と通信可能に構成されたサーバとを備える情報処理システムであって、
   前記端末装置は、
   撮像手段と、
   前記撮像手段により生成された撮像画像に含まれる前記血圧計の画像の中から、前記血圧計のディスプレイに表示された測定結果を検出する検出手段と、
   前記測定結果を前記サーバに送信する端末送信手段とを含み、
   前記サーバは、
   前記端末装置から受信した測定結果を解析することにより当該測定結果の信頼性を評価する評価手段と、
   前記評価手段により前記測定結果の信頼性が低いと評価された場合、エラー通知を前記端末装置に送信するサーバ送信手段とを含む、情報処理システム。
2. 前記測定結果は、前記血圧計を用いて測定が行われた測定日時を含み、
   前記端末送信手段は、前記撮像画像の撮像日時を前記サーバにさらに送信し、
   前記評価手段は、前記測定日時から前記撮像日時までの期間を算出し、当該算出された期間が所定期間内ではない場合、前記測定結果の信頼性が低いと評価し、
   前記サーバ送信手段は、当該算出された期間が前記所定期間内ではない旨のエラー通知を前記端末装置に送信する、請求項１に記載の情報処理システム。
3. 前記端末装置は、前記端末装置の位置情報を取得する位置情報取得手段をさらに含み、
   前記端末送信手段は、前記端末装置の位置情報を前記サーバにさらに送信し、
   前記評価手段は、前記受信した前記端末装置の位置情報に基づいて、前記端末装置が所定の位置に存在するか否かを判断し、前記端末装置が前記所定の位置に存在しない場合には前記測定結果の信頼性が低いと評価し、
   前記サーバ送信手段は、前記血圧計の測定場所が前記所定の位置とは異なる旨のエラー通知を前記端末装置に送信する、請求項１または２に記載の情報処理システム。
4. 前記端末送信手段は、前記撮像画像を前記サーバにさらに送信し、
   前記評価手段は、前記受信された撮像画像に基づいて、前記血圧計が所定の血圧計であるか否かを判断し、前記血圧計が前記所定の血圧計ではない場合には前記測定結果の信頼性が低いと評価し、
   前記サーバ送信手段は、前記血圧計が前記所定の血圧計ではない旨のエラー通知を前記端末装置に送信する、請求項１〜３のいずれか１項に記載の情報処理システム。
5. 前記評価手段は、前記受信された撮像画像から抽出される前記血圧計のブランド、形状および型式のうちの少なくとも１つに基づいて、前記血圧計が前記所定の血圧計であるか否かを判断する、請求項４に記載の情報処理システム。
6. 前記撮像画像は、前記血圧計の被測定者の手指画像をさらに含み、
   前記評価手段は、前記撮像画像に含まれる前記被測定者の手指画像から手指の第１特徴情報を抽出し、前記第１特徴情報と、前記サーバに予め記憶されている前記被測定者の手指の第２特徴情報とが一致するか否かを判断し、前記第１特徴情報と前記第２特徴情報とが一致しない場合には前記測定結果の信頼性が低いと評価し、
   前記サーバ送信手段は、前記撮像画像に含まれる前記被測定者の手指画像が、予め登録されている前記被測定者の手指画像と異なる旨のエラー通知を前記端末装置に送信する、請求項４または５に記載の情報処理システム。