入退出管理装置
【課題】利用者の映像情報や音声情報の無制限な閲覧及び再生を防ぎ、利用者のプライバシーを確保することができる入退出管理装置を提供する。
【解決手段】対象箇所を入退出する利用者の個人情報を取得するＩＤ情報入力装置４と、ＩＤ情報入力装置４で取得された利用者の個人情報を用いて暗号鍵を生成する暗号鍵生成部３３と、暗号鍵生成部３３で生成された暗号鍵を用いて映像情報及び音声情報を暗号化する暗号化部３４と、暗号化部３４で暗号化された映像情報及び音声情報を個人情報に対応付けて蓄積するデータ蓄積部３５と、個人情報を用いて暗号化部３４による暗号化に対する復号鍵を生成する復号鍵生成部３８と、復号鍵生成部３８で生成された復号鍵を用いて、データ蓄積部３５から読み出された暗号化された映像情報及び音声情報を復号する復号部３９とを備える。
【解決手段】対象箇所を入退出する利用者の個人情報を取得するＩＤ情報入力装置４と、ＩＤ情報入力装置４で取得された利用者の個人情報を用いて暗号鍵を生成する暗号鍵生成部３３と、暗号鍵生成部３３で生成された暗号鍵を用いて映像情報及び音声情報を暗号化する暗号化部３４と、暗号化部３４で暗号化された映像情報及び音声情報を個人情報に対応付けて蓄積するデータ蓄積部３５と、個人情報を用いて暗号化部３４による暗号化に対する復号鍵を生成する復号鍵生成部３８と、復号鍵生成部３８で生成された復号鍵を用いて、データ蓄積部３５から読み出された暗号化された映像情報及び音声情報を復号する復号部３９とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、マンション等の建物若しくは建物内の部屋への入室や退室を管理する入退出管理装置に関するものである。
【背景技術】
【０００２】
従来の入退出管理装置としては、入室者が建物や部屋へ入室する際、例えば非接触読み取りが可能なＩＤ情報入力装置に自身の個人情報を入力操作したとき、入口周辺等に設けた撮像部で撮影した入室者の映像情報を中央監視センタに伝送することにより、中央監視センタが入室者の状況を映像で監視するものがある。また、映像情報を中央監視センタで蓄積することにより、過去の入室状況も映像で確認できる（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平９−１９８５３８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
従来の入退出管理装置では、中央監視センタに蓄積された入退出時の監視映像や音声を無制限に閲覧及び再生できるため、利用者のプライバシーが守られないという課題があった。
【０００５】
この発明は、上記のような課題を解決するためになされたもので、利用者の個人情報に基づいて映像情報や音声情報を暗号化することによって、利用者の映像や音声の無制限な閲覧及び再生を防ぎ、利用者のプライバシーを確保することができる入退出管理装置を得ることを目的とする。
【課題を解決するための手段】
【０００６】
この発明に係る入退出管理装置は、対象箇所を入退出する利用者の個人情報を取得するＩＤ情報入力装置と、ＩＤ情報入力装置で取得された利用者の個人情報を用いて暗号鍵を生成する暗号鍵生成部と、暗号鍵生成部で生成された暗号鍵を用いて映像情報及び音声情報を暗号化する暗号化部と、暗号化部で暗号化された映像情報及び音声情報を個人情報に対応付けて蓄積する蓄積部と、個人情報を用いて暗号化部による暗号化に対する復号鍵を生成する復号鍵生成部と、復号鍵生成部で生成された復号鍵を用いて、蓄積部から読み出された暗号化された映像情報及び音声情報を復号する復号部とを備えるものである。
【発明の効果】
【０００７】
この発明によれば、利用者の個人情報から生成した暗号鍵を用いて、対象箇所を撮影した映像情報及び対象箇所の音声を収音した音声情報を暗号化し、この個人情報から生成した復号鍵を用いて暗号化された映像情報及び音声情報を復号するので、個人情報をＩＤ情報入力装置に取得させた利用者のみが対象箇所における自身の映像や音声を閲覧及び再生することができ、これら映像や音声の無制限な閲覧及び再生が防止され、利用者のプライバシーを確保することが可能となる。
【図面の簡単な説明】
【０００８】
【図１】この発明の実施の形態１による入退出管理装置を用いた入退出管理システムの構成を示すブロック図である。
【図２】図１中のユーザ操作Ｉ／Ｆによる操作画面の一例を示す図である。
【図３】この発明の実施の形態２による入退出管理装置の構成の一例を示すブロック図である。
【発明を実施するための形態】
【０００９】
実施の形態１．
図１は、この発明の実施の形態１による入退出管理装置の構成の一例を示すブロック図である。図１において、映像入力装置１は、対象箇所における入退出者を撮影し、撮影した映像情報を映像データＩ／Ｆ３０へ出力可能なカメラ装置からなり、例えば建物や部屋の入口周辺や、建物や部屋の内部を対象箇所とするように設けられる。音声入力装置２は、上記対象箇所における入退出者の音声を収音し、収音した音声情報を出力可能な収音装置からなり、例えば建物や部屋の入口周辺や、建物や部屋の内部に設けられる。
【００１０】
ＩＤ情報入力装置４は、ＩＤ情報媒体７に記憶された情報を読み取る装置であり、例えば非接触読み取りを行うカードリーダが考えられる。ＩＤ情報媒体７には、入退出者を識別するための個人情報が記録される。なお、この発明における個人情報としては、例えば暗証番号等のように共通暗号化方式の暗号鍵生成に用いることのできる個人にユニークな情報が挙げられる。
【００１１】
映像表示装置５は、映像入力装置１によって撮影された映像情報を表示するモニタ装置であり、音声出力装置６は、音声入力装置２によって収音された音声情報を出力するスピーカ装置である。なお、上記映像情報及び上記音声情報は、入退出管理装置３によって、入退出者の個人情報に基づいて暗号化され、当該個人情報に基づいて生成された復号鍵を用いて復号される。
【００１２】
入退出管理装置３は、映像や音声で入退出者の状況を監視し、入退出者の個人情報に基づいて暗号化された映像情報や音声情報を蓄積することにより、現在及び過去の入退出者の状況を管理できる装置であり、内部構成として映像データＩ／Ｆ３０、音声データＩ／Ｆ３１、ＩＤ情報入力Ｉ／Ｆ３２、暗号鍵生成部３３、暗号化部３４、データ蓄積部（蓄積部）３５、ユーザ操作Ｉ／Ｆ３６、蓄積データ制御部３７、復号鍵生成部３８及び復号部３９を備える。
【００１３】
映像データＩ／Ｆ３０は、映像入力装置１及び映像表示装置５と入退出管理装置３との間のインタフェースであり、映像入力装置１で撮影された映像情報を入退出管理装置３に入力し、入退出管理装置３で復号された映像情報を映像表示装置５へ出力する。音声データＩ／Ｆ３１は、音声入力装置２及び音声出力装置６と入退出管理装置３との間のインタフェースであり、音声入力装置２で収音された音声情報を入退出管理装置３に入力し、入退出管理装置３で復号された音声情報を音声出力装置６へ出力する。
【００１４】
ＩＤ情報入力Ｉ／Ｆ３２は、ＩＤ情報入力装置４と入退出管理装置３との間のインタフェースであり、ＩＤ情報入力装置４でＩＤ情報媒体７から読み取られた入退出者の個人情報を入退出管理装置３へ入力する。暗号鍵生成部３３は、ＩＤ情報入力Ｉ／Ｆ３２を経由して入力された入退出者の個人情報に基づいて暗号鍵を生成する。
【００１５】
暗号化部３４は、暗号鍵生成部３３で生成された暗号鍵を用いて映像データＩ／Ｆ３０を経由して入力された映像情報及び音声データＩ／Ｆ３１を経由して入力された音声情報を暗号化する。データ蓄積部３５は、暗号化部３４によって暗号化された映像情報及び音声情報を蓄積する記憶装置である。なお、個人情報が得られず、暗号化されなかった映像情報及び音声情報を取得日時に対応付けて蓄積するようにしてもよい。これにより、個人情報を提示しなかった不正な侵入者の入室状況を記録することができる。
【００１６】
ユーザ操作Ｉ／Ｆ３６は、入退出管理装置３に蓄積された映像情報や音声情報の閲覧及び再生を希望する利用者による操作を受け付けるインタフェースであり、閲覧者がデータ蓄積部３５に蓄積された自身の映像や音声を再生させる入力操作を実行させる操作用画面等のＧＵＩ（Graphical User Interface）を提供する。蓄積データ制御部３７は、ユーザ操作Ｉ／Ｆ３６を介して操作入力された復号再生要求に応じて、データ蓄積部３５からの当該要求に対応する映像情報や音声情報の読み出し、及び復号部３９による復号処理を制御する。
【００１７】
復号鍵生成部３８は、ＩＤ情報入力Ｉ／Ｆ３２を経由して入力された入退出者の個人情報に基づいて、暗号化部３４で暗号化された情報を復号するための復号鍵を生成する。復号部３９は、蓄積データ制御部３７による制御の下、復号鍵生成部３８で生成された復号鍵を用いて、データ蓄積部３５から読み出した暗号化された映像情報及び音声情報を復号する。
【００１８】
なお、映像データＩ／Ｆ３０、音声データＩ／Ｆ３１、ＩＤ情報入力Ｉ／Ｆ３２、暗号鍵生成部３３、暗号化部３４、データ蓄積部３５、ユーザ操作Ｉ／Ｆ３６、蓄積データ制御部３７、復号鍵生成部３８及び復号部３９は、この発明の趣旨に従う入退出管理用プログラムをコンピュータに読み込ませ、そのＣＰＵで実行することにより、ハードウエアとソフトウエアが協働した具体的な手段として実現することができる。
【００１９】
次に動作について説明する。
先ず、ＩＤ情報媒体７を携帯した入室者（利用者）が、ＩＤ情報媒体７に記憶した自身の個人情報をＩＤ情報入力装置４に読み込ませる。ＩＤ情報入力装置４が読み込んだ個人情報は、有線又は無線で通信接続されたＩＤ情報入力Ｉ／Ｆ３２へ送信される。ＩＤ情報入力Ｉ／Ｆ３２は、受信した入室者の個人情報を暗号鍵生成部３３へ出力する。
【００２０】
暗号鍵生成部３３は、ＩＤ情報入力Ｉ／Ｆ３２を介し入室者の個人情報を入力すると、ＤＥＳ（Data Encryption Standard）やＡＥＳ（Advanced Encryption Standard）などの共通鍵暗号化方式により、上記個人情報を用いた暗号鍵を生成する。ここで扱われる個人情報としては、暗証番号等の各利用者に固有な数値が利用される。生成された暗号鍵は、暗号鍵生成部３３から暗号化部３４へ出力される。
【００２１】
一方、映像入力装置１は、ＩＤ情報入力装置４に個人情報を読み込ませている入室者の撮影を行い、映像データＩ／Ｆ３０へ送信する。例えば、部屋や建物の入り口付近やその内部における入室者を撮影した映像情報が送信対象とされる。また、音声入力装置２は、当該入室者周辺に発生している音を収音し、音声データＩ／Ｆ３１へ送信する。同様に、部屋や建物の入り口付近やその内部における入室者の音声を収音した音声情報が送信対象とされる。映像データＩ／Ｆ３０は、受信した映像情報を暗号化部３４へ出力するとともに、音声データＩ／Ｆ３１は、受信した音声情報を暗号化部３４へ出力する。
【００２２】
暗号化部３４では、暗号鍵生成部３３から入力した現時点の入室者の個人情報に基づき生成された暗号鍵を用いて、映像データＩ／Ｆ３０及び音声データＩ／Ｆ３１を介し入力された映像情報及び音声情報を暗号化する。暗号化部３４によって暗号化された映像情報及び音声情報は、蓄積データ制御部３７による制御の下、入室者の個人情報（例えば暗証番号）ごとに対応付けてデータ蓄積部３５に蓄積される。
【００２３】
入室者（入退出者）が閲覧者となって、データ蓄積部３５に蓄積された自身の映像情報及び音声情報を閲覧及び再生する場合、先ずＩＤ情報媒体７に記憶された自身の個人情報をＩＤ情報入力装置４に読み込ませる。この個人情報はＩＤ情報入力装置４からＩＤ情報入力Ｉ／Ｆ３２へ送信される。ＩＤ情報入力Ｉ／Ｆ３２では、受信した入室者の個人情報を復号鍵生成部３８へ出力する。復号鍵生成部３８は、ＩＤ情報入力Ｉ／Ｆ３２を介して入力した入室者の個人情報を用いて、暗号鍵生成部３３の暗号鍵生成に利用された共通鍵暗号化方式における復号鍵を生成して復号部３９へ出力する。
【００２４】
次に、ユーザ操作Ｉ／Ｆ３６によって提供される操作画面に従って、閲覧者が自身の映像情報及び音声情報を、閲覧、再生するための操作を行う。当該操作によって入力された閲覧者である入室者の個人情報は、蓄積データ制御部３７に出力される。蓄積データ制御部３７では、入力した個人情報に対応する映像情報及び音声情報をデータ蓄積部３５から読み出して復号部３８へ出力する。
【００２５】
復号部３９では、上述のようにして、復号鍵生成部３８から入力した当該閲覧者の個人情報に基づく復号鍵を用いて、データ蓄積部３５から入力した映像情報及び音声情報を復号し、復号結果の映像情報及び音声情報を映像データＩ／Ｆ３０及び音声データＩ／Ｆ３１へそれぞれ出力する。
【００２６】
映像データＩ／Ｆ３０は、復号部３９から入力した復号化された映像情報を映像表示装置５に送信する。これにより、映像表示装置５は当該映像情報を表示する。また、音声データＩ／Ｆ３１は、復号部３９から入力した復号化された音声情報を音声出力装置６に送信し、音声出力装置６が当該音声情報を出力する。このようにして、閲覧者（入室者）は、映像表示装置５及び音声出力装置６において自身の映像及び音声を再生させることができる。
【００２７】
図２は、図１中のユーザ操作Ｉ／Ｆによる操作画面の一例を示す図であり、例えば映像表示装置に表示される。図２に示す操作画面３６Ａは、利用者が閲覧したい映像の時刻を指定するための日時入力欄３６ａ、日時入力欄３６ａへ数値を入力するための数値入力欄３６ｂ、及び映像情報や音声情報の再生制御を行うための再生制御欄３６ｃから構成される。
【００２８】
また、日時入力欄３６ａには、日付を入力するための日付入力欄３６ａ１及び時刻を入力するための時刻入力欄３６ａ２が設けられている。数値入力欄３６ｂには、日時入力欄３６ａの入力項目の選択や、既に入力された数値の増減を操作するための操作部３６ｂ１及び数値を入力するための数値キー部３６ｂ２が設けられている。さらに、再生制御欄３６ｃには、再生制御における各種の操作（「再生」「停止」「一時停止」「早送り」「逆再生」「早戻し」）を実行するための操作ボタン部３６ｃ１、及び再生制御ダイヤル３６ｃ２が設けられている。
【００２９】
閲覧者が、所望の日時における自身の映像及び音声を再生する場合、上述のようにして自身の個人情報を入退出管理装置３に読み込ませた後、不図示の入力装置（キーボード、マウス等）を用いて操作部３６ｂ１や数値キー部３６ｂ２を操作し、操作対象となる数値を入力する。
【００３０】
例えば、「年」「月」「日」のいずれかを選択する場合は日付入力欄３６ａ１に入力し、時刻であれば「時間」「分」「秒」を時刻入力欄３６ａ２に入力して、操作部３６ｂ１の「Ｅｎｔｅｒ］キーを押下することより、入力した数値に決定される。なお、数値キー部３６ｂ２で入力した数値は、操作部３６ｂ１の矢印ボタンを押下することにより、数値の増減が可能である。
【００３１】
また、映像や音声の再生を制御する場合、操作ボタン部３６ｃ１における、所望の制御内容に対応するボタンを押下することにより、「再生」「停止」「一時停止」「早送り」「逆再生」「早戻し」の各再生制御が実行される。なお、再生制御ダイヤル３６ｃ２は、ダイヤルの回転方向と回転量によって操作ボタン部３６ｃ１での操作を行うことができる。
【００３２】
操作画面３６Ａに基づいて操作入力された内容は、ユーザ操作Ｉ／Ｆ３６から蓄積データ制御部３７へ出力される。蓄積データ制御部３７は、操作入力した内容に合致する映像情報及び音声情報をデータ蓄積部３５から読み出して復号部３９に復号させる。また、操作画面３６Ａで操作入力された再生制御情報は、映像表示装置５及び音声出力装置６に送られ、この再生制御情報に従って、映像表示装置５が復号された映像情報を表示し、音声出力装置６が復号された音声情報を出力する。
【００３３】
以上のように、この実施の形態１によれば、映像情報及び音声情報などのマルチメディアデータを、利用者のみが保持する個人情報を用いて暗号化して蓄積し、これらマルチメディアデータの閲覧や再生には暗号化に用いた個人情報が必要となる。このため、当該個人情報を記憶させたＩＤ情報媒体７を有する利用者のみが、蓄積データの閲覧及び再生が可能であり、利用者（入退出者）のプライバシーを厳重に守ることができる。また、個人情報とマルチメディアデータが関連付けられて蓄積されるため、データの閲覧と再生を行う際に、個人情報（暗証番号）をキーにしたデータ検索が可能である。
【００３４】
なお、この実施の形態１は、上記のような効果が得られるため、例えば銀行の現金自動預け払い機（以下、ＡＴＭと略称する）の利用確認に用いることができる。現在、ＡＴＭの利用履歴の確認は、ユーザが通帳へ利用記録を記帳することで行われているが、通帳へ記載される利用履歴記録情報は、利用日時や利用金額等の文字情報のみである。ここで、もし不正に金額の出し入れが行われた場合、これらの文字情報だけでは、例えば記憶違いであったり、利用の事実を忘れてしまったりして、口座の不正利用に気付かない可能性がある。
【００３５】
そこで、この実施の形態１による入退出管理装置を、ＡＴＭを設置したＡＴＭコーナーの入退出管理に適用する。ここで、データ蓄積部３５には、個人情報が得られず、暗号化されなかった映像情報及び音声情報も取得日時に対応付けて蓄積しておく。これにより、利用者本人以外の監視映像は無制限で閲覧可能であることから、ＡＴＭを本人以外の監視映像のみを公開すれば、本人が、自身の口座を利用している不正利用者の映像を確認することができる。
【００３６】
このように、ＡＴＭの利用状況を視覚情報で確認することができるため、文字情報で確認する場合と比べて不正利用の発見が容易となる。なお、データの暗号化には個人情報をシード情報として用いているため、個々の個人情報を提示した他人の映像を閲覧、再生することはできず、個人情報のプライバシーは守られる。
【００３７】
また、上記実施の形態１において、マルチメディアデータの暗号化を部分的に行うようにしてもよい。例えば、映像情報の場合、映像が全く閲覧不可能となるような暗号化を施すのではなく、暗号化部３４が、画像処理によって映像中で人が映っている領域を、例えば、機械学習の枠組みで顔や人の判別器を作成し、画像処理から人の全身や人の顔を検出する技術を用いて、人の全身や顔のような個人情報が含まれる部分として特定し、この個人情報が含まれる部分に対して単色の塗りつぶし処理やモザイク処理による所定のマスクを付け加える。また、個人情報としては、人が映っている領域以外に、人が所持する物などにも個人情報の領域とすることも想定される。このとき暗号鍵は、上述のようにＩＤ情報入力装置から得られる情報から生成する。
【００３８】
このマスクの解除には、復号鍵が必要となるように構成する。例えば、復号部３９が、データ蓄積部３５から入力した映像情報に画像処理を施して映像中に所定のマスクを発見すると、個人情報に基づく復号鍵の有無に応じてマスクを解除する。このようにマスク処理を部分的に行うことで、例えば誰が映っているのか分からないが、何が行われているかがわかる。
【００３９】
このようにすることで、通常はマスクを施した映像を監視者が閲覧し、もし不信な行動が見られた場合やある特定の時間帯に不正操作が行われたことがわかっている場合に、映像を復号する権限を有する利用者（個人情報を有する利用者）に許可をもらって、マスクを解除した映像を確認することが可能である。マスクは映像の個人情報を特定する領域がわからないように、暗号鍵をキーにして、例えば黒く塗り潰してあったり、モザイク表示してあったりする。マスク解除とは復号鍵を用いて、上述のようなマスクを取り除くことである。これにより、映像情報に含まれる個人情報のプライバシーを守ることもでき、かつ監視者による映像の監視作業も可能となり、より安全性の高い監視システムを構築することができる。
【００４０】
なお、映像情報について記述したが、音声情報に対しても、部分的なマスク処理、つまり音声のトーンを変えるなどして、本人と特定はできないが内容は理解できるというような音声変換処理を行うことで、映像の場合と同様の効果を得ることができる。
【００４１】
実施の形態２．
ネットワークを介して映像情報をやり取りする入退出管理装置では、映像情報がネットワーク上に伝搬されると、当該ネットワークに接続した者によって、映像情報が不正に傍受される恐れがある。そこで、この実施の形態２では、利用者の個人情報を用いた暗号鍵で暗号化することにより、個人のプライバシーを確保しつつ、利便性の高い入退出管理装置を実現することができる。
【００４２】
図３は、この発明の実施の形態２による入退出管理装置の構成の一例を示すブロック図である。実施の形態２による入退出管理装置３Ａは、ＩＤ情報入力装置４、暗号化装置８、復号装置９及び映像蓄積装置１０を備え、各装置がネットワーク１１で互いに接続している。暗号化装置８は、暗号鍵生成部３３、暗号化部３４及び映像データＩ／Ｆ４０を備え、復号装置９は、映像データ入力Ｉ／Ｆ３０、ユーザ操作Ｉ／Ｆ３６、蓄積データ制御部３７、復号鍵生成部３８及び復号部３９を備える。
【００４３】
また、映像入力装置１は、上記実施の形態１と同様に、対象箇所における入退出者を撮影し、撮影した映像情報を映像データＩ／Ｆ４０へ出力可能なカメラ装置からなり、例えば建物や部屋の入口周辺や、建物や部屋の内部が上記対象箇所となるように設けられる。なお、暗号化前の映像情報が伝搬されるため、映像入力装置１と映像データ入力Ｉ／Ｆ４０との間は、ネットワーク１１と隔離された有線又は無線の通信回線で接続される。
【００４４】
ＩＤ情報入力装置４は、ＩＤ情報媒体７から読み取った個人情報を、ネットワーク１１を介して暗号化装置８の暗号鍵生成部３３及び復号装置９の復号鍵生成部３８へ送信する通信機能を有する。なお、この個人情報としては、上記実施の形態１と同様に、暗証番号等、共通暗号化方式の暗号鍵生成に用いることのできる個人にユニークな情報が挙げられる。
【００４５】
映像表示装置５は、上記実施の形態１と同様に、映像入力装置１によって撮影された映像情報を表示するモニタ装置である。この映像情報は、復号装置９によって、入退出者の個人情報に基づいた復号鍵を用いて復号される。映像データＩ／Ｆ３０は、映像表示装置５と入退出管理装置３との間のインタフェースであり、復号部３９で復号された映像情報を映像表示装置５へ出力する。
【００４６】
暗号化装置８の暗号化部３４は、暗号鍵生成部３３で生成された暗号鍵を用いて映像データＩ／Ｆ４０を経由して入力した映像情報を暗号化し、ネットワーク１１を経由して映像蓄積装置１０へ格納する。復号装置９の蓄積データ制御部３７は、ユーザ操作Ｉ／Ｆ３６を介して操作入力された復号再生要求の内容に応じて、ネットワーク１１を経由して映像蓄積装置１０からの当該要求に対応する映像情報の取得及び復号部３９による復号処理を制御する。
【００４７】
復号鍵生成部３８は、ネットワーク１１を経由してＩＤ情報入力装置４から入力した個人情報に基づいて暗号化装置８で暗号化された情報を復号するための復号鍵を生成する。復号部３９は、蓄積データ制御部３７による制御の下、復号鍵生成部３８で生成された復号鍵を用いて、ネットワーク１１を経由して映像蓄積装置１０から取得した暗号化された映像情報を復号する。
【００４８】
映像蓄積装置（蓄積装置）１０は、ネットワーク１１を介して暗号化装置８及び復号装置９と接続されており、暗号化部３４で暗号化された映像情報を、当該暗号化に用いた個人情報に対応付けて蓄積している記憶装置である。例えば、ネットワーク１１上に接続したデータサーバ装置を利用してもよい。
【００４９】
なお、この実施の形態２では、映像情報のみを取り扱う例を示したが、例えば暗号化装置８及び復号装置９に音声情報を扱う入力Ｉ／Ｆを設け、映像蓄積装置１０として機能する記憶装置に音声情報を記憶することにより、上記実施の形態１と同様に音声情報も取り扱う構成としてもよい。
【００５０】
次に動作について説明する。
先ず、ＩＤ情報媒体７を携帯した入室者が、ＩＤ情報媒体７に記憶した自身の個人情報をＩＤ情報入力装置４に読み込ませる。ＩＤ情報入力装置４は、例えば入室しようとしている部屋や建物の入り口付近に設置されており、読み込まれた個人情報は、ネットワーク１１を介して暗号鍵生成部３３へ送信される。
【００５１】
暗号鍵生成部３３は、ネットワーク１１を介し入室者の個人情報を入力すると、上記実施の形態１と同様に、ＤＥＳやＡＥＳなどの共通鍵暗号化方式により、上記個人情報を用いた暗号鍵を生成する。ここで扱う個人情報としては、暗証番号などの各利用者に固有な数値が利用される。生成された暗号鍵は、暗号鍵生成部３３から暗号化部３４へ出力される。
【００５２】
一方、映像入力装置１は、ＩＤ情報入力装置４に個人情報を読み込ませている入室者の撮影を行い、映像データＩ／Ｆ４０へ送信する。例えば、部屋や建物の入り口付近やその内部における入室者を撮影した映像情報が送信対象とされる。映像データＩ／Ｆ４０は、受信した映像情報を暗号化部３４へ出力する。
【００５３】
暗号化部３４では、暗号鍵生成部３３から入力した現時点の入室者の個人情報に基づき生成された暗号鍵を用いて、映像データＩ／Ｆ４０を介し入力された映像情報を暗号化する。暗号化部３４によって暗号化された映像情報は、ネットワーク１１を経由して映像蓄積装置１０へ出力され、入室者の個人情報（例えば暗証番号）ごとに対応付けて蓄積される。
【００５４】
入室者（入退出者）が閲覧者となって、映像蓄積装置１０に蓄積された自身の映像情報を閲覧する場合、先ずＩＤ情報媒体７に記憶された自身の個人情報をＩＤ情報入力装置４に読み込ませる。読み込まれた個人情報は、ネットワーク１１を介してＩＤ情報入力装置４から復号鍵生成部３８へ出力される。復号鍵生成部３８は、ネットワーク１１を介して入力した入室者の個人情報を用いて、暗号鍵生成部３３の暗号鍵生成に利用された共通鍵暗号化方式における復号鍵を生成して復号部３９へ出力する。
【００５５】
ユーザ操作Ｉ／Ｆ３６の操作画面に基づいて操作入力された内容は、ユーザ操作Ｉ／Ｆ３６から蓄積データ制御部３７へ出力される。蓄積データ制御部３７は、操作入力した内容に合致する映像情報を、ネットワーク１１を経由して映像蓄積装置１０から読み出して復号部３９に復号させる。復号された映像情報は、映像表示装置５で再生され表示画面上に表示されることにより、利用者が閲覧することが可能となる。
【００５６】
また、上記実施の形態１と同様に、暗号化部３４がマルチメディアデータを部分的に暗号化するようにしてもよい。例えば、映像が全く閲覧不可能となるような暗号化を施すのではなく、人が映っている領域等の個人情報が含まれる部分に単色の塗りつぶし処理やモザイク処理によるマスクを付け加える。なお、このマスクの解除には、復号鍵が必要となるように構成する。
【００５７】
以上のように、この実施の形態２によれば、ＩＤ情報入力装置４、映像蓄積装置１０、暗号化装置８及び復号装置９が、ネットワーク１１を介して互いに接続され、映像蓄積装置１０、暗号化装置８及び復号装置９が、当該ネットワーク１１上で、暗号化された映像情報及び音声情報をやり取りする。このように構成することにより、ネットワーク１１上でやり取りされる映像情報が不正に傍受された場合であっても、不正傍受者は当該映像を閲覧できない。また、暗号化部３４が映像情報へマスク処理を行うように構成しても、映像情報からは個人を特定できないので、当該映像情報における個人のプライバシーを確保できる。これらの効果は音声情報を扱うように構成した場合も同様である。
【００５８】
なお、上記実施の形態２では、入退出管理装置３Ａの一例として、ＩＤ情報入力装置４、暗号化装置８、復号装置９及び映像蓄積装置１０がネットワーク１１で互いに接続された別個の装置として構成した場合を示したが、ネットワーク１１を伝搬する映像情報が、ＩＤ情報入力装置４によって取得された個人情報に基づく暗号鍵で暗号化される構成であればよく、この発明の趣旨から逸脱しない範囲であれば、図３の構成に限定されるものではない。例えば、ＩＤ情報入力装置４と復号装置９を１つの装置として構成してもよい。
【００５９】
また、上記実施の形態１及び上記実施の形態２では、暗号鍵の生成に利用する個人情報として暗証番号を用いる場合を示したが、個人情報として生体情報を用いることも可能である。生体情報は、例えば指紋画像、顔画像、静脈画像、虹彩画像など、人物の体の一部に固有な情報をデジタル情報としたものである。このように、生体情報を暗号化に利用することによって、個人情報の盗難や複製が困難となり、ＩＣカードや暗証番号を用いた構成と比較して、より安全な暗号化を行うことが可能となる。生体情報の特定は、指紋画像、顔画像、静脈画像、虹彩画像の各特徴量を解析することで行う。例えば、指紋画像であれば、指紋パターンの切れ目、分岐点のベクトルを特定する。顔画像であれば、目や鼻などの顔の部分の位置や大きさなどの特定を行う。静脈画像においては指紋画像と同じように静脈の切れ目や分岐点のベクトルを特定し、虹彩画像であれば、虹彩領域を同心円状に半径方向と円周方向に複数領域に分割し、その領域をコード化するという方法を行うことで特定する。暗号鍵、復号鍵の生成は、生体情報を数値に変換することができればよく、例えばハッシュ関数を用いることで、個人の生体情報から固有の数値を得ることができ、上述のように暗号鍵方式である、ＤＥＳ方式やＡＥＳ方式を用いることで暗号鍵を生成することができる。復号鍵も暗号鍵を得る手順と同様な手順で得る。つまり、生体情報を固有の数値に変換、例えばハッシュ関数を用いて生体情報を固有の数値に変換することで復号鍵を得ることができる。
【符号の説明】
【００６０】
１ 映像入力装置、２ 音声入力装置、３，３Ａ 入退出管理装置、４ ＩＤ情報入力装置、５ 映像表示装置、６ 音声出力装置、７ ＩＤ情報媒体、８ 暗号化装置、９ 復号装置、１０ 映像蓄積装置（蓄積装置）、１１ ネットワーク、３０，４０ 映像データＩ／Ｆ、３１ 音声データＩ／Ｆ、３２ ＩＤ情報入力Ｉ／Ｆ、３３ 暗号鍵生成部、３４ 暗号化部、３５ データ蓄積部（蓄積部）、３６ ユーザ操作Ｉ／Ｆ、３６ａ 日時入力欄、３６ａ１ 日付入力欄、３６ａ２ 時刻入力欄、３６ｂ 数値入力欄、３６ｂ１ 操作部、３６ｂ２ 数値キー部、３６ｃ 再生制御欄、３６ｃ１ 操作ボタン部、３６ｃ２ 再生制御ダイヤル、３７ 蓄積データ制御部、３８ 復号鍵生成部、３９ 復号部。
【技術分野】
【０００１】
この発明は、マンション等の建物若しくは建物内の部屋への入室や退室を管理する入退出管理装置に関するものである。
【背景技術】
【０００２】
従来の入退出管理装置としては、入室者が建物や部屋へ入室する際、例えば非接触読み取りが可能なＩＤ情報入力装置に自身の個人情報を入力操作したとき、入口周辺等に設けた撮像部で撮影した入室者の映像情報を中央監視センタに伝送することにより、中央監視センタが入室者の状況を映像で監視するものがある。また、映像情報を中央監視センタで蓄積することにより、過去の入室状況も映像で確認できる（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平９−１９８５３８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
従来の入退出管理装置では、中央監視センタに蓄積された入退出時の監視映像や音声を無制限に閲覧及び再生できるため、利用者のプライバシーが守られないという課題があった。
【０００５】
この発明は、上記のような課題を解決するためになされたもので、利用者の個人情報に基づいて映像情報や音声情報を暗号化することによって、利用者の映像や音声の無制限な閲覧及び再生を防ぎ、利用者のプライバシーを確保することができる入退出管理装置を得ることを目的とする。
【課題を解決するための手段】
【０００６】
この発明に係る入退出管理装置は、対象箇所を入退出する利用者の個人情報を取得するＩＤ情報入力装置と、ＩＤ情報入力装置で取得された利用者の個人情報を用いて暗号鍵を生成する暗号鍵生成部と、暗号鍵生成部で生成された暗号鍵を用いて映像情報及び音声情報を暗号化する暗号化部と、暗号化部で暗号化された映像情報及び音声情報を個人情報に対応付けて蓄積する蓄積部と、個人情報を用いて暗号化部による暗号化に対する復号鍵を生成する復号鍵生成部と、復号鍵生成部で生成された復号鍵を用いて、蓄積部から読み出された暗号化された映像情報及び音声情報を復号する復号部とを備えるものである。
【発明の効果】
【０００７】
この発明によれば、利用者の個人情報から生成した暗号鍵を用いて、対象箇所を撮影した映像情報及び対象箇所の音声を収音した音声情報を暗号化し、この個人情報から生成した復号鍵を用いて暗号化された映像情報及び音声情報を復号するので、個人情報をＩＤ情報入力装置に取得させた利用者のみが対象箇所における自身の映像や音声を閲覧及び再生することができ、これら映像や音声の無制限な閲覧及び再生が防止され、利用者のプライバシーを確保することが可能となる。
【図面の簡単な説明】
【０００８】
【図１】この発明の実施の形態１による入退出管理装置を用いた入退出管理システムの構成を示すブロック図である。
【図２】図１中のユーザ操作Ｉ／Ｆによる操作画面の一例を示す図である。
【図３】この発明の実施の形態２による入退出管理装置の構成の一例を示すブロック図である。
【発明を実施するための形態】
【０００９】
実施の形態１．
図１は、この発明の実施の形態１による入退出管理装置の構成の一例を示すブロック図である。図１において、映像入力装置１は、対象箇所における入退出者を撮影し、撮影した映像情報を映像データＩ／Ｆ３０へ出力可能なカメラ装置からなり、例えば建物や部屋の入口周辺や、建物や部屋の内部を対象箇所とするように設けられる。音声入力装置２は、上記対象箇所における入退出者の音声を収音し、収音した音声情報を出力可能な収音装置からなり、例えば建物や部屋の入口周辺や、建物や部屋の内部に設けられる。
【００１０】
ＩＤ情報入力装置４は、ＩＤ情報媒体７に記憶された情報を読み取る装置であり、例えば非接触読み取りを行うカードリーダが考えられる。ＩＤ情報媒体７には、入退出者を識別するための個人情報が記録される。なお、この発明における個人情報としては、例えば暗証番号等のように共通暗号化方式の暗号鍵生成に用いることのできる個人にユニークな情報が挙げられる。
【００１１】
映像表示装置５は、映像入力装置１によって撮影された映像情報を表示するモニタ装置であり、音声出力装置６は、音声入力装置２によって収音された音声情報を出力するスピーカ装置である。なお、上記映像情報及び上記音声情報は、入退出管理装置３によって、入退出者の個人情報に基づいて暗号化され、当該個人情報に基づいて生成された復号鍵を用いて復号される。
【００１２】
入退出管理装置３は、映像や音声で入退出者の状況を監視し、入退出者の個人情報に基づいて暗号化された映像情報や音声情報を蓄積することにより、現在及び過去の入退出者の状況を管理できる装置であり、内部構成として映像データＩ／Ｆ３０、音声データＩ／Ｆ３１、ＩＤ情報入力Ｉ／Ｆ３２、暗号鍵生成部３３、暗号化部３４、データ蓄積部（蓄積部）３５、ユーザ操作Ｉ／Ｆ３６、蓄積データ制御部３７、復号鍵生成部３８及び復号部３９を備える。
【００１３】
映像データＩ／Ｆ３０は、映像入力装置１及び映像表示装置５と入退出管理装置３との間のインタフェースであり、映像入力装置１で撮影された映像情報を入退出管理装置３に入力し、入退出管理装置３で復号された映像情報を映像表示装置５へ出力する。音声データＩ／Ｆ３１は、音声入力装置２及び音声出力装置６と入退出管理装置３との間のインタフェースであり、音声入力装置２で収音された音声情報を入退出管理装置３に入力し、入退出管理装置３で復号された音声情報を音声出力装置６へ出力する。
【００１４】
ＩＤ情報入力Ｉ／Ｆ３２は、ＩＤ情報入力装置４と入退出管理装置３との間のインタフェースであり、ＩＤ情報入力装置４でＩＤ情報媒体７から読み取られた入退出者の個人情報を入退出管理装置３へ入力する。暗号鍵生成部３３は、ＩＤ情報入力Ｉ／Ｆ３２を経由して入力された入退出者の個人情報に基づいて暗号鍵を生成する。
【００１５】
暗号化部３４は、暗号鍵生成部３３で生成された暗号鍵を用いて映像データＩ／Ｆ３０を経由して入力された映像情報及び音声データＩ／Ｆ３１を経由して入力された音声情報を暗号化する。データ蓄積部３５は、暗号化部３４によって暗号化された映像情報及び音声情報を蓄積する記憶装置である。なお、個人情報が得られず、暗号化されなかった映像情報及び音声情報を取得日時に対応付けて蓄積するようにしてもよい。これにより、個人情報を提示しなかった不正な侵入者の入室状況を記録することができる。
【００１６】
ユーザ操作Ｉ／Ｆ３６は、入退出管理装置３に蓄積された映像情報や音声情報の閲覧及び再生を希望する利用者による操作を受け付けるインタフェースであり、閲覧者がデータ蓄積部３５に蓄積された自身の映像や音声を再生させる入力操作を実行させる操作用画面等のＧＵＩ（Graphical User Interface）を提供する。蓄積データ制御部３７は、ユーザ操作Ｉ／Ｆ３６を介して操作入力された復号再生要求に応じて、データ蓄積部３５からの当該要求に対応する映像情報や音声情報の読み出し、及び復号部３９による復号処理を制御する。
【００１７】
復号鍵生成部３８は、ＩＤ情報入力Ｉ／Ｆ３２を経由して入力された入退出者の個人情報に基づいて、暗号化部３４で暗号化された情報を復号するための復号鍵を生成する。復号部３９は、蓄積データ制御部３７による制御の下、復号鍵生成部３８で生成された復号鍵を用いて、データ蓄積部３５から読み出した暗号化された映像情報及び音声情報を復号する。
【００１８】
なお、映像データＩ／Ｆ３０、音声データＩ／Ｆ３１、ＩＤ情報入力Ｉ／Ｆ３２、暗号鍵生成部３３、暗号化部３４、データ蓄積部３５、ユーザ操作Ｉ／Ｆ３６、蓄積データ制御部３７、復号鍵生成部３８及び復号部３９は、この発明の趣旨に従う入退出管理用プログラムをコンピュータに読み込ませ、そのＣＰＵで実行することにより、ハードウエアとソフトウエアが協働した具体的な手段として実現することができる。
【００１９】
次に動作について説明する。
先ず、ＩＤ情報媒体７を携帯した入室者（利用者）が、ＩＤ情報媒体７に記憶した自身の個人情報をＩＤ情報入力装置４に読み込ませる。ＩＤ情報入力装置４が読み込んだ個人情報は、有線又は無線で通信接続されたＩＤ情報入力Ｉ／Ｆ３２へ送信される。ＩＤ情報入力Ｉ／Ｆ３２は、受信した入室者の個人情報を暗号鍵生成部３３へ出力する。
【００２０】
暗号鍵生成部３３は、ＩＤ情報入力Ｉ／Ｆ３２を介し入室者の個人情報を入力すると、ＤＥＳ（Data Encryption Standard）やＡＥＳ（Advanced Encryption Standard）などの共通鍵暗号化方式により、上記個人情報を用いた暗号鍵を生成する。ここで扱われる個人情報としては、暗証番号等の各利用者に固有な数値が利用される。生成された暗号鍵は、暗号鍵生成部３３から暗号化部３４へ出力される。
【００２１】
一方、映像入力装置１は、ＩＤ情報入力装置４に個人情報を読み込ませている入室者の撮影を行い、映像データＩ／Ｆ３０へ送信する。例えば、部屋や建物の入り口付近やその内部における入室者を撮影した映像情報が送信対象とされる。また、音声入力装置２は、当該入室者周辺に発生している音を収音し、音声データＩ／Ｆ３１へ送信する。同様に、部屋や建物の入り口付近やその内部における入室者の音声を収音した音声情報が送信対象とされる。映像データＩ／Ｆ３０は、受信した映像情報を暗号化部３４へ出力するとともに、音声データＩ／Ｆ３１は、受信した音声情報を暗号化部３４へ出力する。
【００２２】
暗号化部３４では、暗号鍵生成部３３から入力した現時点の入室者の個人情報に基づき生成された暗号鍵を用いて、映像データＩ／Ｆ３０及び音声データＩ／Ｆ３１を介し入力された映像情報及び音声情報を暗号化する。暗号化部３４によって暗号化された映像情報及び音声情報は、蓄積データ制御部３７による制御の下、入室者の個人情報（例えば暗証番号）ごとに対応付けてデータ蓄積部３５に蓄積される。
【００２３】
入室者（入退出者）が閲覧者となって、データ蓄積部３５に蓄積された自身の映像情報及び音声情報を閲覧及び再生する場合、先ずＩＤ情報媒体７に記憶された自身の個人情報をＩＤ情報入力装置４に読み込ませる。この個人情報はＩＤ情報入力装置４からＩＤ情報入力Ｉ／Ｆ３２へ送信される。ＩＤ情報入力Ｉ／Ｆ３２では、受信した入室者の個人情報を復号鍵生成部３８へ出力する。復号鍵生成部３８は、ＩＤ情報入力Ｉ／Ｆ３２を介して入力した入室者の個人情報を用いて、暗号鍵生成部３３の暗号鍵生成に利用された共通鍵暗号化方式における復号鍵を生成して復号部３９へ出力する。
【００２４】
次に、ユーザ操作Ｉ／Ｆ３６によって提供される操作画面に従って、閲覧者が自身の映像情報及び音声情報を、閲覧、再生するための操作を行う。当該操作によって入力された閲覧者である入室者の個人情報は、蓄積データ制御部３７に出力される。蓄積データ制御部３７では、入力した個人情報に対応する映像情報及び音声情報をデータ蓄積部３５から読み出して復号部３８へ出力する。
【００２５】
復号部３９では、上述のようにして、復号鍵生成部３８から入力した当該閲覧者の個人情報に基づく復号鍵を用いて、データ蓄積部３５から入力した映像情報及び音声情報を復号し、復号結果の映像情報及び音声情報を映像データＩ／Ｆ３０及び音声データＩ／Ｆ３１へそれぞれ出力する。
【００２６】
映像データＩ／Ｆ３０は、復号部３９から入力した復号化された映像情報を映像表示装置５に送信する。これにより、映像表示装置５は当該映像情報を表示する。また、音声データＩ／Ｆ３１は、復号部３９から入力した復号化された音声情報を音声出力装置６に送信し、音声出力装置６が当該音声情報を出力する。このようにして、閲覧者（入室者）は、映像表示装置５及び音声出力装置６において自身の映像及び音声を再生させることができる。
【００２７】
図２は、図１中のユーザ操作Ｉ／Ｆによる操作画面の一例を示す図であり、例えば映像表示装置に表示される。図２に示す操作画面３６Ａは、利用者が閲覧したい映像の時刻を指定するための日時入力欄３６ａ、日時入力欄３６ａへ数値を入力するための数値入力欄３６ｂ、及び映像情報や音声情報の再生制御を行うための再生制御欄３６ｃから構成される。
【００２８】
また、日時入力欄３６ａには、日付を入力するための日付入力欄３６ａ１及び時刻を入力するための時刻入力欄３６ａ２が設けられている。数値入力欄３６ｂには、日時入力欄３６ａの入力項目の選択や、既に入力された数値の増減を操作するための操作部３６ｂ１及び数値を入力するための数値キー部３６ｂ２が設けられている。さらに、再生制御欄３６ｃには、再生制御における各種の操作（「再生」「停止」「一時停止」「早送り」「逆再生」「早戻し」）を実行するための操作ボタン部３６ｃ１、及び再生制御ダイヤル３６ｃ２が設けられている。
【００２９】
閲覧者が、所望の日時における自身の映像及び音声を再生する場合、上述のようにして自身の個人情報を入退出管理装置３に読み込ませた後、不図示の入力装置（キーボード、マウス等）を用いて操作部３６ｂ１や数値キー部３６ｂ２を操作し、操作対象となる数値を入力する。
【００３０】
例えば、「年」「月」「日」のいずれかを選択する場合は日付入力欄３６ａ１に入力し、時刻であれば「時間」「分」「秒」を時刻入力欄３６ａ２に入力して、操作部３６ｂ１の「Ｅｎｔｅｒ］キーを押下することより、入力した数値に決定される。なお、数値キー部３６ｂ２で入力した数値は、操作部３６ｂ１の矢印ボタンを押下することにより、数値の増減が可能である。
【００３１】
また、映像や音声の再生を制御する場合、操作ボタン部３６ｃ１における、所望の制御内容に対応するボタンを押下することにより、「再生」「停止」「一時停止」「早送り」「逆再生」「早戻し」の各再生制御が実行される。なお、再生制御ダイヤル３６ｃ２は、ダイヤルの回転方向と回転量によって操作ボタン部３６ｃ１での操作を行うことができる。
【００３２】
操作画面３６Ａに基づいて操作入力された内容は、ユーザ操作Ｉ／Ｆ３６から蓄積データ制御部３７へ出力される。蓄積データ制御部３７は、操作入力した内容に合致する映像情報及び音声情報をデータ蓄積部３５から読み出して復号部３９に復号させる。また、操作画面３６Ａで操作入力された再生制御情報は、映像表示装置５及び音声出力装置６に送られ、この再生制御情報に従って、映像表示装置５が復号された映像情報を表示し、音声出力装置６が復号された音声情報を出力する。
【００３３】
以上のように、この実施の形態１によれば、映像情報及び音声情報などのマルチメディアデータを、利用者のみが保持する個人情報を用いて暗号化して蓄積し、これらマルチメディアデータの閲覧や再生には暗号化に用いた個人情報が必要となる。このため、当該個人情報を記憶させたＩＤ情報媒体７を有する利用者のみが、蓄積データの閲覧及び再生が可能であり、利用者（入退出者）のプライバシーを厳重に守ることができる。また、個人情報とマルチメディアデータが関連付けられて蓄積されるため、データの閲覧と再生を行う際に、個人情報（暗証番号）をキーにしたデータ検索が可能である。
【００３４】
なお、この実施の形態１は、上記のような効果が得られるため、例えば銀行の現金自動預け払い機（以下、ＡＴＭと略称する）の利用確認に用いることができる。現在、ＡＴＭの利用履歴の確認は、ユーザが通帳へ利用記録を記帳することで行われているが、通帳へ記載される利用履歴記録情報は、利用日時や利用金額等の文字情報のみである。ここで、もし不正に金額の出し入れが行われた場合、これらの文字情報だけでは、例えば記憶違いであったり、利用の事実を忘れてしまったりして、口座の不正利用に気付かない可能性がある。
【００３５】
そこで、この実施の形態１による入退出管理装置を、ＡＴＭを設置したＡＴＭコーナーの入退出管理に適用する。ここで、データ蓄積部３５には、個人情報が得られず、暗号化されなかった映像情報及び音声情報も取得日時に対応付けて蓄積しておく。これにより、利用者本人以外の監視映像は無制限で閲覧可能であることから、ＡＴＭを本人以外の監視映像のみを公開すれば、本人が、自身の口座を利用している不正利用者の映像を確認することができる。
【００３６】
このように、ＡＴＭの利用状況を視覚情報で確認することができるため、文字情報で確認する場合と比べて不正利用の発見が容易となる。なお、データの暗号化には個人情報をシード情報として用いているため、個々の個人情報を提示した他人の映像を閲覧、再生することはできず、個人情報のプライバシーは守られる。
【００３７】
また、上記実施の形態１において、マルチメディアデータの暗号化を部分的に行うようにしてもよい。例えば、映像情報の場合、映像が全く閲覧不可能となるような暗号化を施すのではなく、暗号化部３４が、画像処理によって映像中で人が映っている領域を、例えば、機械学習の枠組みで顔や人の判別器を作成し、画像処理から人の全身や人の顔を検出する技術を用いて、人の全身や顔のような個人情報が含まれる部分として特定し、この個人情報が含まれる部分に対して単色の塗りつぶし処理やモザイク処理による所定のマスクを付け加える。また、個人情報としては、人が映っている領域以外に、人が所持する物などにも個人情報の領域とすることも想定される。このとき暗号鍵は、上述のようにＩＤ情報入力装置から得られる情報から生成する。
【００３８】
このマスクの解除には、復号鍵が必要となるように構成する。例えば、復号部３９が、データ蓄積部３５から入力した映像情報に画像処理を施して映像中に所定のマスクを発見すると、個人情報に基づく復号鍵の有無に応じてマスクを解除する。このようにマスク処理を部分的に行うことで、例えば誰が映っているのか分からないが、何が行われているかがわかる。
【００３９】
このようにすることで、通常はマスクを施した映像を監視者が閲覧し、もし不信な行動が見られた場合やある特定の時間帯に不正操作が行われたことがわかっている場合に、映像を復号する権限を有する利用者（個人情報を有する利用者）に許可をもらって、マスクを解除した映像を確認することが可能である。マスクは映像の個人情報を特定する領域がわからないように、暗号鍵をキーにして、例えば黒く塗り潰してあったり、モザイク表示してあったりする。マスク解除とは復号鍵を用いて、上述のようなマスクを取り除くことである。これにより、映像情報に含まれる個人情報のプライバシーを守ることもでき、かつ監視者による映像の監視作業も可能となり、より安全性の高い監視システムを構築することができる。
【００４０】
なお、映像情報について記述したが、音声情報に対しても、部分的なマスク処理、つまり音声のトーンを変えるなどして、本人と特定はできないが内容は理解できるというような音声変換処理を行うことで、映像の場合と同様の効果を得ることができる。
【００４１】
実施の形態２．
ネットワークを介して映像情報をやり取りする入退出管理装置では、映像情報がネットワーク上に伝搬されると、当該ネットワークに接続した者によって、映像情報が不正に傍受される恐れがある。そこで、この実施の形態２では、利用者の個人情報を用いた暗号鍵で暗号化することにより、個人のプライバシーを確保しつつ、利便性の高い入退出管理装置を実現することができる。
【００４２】
図３は、この発明の実施の形態２による入退出管理装置の構成の一例を示すブロック図である。実施の形態２による入退出管理装置３Ａは、ＩＤ情報入力装置４、暗号化装置８、復号装置９及び映像蓄積装置１０を備え、各装置がネットワーク１１で互いに接続している。暗号化装置８は、暗号鍵生成部３３、暗号化部３４及び映像データＩ／Ｆ４０を備え、復号装置９は、映像データ入力Ｉ／Ｆ３０、ユーザ操作Ｉ／Ｆ３６、蓄積データ制御部３７、復号鍵生成部３８及び復号部３９を備える。
【００４３】
また、映像入力装置１は、上記実施の形態１と同様に、対象箇所における入退出者を撮影し、撮影した映像情報を映像データＩ／Ｆ４０へ出力可能なカメラ装置からなり、例えば建物や部屋の入口周辺や、建物や部屋の内部が上記対象箇所となるように設けられる。なお、暗号化前の映像情報が伝搬されるため、映像入力装置１と映像データ入力Ｉ／Ｆ４０との間は、ネットワーク１１と隔離された有線又は無線の通信回線で接続される。
【００４４】
ＩＤ情報入力装置４は、ＩＤ情報媒体７から読み取った個人情報を、ネットワーク１１を介して暗号化装置８の暗号鍵生成部３３及び復号装置９の復号鍵生成部３８へ送信する通信機能を有する。なお、この個人情報としては、上記実施の形態１と同様に、暗証番号等、共通暗号化方式の暗号鍵生成に用いることのできる個人にユニークな情報が挙げられる。
【００４５】
映像表示装置５は、上記実施の形態１と同様に、映像入力装置１によって撮影された映像情報を表示するモニタ装置である。この映像情報は、復号装置９によって、入退出者の個人情報に基づいた復号鍵を用いて復号される。映像データＩ／Ｆ３０は、映像表示装置５と入退出管理装置３との間のインタフェースであり、復号部３９で復号された映像情報を映像表示装置５へ出力する。
【００４６】
暗号化装置８の暗号化部３４は、暗号鍵生成部３３で生成された暗号鍵を用いて映像データＩ／Ｆ４０を経由して入力した映像情報を暗号化し、ネットワーク１１を経由して映像蓄積装置１０へ格納する。復号装置９の蓄積データ制御部３７は、ユーザ操作Ｉ／Ｆ３６を介して操作入力された復号再生要求の内容に応じて、ネットワーク１１を経由して映像蓄積装置１０からの当該要求に対応する映像情報の取得及び復号部３９による復号処理を制御する。
【００４７】
復号鍵生成部３８は、ネットワーク１１を経由してＩＤ情報入力装置４から入力した個人情報に基づいて暗号化装置８で暗号化された情報を復号するための復号鍵を生成する。復号部３９は、蓄積データ制御部３７による制御の下、復号鍵生成部３８で生成された復号鍵を用いて、ネットワーク１１を経由して映像蓄積装置１０から取得した暗号化された映像情報を復号する。
【００４８】
映像蓄積装置（蓄積装置）１０は、ネットワーク１１を介して暗号化装置８及び復号装置９と接続されており、暗号化部３４で暗号化された映像情報を、当該暗号化に用いた個人情報に対応付けて蓄積している記憶装置である。例えば、ネットワーク１１上に接続したデータサーバ装置を利用してもよい。
【００４９】
なお、この実施の形態２では、映像情報のみを取り扱う例を示したが、例えば暗号化装置８及び復号装置９に音声情報を扱う入力Ｉ／Ｆを設け、映像蓄積装置１０として機能する記憶装置に音声情報を記憶することにより、上記実施の形態１と同様に音声情報も取り扱う構成としてもよい。
【００５０】
次に動作について説明する。
先ず、ＩＤ情報媒体７を携帯した入室者が、ＩＤ情報媒体７に記憶した自身の個人情報をＩＤ情報入力装置４に読み込ませる。ＩＤ情報入力装置４は、例えば入室しようとしている部屋や建物の入り口付近に設置されており、読み込まれた個人情報は、ネットワーク１１を介して暗号鍵生成部３３へ送信される。
【００５１】
暗号鍵生成部３３は、ネットワーク１１を介し入室者の個人情報を入力すると、上記実施の形態１と同様に、ＤＥＳやＡＥＳなどの共通鍵暗号化方式により、上記個人情報を用いた暗号鍵を生成する。ここで扱う個人情報としては、暗証番号などの各利用者に固有な数値が利用される。生成された暗号鍵は、暗号鍵生成部３３から暗号化部３４へ出力される。
【００５２】
一方、映像入力装置１は、ＩＤ情報入力装置４に個人情報を読み込ませている入室者の撮影を行い、映像データＩ／Ｆ４０へ送信する。例えば、部屋や建物の入り口付近やその内部における入室者を撮影した映像情報が送信対象とされる。映像データＩ／Ｆ４０は、受信した映像情報を暗号化部３４へ出力する。
【００５３】
暗号化部３４では、暗号鍵生成部３３から入力した現時点の入室者の個人情報に基づき生成された暗号鍵を用いて、映像データＩ／Ｆ４０を介し入力された映像情報を暗号化する。暗号化部３４によって暗号化された映像情報は、ネットワーク１１を経由して映像蓄積装置１０へ出力され、入室者の個人情報（例えば暗証番号）ごとに対応付けて蓄積される。
【００５４】
入室者（入退出者）が閲覧者となって、映像蓄積装置１０に蓄積された自身の映像情報を閲覧する場合、先ずＩＤ情報媒体７に記憶された自身の個人情報をＩＤ情報入力装置４に読み込ませる。読み込まれた個人情報は、ネットワーク１１を介してＩＤ情報入力装置４から復号鍵生成部３８へ出力される。復号鍵生成部３８は、ネットワーク１１を介して入力した入室者の個人情報を用いて、暗号鍵生成部３３の暗号鍵生成に利用された共通鍵暗号化方式における復号鍵を生成して復号部３９へ出力する。
【００５５】
ユーザ操作Ｉ／Ｆ３６の操作画面に基づいて操作入力された内容は、ユーザ操作Ｉ／Ｆ３６から蓄積データ制御部３７へ出力される。蓄積データ制御部３７は、操作入力した内容に合致する映像情報を、ネットワーク１１を経由して映像蓄積装置１０から読み出して復号部３９に復号させる。復号された映像情報は、映像表示装置５で再生され表示画面上に表示されることにより、利用者が閲覧することが可能となる。
【００５６】
また、上記実施の形態１と同様に、暗号化部３４がマルチメディアデータを部分的に暗号化するようにしてもよい。例えば、映像が全く閲覧不可能となるような暗号化を施すのではなく、人が映っている領域等の個人情報が含まれる部分に単色の塗りつぶし処理やモザイク処理によるマスクを付け加える。なお、このマスクの解除には、復号鍵が必要となるように構成する。
【００５７】
以上のように、この実施の形態２によれば、ＩＤ情報入力装置４、映像蓄積装置１０、暗号化装置８及び復号装置９が、ネットワーク１１を介して互いに接続され、映像蓄積装置１０、暗号化装置８及び復号装置９が、当該ネットワーク１１上で、暗号化された映像情報及び音声情報をやり取りする。このように構成することにより、ネットワーク１１上でやり取りされる映像情報が不正に傍受された場合であっても、不正傍受者は当該映像を閲覧できない。また、暗号化部３４が映像情報へマスク処理を行うように構成しても、映像情報からは個人を特定できないので、当該映像情報における個人のプライバシーを確保できる。これらの効果は音声情報を扱うように構成した場合も同様である。
【００５８】
なお、上記実施の形態２では、入退出管理装置３Ａの一例として、ＩＤ情報入力装置４、暗号化装置８、復号装置９及び映像蓄積装置１０がネットワーク１１で互いに接続された別個の装置として構成した場合を示したが、ネットワーク１１を伝搬する映像情報が、ＩＤ情報入力装置４によって取得された個人情報に基づく暗号鍵で暗号化される構成であればよく、この発明の趣旨から逸脱しない範囲であれば、図３の構成に限定されるものではない。例えば、ＩＤ情報入力装置４と復号装置９を１つの装置として構成してもよい。
【００５９】
また、上記実施の形態１及び上記実施の形態２では、暗号鍵の生成に利用する個人情報として暗証番号を用いる場合を示したが、個人情報として生体情報を用いることも可能である。生体情報は、例えば指紋画像、顔画像、静脈画像、虹彩画像など、人物の体の一部に固有な情報をデジタル情報としたものである。このように、生体情報を暗号化に利用することによって、個人情報の盗難や複製が困難となり、ＩＣカードや暗証番号を用いた構成と比較して、より安全な暗号化を行うことが可能となる。生体情報の特定は、指紋画像、顔画像、静脈画像、虹彩画像の各特徴量を解析することで行う。例えば、指紋画像であれば、指紋パターンの切れ目、分岐点のベクトルを特定する。顔画像であれば、目や鼻などの顔の部分の位置や大きさなどの特定を行う。静脈画像においては指紋画像と同じように静脈の切れ目や分岐点のベクトルを特定し、虹彩画像であれば、虹彩領域を同心円状に半径方向と円周方向に複数領域に分割し、その領域をコード化するという方法を行うことで特定する。暗号鍵、復号鍵の生成は、生体情報を数値に変換することができればよく、例えばハッシュ関数を用いることで、個人の生体情報から固有の数値を得ることができ、上述のように暗号鍵方式である、ＤＥＳ方式やＡＥＳ方式を用いることで暗号鍵を生成することができる。復号鍵も暗号鍵を得る手順と同様な手順で得る。つまり、生体情報を固有の数値に変換、例えばハッシュ関数を用いて生体情報を固有の数値に変換することで復号鍵を得ることができる。
【符号の説明】
【００６０】
１ 映像入力装置、２ 音声入力装置、３，３Ａ 入退出管理装置、４ ＩＤ情報入力装置、５ 映像表示装置、６ 音声出力装置、７ ＩＤ情報媒体、８ 暗号化装置、９ 復号装置、１０ 映像蓄積装置（蓄積装置）、１１ ネットワーク、３０，４０ 映像データＩ／Ｆ、３１ 音声データＩ／Ｆ、３２ ＩＤ情報入力Ｉ／Ｆ、３３ 暗号鍵生成部、３４ 暗号化部、３５ データ蓄積部（蓄積部）、３６ ユーザ操作Ｉ／Ｆ、３６ａ 日時入力欄、３６ａ１ 日付入力欄、３６ａ２ 時刻入力欄、３６ｂ 数値入力欄、３６ｂ１ 操作部、３６ｂ２ 数値キー部、３６ｃ 再生制御欄、３６ｃ１ 操作ボタン部、３６ｃ２ 再生制御ダイヤル、３７ 蓄積データ制御部、３８ 復号鍵生成部、３９ 復号部。
【特許請求の範囲】
【請求項１】
映像入力装置で撮影された対象箇所の映像情報及び音声入力装置で収音された前記対象箇所の音声情報を用いて、前記対象箇所における利用者の入退出を管理する入退出管理装置において、
前記対象箇所を入退出する利用者の個人情報を取得するＩＤ情報入力装置と、
前記ＩＤ情報入力装置で取得された前記利用者の個人情報を用いて、暗号鍵を生成する暗号鍵生成部と、
前記暗号鍵生成部で生成された暗号鍵を用いて前記映像情報及び前記音声情報を暗号化する暗号化部と、
前記暗号化部で暗号化された映像情報及び音声情報を前記個人情報に対応付けて蓄積する蓄積部と、
前記個人情報を用いて前記暗号化部による暗号化に対する復号鍵を生成する復号鍵生成部と、
前記復号鍵生成部で生成された復号鍵を用いて、前記蓄積部から読み出された前記暗号化された映像情報及び音声情報を復号する復号部とを備えたことを特徴とする入退出管理装置。
【請求項２】
映像入力装置で撮影された対象箇所の映像情報及び音声入力装置で収音された前記対象箇所の音声情報を用いて、前記対象箇所における利用者の入退出を管理する入退出管理装置において、
前記対象箇所を入退出する利用者の個人情報を取得するＩＤ情報入力装置と、
前記ＩＤ情報入力装置で取得された前記利用者の個人情報を用いて、暗号鍵を生成する暗号鍵生成部、及び、前記暗号鍵生成部で生成された暗号鍵を用いて前記映像情報及び前記音声情報を暗号化する暗号化部を有する暗号化装置と、
前記暗号化部で暗号化された映像情報及び音声情報を前記個人情報に対応付けて蓄積する蓄積装置と、
前記個人情報を用いて前記暗号化部による暗号化に対する復号鍵を生成する復号鍵生成部、及び、前記復号鍵生成部で生成された復号鍵を用いて、前記蓄積部から読み出された前記暗号化された映像情報及び音声情報を復号する復号部を有する復号装置とを備え、
前記ＩＤ情報入力装置、前記蓄積装置、前記暗号化装置及び前記復号装置は、ネットワークを介して互いに接続され、
前記蓄積装置、前記暗号化装置及び前記復号装置は、当該ネットワーク上で前記暗号化された映像情報及び音声情報をやり取りすることを特徴とする入退出管理装置。
【請求項３】
暗号化部は、暗号化処理として、暗号鍵生成部で生成された暗号鍵を用いて映像情報及び音声情報の一部をマスクするマスク処理を行い、
復号部は、復号鍵生成部で生成された復号鍵を用いて、前記マスク処理された映像情報及び音声情報のマスクを解除することを特徴とする請求項１又は請求項２記載の入退出管理装置。
【請求項４】
ＩＤ情報入力装置は、利用者の生体情報を個人情報として取得し、
暗号化部は、前記生体情報を用いて暗号鍵生成部で生成された暗号鍵によって映像情報及び音声情報を暗号化し、
復号部は、前記生体情報を用いて復号鍵生成部で生成された復号鍵によって前記暗号化された映像情報及び音声情報を復号することを特徴とする請求項１から請求項３のうちのいずれか１項記載の入退出管理装置。
【請求項１】
映像入力装置で撮影された対象箇所の映像情報及び音声入力装置で収音された前記対象箇所の音声情報を用いて、前記対象箇所における利用者の入退出を管理する入退出管理装置において、
前記対象箇所を入退出する利用者の個人情報を取得するＩＤ情報入力装置と、
前記ＩＤ情報入力装置で取得された前記利用者の個人情報を用いて、暗号鍵を生成する暗号鍵生成部と、
前記暗号鍵生成部で生成された暗号鍵を用いて前記映像情報及び前記音声情報を暗号化する暗号化部と、
前記暗号化部で暗号化された映像情報及び音声情報を前記個人情報に対応付けて蓄積する蓄積部と、
前記個人情報を用いて前記暗号化部による暗号化に対する復号鍵を生成する復号鍵生成部と、
前記復号鍵生成部で生成された復号鍵を用いて、前記蓄積部から読み出された前記暗号化された映像情報及び音声情報を復号する復号部とを備えたことを特徴とする入退出管理装置。
【請求項２】
映像入力装置で撮影された対象箇所の映像情報及び音声入力装置で収音された前記対象箇所の音声情報を用いて、前記対象箇所における利用者の入退出を管理する入退出管理装置において、
前記対象箇所を入退出する利用者の個人情報を取得するＩＤ情報入力装置と、
前記ＩＤ情報入力装置で取得された前記利用者の個人情報を用いて、暗号鍵を生成する暗号鍵生成部、及び、前記暗号鍵生成部で生成された暗号鍵を用いて前記映像情報及び前記音声情報を暗号化する暗号化部を有する暗号化装置と、
前記暗号化部で暗号化された映像情報及び音声情報を前記個人情報に対応付けて蓄積する蓄積装置と、
前記個人情報を用いて前記暗号化部による暗号化に対する復号鍵を生成する復号鍵生成部、及び、前記復号鍵生成部で生成された復号鍵を用いて、前記蓄積部から読み出された前記暗号化された映像情報及び音声情報を復号する復号部を有する復号装置とを備え、
前記ＩＤ情報入力装置、前記蓄積装置、前記暗号化装置及び前記復号装置は、ネットワークを介して互いに接続され、
前記蓄積装置、前記暗号化装置及び前記復号装置は、当該ネットワーク上で前記暗号化された映像情報及び音声情報をやり取りすることを特徴とする入退出管理装置。
【請求項３】
暗号化部は、暗号化処理として、暗号鍵生成部で生成された暗号鍵を用いて映像情報及び音声情報の一部をマスクするマスク処理を行い、
復号部は、復号鍵生成部で生成された復号鍵を用いて、前記マスク処理された映像情報及び音声情報のマスクを解除することを特徴とする請求項１又は請求項２記載の入退出管理装置。
【請求項４】
ＩＤ情報入力装置は、利用者の生体情報を個人情報として取得し、
暗号化部は、前記生体情報を用いて暗号鍵生成部で生成された暗号鍵によって映像情報及び音声情報を暗号化し、
復号部は、前記生体情報を用いて復号鍵生成部で生成された復号鍵によって前記暗号化された映像情報及び音声情報を復号することを特徴とする請求項１から請求項３のうちのいずれか１項記載の入退出管理装置。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２０１０−１６５０２７（Ｐ２０１０−１６５０２７Ａ）
【公開日】平成２２年７月２９日（２０１０．７．２９）
【国際特許分類】
【出願番号】特願２００９−４７４２（Ｐ２００９−４７４２）
【出願日】平成２１年１月１３日（２００９．１．１３）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
【公開日】平成２２年７月２９日（２０１０．７．２９）
【国際特許分類】
【出願日】平成２１年１月１３日（２００９．１．１３）
【出願人】（０００００６０１３）三菱電機株式会社 (33,312)
【Ｆターム（参考）】
[ Back to top ]