情報保護装置、情報保護方法およびプログラム
【課題】被保護対象が記録の中で保護されているかを容易に確認することができる情報保護装置、情報保護方法およびプログラムを提供する。
【解決手段】情報保護装置１は、所定の事象の記録をし、該事象の記録を取得する事象情報取得部１１と、事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得部１２と、識別情報と特定の範囲とを対応付けるマッチング部１３ａと、識別情報に対応付けられた事象の記録の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得部１３と、マスクレベル情報にしたがって特定の範囲をマスクする開示制御部１４と、識別情報に対応付けられた宛先を取得する確認部１５と、事象の記録や識別情報およびマスクレベル情報などを記憶する記憶部１６と、事象の記録を宛先に送信する送信部１７と、を備える。
【解決手段】情報保護装置１は、所定の事象の記録をし、該事象の記録を取得する事象情報取得部１１と、事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得部１２と、識別情報と特定の範囲とを対応付けるマッチング部１３ａと、識別情報に対応付けられた事象の記録の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得部１３と、マスクレベル情報にしたがって特定の範囲をマスクする開示制御部１４と、識別情報に対応付けられた宛先を取得する確認部１５と、事象の記録や識別情報およびマスクレベル情報などを記憶する記憶部１６と、事象の記録を宛先に送信する送信部１７と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報保護装置、情報保護方法およびプログラムに関する。より詳しくは、個人情報や機密情報などの保護すべき情報を管理するための装置である情報保護装置、情報保護方法およびプログラムに関する。
【背景技術】
【０００２】
近年、センサデバイスが小型化されて低価格になり、オフィス内等の生活環境に複数のカメラを設置することが可能になってきている。それらを用いて、社員の行動を記録し、行動のロスを検出する試みなどがなされるなど、活動記録の活用が行われることがある。しかしながら、活動記録の中には、機密性の高い情報（人を含む）が含まれたり、また、個人情報が含まれる。
【０００３】
特許文献１には、監視領域のプライバシを保護することを課題とする監視装置が記載されている。撮像手段により撮像された監視領域の画像データを当該監視領域を監視する監視センタにネットワークを介して送信する方法である。
【０００４】
特許文献２には、マスク解除権を有する監視者が複数存在する場合であっても監視者の権限に応じて解除されるマスクを異ならせた監視システムが記載されている。その方法は、監視システムは、撮像部で撮像された原画像に一つ以上のマスクすべきオブジェクトが含まれる場合該オブジェクトにマスキングを施したマスク画像を作成し且つ各オブジェクトに関するマスク領域の原画像上の位置・大きさ及び該オブジェクトの種類を表すマスク情報に基づいてマスク画像のマスクを解除するアンマスク処理部と、監視者から入力部を介して指令を受けると、監視者が観察可能なオブジェクトの種類との対応を示すテーブルを参照して、該監視者に対応する種類のオブジェクトに関するマスクのみ解除するようアンマスク処理部を制御する制御部とを備える方法である。
【０００５】
特許文献３の画像撮影システムでは、撮影された画像中において、画像処理の対象となる顔画像領域を候補領域として検出する顔領域検出部と、プライバシ保護の対象となる保護領域を検出するための隠蔽部分選択部と、選択的にプライバシを保護するための画像処理を行った保護画像データを生成するための顔領域隠蔽画像生成部とを備え、撮影された画像において、選択的に、プライバシ保護の必要な領域に、ぼかし処理等の画像処理を施すことができる。
【０００６】
特許文献４のカメラシステムでは、所定の撮影領域を有するカメラと、撮影領域に対応した信号送信領域を有する通知装置とを備えており、通知装置が、信号送信領域に向けてカメラの撮影領域内に入っていることを示す信号を送信することで、監視カメラ等の撮影装置において、その撮影領域に入っていることを通知できる。
【０００７】
特許文献５には、対象人物だけにカメラの撮影範囲を合わせたりする必要がなく、対象以外の人物のプライバシを保護できる監視システムが記載されている。その方法は、データセンタは、無線ＩＣタグを保持した対象人物が撮影装置の近くを通過した際に撮影した撮影画像を入力し、顔領域検出装置で撮影画像の中から特定領域として顔領域を検出する。また、顔識別装置で無線ＩＣタグから得られる個人識別情報を基にデータベースに登録された対象人物の顔特徴量を取得し、検出された顔領域の中から対象人物に合致する顔領域を識別する。そして、識別した対象人物の顔領域以外の顔領域をマスキング装置でマスキングしてマスク画像を生成し、画像データ管理装置でマスク画像を個人識別情報と関連付けて公開用に保持する。閲覧用端末から閲覧要求があると、認証された個人識別情報に対応するマスク画像を送信する方法である。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００３−６１０７６号公報
【特許文献２】特開２００５−２８６４６８号公報
【特許文献３】特開２００６−２１７１６１号公報
【特許文献４】特開２００７−１６６３５２号公報
【特許文献５】特開２００８−１７０９３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
関連する技術では、プライバシ保護の必要な領域に、ぼかし処理等（モザイクや塗りつぶし、マスキングなどを含む）の画像処理を施すことが可能な画像撮影システムを提供している。このとき処理対象となるものは、予め設定されたもの、もしくは、システムの管理側により選択されたものである。
【００１０】
処理対象が予め設定されたものである場合、人物など、大まかな取り決めとなり、保護したい対象を含む条件に合致する情報を包括して保護することとなり、開示が必要な情報まで画像処理が行われるという問題がある。
【００１１】
また、システムの管理側により保護範囲が選択されたものである場合、被撮影側のプライバシが考慮されてなく、個人情報の問題に抵触するおそれがある。また、システムの管理側による選択する範囲が過度となるおそれがある。さらに、このような場合において、記録を利用する利用者や、被撮影側の物体を所有する利用者自身が、情報がどのように保護されたかを確認することができず、利用者にとって充分な保護とならない場合があった。
【００１２】
本発明は、上述のような事情に鑑みてなされたもので、被保護対象が記録の中で保護されているかを容易に確認することができる情報保護装置、情報保護方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１３】
本発明の第１の観点に係る情報保護装置は、
所定の事象の記録を取得する情報取得手段と、
前記情報取得手段で取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得手段と、
前記識別情報と前記情報取得手段で取得した前記記録のなかの特定の範囲とを対応付ける手段と、
前記識別情報取得手段で取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得手段と、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御手段と、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得する手段と、
前記開示制御手段で前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信手段と、
を備えることを特徴とする。
【００１４】
本発明の第２の観点に係る情報保護方法は、
事象の記録の一部を隠蔽する情報保護装置が行う情報保護方法であって、
所定の事象の記録を取得する情報取得ステップと、
前記情報取得ステップで取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得ステップと、
前記識別情報と前記情報取得ステップで取得した前記記録のなかの特定の範囲とを対応付けるステップと、
前記識別情報取得ステップで取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得ステップと、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御ステップと、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得するステップと、
前記開示制御ステップで前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信ステップと、
を備えることを特徴とする。
【００１５】
本発明の第３の観点に係るプログラムは、コンピュータに、
所定の事象の記録を取得する情報取得ステップと、
前記情報取得ステップで取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得ステップと、
前記識別情報と前記情報取得ステップで取得した前記記録のなかの特定の範囲とを対応付けるステップと、
前記識別情報取得ステップで取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得ステップと、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御ステップと、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得するステップと、
前記開示制御ステップで前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信ステップと、
を実行させることを特徴とする。
【発明の効果】
【００１６】
本発明の情報保護装置、情報保護方法およびプログラムによれば、被保護対象が記録の中で保護されているかを容易に確認することができる。
【図面の簡単な説明】
【００１７】
【図１】本発明の実施の形態１に係る情報保護装置の構成例を示すブロック図である。
【図２】実施の形態１におけるタグ情報の、位置情報の例を示す図である。
【図３】実施の形態１におけるタグ情報の、マスクレベル情報の例を示す図である。
【図４】実施の形態１における事象情報の例を示す図である。
【図５】実施の形態１におけるタグ情報の、観測した情報の例を示す図である。
【図６】実施の形態１におけるタグ情報の、確認結果の例を示す図である。
【図７】実施の形態１における事象情報の、宛先の例を示す図である。
【図８】実施の形態１に係る情報保護装置の動作の一例を示すフローチャートである。
【図９】本発明の実施の形態２に係る情報保護装置の構成例を示すブロック図である。
【図１０】実施の形態２に係る情報保護装置の動作の一例を示すフローチャートである。
【図１１】本発明の実施の形態に係る情報保護装置のハードウェア構成の例を示すブロック図である。
【発明を実施するための形態】
【００１８】
本発明で事象とは、人が観測しうる対象であって、その対象を記録した情報を後に閲覧する可能性のあるものすべてを指す。事象には例えば、会話、会議、講演、実演、実験、または、人が器具を用いずにもしくは器具を用いて観測可能な現象を含む。また事象には、会議または講演などで作成される板書、または音声もしくは画像などを含むコンテンツを再生することを含む。さらに、通信ネットワークを介した会話、会議、文字によるチャット、共同で文書データを作成することなども含まれる。
【００１９】
以下に、発明を実施するための形態について図面を参照して詳細に説明する。なお図中、同一または相当部分には同じ符号を付す。
【００２０】
（実施の形態１）
図１は、本発明の実施の形態１に係る情報保護装置の構成例を示すブロック図である。情報保護装置１は、事象情報取得部１１、識別情報取得部１２、要否情報取得部１３、開示制御部１４、確認部１５、記憶部１６および送信部１７を備える。
【００２１】
事象情報取得部１１は、利用者が保護したい情報を含む所定の事象を記録する。例えば、事象情報取得部１１は、記録部１０１で記録する事象の記録を、事象情報として取得する。記録部１０１は、例えば、画像または映像を撮影してデジタルまたはアナログの画像データに変換するカメラを備える。マイクなどであってもよい。また、事象は、会議もしくは講演などで作成される板書、または、会議もしくは講演で再生されたコンテンツを取り込むエージェント、あるいは、通信ネットワークを介した会議もしくはチャット、または共同で作成される文書データを取り込んで記録するエージェントなども含まれる。
【００２２】
識別情報取得部１２は、事象の対象の物体に保持されるタグからタグＩＤを含む識別情報を取得する。図１に示すように、タグがＲＦタグ１０２の場合、アンテナを有するデータ受信部（図示せず）を備えておき、ＲＦタグ１０２へ向けて電波を送受信し、電波を復調して検出することで、ＲＦタグ１０２の識別情報を取得することができる。また、識別情報取得部１２は、識別情報の取得の際に、アンテナに電波が到達する時間差をもとに到来方向を算出することで、ＲＦタグ１０２の位置情報を併せて取得することができる。
【００２３】
識別情報取得部１２は、対象の物体に保持されるタグにＲＦタグ１０２のように電磁界や電波などを用いた無線通信方式を用いない場合、例えば二次元バーコードなどを用いる場合は、事象情報取得部１１で事象情報を取得する際に映像を走査し、二次元バーコードを読み取り、識別情報の取得を行ってもよい。
【００２４】
識別情報を有するタグは、予め事象の対象の物体に貼付しておく。例えば対象がパソコンなどの場合は、その表示画面の片隅にタグを貼付し、予め物にタグを付けておけばよい。また、例えば対象が人である場合は、首に下げるタイプの入館許可証などのホルダにＩＤタグを付けておく。ホルダを所持してもらうことで、その対象となる人に識別情報を付けることができ、タグ付け忘れを防止することができる。
【００２５】
要否情報取得部１３は、事象情報取得部１１と識別情報取得部１２で取得した記録のなかの特定の範囲とを対応付け、識別情報取得部１２で取得した識別情報に対応付けられた、記録された情報の隠蔽の要否を表すマスクレベル情報を取得する。特に、事象情報取得部１１と識別情報取得部１２で取得した記録のなかの特定の範囲との対応付けは、マッチング部１３ａにて行われる。
【００２６】
特定の範囲とは、開示制御処理を施す際の、その制御範囲をいう。事象の記録が画像の場合は、記録のなかの、対象の物体の一部もしくは全部を隠蔽する画像処理を施す。このとき記録のなかの対象が人であれば、例えば、顔、目などの特定部分や人を含む所定の画像の範囲が特定の範囲となり、対象が物であれば物全体もしくは物の所定の一部の範囲が特定の範囲に該当する。また、事象の記録が音声の場合は、例えば、対象の物体（人物）が音声を発生している間の録音部分が特定の範囲に該当する。
【００２７】
例えば、タグＢを付された物は保護すべき対象であることが予め設定されており、そのタグＢに対応する識別情報が情報保護装置１の記憶部１６に記憶されているものとする。また、このとき、事象情報取得部１１で取得した情報にタグＢを含む事象Ａが記録されているものとする。まず情報保護装置１の制御部（図示せず）は、事象Ａの記録から取得したタグＢの識別情報、もしくは、外部から取得したタグＢの位置情報と識別情報の組み合わせより、事象Ａの記録にタグＢを記録していることを確認し、そしてマッチング部１３ａにより、タグＢの保護すべき範囲である特定の範囲を事象Ａの記録と対応付けが行われる。
【００２８】
開示制御部１４は、要否情報取得部１３で取得したマスクレベル情報にしたがって、識別情報取得部１２で取得した識別情報に対応付けられた、事象情報取得部１１で取得した情報の、記録のなかの特定の範囲をマスクする。具体的には、情報が画像であれば画像処理、音声であれば音声処理を施すことによりマスクする。
【００２９】
確認部１５は、識別情報取得部１２で取得した識別情報に対応付けられた、所定の事象の記録を送信する宛先を取得する。宛先とは、表示部を備える端末１０３などの個別ＩＤであって、個別ＩＤをもとに特定の機器へ情報が伝送され、利用者はその機器を用いて所定の事象の記録を確認（再生して閲覧）する。
【００３０】
記憶部１６は、事象情報取得部１１で取得した事象の記録や、開示制御部１４で開示制御し処理した処理済情報などの情報を記憶する。また、識別情報取得部１２で取得したタグＩＤと対応する識別情報の情報や、タグの位置情報、その他の情報保護装置１に予め記憶しておくマスクレベル情報などの情報や、随時、情報保護装置１で取得する情報などを記憶する。
【００３１】
送信部１７は、開示制御部１４で開示制御した事象の記録、すなわち記憶部１６に記憶している処理済情報を、確認部１５で取得した宛先に送信する。例えば、パソコンや携帯電話などの指定された端末１０３へ送信する。
【００３２】
図２は、実施の形態１におけるタグ情報の、位置情報の例を示す図である。例えば識別情報取得部１２は、ＲＦタグ１０２へ送信した電波をアンテナを介して受信し、その電波の到来方向などから、そのタグのタグＩＤと、タグ位置情報を取得することができる。位置情報は、３次元位置情報と３軸姿勢座標から構成される。
【００３３】
図３は、実施の形態１におけるタグ情報の、マスクレベル情報の例を示す図である。範囲とは、開示制御処理を施す際の、その制御範囲であり、特定の範囲をいう。例えばタグを付したものについて、開示制御を行う範囲について全体か一部かを示す。また、タグを付したものが人物の場合には、開示制御を行う範囲について顔か目か体全体かを示す。開示制御方法とは、マスク処理の方法であり、映像の場合であれば塗り潰しやモザイク処理などがある。また、音声の場合であれば、効果音をかぶせたり、無音にしたり、変声させたりしてもよい。優先度とは、開示制御処理を施す際の、処理の順番を決定するためのもので、優先度の数値が高いほど先に処理を行う。タグＩＤの位置が近接していて、開示制御する所定の範囲が重なる場合、優先度の数値の高いタグＩＤ周辺へマスク処理が先に施されるため、優先度の数値の低いタグＩＤへのマスク処理は、マスク処理された箇所へ上書きされるように重なって表示される。
【００３４】
マスクレベル情報については、予め、タグＩＤと、そのタグが貼付された物体がどのくらい保護すべき対象であるか、どのように保護すべきか（開示制御すべきか）という条件を設定し、これらの情報をタグＩＤと対応付けて記憶部１６へ記憶しておく。情報保護装置１は、識別情報取得部１２で位置情報と同時にタグＩＤを取得することで、記憶部１６に記憶していたタグのマスクレベル情報を参照し、タグのマスクレベル情報を得ることができる。
【００３５】
図４は、実施の形態１における事象情報の例を示す図である。図４（ａ）は、記録部１０１で事象を記録した画像である。図４（ｂ）および図４（ｃ）は、その記録に、開示制御部１４での開示制御による処理を施した画像である。図４（ｂ）では、タグを備えた対象物を一様に塗り潰して情報の保護を行っている。図４（ｃ）では、一方は全体にモザイク、他方は周辺四方を枠の様に塗りつぶしている。例えば、全体にマスクせずに一部にのみマスクすることは、テレビの画像は記録したいが、テレビに付されている記載されたメーカー名のみを伏せたい場合などに適用される。
【００３６】
図５は、実施の形態１におけるタグ情報の、観測した情報の例を示す図である。識別情報取得部１２はＲＦタグ１０２からタグ情報を受け取り、その日時とタグＩＤを記録する。
【００３７】
図６は、実施の形態１におけるタグ情報の、確認結果の例を示す図である。図５で示す観測した情報に、画像処理が施されているかを確認した結果が追加して記載されている。確認結果は、情報保護装置１にて開示制御による処理を施した記録に対して、利用者がきちんと保護されているかどうかを端末１０３で確認し、その結果を示す。利用者が端末１０３で開示制御について確認した結果を、保護情報装置１にフィードバックする仕組みを備え、保護情報装置１の制御部（図示せず）は開示制御部１４へマスクレベルの再設定を指示してもよい。
【００３８】
図７は、実施の形態１における事象情報の宛先の例を示す図である。識別情報に対応付けられた情報の送信先となる宛先について、予め記憶部１６に記憶しておく。宛先は、記録された情報を利用する者である利用者が利用する端末１０３の識別コードなどを指す。
【００３９】
図８は、実施の形態１に係る情報保護装置の動作の一例を示すフローチャートである。まず、情報保護装置１の事象情報取得部１１は、記録部１０１で記録した事象情報の取得を行う（ステップＳ１１）。また、識別情報取得部１２は、ＲＦタグ１０２のタグＩＤおよび位置情報などの、識別情報の取得を行う（ステップＳ１２）。
【００４０】
要否情報取得部１３のマッチング部１３ａは、事象情報取得部１１と識別情報取得部１２で取得した情報と、記録のなかの特定の範囲との対応付けを行う（ステップＳ１３）。そして、要否情報取得部１３はマッチング部１３ａでの情報と特定の範囲との対応付けを終え、その事象情報に含まれる識別情報のタグＩＤより、識別情報の開示制御を決定するマスクレベル情報を取得する（ステップＳ１４）。
【００４１】
マスクレベル情報に保護対象のタグＩＤを有する識別情報が含まれていれば（ステップＳ１５；ＹＥＳ）、開示制御部１４はマスクレベル情報をもとに、対象となる事象情報に対してマスク処理を行い（ステップＳ１６）、その処理した情報を記憶部１６へ記憶する（ステップＳ１７）。マスクレベル情報に保護対象のタグＩＤを有する識別情報が含まれていなければ（ステップＳ１５；ＮＯ）、事象情報取得部１１で取得した情報をそのまま記憶部１６へ記憶する（ステップＳ１７）。
【００４２】
確認部１５は、識別情報に対応付けられた、処理した情報を送る宛先を取得し（ステップＳ１８）、送信部１７は、その宛先（端末１０３）に向けて情報を送信する（ステップＳ１９）。次に記録すべき情報があれば（ステップＳ２０；ＹＥＳ）、ステップＳ１１に戻り、処理を繰り返す。また、次に記録すべき情報がなければ（ステップＳ２０；ＮＯ）、情報保護動作処理を終える。
【００４３】
以上説明したように、実施の形態１によれば、被保護対象が記録の中で保護されているかを確認することができる。
【００４４】
予め、利用者が保護したい情報に対して、識別のためのタグを貼付し、かつ、その識別情報と隠蔽の要否を表すマスクレベル情報を入力しておくことで、事象の記録に対して特定の範囲をマスクした記録とすることができる。また、マスクされた記録が対応する端末などの表示装置に送信されるので、事象の記録に所定の保護が行われているかの確認を容易に行うことが可能となる。
【００４５】
具体的には、首に下げるタイプの入館許可証などのホルダにＩＤタグを付けておき、そのＩＤタグに対応するマスクレベル情報の開示制御方法にタグを含む所定の範囲をモザイクするように設定しておく。訪客時、利用者本人に、そのＩＤタグを貼付した入館許可証を使用してもらうことで、容易に情報を保護することができる。その結果、プライバシ侵害のおそれや、秘密情報などの漏洩のおそれを低減させることが可能となる。また、実際に情報が保護されている様子をその場で表示することができ、利用者自身が情報の保護の有無を容易に確認することができる。
【００４６】
（実施の形態２）
図９は、本発明の実施の形態２に係る情報保護装置の構成例を示すブロック図である。情報保護装置１は、実施の形態１に係る情報保護装置１に追加して、事象情報を取得する記録部１０１の位置を取得することにより、保護すべき対象の物体と記録部１０１との位置関係、および複数の記録部１０１の相対位置関係が分かり、事象情報に含まれる物体の位置を取得することができる。また、利用者が端末１０３で確認した結果に対して保護が不充分とした場合において、その結果を情報保護装置１へフィードバックする機能を追加して備える。
【００４７】
実施の形態２に係る情報保護装置１は、実施の形態１の構成に加えて、位置情報取得部１８および受信部１９を備える。また、結果が送信される宛先に表される端末１０３は、入力部機能を有する入力部付端末１０４とする。その他の構成は実施の形態１と同様である。
【００４８】
位置情報取得部１８は、記録部１０１の位置情報について取得する。合わせてビデオカメラやマイクなどの記録手段についても取得することが好ましい。情報保護装置１を利用する利用者が入力部付端末１０４で情報を確認する際に、事象情報の記録と合わせて記録手段および位置情報を表示することで、利用者は、どの記録部１０１でどの位置から記録しているかを把握することができる。
【００４９】
また、位置情報取得部１８を備えることで、保護すべき対象の物体と記録部１０１との位置関係、および複数の記録部１０１の相対位置関係が分かり、事象情報に含まれる物体の位置を取得することができる。特に、同じ事象について記録する範囲における記録部１０１を複数備える場合に有効である。少なくとも１つの記録部１０１を介して事象情報取得部１１で取得した事象情報に対して、識別情報取得部１２が所定の識別情報を特定した場合、他の記録部１０１で取得した事象情報に対しても、その記録に含まれる所定の識別情報に、開示制御部１４で開示制御しマスク処理を施すことができる。位置情報取得部１８を備え上述の様に制御することで、所定の識別情報を含む特定の範囲に対して、より確実にマスク処理を行うことができる。
【００５０】
受信部１９は、送信部１７を介して入力部付端末１０４に表示された情報を見た利用者が、入力部付端末１０４に保護の有無に対する評価を入力し、その評価結果を受信する。例えば、図５に示す観測した情報が、図４（ｃ）に示す処理情報とともに入力部付端末１０４に表示される。
【００５１】
利用者は表示された情報を確認し、特定の範囲にある必要な情報が保護されているかをチェックし、図６に示す確認結果のような形式で結果を入力する。受信部１９は全てＯＫの場合は、問題無しであることを情報保護装置１の制御部（図示せず）に伝送する。また、ＮＧが含まれる場合は、情報保護装置１の制御部（図示せず）に伝送し、制御部の指示により、記憶部１６および開示制御部１４への制御が行われる。そして記憶部１６ではマスクレベル情報の更新、開示制御部１４では事象情報の記録に対して、新たに設定された方法で特定の範囲にマスク処理が行われる。具体的にマスクレベル情報の更新とは、図３に示すタグ情報の、マスクレベル情報で、周辺１ｍ四方を塗り潰しという設定から、全体塗り潰しの設定にするなどして、開示制御、すなわちマスク処理の方法を変更することをいう。
【００５２】
図１０は、実施の形態２に係る情報保護装置の動作の一例を示すフローチャートである。基本的な動作は、実施の形態１と同様であり、ステップＳ１１とステップＳ１２との間にステップＳ３１を追加して備える。また、ステップＳ１９とステップＳ２０との間に、ステップＳ４１およびステップＳ４２を追加して備える。
【００５３】
ステップＳ３１は、記録部１０１の情報である、記録部１０１の記録手段および位置情報について、位置情報取得部１８で取得する（ステップＳ３１）。取得した位置情報および記録部１０１の記録手段は、対応する事象記録および処理情報と合わせて記憶し、送信される。すなわち、記憶動作（ステップＳ１７）および送信動作（ステップＳ１９）に記載の情報は、事象情報をマスク処理した処理情報に加えて、記録部１０１の情報である、記録部１０１の記録手段および位置情報について、あわせて記憶し送信するものとする。
【００５４】
ステップＳ４１およびステップＳ４２について説明する。ステップＳ１９にある、記録位置情報を含む情報の送信を終えると、受信部１９は利用者からの結果入力の有無を確認する。ここではＮＧという結果の入力があれば（ステップＳ４１；ＹＥＳ）、情報のマスクが不充分であるものとして、情報保護装置１の制御部（図示せず）は、記憶部１６にあるマスクレベル情報の更新を行う（ステップＳ４２）。例えば、ＮＧと入力されたタグＩＤに対応する開示制御方法を、マスク処理不要から全体モザイクへとマスクレベル情報を更新する。また、一部ＮＧと入力されたタグＩＤに対応する開示制御でマスク処理を施す位置について、タグ位置の周辺３０ｃｍ四方塗り潰しの設定からタグ位置の周辺５０ｃｍ四方塗り潰しの設定にマスクレベル情報を更新してもよい。予め、ＮＧと入力された場合におけるマスクレベル情報について、どのように設定変更するかの条件を入力しておき、ＮＧの場合は利用者の選択により、より好ましい条件となるように設定してもかまわない。
【００５５】
マスクレベル情報の更新が行われると（ステップＳ４２）、再度、要否情報取得部１３は、識別情報の開示制御を決定するマスクレベル情報を取得し（ステップＳ１４）、以後は、マスク処理および情報の記録および送信と、情報保護動作処理が行われる。
【００５６】
記録位置情報を含む情報の送信（ステップＳ１９）を終えた後にＮＧという結果の入力がなければ（ステップＳ４１；ＮＯ）、次に記録すべき情報があれば（ステップＳ２０；ＹＥＳ）、ステップＳ１１に戻り、処理を繰り返す。また、次に記録すべき情報がなければ（ステップＳ２０；ＮＯ）、情報保護動作処理を終える。
【００５７】
ステップＳ４１では、利用者が入力部付端末１０４を用いてＮＧであることを入力した場合に、マスクレベル情報の更新（ステップＳ４２）を行っているが、判定の方法は特に上述の方法に限定しない。判定の方法は、情報の送信（ステップＳ１９）から所定時間が経過した場合はそのまま問題ないものとみなしたり、全ての項目でＯＫの判定が入力された場合にのみ問題ないものとみなしたり、また、ＮＧのものについて、マスクレベル情報を更新する内容を入力するなど、事象の記録について、利用者に好ましい保護が施されているかを判定できればよい。
【００５８】
以上説明したように、実施の形態２の情報保護装置によれば、被保護対象が記録の中で保護されているかを容易に確認することができる。
【００５９】
事象を記録するカメラなどの記録部の位置を、事象の記録とともに送信することで、どの記録部で記録を行っているかを利用者が知ることができる。また、複数の記録部で記録する場合において、保護したい対象の物体に貼付されたタグを、いずれかの記録部で認識することができなかった場合においても、少なくとも１つの記録部がタグを認識することでタグの位置情報を共用化できる。記録部の位置の相互関係によりタグ位置を抽出し保護すべき対象の物体の位置を取得できるので、結果として、全ての記録部で取得した事象の記録について、保護すべき対象の物体にマスク処理を施すことができる。
【００６０】
さらに、利用者が確認した結果を、情報保護装置へフィードバックすることで、保護が不充分と思われる保護対象に対するマスクレベル情報を更新し、利用者にとって好ましいマスク処理を施すことが可能となる。好ましい処理とは、ぼかしやモザイクなどの、開示制御の方法を変更したり、所定の範囲の変更をしたりすることにより、事象の記録について、保護したい情報について確実に充分な保護を行い、他の情報について開示が明確となるように処理することをいう。
【００６１】
なお、本実施の形態において、記録部をカメラなどの画像の記録を行う機器を対象にして説明したが、マイクなどの音声の記録であってもかまわない。また、ビデオなどの、画像と音声の組み合わせてあってもよい。音声の場合は、音を消したり変えたり、効果音をかぶせるなどの方法でマスク処理を施すことができる。また、音声のみマスク処理を施し画像はそのままであったり、画像のみマスク処理を施し音声はそのままであったり、両方にマスク処理を施すなど、マスクレベル情報については、任意に設定可能であり、対応する開示制御は、設定されたマスクレベル情報に対応して施されることが好ましい。
【００６２】
図１１は、図１または図９に示す情報保護装置のハードウェア構成の例を示すブロック図である。情報保護装置１は、図１１に示すように、制御部３１、主記憶部３２、外部記憶部３３、操作部３４、表示部３５、入出力部３６および送受信部３７を備える。主記憶部３２、外部記憶部３３、操作部３４、表示部３５、入出力部３６および送受信部３７はいずれも内部バス３０を介して制御部３１に接続されている。
【００６３】
制御部３１はＣＰＵ（Central Processing Unit）等から構成され、外部記憶部３３に記憶されている制御プログラム３９に従って、情報保護装置１の処理を実行する。
【００６４】
主記憶部３２はＲＡＭ（Random−Access Memory）等から構成され、外部記憶部３３に記憶されている制御プログラム３９をロードし、制御部３１の作業領域として用いられる。
【００６５】
外部記憶部３３は、フラッシュメモリ、ハードディスク、ＤＶＤ−ＲＡＭ（Digital Versatile Disc Random−Access Memory）、ＤＶＤ−ＲＷ（Digital Versatile Disc ReWritable）等の不揮発性メモリから構成され、上述の処理を制御部３１に行わせるための制御プログラム３９を予め記憶し、また、制御部３１の指示に従って、制御プログラム３９が記憶するデータを制御部３１に供給し、制御部３１から供給されたデータを記憶する。
【００６６】
操作部３４はキーボードおよびマウスなどのポインティングデバイス等と、キーボードおよびポインティングデバイス等を内部バス３０に接続するインタフェース装置から構成されている。操作部３４を介して、事象情報を取得する記録部１０１の種類や、識別情報の属性、すなわちタグＩＤやそのタグを有する情報の開示制御の方法（マスクレベル情報）、対応する送信宛先などの入力を受け付ける。
【００６７】
表示部３５は、ＣＲＴ（Cathode Ray Tube）またはＬＣＤ（Liquid Crystal Display）などから構成され、マスク処理を施された記録を表示する。
【００６８】
入出力部３６は、事象情報取得部１１および識別情報取得部１２と接続するシリアルインタフェースまたはパラレルインタフェースから構成されている。事象情報取得部１１は、例えば、カメラ、マイクなどを備え、事象を記録した情報を取得する。また、識別情報取得部１２は、例えば、ＲＦタグ１０２の位置を受信するアンテナなどを備え、保護対象となる識別情報を有するタグの位置と方向を検出する。識別情報は、必ずしもＲＦタグ１０２でなくてもよく、例えば二次元バーコードなどであり、識別情報取得部１２は取得した事象情報を走査することでバーコードを読み取る方法であってもよい。保護を行う対象の物体にタグを貼付でき、識別情報取得部１２でそのタグ情報を読み取り可能であれば、上述の例に限定されない。
【００６９】
送受信部３７は、通信装置、およびそれらと接続するシリアルインタフェースまたはＬＡＮ（Local Area Network）インタフェースから構成されている。送受信部３７は、マスク処理を施された記録を情報保護装置１から端末１０３および入力部付端末１０４へ送信し、および利用者によるその確認結果を入力部付端末１０４から情報保護装置１へ受信する。
【００７０】
図１または図９にある情報保護装置１の、事象情報取得部１１、識別情報取得部１２、要否情報取得部１３、マッチング部１３ａ、開示制御部１４、確認部１５、記憶部１６、送信部１７、位置情報取得部１８および受信部１９の処理は、制御プログラム３９が、制御部３１、主記憶部３２、外部記憶部３３、操作部３４、表示部３５、入出力部３６および送受信部３７などを資源として用いて処理することによって実行する。
【００７１】
その他、前記のハードウェア構成やフローチャートは一例であり、任意に変更および修正が可能である。
【００７２】
制御部３１、主記憶部３２、外部記憶部３３、送受信部３７、内部バス３０などから構成される情報保護装置１のための処理を行う中心となる部分は、専用のシステムによらず、通常のコンピュータシステムを用いて実現可能である。例えば、前記の動作を実行するためのコンピュータプログラムを、コンピュータが読み取り可能な記録媒体（フレキシブルディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等）に格納して配布し、当該コンピュータプログラムをコンピュータにインストールすることにより、前記の処理を実行する情報保護装置１を構成してもよい。また、インターネット等の通信ネットワーク上のサーバ装置が有する記憶装置に当該コンピュータプログラムを格納しておき、通常のコンピュータシステムがダウンロード等することで情報保護装置１を構成してもよい。
【００７３】
また、データ要約システムの機能を、ＯＳ（オペレーティングシステム）とアプリケーションプログラムの分担、またはＯＳとアプリケーションプログラムとの協働により実現する場合などには、アプリケーションプログラム部分のみを記録媒体や記憶装置に格納してもよい。
【００７４】
また、搬送波にコンピュータプログラムを重畳し、通信ネットワークを介して配信することも可能である。例えば、通信ネットワーク上の掲示板(BBS：Bulletin Board System)に前記コンピュータプログラムを掲示し、ネットワークを介して前記コンピュータプログラムを配信してもよい。そして、このコンピュータプログラムを起動し、ＯＳの制御下で、他のアプリケーションプログラムと同様に実行することにより、前記の処理を実行できるように構成してもよい。
【００７５】
上記の実施形態の一部または全部は、以下の付記のようにも記載されうるが、以下には限られない。
【００７６】
（付記１）所定の事象の記録を取得する情報取得手段と、
前記情報取得手段で取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得手段と、
前記識別情報と前記情報取得手段で取得した前記記録のなかの特定の範囲とを対応付ける手段と、
前記識別情報取得手段で取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得手段と、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御手段と、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得する手段と、
前記開示制御手段で前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信手段と、
を備えることを特徴とする情報保護装置。
【００７７】
（付記２）前記送信手段は、前記事象の記録と共に、該事象の記録をする手段の種類を表す情報および該手段の位置情報を、前記宛先に送信することを特徴とする付記１に記載の情報保護装置。
【００７８】
（付記３）複数の前記情報取得手段と、
前記特定の範囲に対応付けられる前記対象の物体の位置情報を抽出する対象位置取得手段を備え、
前記情報取得手段は、前記所定の事象の複数の記録を取得し、
少なくとも１つの前記情報取得手段で取得した事象の記録に前記開示制御手段によりマスクされた特定の範囲を含む場合に、
前記対象位置取得手段は、前記マスクされた特定の範囲に対応付けられる前記対象の物体の位置情報を抽出し、
前記開示制御手段は、前記対象の物体の位置情報に基づいて、全ての前記情報取得手段で取得した事象の記録の、前記マスクされた特定の範囲に対応付けられる前記対象の物体に対応付けられる特定の範囲をマスクする、
ことを特徴とする付記１または２に記載の情報保護装置。
【００７９】
（付記４）前記対象の物体は、人および／または物であることを特徴とする付記１ないし３のいずれかに記載の情報保護装置。
【００８０】
（付記５）事象の記録の一部を隠蔽する情報保護装置が行う情報保護方法であって、
所定の事象の記録を取得する情報取得ステップと、
前記情報取得ステップで取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得ステップと、
前記識別情報と前記情報取得ステップで取得した前記記録のなかの特定の範囲とを対応付けるステップと、
前記識別情報取得ステップで取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得ステップと、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御ステップと、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得するステップと、
前記開示制御ステップで前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信ステップと、
を備えることを特徴とする情報保護方法。
【００８１】
（付記６）前記送信ステップは、前記事象の記録と共に、該事象の記録をするステップの種類を表す情報および該ステップの位置情報を、前記宛先に送信することを特徴とする付記５に記載の情報保護方法。
【００８２】
（付記７）前記特定の範囲に対応付けられる前記対象の物体の位置情報を抽出する対象位置取得ステップを備え、
前記情報取得ステップは、前記所定の事象の複数の記録を取得し、
少なくとも１つの前記情報取得ステップで取得した事象の記録に前記開示制御ステップによりマスクされた特定の範囲を含む場合に、
前記対象位置取得ステップは、前記マスクされた特定の範囲に対応付けられる前記対象の物体の位置情報を抽出し、
前記開示制御ステップは、前記対象の物体の位置情報に基づいて、全ての前記情報取得ステップで取得した事象の記録の、前記マスクされた特定の範囲に対応付けられる前記対象の物体に対応付けられる特定の範囲をマスクする、
ことを特徴とする付記５または６に記載の情報保護方法。
【００８３】
（付記８）前記対象の物体は、人および／または物であることを特徴とする付記５ないし７のいずれかに記載の情報保護方法。
【００８４】
（付記９）コンピュータに、
所定の事象の記録を取得する情報取得ステップと、
前記情報取得ステップで取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得ステップと、
前記識別情報と前記情報取得ステップで取得した前記記録のなかの特定の範囲とを対応付けるステップと、
前記識別情報取得ステップで取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得ステップと、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御ステップと、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得するステップと、
前記開示制御ステップで前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信ステップと、
を実行させることを特徴とするプログラム。
【産業上の利用可能性】
【００８５】
本発明によれば、オフィスの作業管理や高齢者の見守りなど環境内にカメラを設置する場合に、被撮影者による動的なプライバシ保護を行えるサービスとして利用できる。
【符号の説明】
【００８６】
１ 情報保護装置
１１ 事象情報取得部
１２ 識別情報取得部
１３ 要否情報取得部
１３ａ マッチング部
１４ 開示制御部
１５ 確認部
１６ 記憶部
１７ 送信部
１８ 位置情報取得部
１９ 受信部
３１ 制御部
３２ 主記憶部
３３ 外部記憶部
３４ 操作部
３５ 表示部
３６ 入出力部
３７ 送受信部
３９ 制御プログラム
１０１ 記録部
１０２ ＲＦタグ
１０３ 端末
１０４ 入力部付端末
【技術分野】
【０００１】
本発明は、情報保護装置、情報保護方法およびプログラムに関する。より詳しくは、個人情報や機密情報などの保護すべき情報を管理するための装置である情報保護装置、情報保護方法およびプログラムに関する。
【背景技術】
【０００２】
近年、センサデバイスが小型化されて低価格になり、オフィス内等の生活環境に複数のカメラを設置することが可能になってきている。それらを用いて、社員の行動を記録し、行動のロスを検出する試みなどがなされるなど、活動記録の活用が行われることがある。しかしながら、活動記録の中には、機密性の高い情報（人を含む）が含まれたり、また、個人情報が含まれる。
【０００３】
特許文献１には、監視領域のプライバシを保護することを課題とする監視装置が記載されている。撮像手段により撮像された監視領域の画像データを当該監視領域を監視する監視センタにネットワークを介して送信する方法である。
【０００４】
特許文献２には、マスク解除権を有する監視者が複数存在する場合であっても監視者の権限に応じて解除されるマスクを異ならせた監視システムが記載されている。その方法は、監視システムは、撮像部で撮像された原画像に一つ以上のマスクすべきオブジェクトが含まれる場合該オブジェクトにマスキングを施したマスク画像を作成し且つ各オブジェクトに関するマスク領域の原画像上の位置・大きさ及び該オブジェクトの種類を表すマスク情報に基づいてマスク画像のマスクを解除するアンマスク処理部と、監視者から入力部を介して指令を受けると、監視者が観察可能なオブジェクトの種類との対応を示すテーブルを参照して、該監視者に対応する種類のオブジェクトに関するマスクのみ解除するようアンマスク処理部を制御する制御部とを備える方法である。
【０００５】
特許文献３の画像撮影システムでは、撮影された画像中において、画像処理の対象となる顔画像領域を候補領域として検出する顔領域検出部と、プライバシ保護の対象となる保護領域を検出するための隠蔽部分選択部と、選択的にプライバシを保護するための画像処理を行った保護画像データを生成するための顔領域隠蔽画像生成部とを備え、撮影された画像において、選択的に、プライバシ保護の必要な領域に、ぼかし処理等の画像処理を施すことができる。
【０００６】
特許文献４のカメラシステムでは、所定の撮影領域を有するカメラと、撮影領域に対応した信号送信領域を有する通知装置とを備えており、通知装置が、信号送信領域に向けてカメラの撮影領域内に入っていることを示す信号を送信することで、監視カメラ等の撮影装置において、その撮影領域に入っていることを通知できる。
【０００７】
特許文献５には、対象人物だけにカメラの撮影範囲を合わせたりする必要がなく、対象以外の人物のプライバシを保護できる監視システムが記載されている。その方法は、データセンタは、無線ＩＣタグを保持した対象人物が撮影装置の近くを通過した際に撮影した撮影画像を入力し、顔領域検出装置で撮影画像の中から特定領域として顔領域を検出する。また、顔識別装置で無線ＩＣタグから得られる個人識別情報を基にデータベースに登録された対象人物の顔特徴量を取得し、検出された顔領域の中から対象人物に合致する顔領域を識別する。そして、識別した対象人物の顔領域以外の顔領域をマスキング装置でマスキングしてマスク画像を生成し、画像データ管理装置でマスク画像を個人識別情報と関連付けて公開用に保持する。閲覧用端末から閲覧要求があると、認証された個人識別情報に対応するマスク画像を送信する方法である。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００３−６１０７６号公報
【特許文献２】特開２００５−２８６４６８号公報
【特許文献３】特開２００６−２１７１６１号公報
【特許文献４】特開２００７−１６６３５２号公報
【特許文献５】特開２００８−１７０９３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
関連する技術では、プライバシ保護の必要な領域に、ぼかし処理等（モザイクや塗りつぶし、マスキングなどを含む）の画像処理を施すことが可能な画像撮影システムを提供している。このとき処理対象となるものは、予め設定されたもの、もしくは、システムの管理側により選択されたものである。
【００１０】
処理対象が予め設定されたものである場合、人物など、大まかな取り決めとなり、保護したい対象を含む条件に合致する情報を包括して保護することとなり、開示が必要な情報まで画像処理が行われるという問題がある。
【００１１】
また、システムの管理側により保護範囲が選択されたものである場合、被撮影側のプライバシが考慮されてなく、個人情報の問題に抵触するおそれがある。また、システムの管理側による選択する範囲が過度となるおそれがある。さらに、このような場合において、記録を利用する利用者や、被撮影側の物体を所有する利用者自身が、情報がどのように保護されたかを確認することができず、利用者にとって充分な保護とならない場合があった。
【００１２】
本発明は、上述のような事情に鑑みてなされたもので、被保護対象が記録の中で保護されているかを容易に確認することができる情報保護装置、情報保護方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１３】
本発明の第１の観点に係る情報保護装置は、
所定の事象の記録を取得する情報取得手段と、
前記情報取得手段で取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得手段と、
前記識別情報と前記情報取得手段で取得した前記記録のなかの特定の範囲とを対応付ける手段と、
前記識別情報取得手段で取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得手段と、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御手段と、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得する手段と、
前記開示制御手段で前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信手段と、
を備えることを特徴とする。
【００１４】
本発明の第２の観点に係る情報保護方法は、
事象の記録の一部を隠蔽する情報保護装置が行う情報保護方法であって、
所定の事象の記録を取得する情報取得ステップと、
前記情報取得ステップで取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得ステップと、
前記識別情報と前記情報取得ステップで取得した前記記録のなかの特定の範囲とを対応付けるステップと、
前記識別情報取得ステップで取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得ステップと、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御ステップと、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得するステップと、
前記開示制御ステップで前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信ステップと、
を備えることを特徴とする。
【００１５】
本発明の第３の観点に係るプログラムは、コンピュータに、
所定の事象の記録を取得する情報取得ステップと、
前記情報取得ステップで取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得ステップと、
前記識別情報と前記情報取得ステップで取得した前記記録のなかの特定の範囲とを対応付けるステップと、
前記識別情報取得ステップで取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得ステップと、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御ステップと、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得するステップと、
前記開示制御ステップで前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信ステップと、
を実行させることを特徴とする。
【発明の効果】
【００１６】
本発明の情報保護装置、情報保護方法およびプログラムによれば、被保護対象が記録の中で保護されているかを容易に確認することができる。
【図面の簡単な説明】
【００１７】
【図１】本発明の実施の形態１に係る情報保護装置の構成例を示すブロック図である。
【図２】実施の形態１におけるタグ情報の、位置情報の例を示す図である。
【図３】実施の形態１におけるタグ情報の、マスクレベル情報の例を示す図である。
【図４】実施の形態１における事象情報の例を示す図である。
【図５】実施の形態１におけるタグ情報の、観測した情報の例を示す図である。
【図６】実施の形態１におけるタグ情報の、確認結果の例を示す図である。
【図７】実施の形態１における事象情報の、宛先の例を示す図である。
【図８】実施の形態１に係る情報保護装置の動作の一例を示すフローチャートである。
【図９】本発明の実施の形態２に係る情報保護装置の構成例を示すブロック図である。
【図１０】実施の形態２に係る情報保護装置の動作の一例を示すフローチャートである。
【図１１】本発明の実施の形態に係る情報保護装置のハードウェア構成の例を示すブロック図である。
【発明を実施するための形態】
【００１８】
本発明で事象とは、人が観測しうる対象であって、その対象を記録した情報を後に閲覧する可能性のあるものすべてを指す。事象には例えば、会話、会議、講演、実演、実験、または、人が器具を用いずにもしくは器具を用いて観測可能な現象を含む。また事象には、会議または講演などで作成される板書、または音声もしくは画像などを含むコンテンツを再生することを含む。さらに、通信ネットワークを介した会話、会議、文字によるチャット、共同で文書データを作成することなども含まれる。
【００１９】
以下に、発明を実施するための形態について図面を参照して詳細に説明する。なお図中、同一または相当部分には同じ符号を付す。
【００２０】
（実施の形態１）
図１は、本発明の実施の形態１に係る情報保護装置の構成例を示すブロック図である。情報保護装置１は、事象情報取得部１１、識別情報取得部１２、要否情報取得部１３、開示制御部１４、確認部１５、記憶部１６および送信部１７を備える。
【００２１】
事象情報取得部１１は、利用者が保護したい情報を含む所定の事象を記録する。例えば、事象情報取得部１１は、記録部１０１で記録する事象の記録を、事象情報として取得する。記録部１０１は、例えば、画像または映像を撮影してデジタルまたはアナログの画像データに変換するカメラを備える。マイクなどであってもよい。また、事象は、会議もしくは講演などで作成される板書、または、会議もしくは講演で再生されたコンテンツを取り込むエージェント、あるいは、通信ネットワークを介した会議もしくはチャット、または共同で作成される文書データを取り込んで記録するエージェントなども含まれる。
【００２２】
識別情報取得部１２は、事象の対象の物体に保持されるタグからタグＩＤを含む識別情報を取得する。図１に示すように、タグがＲＦタグ１０２の場合、アンテナを有するデータ受信部（図示せず）を備えておき、ＲＦタグ１０２へ向けて電波を送受信し、電波を復調して検出することで、ＲＦタグ１０２の識別情報を取得することができる。また、識別情報取得部１２は、識別情報の取得の際に、アンテナに電波が到達する時間差をもとに到来方向を算出することで、ＲＦタグ１０２の位置情報を併せて取得することができる。
【００２３】
識別情報取得部１２は、対象の物体に保持されるタグにＲＦタグ１０２のように電磁界や電波などを用いた無線通信方式を用いない場合、例えば二次元バーコードなどを用いる場合は、事象情報取得部１１で事象情報を取得する際に映像を走査し、二次元バーコードを読み取り、識別情報の取得を行ってもよい。
【００２４】
識別情報を有するタグは、予め事象の対象の物体に貼付しておく。例えば対象がパソコンなどの場合は、その表示画面の片隅にタグを貼付し、予め物にタグを付けておけばよい。また、例えば対象が人である場合は、首に下げるタイプの入館許可証などのホルダにＩＤタグを付けておく。ホルダを所持してもらうことで、その対象となる人に識別情報を付けることができ、タグ付け忘れを防止することができる。
【００２５】
要否情報取得部１３は、事象情報取得部１１と識別情報取得部１２で取得した記録のなかの特定の範囲とを対応付け、識別情報取得部１２で取得した識別情報に対応付けられた、記録された情報の隠蔽の要否を表すマスクレベル情報を取得する。特に、事象情報取得部１１と識別情報取得部１２で取得した記録のなかの特定の範囲との対応付けは、マッチング部１３ａにて行われる。
【００２６】
特定の範囲とは、開示制御処理を施す際の、その制御範囲をいう。事象の記録が画像の場合は、記録のなかの、対象の物体の一部もしくは全部を隠蔽する画像処理を施す。このとき記録のなかの対象が人であれば、例えば、顔、目などの特定部分や人を含む所定の画像の範囲が特定の範囲となり、対象が物であれば物全体もしくは物の所定の一部の範囲が特定の範囲に該当する。また、事象の記録が音声の場合は、例えば、対象の物体（人物）が音声を発生している間の録音部分が特定の範囲に該当する。
【００２７】
例えば、タグＢを付された物は保護すべき対象であることが予め設定されており、そのタグＢに対応する識別情報が情報保護装置１の記憶部１６に記憶されているものとする。また、このとき、事象情報取得部１１で取得した情報にタグＢを含む事象Ａが記録されているものとする。まず情報保護装置１の制御部（図示せず）は、事象Ａの記録から取得したタグＢの識別情報、もしくは、外部から取得したタグＢの位置情報と識別情報の組み合わせより、事象Ａの記録にタグＢを記録していることを確認し、そしてマッチング部１３ａにより、タグＢの保護すべき範囲である特定の範囲を事象Ａの記録と対応付けが行われる。
【００２８】
開示制御部１４は、要否情報取得部１３で取得したマスクレベル情報にしたがって、識別情報取得部１２で取得した識別情報に対応付けられた、事象情報取得部１１で取得した情報の、記録のなかの特定の範囲をマスクする。具体的には、情報が画像であれば画像処理、音声であれば音声処理を施すことによりマスクする。
【００２９】
確認部１５は、識別情報取得部１２で取得した識別情報に対応付けられた、所定の事象の記録を送信する宛先を取得する。宛先とは、表示部を備える端末１０３などの個別ＩＤであって、個別ＩＤをもとに特定の機器へ情報が伝送され、利用者はその機器を用いて所定の事象の記録を確認（再生して閲覧）する。
【００３０】
記憶部１６は、事象情報取得部１１で取得した事象の記録や、開示制御部１４で開示制御し処理した処理済情報などの情報を記憶する。また、識別情報取得部１２で取得したタグＩＤと対応する識別情報の情報や、タグの位置情報、その他の情報保護装置１に予め記憶しておくマスクレベル情報などの情報や、随時、情報保護装置１で取得する情報などを記憶する。
【００３１】
送信部１７は、開示制御部１４で開示制御した事象の記録、すなわち記憶部１６に記憶している処理済情報を、確認部１５で取得した宛先に送信する。例えば、パソコンや携帯電話などの指定された端末１０３へ送信する。
【００３２】
図２は、実施の形態１におけるタグ情報の、位置情報の例を示す図である。例えば識別情報取得部１２は、ＲＦタグ１０２へ送信した電波をアンテナを介して受信し、その電波の到来方向などから、そのタグのタグＩＤと、タグ位置情報を取得することができる。位置情報は、３次元位置情報と３軸姿勢座標から構成される。
【００３３】
図３は、実施の形態１におけるタグ情報の、マスクレベル情報の例を示す図である。範囲とは、開示制御処理を施す際の、その制御範囲であり、特定の範囲をいう。例えばタグを付したものについて、開示制御を行う範囲について全体か一部かを示す。また、タグを付したものが人物の場合には、開示制御を行う範囲について顔か目か体全体かを示す。開示制御方法とは、マスク処理の方法であり、映像の場合であれば塗り潰しやモザイク処理などがある。また、音声の場合であれば、効果音をかぶせたり、無音にしたり、変声させたりしてもよい。優先度とは、開示制御処理を施す際の、処理の順番を決定するためのもので、優先度の数値が高いほど先に処理を行う。タグＩＤの位置が近接していて、開示制御する所定の範囲が重なる場合、優先度の数値の高いタグＩＤ周辺へマスク処理が先に施されるため、優先度の数値の低いタグＩＤへのマスク処理は、マスク処理された箇所へ上書きされるように重なって表示される。
【００３４】
マスクレベル情報については、予め、タグＩＤと、そのタグが貼付された物体がどのくらい保護すべき対象であるか、どのように保護すべきか（開示制御すべきか）という条件を設定し、これらの情報をタグＩＤと対応付けて記憶部１６へ記憶しておく。情報保護装置１は、識別情報取得部１２で位置情報と同時にタグＩＤを取得することで、記憶部１６に記憶していたタグのマスクレベル情報を参照し、タグのマスクレベル情報を得ることができる。
【００３５】
図４は、実施の形態１における事象情報の例を示す図である。図４（ａ）は、記録部１０１で事象を記録した画像である。図４（ｂ）および図４（ｃ）は、その記録に、開示制御部１４での開示制御による処理を施した画像である。図４（ｂ）では、タグを備えた対象物を一様に塗り潰して情報の保護を行っている。図４（ｃ）では、一方は全体にモザイク、他方は周辺四方を枠の様に塗りつぶしている。例えば、全体にマスクせずに一部にのみマスクすることは、テレビの画像は記録したいが、テレビに付されている記載されたメーカー名のみを伏せたい場合などに適用される。
【００３６】
図５は、実施の形態１におけるタグ情報の、観測した情報の例を示す図である。識別情報取得部１２はＲＦタグ１０２からタグ情報を受け取り、その日時とタグＩＤを記録する。
【００３７】
図６は、実施の形態１におけるタグ情報の、確認結果の例を示す図である。図５で示す観測した情報に、画像処理が施されているかを確認した結果が追加して記載されている。確認結果は、情報保護装置１にて開示制御による処理を施した記録に対して、利用者がきちんと保護されているかどうかを端末１０３で確認し、その結果を示す。利用者が端末１０３で開示制御について確認した結果を、保護情報装置１にフィードバックする仕組みを備え、保護情報装置１の制御部（図示せず）は開示制御部１４へマスクレベルの再設定を指示してもよい。
【００３８】
図７は、実施の形態１における事象情報の宛先の例を示す図である。識別情報に対応付けられた情報の送信先となる宛先について、予め記憶部１６に記憶しておく。宛先は、記録された情報を利用する者である利用者が利用する端末１０３の識別コードなどを指す。
【００３９】
図８は、実施の形態１に係る情報保護装置の動作の一例を示すフローチャートである。まず、情報保護装置１の事象情報取得部１１は、記録部１０１で記録した事象情報の取得を行う（ステップＳ１１）。また、識別情報取得部１２は、ＲＦタグ１０２のタグＩＤおよび位置情報などの、識別情報の取得を行う（ステップＳ１２）。
【００４０】
要否情報取得部１３のマッチング部１３ａは、事象情報取得部１１と識別情報取得部１２で取得した情報と、記録のなかの特定の範囲との対応付けを行う（ステップＳ１３）。そして、要否情報取得部１３はマッチング部１３ａでの情報と特定の範囲との対応付けを終え、その事象情報に含まれる識別情報のタグＩＤより、識別情報の開示制御を決定するマスクレベル情報を取得する（ステップＳ１４）。
【００４１】
マスクレベル情報に保護対象のタグＩＤを有する識別情報が含まれていれば（ステップＳ１５；ＹＥＳ）、開示制御部１４はマスクレベル情報をもとに、対象となる事象情報に対してマスク処理を行い（ステップＳ１６）、その処理した情報を記憶部１６へ記憶する（ステップＳ１７）。マスクレベル情報に保護対象のタグＩＤを有する識別情報が含まれていなければ（ステップＳ１５；ＮＯ）、事象情報取得部１１で取得した情報をそのまま記憶部１６へ記憶する（ステップＳ１７）。
【００４２】
確認部１５は、識別情報に対応付けられた、処理した情報を送る宛先を取得し（ステップＳ１８）、送信部１７は、その宛先（端末１０３）に向けて情報を送信する（ステップＳ１９）。次に記録すべき情報があれば（ステップＳ２０；ＹＥＳ）、ステップＳ１１に戻り、処理を繰り返す。また、次に記録すべき情報がなければ（ステップＳ２０；ＮＯ）、情報保護動作処理を終える。
【００４３】
以上説明したように、実施の形態１によれば、被保護対象が記録の中で保護されているかを確認することができる。
【００４４】
予め、利用者が保護したい情報に対して、識別のためのタグを貼付し、かつ、その識別情報と隠蔽の要否を表すマスクレベル情報を入力しておくことで、事象の記録に対して特定の範囲をマスクした記録とすることができる。また、マスクされた記録が対応する端末などの表示装置に送信されるので、事象の記録に所定の保護が行われているかの確認を容易に行うことが可能となる。
【００４５】
具体的には、首に下げるタイプの入館許可証などのホルダにＩＤタグを付けておき、そのＩＤタグに対応するマスクレベル情報の開示制御方法にタグを含む所定の範囲をモザイクするように設定しておく。訪客時、利用者本人に、そのＩＤタグを貼付した入館許可証を使用してもらうことで、容易に情報を保護することができる。その結果、プライバシ侵害のおそれや、秘密情報などの漏洩のおそれを低減させることが可能となる。また、実際に情報が保護されている様子をその場で表示することができ、利用者自身が情報の保護の有無を容易に確認することができる。
【００４６】
（実施の形態２）
図９は、本発明の実施の形態２に係る情報保護装置の構成例を示すブロック図である。情報保護装置１は、実施の形態１に係る情報保護装置１に追加して、事象情報を取得する記録部１０１の位置を取得することにより、保護すべき対象の物体と記録部１０１との位置関係、および複数の記録部１０１の相対位置関係が分かり、事象情報に含まれる物体の位置を取得することができる。また、利用者が端末１０３で確認した結果に対して保護が不充分とした場合において、その結果を情報保護装置１へフィードバックする機能を追加して備える。
【００４７】
実施の形態２に係る情報保護装置１は、実施の形態１の構成に加えて、位置情報取得部１８および受信部１９を備える。また、結果が送信される宛先に表される端末１０３は、入力部機能を有する入力部付端末１０４とする。その他の構成は実施の形態１と同様である。
【００４８】
位置情報取得部１８は、記録部１０１の位置情報について取得する。合わせてビデオカメラやマイクなどの記録手段についても取得することが好ましい。情報保護装置１を利用する利用者が入力部付端末１０４で情報を確認する際に、事象情報の記録と合わせて記録手段および位置情報を表示することで、利用者は、どの記録部１０１でどの位置から記録しているかを把握することができる。
【００４９】
また、位置情報取得部１８を備えることで、保護すべき対象の物体と記録部１０１との位置関係、および複数の記録部１０１の相対位置関係が分かり、事象情報に含まれる物体の位置を取得することができる。特に、同じ事象について記録する範囲における記録部１０１を複数備える場合に有効である。少なくとも１つの記録部１０１を介して事象情報取得部１１で取得した事象情報に対して、識別情報取得部１２が所定の識別情報を特定した場合、他の記録部１０１で取得した事象情報に対しても、その記録に含まれる所定の識別情報に、開示制御部１４で開示制御しマスク処理を施すことができる。位置情報取得部１８を備え上述の様に制御することで、所定の識別情報を含む特定の範囲に対して、より確実にマスク処理を行うことができる。
【００５０】
受信部１９は、送信部１７を介して入力部付端末１０４に表示された情報を見た利用者が、入力部付端末１０４に保護の有無に対する評価を入力し、その評価結果を受信する。例えば、図５に示す観測した情報が、図４（ｃ）に示す処理情報とともに入力部付端末１０４に表示される。
【００５１】
利用者は表示された情報を確認し、特定の範囲にある必要な情報が保護されているかをチェックし、図６に示す確認結果のような形式で結果を入力する。受信部１９は全てＯＫの場合は、問題無しであることを情報保護装置１の制御部（図示せず）に伝送する。また、ＮＧが含まれる場合は、情報保護装置１の制御部（図示せず）に伝送し、制御部の指示により、記憶部１６および開示制御部１４への制御が行われる。そして記憶部１６ではマスクレベル情報の更新、開示制御部１４では事象情報の記録に対して、新たに設定された方法で特定の範囲にマスク処理が行われる。具体的にマスクレベル情報の更新とは、図３に示すタグ情報の、マスクレベル情報で、周辺１ｍ四方を塗り潰しという設定から、全体塗り潰しの設定にするなどして、開示制御、すなわちマスク処理の方法を変更することをいう。
【００５２】
図１０は、実施の形態２に係る情報保護装置の動作の一例を示すフローチャートである。基本的な動作は、実施の形態１と同様であり、ステップＳ１１とステップＳ１２との間にステップＳ３１を追加して備える。また、ステップＳ１９とステップＳ２０との間に、ステップＳ４１およびステップＳ４２を追加して備える。
【００５３】
ステップＳ３１は、記録部１０１の情報である、記録部１０１の記録手段および位置情報について、位置情報取得部１８で取得する（ステップＳ３１）。取得した位置情報および記録部１０１の記録手段は、対応する事象記録および処理情報と合わせて記憶し、送信される。すなわち、記憶動作（ステップＳ１７）および送信動作（ステップＳ１９）に記載の情報は、事象情報をマスク処理した処理情報に加えて、記録部１０１の情報である、記録部１０１の記録手段および位置情報について、あわせて記憶し送信するものとする。
【００５４】
ステップＳ４１およびステップＳ４２について説明する。ステップＳ１９にある、記録位置情報を含む情報の送信を終えると、受信部１９は利用者からの結果入力の有無を確認する。ここではＮＧという結果の入力があれば（ステップＳ４１；ＹＥＳ）、情報のマスクが不充分であるものとして、情報保護装置１の制御部（図示せず）は、記憶部１６にあるマスクレベル情報の更新を行う（ステップＳ４２）。例えば、ＮＧと入力されたタグＩＤに対応する開示制御方法を、マスク処理不要から全体モザイクへとマスクレベル情報を更新する。また、一部ＮＧと入力されたタグＩＤに対応する開示制御でマスク処理を施す位置について、タグ位置の周辺３０ｃｍ四方塗り潰しの設定からタグ位置の周辺５０ｃｍ四方塗り潰しの設定にマスクレベル情報を更新してもよい。予め、ＮＧと入力された場合におけるマスクレベル情報について、どのように設定変更するかの条件を入力しておき、ＮＧの場合は利用者の選択により、より好ましい条件となるように設定してもかまわない。
【００５５】
マスクレベル情報の更新が行われると（ステップＳ４２）、再度、要否情報取得部１３は、識別情報の開示制御を決定するマスクレベル情報を取得し（ステップＳ１４）、以後は、マスク処理および情報の記録および送信と、情報保護動作処理が行われる。
【００５６】
記録位置情報を含む情報の送信（ステップＳ１９）を終えた後にＮＧという結果の入力がなければ（ステップＳ４１；ＮＯ）、次に記録すべき情報があれば（ステップＳ２０；ＹＥＳ）、ステップＳ１１に戻り、処理を繰り返す。また、次に記録すべき情報がなければ（ステップＳ２０；ＮＯ）、情報保護動作処理を終える。
【００５７】
ステップＳ４１では、利用者が入力部付端末１０４を用いてＮＧであることを入力した場合に、マスクレベル情報の更新（ステップＳ４２）を行っているが、判定の方法は特に上述の方法に限定しない。判定の方法は、情報の送信（ステップＳ１９）から所定時間が経過した場合はそのまま問題ないものとみなしたり、全ての項目でＯＫの判定が入力された場合にのみ問題ないものとみなしたり、また、ＮＧのものについて、マスクレベル情報を更新する内容を入力するなど、事象の記録について、利用者に好ましい保護が施されているかを判定できればよい。
【００５８】
以上説明したように、実施の形態２の情報保護装置によれば、被保護対象が記録の中で保護されているかを容易に確認することができる。
【００５９】
事象を記録するカメラなどの記録部の位置を、事象の記録とともに送信することで、どの記録部で記録を行っているかを利用者が知ることができる。また、複数の記録部で記録する場合において、保護したい対象の物体に貼付されたタグを、いずれかの記録部で認識することができなかった場合においても、少なくとも１つの記録部がタグを認識することでタグの位置情報を共用化できる。記録部の位置の相互関係によりタグ位置を抽出し保護すべき対象の物体の位置を取得できるので、結果として、全ての記録部で取得した事象の記録について、保護すべき対象の物体にマスク処理を施すことができる。
【００６０】
さらに、利用者が確認した結果を、情報保護装置へフィードバックすることで、保護が不充分と思われる保護対象に対するマスクレベル情報を更新し、利用者にとって好ましいマスク処理を施すことが可能となる。好ましい処理とは、ぼかしやモザイクなどの、開示制御の方法を変更したり、所定の範囲の変更をしたりすることにより、事象の記録について、保護したい情報について確実に充分な保護を行い、他の情報について開示が明確となるように処理することをいう。
【００６１】
なお、本実施の形態において、記録部をカメラなどの画像の記録を行う機器を対象にして説明したが、マイクなどの音声の記録であってもかまわない。また、ビデオなどの、画像と音声の組み合わせてあってもよい。音声の場合は、音を消したり変えたり、効果音をかぶせるなどの方法でマスク処理を施すことができる。また、音声のみマスク処理を施し画像はそのままであったり、画像のみマスク処理を施し音声はそのままであったり、両方にマスク処理を施すなど、マスクレベル情報については、任意に設定可能であり、対応する開示制御は、設定されたマスクレベル情報に対応して施されることが好ましい。
【００６２】
図１１は、図１または図９に示す情報保護装置のハードウェア構成の例を示すブロック図である。情報保護装置１は、図１１に示すように、制御部３１、主記憶部３２、外部記憶部３３、操作部３４、表示部３５、入出力部３６および送受信部３７を備える。主記憶部３２、外部記憶部３３、操作部３４、表示部３５、入出力部３６および送受信部３７はいずれも内部バス３０を介して制御部３１に接続されている。
【００６３】
制御部３１はＣＰＵ（Central Processing Unit）等から構成され、外部記憶部３３に記憶されている制御プログラム３９に従って、情報保護装置１の処理を実行する。
【００６４】
主記憶部３２はＲＡＭ（Random−Access Memory）等から構成され、外部記憶部３３に記憶されている制御プログラム３９をロードし、制御部３１の作業領域として用いられる。
【００６５】
外部記憶部３３は、フラッシュメモリ、ハードディスク、ＤＶＤ−ＲＡＭ（Digital Versatile Disc Random−Access Memory）、ＤＶＤ−ＲＷ（Digital Versatile Disc ReWritable）等の不揮発性メモリから構成され、上述の処理を制御部３１に行わせるための制御プログラム３９を予め記憶し、また、制御部３１の指示に従って、制御プログラム３９が記憶するデータを制御部３１に供給し、制御部３１から供給されたデータを記憶する。
【００６６】
操作部３４はキーボードおよびマウスなどのポインティングデバイス等と、キーボードおよびポインティングデバイス等を内部バス３０に接続するインタフェース装置から構成されている。操作部３４を介して、事象情報を取得する記録部１０１の種類や、識別情報の属性、すなわちタグＩＤやそのタグを有する情報の開示制御の方法（マスクレベル情報）、対応する送信宛先などの入力を受け付ける。
【００６７】
表示部３５は、ＣＲＴ（Cathode Ray Tube）またはＬＣＤ（Liquid Crystal Display）などから構成され、マスク処理を施された記録を表示する。
【００６８】
入出力部３６は、事象情報取得部１１および識別情報取得部１２と接続するシリアルインタフェースまたはパラレルインタフェースから構成されている。事象情報取得部１１は、例えば、カメラ、マイクなどを備え、事象を記録した情報を取得する。また、識別情報取得部１２は、例えば、ＲＦタグ１０２の位置を受信するアンテナなどを備え、保護対象となる識別情報を有するタグの位置と方向を検出する。識別情報は、必ずしもＲＦタグ１０２でなくてもよく、例えば二次元バーコードなどであり、識別情報取得部１２は取得した事象情報を走査することでバーコードを読み取る方法であってもよい。保護を行う対象の物体にタグを貼付でき、識別情報取得部１２でそのタグ情報を読み取り可能であれば、上述の例に限定されない。
【００６９】
送受信部３７は、通信装置、およびそれらと接続するシリアルインタフェースまたはＬＡＮ（Local Area Network）インタフェースから構成されている。送受信部３７は、マスク処理を施された記録を情報保護装置１から端末１０３および入力部付端末１０４へ送信し、および利用者によるその確認結果を入力部付端末１０４から情報保護装置１へ受信する。
【００７０】
図１または図９にある情報保護装置１の、事象情報取得部１１、識別情報取得部１２、要否情報取得部１３、マッチング部１３ａ、開示制御部１４、確認部１５、記憶部１６、送信部１７、位置情報取得部１８および受信部１９の処理は、制御プログラム３９が、制御部３１、主記憶部３２、外部記憶部３３、操作部３４、表示部３５、入出力部３６および送受信部３７などを資源として用いて処理することによって実行する。
【００７１】
その他、前記のハードウェア構成やフローチャートは一例であり、任意に変更および修正が可能である。
【００７２】
制御部３１、主記憶部３２、外部記憶部３３、送受信部３７、内部バス３０などから構成される情報保護装置１のための処理を行う中心となる部分は、専用のシステムによらず、通常のコンピュータシステムを用いて実現可能である。例えば、前記の動作を実行するためのコンピュータプログラムを、コンピュータが読み取り可能な記録媒体（フレキシブルディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等）に格納して配布し、当該コンピュータプログラムをコンピュータにインストールすることにより、前記の処理を実行する情報保護装置１を構成してもよい。また、インターネット等の通信ネットワーク上のサーバ装置が有する記憶装置に当該コンピュータプログラムを格納しておき、通常のコンピュータシステムがダウンロード等することで情報保護装置１を構成してもよい。
【００７３】
また、データ要約システムの機能を、ＯＳ（オペレーティングシステム）とアプリケーションプログラムの分担、またはＯＳとアプリケーションプログラムとの協働により実現する場合などには、アプリケーションプログラム部分のみを記録媒体や記憶装置に格納してもよい。
【００７４】
また、搬送波にコンピュータプログラムを重畳し、通信ネットワークを介して配信することも可能である。例えば、通信ネットワーク上の掲示板(BBS：Bulletin Board System)に前記コンピュータプログラムを掲示し、ネットワークを介して前記コンピュータプログラムを配信してもよい。そして、このコンピュータプログラムを起動し、ＯＳの制御下で、他のアプリケーションプログラムと同様に実行することにより、前記の処理を実行できるように構成してもよい。
【００７５】
上記の実施形態の一部または全部は、以下の付記のようにも記載されうるが、以下には限られない。
【００７６】
（付記１）所定の事象の記録を取得する情報取得手段と、
前記情報取得手段で取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得手段と、
前記識別情報と前記情報取得手段で取得した前記記録のなかの特定の範囲とを対応付ける手段と、
前記識別情報取得手段で取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得手段と、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御手段と、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得する手段と、
前記開示制御手段で前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信手段と、
を備えることを特徴とする情報保護装置。
【００７７】
（付記２）前記送信手段は、前記事象の記録と共に、該事象の記録をする手段の種類を表す情報および該手段の位置情報を、前記宛先に送信することを特徴とする付記１に記載の情報保護装置。
【００７８】
（付記３）複数の前記情報取得手段と、
前記特定の範囲に対応付けられる前記対象の物体の位置情報を抽出する対象位置取得手段を備え、
前記情報取得手段は、前記所定の事象の複数の記録を取得し、
少なくとも１つの前記情報取得手段で取得した事象の記録に前記開示制御手段によりマスクされた特定の範囲を含む場合に、
前記対象位置取得手段は、前記マスクされた特定の範囲に対応付けられる前記対象の物体の位置情報を抽出し、
前記開示制御手段は、前記対象の物体の位置情報に基づいて、全ての前記情報取得手段で取得した事象の記録の、前記マスクされた特定の範囲に対応付けられる前記対象の物体に対応付けられる特定の範囲をマスクする、
ことを特徴とする付記１または２に記載の情報保護装置。
【００７９】
（付記４）前記対象の物体は、人および／または物であることを特徴とする付記１ないし３のいずれかに記載の情報保護装置。
【００８０】
（付記５）事象の記録の一部を隠蔽する情報保護装置が行う情報保護方法であって、
所定の事象の記録を取得する情報取得ステップと、
前記情報取得ステップで取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得ステップと、
前記識別情報と前記情報取得ステップで取得した前記記録のなかの特定の範囲とを対応付けるステップと、
前記識別情報取得ステップで取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得ステップと、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御ステップと、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得するステップと、
前記開示制御ステップで前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信ステップと、
を備えることを特徴とする情報保護方法。
【００８１】
（付記６）前記送信ステップは、前記事象の記録と共に、該事象の記録をするステップの種類を表す情報および該ステップの位置情報を、前記宛先に送信することを特徴とする付記５に記載の情報保護方法。
【００８２】
（付記７）前記特定の範囲に対応付けられる前記対象の物体の位置情報を抽出する対象位置取得ステップを備え、
前記情報取得ステップは、前記所定の事象の複数の記録を取得し、
少なくとも１つの前記情報取得ステップで取得した事象の記録に前記開示制御ステップによりマスクされた特定の範囲を含む場合に、
前記対象位置取得ステップは、前記マスクされた特定の範囲に対応付けられる前記対象の物体の位置情報を抽出し、
前記開示制御ステップは、前記対象の物体の位置情報に基づいて、全ての前記情報取得ステップで取得した事象の記録の、前記マスクされた特定の範囲に対応付けられる前記対象の物体に対応付けられる特定の範囲をマスクする、
ことを特徴とする付記５または６に記載の情報保護方法。
【００８３】
（付記８）前記対象の物体は、人および／または物であることを特徴とする付記５ないし７のいずれかに記載の情報保護方法。
【００８４】
（付記９）コンピュータに、
所定の事象の記録を取得する情報取得ステップと、
前記情報取得ステップで取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得ステップと、
前記識別情報と前記情報取得ステップで取得した前記記録のなかの特定の範囲とを対応付けるステップと、
前記識別情報取得ステップで取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得ステップと、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御ステップと、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得するステップと、
前記開示制御ステップで前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信ステップと、
を実行させることを特徴とするプログラム。
【産業上の利用可能性】
【００８５】
本発明によれば、オフィスの作業管理や高齢者の見守りなど環境内にカメラを設置する場合に、被撮影者による動的なプライバシ保護を行えるサービスとして利用できる。
【符号の説明】
【００８６】
１ 情報保護装置
１１ 事象情報取得部
１２ 識別情報取得部
１３ 要否情報取得部
１３ａ マッチング部
１４ 開示制御部
１５ 確認部
１６ 記憶部
１７ 送信部
１８ 位置情報取得部
１９ 受信部
３１ 制御部
３２ 主記憶部
３３ 外部記憶部
３４ 操作部
３５ 表示部
３６ 入出力部
３７ 送受信部
３９ 制御プログラム
１０１ 記録部
１０２ ＲＦタグ
１０３ 端末
１０４ 入力部付端末
【特許請求の範囲】
【請求項１】
所定の事象の記録を取得する情報取得手段と、
前記情報取得手段で取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得手段と、
前記識別情報と前記情報取得手段で取得した前記記録のなかの特定の範囲とを対応付ける手段と、
前記識別情報取得手段で取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得手段と、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御手段と、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得する手段と、
前記開示制御手段で前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信手段と、
を備えることを特徴とする情報保護装置。
【請求項２】
前記送信手段は、前記事象の記録と共に、該事象の記録をする手段の種類を表す情報および該手段の位置情報を、前記宛先に送信することを特徴とする請求項１に記載の情報保護装置。
【請求項３】
前記特定の範囲に対応付けられる前記対象の物体の位置情報を抽出する対象位置取得手段を備え、
前記情報取得手段は、前記所定の事象の複数の記録を取得し、
少なくとも１つの前記情報取得手段で取得した事象の記録に前記開示制御手段によりマスクされた特定の範囲を含む場合に、
前記対象位置取得手段は、前記マスクされた特定の範囲に対応付けられる前記対象の物体の位置情報を抽出し、
前記開示制御手段は、前記対象の物体の位置情報に基づいて、全ての前記情報取得手段で取得した事象の記録の、前記マスクされた特定の範囲に対応付けられる前記対象の物体に対応付けられる特定の範囲をマスクする、
ことを特徴とする請求項１または２に記載の情報保護装置。
【請求項４】
前記対象の物体は、人および／または物であることを特徴とする請求項１ないし３のいずれか１項に記載の情報保護装置。
【請求項５】
事象の記録の一部を隠蔽する情報保護装置が行う情報保護方法であって、
所定の事象の記録を取得する情報取得ステップと、
前記情報取得ステップで取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得ステップと、
前記識別情報と前記情報取得ステップで取得した前記記録のなかの特定の範囲とを対応付けるステップと、
前記識別情報取得ステップで取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得ステップと、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御ステップと、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得するステップと、
前記開示制御ステップで前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信ステップと、
を備えることを特徴とする情報保護方法。
【請求項６】
前記送信ステップは、前記事象の記録と共に、該事象の記録をするステップの種類を表す情報および該ステップの位置情報を、前記宛先に送信することを特徴とする請求項５に記載の情報保護方法。
【請求項７】
前記特定の範囲に対応付けられる前記対象の物体の位置情報を抽出する対象位置取得ステップを備え、
前記情報取得ステップは、前記所定の事象の複数の記録を取得し、
少なくとも１つの前記情報取得ステップで取得した事象の記録に前記開示制御ステップによりマスクされた特定の範囲を含む場合に、
前記対象位置取得ステップは、前記マスクされた特定の範囲に対応付けられる前記対象の物体の位置情報を抽出し、
前記開示制御ステップは、前記対象の物体の位置情報に基づいて、全ての前記情報取得ステップで取得した事象の記録の、前記マスクされた特定の範囲に対応付けられる前記対象の物体に対応付けられる特定の範囲をマスクする、
ことを特徴とする請求項５または６に記載の情報保護方法。
【請求項８】
前記対象の物体は、人および／または物であることを特徴とする請求項５ないし７のいずれか１項に記載の情報保護方法。
【請求項９】
コンピュータに、
所定の事象の記録を取得する情報取得ステップと、
前記情報取得ステップで取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得ステップと、
前記識別情報と前記情報取得ステップで取得した前記記録のなかの特定の範囲とを対応付けるステップと、
前記識別情報取得ステップで取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得ステップと、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御ステップと、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得するステップと、
前記開示制御ステップで前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信ステップと、
を実行させることを特徴とするプログラム。
【請求項１】
所定の事象の記録を取得する情報取得手段と、
前記情報取得手段で取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得手段と、
前記識別情報と前記情報取得手段で取得した前記記録のなかの特定の範囲とを対応付ける手段と、
前記識別情報取得手段で取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得手段と、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御手段と、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得する手段と、
前記開示制御手段で前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信手段と、
を備えることを特徴とする情報保護装置。
【請求項２】
前記送信手段は、前記事象の記録と共に、該事象の記録をする手段の種類を表す情報および該手段の位置情報を、前記宛先に送信することを特徴とする請求項１に記載の情報保護装置。
【請求項３】
前記特定の範囲に対応付けられる前記対象の物体の位置情報を抽出する対象位置取得手段を備え、
前記情報取得手段は、前記所定の事象の複数の記録を取得し、
少なくとも１つの前記情報取得手段で取得した事象の記録に前記開示制御手段によりマスクされた特定の範囲を含む場合に、
前記対象位置取得手段は、前記マスクされた特定の範囲に対応付けられる前記対象の物体の位置情報を抽出し、
前記開示制御手段は、前記対象の物体の位置情報に基づいて、全ての前記情報取得手段で取得した事象の記録の、前記マスクされた特定の範囲に対応付けられる前記対象の物体に対応付けられる特定の範囲をマスクする、
ことを特徴とする請求項１または２に記載の情報保護装置。
【請求項４】
前記対象の物体は、人および／または物であることを特徴とする請求項１ないし３のいずれか１項に記載の情報保護装置。
【請求項５】
事象の記録の一部を隠蔽する情報保護装置が行う情報保護方法であって、
所定の事象の記録を取得する情報取得ステップと、
前記情報取得ステップで取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得ステップと、
前記識別情報と前記情報取得ステップで取得した前記記録のなかの特定の範囲とを対応付けるステップと、
前記識別情報取得ステップで取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得ステップと、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御ステップと、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得するステップと、
前記開示制御ステップで前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信ステップと、
を備えることを特徴とする情報保護方法。
【請求項６】
前記送信ステップは、前記事象の記録と共に、該事象の記録をするステップの種類を表す情報および該ステップの位置情報を、前記宛先に送信することを特徴とする請求項５に記載の情報保護方法。
【請求項７】
前記特定の範囲に対応付けられる前記対象の物体の位置情報を抽出する対象位置取得ステップを備え、
前記情報取得ステップは、前記所定の事象の複数の記録を取得し、
少なくとも１つの前記情報取得ステップで取得した事象の記録に前記開示制御ステップによりマスクされた特定の範囲を含む場合に、
前記対象位置取得ステップは、前記マスクされた特定の範囲に対応付けられる前記対象の物体の位置情報を抽出し、
前記開示制御ステップは、前記対象の物体の位置情報に基づいて、全ての前記情報取得ステップで取得した事象の記録の、前記マスクされた特定の範囲に対応付けられる前記対象の物体に対応付けられる特定の範囲をマスクする、
ことを特徴とする請求項５または６に記載の情報保護方法。
【請求項８】
前記対象の物体は、人および／または物であることを特徴とする請求項５ないし７のいずれか１項に記載の情報保護方法。
【請求項９】
コンピュータに、
所定の事象の記録を取得する情報取得ステップと、
前記情報取得ステップで取得した前記事象の記録の対象の物体に保持されるタグから識別情報を取得する識別情報取得ステップと、
前記識別情報と前記情報取得ステップで取得した前記記録のなかの特定の範囲とを対応付けるステップと、
前記識別情報取得ステップで取得した前記識別情報に対応付けられた前記事象の記録の特定の範囲の、隠蔽の要否を表すマスクレベル情報を取得する要否情報取得ステップと、
前記マスクレベル情報にしたがって、前記識別情報に対応付けられた前記事象の記録の特定の範囲をマスクする開示制御ステップと、
前記識別情報に対応付けられた、前記事象の記録を送信する宛先を取得するステップと、
前記開示制御ステップで前記特定の範囲をマスクした前記事象の記録を、前記宛先に送信する送信ステップと、
を実行させることを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２０１２−７８９００（Ｐ２０１２−７８９００Ａ）
【公開日】平成２４年４月１９日（２０１２．４．１９）
【国際特許分類】
【出願番号】特願２０１０−２２０９９７（Ｐ２０１０−２２０９９７）
【出願日】平成２２年９月３０日（２０１０．９．３０）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２４年４月１９日（２０１２．４．１９）
【国際特許分類】
【出願日】平成２２年９月３０日（２０１０．９．３０）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]