覗き見防止システム及び覗き見防止プログラム
【課題】管理者が閲覧している場合に、表示されている情報に関する閲覧権限を有している者、例えば同一権限の者や上位権限の者が覗き見した場合には、隠蔽化の処理を行わず、閲覧権限のない者が覗き見した場合に限って、必要な隠蔽化制御を行なうことができる覗き見防止技術を提供せんとする。
【解決手段】コンピュータが、情報を閲覧可能に表示する手段と、情報閲覧に関する権限をその人物の顔情報とともに記憶管理する手段と、閲覧可能な範囲を撮像する手段と、撮像手段により得られた撮像画像から人物の顔領域を抽出して顔情報を取得する手段と、取得した顔情報に基づき、その人物の閲覧権限を権限情報記憶手段より取得する手段と、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように表示手段を制御する手段とを備えた。
【解決手段】コンピュータが、情報を閲覧可能に表示する手段と、情報閲覧に関する権限をその人物の顔情報とともに記憶管理する手段と、閲覧可能な範囲を撮像する手段と、撮像手段により得られた撮像画像から人物の顔領域を抽出して顔情報を取得する手段と、取得した顔情報に基づき、その人物の閲覧権限を権限情報記憶手段より取得する手段と、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように表示手段を制御する手段とを備えた。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、管理者コンピュータ等の覗き見を防止するための覗き見防止システム、その方法及びプログラムに関する。
【背景技術】
【０００２】
近年、オフィスや学校教育現場等において、閲覧コンピュータから被閲覧コンピュータの操作内容に関する情報を閲覧、監視できるシステムが提供されており、上司やコンピュータ管理者、教師等の管理者が閲覧コンピュータにログインし、その閲覧権限によって被閲覧コンピュータの操作情報を閲覧することが可能とされている（例えば、非特許文献１に開示されているシステムを参照。）。
【０００３】
ところで、これら閲覧コンピュータを管理者が利用して管理者画面を閲覧している場合において、背後から第三者が覗き見することにより秘密情報或いはプライバシー情報が当該第三者に漏れてしまうといった問題がある。このような問題は、閲覧している管理者が周囲の覗き見に注意すればよいのであるが、多くのシステムにおいては、管理者がログイン時にコンピュータに閲覧権限を認識させることにより場所を選ばず適当なコンピュータを閲覧コンピュータとして機能させることができ、閲覧するコンピュータの設置環境によっては、上記した覗き見による情報漏洩の可能性が高くなる場合もあり、近年の情報管理の重要性に鑑みれば、無視できない危険な状況が存在する。
【０００４】
このようなコンピュータ画面の覗き見を防止できる技術としては、従来、例えば電子ドキュメントを表示する表示手段と、操作者側を撮像する撮像手段と、得られた撮像画像から人物の顔領域を抽出する顔領域抽出手段と、抽出された顔領域の数に応じて表示手段により表示される電子ドキュメントを隠蔽化する表示制御手段とを有し、２以上の人物の顔が抽出されたときに、表示制御手段が表示される電子ドキュメントを隠蔽化する電子ドキュメント閲覧装置が提案されている（例えば、特許文献１参照。）。これによれば、第三者が覗き見をしている場合に情報を隠蔽化し、秘密情報やプライバシーに関する情報の漏洩を確実に防止できる。
【０００５】
しかしながら、このような従来の覗き見防止技術は、２人以上の閲覧者があれば自動的に情報を隠蔽化してしまうため、例えば、同等の閲覧権限を有する複数の管理者同士が同一のコンピュータで管理者画面を見ながら打合せや会議、相談等を行うような場合には適用することができず、同様に、閲覧している管理者と同一権限又は上位の権限を有する管理者が様子を見るために覗き見た場合にも情報が不必要に隠蔽化されてしまい、管理者同士の監督なども行いにくい。
【０００６】
【特許文献１】特開２００５−３４６３０７号公報
【非特許文献１】クライアント運用管理ソフトウエア SKYSEA Client View，［online］、２００７年５月１５日更新、Ｓｋｙ株式会社、［２００７年５月２８日検索］、インターネット＜http://www.sky-business.net/skysea/clientview/＞
【発明の開示】
【発明が解決しようとする課題】
【０００７】
そこで、本発明が前述の状況に鑑み、解決しようとするところは、管理者が閲覧している場合に、表示されている情報に関する閲覧権限を有している者、例えば同一権限の者や上位権限の者が覗き見した場合には、隠蔽化の処理を行わず、閲覧権限のない者が覗き見した場合に限って、必要な隠蔽化制御を行なうことができる覗き見防止システム、その方法及びプログラムを提供する点にある。
【課題を解決するための手段】
【０００８】
本発明は、前述の課題解決のために、コンピュータが、情報を閲覧可能に表示する表示手段と、前記情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段と、閲覧可能な範囲を撮像する撮像手段と、前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段と、取得した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段と、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように前記表示手段を制御する表示形態制御手段とを備えた覗き見防止システムを提供する。
【０００９】
また本発明は、単又は複数の閲覧コンピュータと、これに通信接続されたサーバコンピュータとからなる覗き見防止システムをも提供する。具体的には、前記閲覧コンピュータは、情報を閲覧可能に表示する表示手段と、閲覧可能な範囲を撮像する撮像手段と、前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段と、取得した顔情報を前記サーバコンピュータに送信する顔情報送信手段と、前記サーバコンピュータから受信する制御命令に基づき、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように、前記表示手段の表示形態を制御する表示形態制御手段とを備えている。
【００１０】
また、前記サーバコンピュータは、前記閲覧コンピュータにおける情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段と、前記閲覧コンピュータから受信した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段と、受信した顔情報がある場合に、前記表示手段を制御するための制御命令を前記閲覧コンピュータに送信する制御命令送信手段とを備えている。
【００１１】
さらに、前記閲覧の対象が、被閲覧コンピュータの操作情報であることが好ましい。
【００１２】
更に本発明は、コンピュータを、情報を閲覧可能に表示する表示手段、前記情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段、閲覧可能な範囲を撮像する撮像手段、前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段、取得した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段、および、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように前記表示手段を制御する表示形態制御手段として機能させる覗き見防止プログラムをも提供する。
【００１３】
また本発明は、単又は複数の閲覧コンピュータと、これに通信接続されたサーバコンピュータとからなる上記の覗き見防止システムにおける各手段として機能させるための覗き見防止プログラムであって、前記閲覧コンピュータを、情報を閲覧可能に表示する表示手段、閲覧可能な範囲を撮像する撮像手段、前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段、取得した顔情報を前記サーバコンピュータに送信する顔情報送信手段、および、前記サーバコンピュータから受信する制御命令に基づき、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように、前記表示手段の表示形態を制御する表示形態制御手段として機能させ、前記サーバコンピュータを、前記閲覧コンピュータにおける情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段、前記閲覧コンピュータから受信した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段、および、受信した顔情報がある場合に、前記表示手段を制御するための制御命令を前記閲覧コンピュータに送信する制御命令送信手段として機能させる覗き見防止プログラムをも提供する。
【発明の効果】
【００１４】
以上にしてなる本願発明によれば、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように表示手段を制御するので、管理者が利用している閲覧コンピュータを、表示された情報を閲覧する権限がない者が覗き見しようとした際に、表示されている管理者画面等の情報を一部又は全部を閲覧できなくするように隠蔽化することができるとともに、閲覧が許されている情報については隠蔽化せずにそのまま表示させることが可能となり、例えば利用している管理者が同一権限の管理者や上位権限の管理者と同一画面を見ながら打合せ等を行うことや監視することが可能となる。このように本発明によれば、必要に応じた効率のよい隠蔽化の制御が可能となる。
【発明を実施するための最良の形態】
【００１５】
次に、本発明の実施形態を添付図面に基づき詳細に説明する。
【００１６】
図１は、本発明に係る覗き見防止システムの機能を奏する閲覧コンピュータを示す概略図であり、図１〜１０は本発明の覗き見防止システムの第１実施形態、図１１〜１３は第２実施形態を示し、図中符号１は閲覧コンピュータ、１０は処理装置、１１は記憶手段、１２はディスプレイ、１３は撮像カメラをそれぞれ示している。
【００１７】
本発明の覗き見防止システムは、コンピュータの表示画面を見ている人物を撮像し、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するようにしたシステムであり、閲覧権限のない者による覗き見から秘密／重要情報やプライバシー情報が漏れることを防止するためのシステムである。なお、以下の各実施形態においては、閲覧対象を被閲覧コンピュータの操作情報とした例について説明するが、本発明は何らこれに限定されず、種々の情報に適用できることは勿論である。
【００１８】
まず、図１〜１０に基づき本発明の第１実施形態について説明する。
【００１９】
本実施形態に係る覗き見防止システムＳ１は、図１に示すように、閲覧コンピュータ１と、これにネットワークを介して通信接続されたサーバコンピュータ２と、同じくサーバコンピュータ２に接続されている複数の被閲覧コンピュータ（クライアントコンピュータ）３とから構成されており、権限情報記憶部をサーバコンピュータに持たせ、閲覧コンピュータで撮像取得された顔情報をサーバコンピュータに送信することで、該サーバコンピュータにおいてその閲覧権限を把握し、必要に応じて表示形態を隠蔽化するための制御信号を閲覧コンピュータに送信するように構成した例である。尚、閲覧コンピュータ１は、サーバコンピュータ２に対し複数接続してもよい。また、被閲覧コンピュータ３は、クライアントコンピュータや閲覧コンピュータ１の場合も含む。
【００２０】
閲覧コンピュータ１や被閲覧コンピュータ（クラアイントコンピュータ）３,・・・からは、人物による操作情報が通信網Ｎを介してサーバコンピュータ２に送信され、サーバコンピュータ２の記憶手段２１に記憶管理されている。閲覧コンピュータ１の人物（管理者）は、管理者の閲覧権限により、サーバコンピュータ２に記憶管理されている被閲覧コンピュータの操作情報（操作ログや操作画面）を表示して閲覧する。閲覧コンピュータ１は、必ずしも固定されたコンピュータとは限らず、サーバコンピュータ２に通信接続されている複数のコンピュータのうち任意のものを閲覧コンピュータとして機能させることもできる。サーバコンピュータ２の構成については、本例では、図１に示すように単一のコンピュータの処理装置、記憶手段にこれら機能、記憶部を設けた例について説明しているが、複数のコンピュータによりこれら機能、記憶部を分担させて構成してもよい。
【００２１】
閲覧コンピュータ１は、図２に示すように、処理装置１０を中心に記憶手段１１、表示手段としてのディスプレイ１２、該ディスプレイ１２に表示された情報を見ることができる範囲（閲覧可能な範囲）を撮像する撮像カメラ１３、通信制御部１４が接続されたコンピュータ装置を用いることができ、処理装置１０は、マイクロプロセッサなどのＣＰＵを主体に構成され、図示しないＲＡＭ、ＲＯＭからなる記憶部を有して各種処理動作の手順を規定するプログラムや処理データが記憶される。撮像カメラ１３は、単又は複数設けられ、例えば汎用のＵＳＢカメラを用いることができ、ディスプレイ１２を見ている人物や覗き見している人物の顔を撮像できるように、例えばディスプレイの上部などに設置されて閲覧者側を撮像するものでよいが、その他の例としては、周囲の監視カメラを利用することも好ましい。
【００２２】
処理装置１０は、機能的には撮像カメラ１３から顔情報を取得する顔情報取得処理部１０ａと、取得した顔情報をサーバコンピュータ２に送信する顔情報送信処理部１０ｂと、サーバコンピュータ２から受信した制御命令に基づき、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように表示手段を制御するための表示形態制御部１０ｃとを少なくとも備えており、これら機能は上記プログラムにより実現される。
【００２３】
顔情報取得処理部１０ａは、撮像カメラ１３により得られた撮像画像から、顔認識処理によって人物の顔領域を抽出して顔情報を取得する。顔認識処理については、公知の認識技術を広く適用することができる。ディスプレイを覗き見している際には通常正面の顔となるため、顔領域の抽出の際に正面の顔のみ抽出するように設定することにより、撮像カメラ１３に顔が写っていても、横を向いている等で画面を見ていない場合を排除でき、より的確に覗き見している人物を特定することができる。また、顔領域が抽出されている時間を判定し、所定時間以上の場合のみ顔情報を取得するように設定すれば、例えば人物が瞬間的にディスプレイを覗いた後、そのまま通りすぎたようなケース等を除外し、覗き見している危険性の高いケースにおいて効率よく隠蔽化制御することが可能となる。
【００２４】
表示形態制御部１０ｃは、顔情報が取得された場合に、予め表示されている情報のうちその人物の閲覧権限に基づいて、閲覧が許されている情報以外の情報を一部又は全部を隠蔽化するように表示手段を制御する。一部又は全部を隠蔽化するようの制御の手法としては、隠蔽すべき情報の輝度を段階的に絞るように下げることや不可視化する等、種々の手法が採用できる。また、まったく黒く表示したり、モザイクを付したり、或いは不可視化してもよい。
【００２５】
サーバコンピュータ２は、図３に示すように、処理装置２０を中心に記憶手段２１、通信制御部２２が接続されたコンピュータ装置を用いることができ、処理装置２０は、マイクロプロセッサなどのＣＰＵを主体に構成され、図示しないＲＡＭ、ＲＯＭからなる記憶部を有して各種処理動作の手順を規定するプログラムや処理データが記憶される。処理装置２０は、機能的には、閲覧コンピュータ１から受信した顔情報に基づき、その人物の閲覧権限を権限情報記憶部２１ａより取得する閲覧権限情報取得処理部２０ａと、受信した顔情報がある場合に、前記表示手段を制御するための制御命令を生成する制御命令生成処理部２０ｂと、生成した制御命令を閲覧コンピュータ１に送信する制御命令送信処理部２０ｃとを少なくとも備えており、これら機能は上記プログラムにより実現される。
【００２６】
また、閲覧権限情報取得処理部２０ａは、前記顔情報取得処理部１０ａで取得された顔情報に基づいて、権限情報記憶部２１ａよりその人物の閲覧権限を抽出する。
【００２７】
サーバコンピュータ２の記憶手段２１には、人物の顔情報および、その人物の情報閲覧権限が、記憶管理されている権限情報記憶部２１ａが設けられており、更には、図示しないが、通信接続されている閲覧コンピュータ１や被閲覧コンピュータ３，・・・の操作情報を記録し、閲覧コンピュータ１からこれら操作情報が取得できるように構成されている。
【００２８】
操作情報は、被閲覧コンピュータでのユーザによるコンピュータ操作に関する種々の情報が含まれ、インターネットサイトへのアクセスやメール送信、アプリケーションの使用などの各種操作ログは勿論のこと、コンピュータ画面に表示されている画面情報を録画したものや、マウス等のポインティングデバイスの操作履歴情報、キーボードの操作履歴情報、オーディオドライバやオーディオデバイスから取得される音出力情報など、適宜必要に応じて設定すればよい。
【００２９】
図４は、複数のクライアントコンピュータの操作情報、本例では最前面ウインドウ画面が複数表示されており、これらの一つを選択すれば、図５に示すように、当該選択されたクライアントコンピュータの最前面ウインドウ画面が拡大表示される。本例では、リアルタイムのウインドウ画面を表示しているが、録画されたウインドウ画面情報を再生して表示することも可能である。
【００３０】
そして、閲覧権限によって、これら被閲覧コンピュータの操作情報を閲覧できるコンピュータの範囲や、操作内容が異なるように設定されている。コンピュータの範囲とは、たとえば図７（ｂ）に示すように権限に応じて「３５００８」のグループ（所属）のコンピュータ以外のコンピュータが閲覧できるなど、閲覧できるコンピュータのグループ等を設定することを指し、操作内容とは権限に応じて各コンピュータの操作情報のうちその操作する内容、例えば特定のアプリケーションの使用だけ閲覧できるなどを設定することを指す。
【００３１】
以下、図１０のフロー図に基づき、第１実施形態の覗き見防止システムにおける各手順を説明する。
【００３２】
顔情報取得処理部１０ａは撮像カメラ１３により得られた撮像画像から、人物の顔領域を抽出して顔情報（顔の特徴情報）を取得し（Ｓ１）、顔情報送信処理部１０ｂにより取得した顔情報をサーバコンピュータ２に送信する（Ｓ２）。サーバコンピュータ２の閲覧権限情報取得処理部２０ａは、受信した顔情報（顔の特徴情報）に基づいて、その人物の閲覧権限を権限情報記憶部２１ａより取得する（Ｓ３）。
【００３３】
そして、前記顔情報が取得された場合、制御命令生成処理部２０ｂが予め表示されている情報のうちその人物の閲覧権限に基づいて閲覧が許されている情報以外の情報を特定するとともに（Ｓ４）、その情報を一部又は全部を隠蔽化するように管理者画面の表示を変更するための制御命令を生成し（Ｓ５）、制御命令送信処理部２０ｃが当該制御命令を閲覧コンピュータ１に送信する。（Ｓ６）。この制御命令を受信した閲覧コンピュータ１では、表示形態制御部１０ｃが前記制御命令に基づいて情報を一部又は全部を隠蔽化するようにディスプレイの表示形態を制御する（Ｓ７）。
【００３４】
例えば、図６に示すような人物Ａ〜Ｄの閲覧権限が設定されている場合に、図７（ａ）の如く人物Ａおよび人物Ｂの顔情報が取得された場合、人物Ａ，Ｂの閲覧権限を比較し、閲覧が許されている情報以外の情報、すなわち人物Ｂに許されていない情報として所属グループ「３５００８」に属する「○○３５００８・・・」の操作画面情報の表示を図中（ｂ）に示すように隠蔽化、ここでは輝度を落として暗く表示させている。閲覧権限の比較は、具体的には人物Ａの閲覧権限を基準とし、人物Ａが閲覧権限を有するグループのうち人物Ｂが閲覧権限を有しないものを順次抽出してゆき、抽出されたものを隠蔽化すべき情報として特定すればよい。なお、本例では２人以上の顔情報が取得された場合について説明しているが、一人のみの顔情報が取得された場合についても同様である。すなわち人物Ａの顔情報のみ取得された場合、人物Ａの閲覧権限に基づき、閲覧が許されている情報以外の情報、すなわち人物Ａに許されていない情報を隠蔽化すればよい。
【００３５】
更に、図８（ａ）に示すように人物Ｃの顔情報が取得された場合、人物Ａ，Ｂ，Ｃの閲覧権限を比較し、閲覧が許されている情報以外の情報、すなわち人物Ｂに許されていない「○○３５００８・・・」以外に、人物Ｃに許されていない「○○３５００７・・・」の操作画面情報の表示を図中（ｂ）に示すように更に隠蔽化する。図９（ａ）に示すように更に人物Ｄの顔情報が取得された場合にも、各人物の閲覧権限に共通して許されている情報以外の情報、すなわち「○○３５００７・・・」、「○○３５００８・・・」以外に、更に「○○３５００９・・・」、「○○３５０１１・・・」の情報を隠蔽化する。
【００３６】
なお、これら人物の閲覧権限の把握は、撮像カメラ１３により撮像される顔情報に変更があるたびに行うことが好ましく、途中で覗き見していた人物が去った場合などには、再度閲覧権限の取得、表示の制御を行い、去った人物の権限によっては隠蔽化していた情報を再度通常どおりに表示することなどが行われることになる。また、本例では人物Ｂ、Ｃの閲覧権限に高低はないが、上位の閲覧権限が下位の閲覧権限のすべてを含んでいるようなケースでは、表示形態を複数の人物のうちもっとも下位の閲覧権限に合わせ、それ以外の情報を隠蔽化するようにすれば良い。閲覧権限がない人物（権限が全て×）が閲覧している場合、管理画面の全体を隠蔽化することとなる。
【００３７】
その他の例として、隠蔽化の制御と同時に、或いは制御の後に閲覧コンピュータ１よりサーバ等の管理コンピュータに対して緊急警告メール要請を行い、全閲覧コンピュータに該当コンピュータの覗き見の危険を知らせるように構成することも好ましい。また、隠蔽化の制御と同時に、或いは制御の後に、撮像カメラに写っている閲覧者の録画を行うことも好ましい実施例である。隠蔽動作を記録することで、どの端末に対し誰が閲覧（覗き見）しようとしているかが分かる。また、閲覧されやすい端末の傾向が分かるほか、閲覧（覗き見）する人の傾向も分かる。
【００３８】
次に、図１１〜１３に基づき、本発明の第２実施形態に係る覗き見防止システムＳ２について説明する。第１実施例と同様の部分については、同じ番号を付して、その説明を省略する。
【００３９】
本実施形態に係る覗き見防止システムＳ２は、図１１及び図１２に示すように、閲覧コンピュータ１より構成され、該閲覧コンピュータ１は単又は複数のコンピュータで構成されており、処理装置１０を中心に、記憶手段１１、情報を閲覧可能に表示する表示手段としてのディスプレイ１２、閲覧可能な範囲を撮像する撮像手段としての撮像カメラ１３が接続されたコンピュータ装置を用いることができる。
【００４０】
処理装置１０は、第１実施形態とほぼ同様の構成を有しており、マイクロプロセッサなどのＣＰＵを主体に構成され、図示しないＲＡＭ、ＲＯＭからなる記憶部を有して各種処理動作の手順を規定するプログラムや処理データが記憶される。また、記憶手段１１は、コンピュータ１内外のハードディスク等からなり、人物の顔情報とともに情報閲覧権限を記憶管理する権限情報記憶部１１ａを少なくとも備えている。この記憶手段１１は、上記ハードディスク等以外に一時記憶領域に保存するようなケースも勿論含まれる。
【００４１】
処理装置１０は、機能的には、前記撮像カメラ１３から顔情報を取得する顔情報取得処理部１０ｄと、取得した顔情報に基づき人物の閲覧権限を取得する閲覧権限情報取得処理部１０ｅと、二人以上の閲覧者がいる場合に情報を一部又は全部を隠蔽化するように表示手段を制御するための表示形態制御部１０ｆとを少なくとも備えており、これら機能は上記プログラムにより実現される。
【００４２】
以下、図１３のフロー図に基づき、第２実施形態の覗き見防止システムにおける処理手順を説明する。
【００４３】
また、顔情報取得処理部１０ｄは撮像カメラ１３により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得し（Ｓ１）、閲覧権限情報取得処理部１０ｅにより取得した顔情報（顔の特徴情報）に基づいてその人物の閲覧権限を前記権限情報記憶手段より取得する（Ｓ２）。そして、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいてて閲覧が許されている情報以外の情報を特定し（Ｓ３）、その情報を一部又は全部を隠蔽化するように管理者画面の表示を変更する（Ｓ４）。具体的な処理については、第１実施形態と同様である。その他、画面の表示情報をログインしてから権限情報を取得してもよい。
【００４４】
以上本発明の実施形態について説明したが、本発明はこうした実施例に何ら限定されるものではなく、本発明の要旨を逸脱しない範囲において種々なる形態で実施し得ることは勿論である。
【図面の簡単な説明】
【００４５】
【図１】本発明の第１実施形態に係る覗き見防止システムの全体構成を示す概略図。
【図２】閲覧コンピュータの構成を示すブロック図。
【図３】サーバコンピュータの構成を示すブロック図。
【図４】コンピュータのディスプレイ表示の例を示す説明図。
【図５】同じくディスプレイ表示の例を示す説明図。
【図６】権限情報記憶部に記憶されている閲覧権限の例を示す説明図。
【図７】（ａ）は人物Ａ，Ｂの顔が認識された様子を示す説明図、（ｂ）は隠蔽化制御されたディスプレイ表示の例を示す説明図。
【図８】（ａ）は人物Ａ，Ｂ，Ｃの顔が認識された様子を示す説明図、（ｂ）は隠蔽化制御されたディスプレイ表示の例を示す説明図。
【図９】（ａ）は人物Ａ，Ｂ，Ｃ，Ｄの顔が認識された様子を示す説明図、（ｂ）は隠蔽化制御されたディスプレイ表示の例を示す説明図。
【図１０】第１実施形態の覗き見防止システムにおける処理手順を示すフロー図。
【図１１】第２実施形態に係る覗き見防止システムの機能を奏する閲覧コンピュータを示す概略図。
【図１２】同じく閲覧コンピュータの構成を示すブロック図。
【図１３】第２実施形態の覗き見防止システムにおける処理手順を示すフロー図。
【符号の説明】
【００４６】
Ｓ１，Ｓ２ 覗き見防止システム
Ｎ 通信網
１ 閲覧コンピュータ
２ サーバコンピュータ
１０ 処理装置
１０ａ 顔情報取得処理部
１０ｂ 顔情報送信処理部
１０ｃ 表示形態制御部
１０ｄ 人物権限取得部
１０ｅ 顔情報取得処理部
１０ｆ 閲覧権限情報取得処理部
１０ｇ 表示形態制御部
１１ 記憶手段
１１ａ 権限情報記憶部
１２ ディスプレイ
１３ 撮像カメラ
１４ 通信制御部
２０ 処理装置
２０ａ 閲覧権限情報取得処理部
２０ｂ 制御命令生成処理部
２０ｃ 制御命令送信処理部
２１ 記憶手段
２１ａ 権限情報記憶部
２２ 通信制御部
【技術分野】
【０００１】
本発明は、管理者コンピュータ等の覗き見を防止するための覗き見防止システム、その方法及びプログラムに関する。
【背景技術】
【０００２】
近年、オフィスや学校教育現場等において、閲覧コンピュータから被閲覧コンピュータの操作内容に関する情報を閲覧、監視できるシステムが提供されており、上司やコンピュータ管理者、教師等の管理者が閲覧コンピュータにログインし、その閲覧権限によって被閲覧コンピュータの操作情報を閲覧することが可能とされている（例えば、非特許文献１に開示されているシステムを参照。）。
【０００３】
ところで、これら閲覧コンピュータを管理者が利用して管理者画面を閲覧している場合において、背後から第三者が覗き見することにより秘密情報或いはプライバシー情報が当該第三者に漏れてしまうといった問題がある。このような問題は、閲覧している管理者が周囲の覗き見に注意すればよいのであるが、多くのシステムにおいては、管理者がログイン時にコンピュータに閲覧権限を認識させることにより場所を選ばず適当なコンピュータを閲覧コンピュータとして機能させることができ、閲覧するコンピュータの設置環境によっては、上記した覗き見による情報漏洩の可能性が高くなる場合もあり、近年の情報管理の重要性に鑑みれば、無視できない危険な状況が存在する。
【０００４】
このようなコンピュータ画面の覗き見を防止できる技術としては、従来、例えば電子ドキュメントを表示する表示手段と、操作者側を撮像する撮像手段と、得られた撮像画像から人物の顔領域を抽出する顔領域抽出手段と、抽出された顔領域の数に応じて表示手段により表示される電子ドキュメントを隠蔽化する表示制御手段とを有し、２以上の人物の顔が抽出されたときに、表示制御手段が表示される電子ドキュメントを隠蔽化する電子ドキュメント閲覧装置が提案されている（例えば、特許文献１参照。）。これによれば、第三者が覗き見をしている場合に情報を隠蔽化し、秘密情報やプライバシーに関する情報の漏洩を確実に防止できる。
【０００５】
しかしながら、このような従来の覗き見防止技術は、２人以上の閲覧者があれば自動的に情報を隠蔽化してしまうため、例えば、同等の閲覧権限を有する複数の管理者同士が同一のコンピュータで管理者画面を見ながら打合せや会議、相談等を行うような場合には適用することができず、同様に、閲覧している管理者と同一権限又は上位の権限を有する管理者が様子を見るために覗き見た場合にも情報が不必要に隠蔽化されてしまい、管理者同士の監督なども行いにくい。
【０００６】
【特許文献１】特開２００５−３４６３０７号公報
【非特許文献１】クライアント運用管理ソフトウエア SKYSEA Client View，［online］、２００７年５月１５日更新、Ｓｋｙ株式会社、［２００７年５月２８日検索］、インターネット＜http://www.sky-business.net/skysea/clientview/＞
【発明の開示】
【発明が解決しようとする課題】
【０００７】
そこで、本発明が前述の状況に鑑み、解決しようとするところは、管理者が閲覧している場合に、表示されている情報に関する閲覧権限を有している者、例えば同一権限の者や上位権限の者が覗き見した場合には、隠蔽化の処理を行わず、閲覧権限のない者が覗き見した場合に限って、必要な隠蔽化制御を行なうことができる覗き見防止システム、その方法及びプログラムを提供する点にある。
【課題を解決するための手段】
【０００８】
本発明は、前述の課題解決のために、コンピュータが、情報を閲覧可能に表示する表示手段と、前記情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段と、閲覧可能な範囲を撮像する撮像手段と、前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段と、取得した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段と、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように前記表示手段を制御する表示形態制御手段とを備えた覗き見防止システムを提供する。
【０００９】
また本発明は、単又は複数の閲覧コンピュータと、これに通信接続されたサーバコンピュータとからなる覗き見防止システムをも提供する。具体的には、前記閲覧コンピュータは、情報を閲覧可能に表示する表示手段と、閲覧可能な範囲を撮像する撮像手段と、前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段と、取得した顔情報を前記サーバコンピュータに送信する顔情報送信手段と、前記サーバコンピュータから受信する制御命令に基づき、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように、前記表示手段の表示形態を制御する表示形態制御手段とを備えている。
【００１０】
また、前記サーバコンピュータは、前記閲覧コンピュータにおける情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段と、前記閲覧コンピュータから受信した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段と、受信した顔情報がある場合に、前記表示手段を制御するための制御命令を前記閲覧コンピュータに送信する制御命令送信手段とを備えている。
【００１１】
さらに、前記閲覧の対象が、被閲覧コンピュータの操作情報であることが好ましい。
【００１２】
更に本発明は、コンピュータを、情報を閲覧可能に表示する表示手段、前記情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段、閲覧可能な範囲を撮像する撮像手段、前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段、取得した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段、および、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように前記表示手段を制御する表示形態制御手段として機能させる覗き見防止プログラムをも提供する。
【００１３】
また本発明は、単又は複数の閲覧コンピュータと、これに通信接続されたサーバコンピュータとからなる上記の覗き見防止システムにおける各手段として機能させるための覗き見防止プログラムであって、前記閲覧コンピュータを、情報を閲覧可能に表示する表示手段、閲覧可能な範囲を撮像する撮像手段、前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段、取得した顔情報を前記サーバコンピュータに送信する顔情報送信手段、および、前記サーバコンピュータから受信する制御命令に基づき、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように、前記表示手段の表示形態を制御する表示形態制御手段として機能させ、前記サーバコンピュータを、前記閲覧コンピュータにおける情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段、前記閲覧コンピュータから受信した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段、および、受信した顔情報がある場合に、前記表示手段を制御するための制御命令を前記閲覧コンピュータに送信する制御命令送信手段として機能させる覗き見防止プログラムをも提供する。
【発明の効果】
【００１４】
以上にしてなる本願発明によれば、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように表示手段を制御するので、管理者が利用している閲覧コンピュータを、表示された情報を閲覧する権限がない者が覗き見しようとした際に、表示されている管理者画面等の情報を一部又は全部を閲覧できなくするように隠蔽化することができるとともに、閲覧が許されている情報については隠蔽化せずにそのまま表示させることが可能となり、例えば利用している管理者が同一権限の管理者や上位権限の管理者と同一画面を見ながら打合せ等を行うことや監視することが可能となる。このように本発明によれば、必要に応じた効率のよい隠蔽化の制御が可能となる。
【発明を実施するための最良の形態】
【００１５】
次に、本発明の実施形態を添付図面に基づき詳細に説明する。
【００１６】
図１は、本発明に係る覗き見防止システムの機能を奏する閲覧コンピュータを示す概略図であり、図１〜１０は本発明の覗き見防止システムの第１実施形態、図１１〜１３は第２実施形態を示し、図中符号１は閲覧コンピュータ、１０は処理装置、１１は記憶手段、１２はディスプレイ、１３は撮像カメラをそれぞれ示している。
【００１７】
本発明の覗き見防止システムは、コンピュータの表示画面を見ている人物を撮像し、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するようにしたシステムであり、閲覧権限のない者による覗き見から秘密／重要情報やプライバシー情報が漏れることを防止するためのシステムである。なお、以下の各実施形態においては、閲覧対象を被閲覧コンピュータの操作情報とした例について説明するが、本発明は何らこれに限定されず、種々の情報に適用できることは勿論である。
【００１８】
まず、図１〜１０に基づき本発明の第１実施形態について説明する。
【００１９】
本実施形態に係る覗き見防止システムＳ１は、図１に示すように、閲覧コンピュータ１と、これにネットワークを介して通信接続されたサーバコンピュータ２と、同じくサーバコンピュータ２に接続されている複数の被閲覧コンピュータ（クライアントコンピュータ）３とから構成されており、権限情報記憶部をサーバコンピュータに持たせ、閲覧コンピュータで撮像取得された顔情報をサーバコンピュータに送信することで、該サーバコンピュータにおいてその閲覧権限を把握し、必要に応じて表示形態を隠蔽化するための制御信号を閲覧コンピュータに送信するように構成した例である。尚、閲覧コンピュータ１は、サーバコンピュータ２に対し複数接続してもよい。また、被閲覧コンピュータ３は、クライアントコンピュータや閲覧コンピュータ１の場合も含む。
【００２０】
閲覧コンピュータ１や被閲覧コンピュータ（クラアイントコンピュータ）３,・・・からは、人物による操作情報が通信網Ｎを介してサーバコンピュータ２に送信され、サーバコンピュータ２の記憶手段２１に記憶管理されている。閲覧コンピュータ１の人物（管理者）は、管理者の閲覧権限により、サーバコンピュータ２に記憶管理されている被閲覧コンピュータの操作情報（操作ログや操作画面）を表示して閲覧する。閲覧コンピュータ１は、必ずしも固定されたコンピュータとは限らず、サーバコンピュータ２に通信接続されている複数のコンピュータのうち任意のものを閲覧コンピュータとして機能させることもできる。サーバコンピュータ２の構成については、本例では、図１に示すように単一のコンピュータの処理装置、記憶手段にこれら機能、記憶部を設けた例について説明しているが、複数のコンピュータによりこれら機能、記憶部を分担させて構成してもよい。
【００２１】
閲覧コンピュータ１は、図２に示すように、処理装置１０を中心に記憶手段１１、表示手段としてのディスプレイ１２、該ディスプレイ１２に表示された情報を見ることができる範囲（閲覧可能な範囲）を撮像する撮像カメラ１３、通信制御部１４が接続されたコンピュータ装置を用いることができ、処理装置１０は、マイクロプロセッサなどのＣＰＵを主体に構成され、図示しないＲＡＭ、ＲＯＭからなる記憶部を有して各種処理動作の手順を規定するプログラムや処理データが記憶される。撮像カメラ１３は、単又は複数設けられ、例えば汎用のＵＳＢカメラを用いることができ、ディスプレイ１２を見ている人物や覗き見している人物の顔を撮像できるように、例えばディスプレイの上部などに設置されて閲覧者側を撮像するものでよいが、その他の例としては、周囲の監視カメラを利用することも好ましい。
【００２２】
処理装置１０は、機能的には撮像カメラ１３から顔情報を取得する顔情報取得処理部１０ａと、取得した顔情報をサーバコンピュータ２に送信する顔情報送信処理部１０ｂと、サーバコンピュータ２から受信した制御命令に基づき、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように表示手段を制御するための表示形態制御部１０ｃとを少なくとも備えており、これら機能は上記プログラムにより実現される。
【００２３】
顔情報取得処理部１０ａは、撮像カメラ１３により得られた撮像画像から、顔認識処理によって人物の顔領域を抽出して顔情報を取得する。顔認識処理については、公知の認識技術を広く適用することができる。ディスプレイを覗き見している際には通常正面の顔となるため、顔領域の抽出の際に正面の顔のみ抽出するように設定することにより、撮像カメラ１３に顔が写っていても、横を向いている等で画面を見ていない場合を排除でき、より的確に覗き見している人物を特定することができる。また、顔領域が抽出されている時間を判定し、所定時間以上の場合のみ顔情報を取得するように設定すれば、例えば人物が瞬間的にディスプレイを覗いた後、そのまま通りすぎたようなケース等を除外し、覗き見している危険性の高いケースにおいて効率よく隠蔽化制御することが可能となる。
【００２４】
表示形態制御部１０ｃは、顔情報が取得された場合に、予め表示されている情報のうちその人物の閲覧権限に基づいて、閲覧が許されている情報以外の情報を一部又は全部を隠蔽化するように表示手段を制御する。一部又は全部を隠蔽化するようの制御の手法としては、隠蔽すべき情報の輝度を段階的に絞るように下げることや不可視化する等、種々の手法が採用できる。また、まったく黒く表示したり、モザイクを付したり、或いは不可視化してもよい。
【００２５】
サーバコンピュータ２は、図３に示すように、処理装置２０を中心に記憶手段２１、通信制御部２２が接続されたコンピュータ装置を用いることができ、処理装置２０は、マイクロプロセッサなどのＣＰＵを主体に構成され、図示しないＲＡＭ、ＲＯＭからなる記憶部を有して各種処理動作の手順を規定するプログラムや処理データが記憶される。処理装置２０は、機能的には、閲覧コンピュータ１から受信した顔情報に基づき、その人物の閲覧権限を権限情報記憶部２１ａより取得する閲覧権限情報取得処理部２０ａと、受信した顔情報がある場合に、前記表示手段を制御するための制御命令を生成する制御命令生成処理部２０ｂと、生成した制御命令を閲覧コンピュータ１に送信する制御命令送信処理部２０ｃとを少なくとも備えており、これら機能は上記プログラムにより実現される。
【００２６】
また、閲覧権限情報取得処理部２０ａは、前記顔情報取得処理部１０ａで取得された顔情報に基づいて、権限情報記憶部２１ａよりその人物の閲覧権限を抽出する。
【００２７】
サーバコンピュータ２の記憶手段２１には、人物の顔情報および、その人物の情報閲覧権限が、記憶管理されている権限情報記憶部２１ａが設けられており、更には、図示しないが、通信接続されている閲覧コンピュータ１や被閲覧コンピュータ３，・・・の操作情報を記録し、閲覧コンピュータ１からこれら操作情報が取得できるように構成されている。
【００２８】
操作情報は、被閲覧コンピュータでのユーザによるコンピュータ操作に関する種々の情報が含まれ、インターネットサイトへのアクセスやメール送信、アプリケーションの使用などの各種操作ログは勿論のこと、コンピュータ画面に表示されている画面情報を録画したものや、マウス等のポインティングデバイスの操作履歴情報、キーボードの操作履歴情報、オーディオドライバやオーディオデバイスから取得される音出力情報など、適宜必要に応じて設定すればよい。
【００２９】
図４は、複数のクライアントコンピュータの操作情報、本例では最前面ウインドウ画面が複数表示されており、これらの一つを選択すれば、図５に示すように、当該選択されたクライアントコンピュータの最前面ウインドウ画面が拡大表示される。本例では、リアルタイムのウインドウ画面を表示しているが、録画されたウインドウ画面情報を再生して表示することも可能である。
【００３０】
そして、閲覧権限によって、これら被閲覧コンピュータの操作情報を閲覧できるコンピュータの範囲や、操作内容が異なるように設定されている。コンピュータの範囲とは、たとえば図７（ｂ）に示すように権限に応じて「３５００８」のグループ（所属）のコンピュータ以外のコンピュータが閲覧できるなど、閲覧できるコンピュータのグループ等を設定することを指し、操作内容とは権限に応じて各コンピュータの操作情報のうちその操作する内容、例えば特定のアプリケーションの使用だけ閲覧できるなどを設定することを指す。
【００３１】
以下、図１０のフロー図に基づき、第１実施形態の覗き見防止システムにおける各手順を説明する。
【００３２】
顔情報取得処理部１０ａは撮像カメラ１３により得られた撮像画像から、人物の顔領域を抽出して顔情報（顔の特徴情報）を取得し（Ｓ１）、顔情報送信処理部１０ｂにより取得した顔情報をサーバコンピュータ２に送信する（Ｓ２）。サーバコンピュータ２の閲覧権限情報取得処理部２０ａは、受信した顔情報（顔の特徴情報）に基づいて、その人物の閲覧権限を権限情報記憶部２１ａより取得する（Ｓ３）。
【００３３】
そして、前記顔情報が取得された場合、制御命令生成処理部２０ｂが予め表示されている情報のうちその人物の閲覧権限に基づいて閲覧が許されている情報以外の情報を特定するとともに（Ｓ４）、その情報を一部又は全部を隠蔽化するように管理者画面の表示を変更するための制御命令を生成し（Ｓ５）、制御命令送信処理部２０ｃが当該制御命令を閲覧コンピュータ１に送信する。（Ｓ６）。この制御命令を受信した閲覧コンピュータ１では、表示形態制御部１０ｃが前記制御命令に基づいて情報を一部又は全部を隠蔽化するようにディスプレイの表示形態を制御する（Ｓ７）。
【００３４】
例えば、図６に示すような人物Ａ〜Ｄの閲覧権限が設定されている場合に、図７（ａ）の如く人物Ａおよび人物Ｂの顔情報が取得された場合、人物Ａ，Ｂの閲覧権限を比較し、閲覧が許されている情報以外の情報、すなわち人物Ｂに許されていない情報として所属グループ「３５００８」に属する「○○３５００８・・・」の操作画面情報の表示を図中（ｂ）に示すように隠蔽化、ここでは輝度を落として暗く表示させている。閲覧権限の比較は、具体的には人物Ａの閲覧権限を基準とし、人物Ａが閲覧権限を有するグループのうち人物Ｂが閲覧権限を有しないものを順次抽出してゆき、抽出されたものを隠蔽化すべき情報として特定すればよい。なお、本例では２人以上の顔情報が取得された場合について説明しているが、一人のみの顔情報が取得された場合についても同様である。すなわち人物Ａの顔情報のみ取得された場合、人物Ａの閲覧権限に基づき、閲覧が許されている情報以外の情報、すなわち人物Ａに許されていない情報を隠蔽化すればよい。
【００３５】
更に、図８（ａ）に示すように人物Ｃの顔情報が取得された場合、人物Ａ，Ｂ，Ｃの閲覧権限を比較し、閲覧が許されている情報以外の情報、すなわち人物Ｂに許されていない「○○３５００８・・・」以外に、人物Ｃに許されていない「○○３５００７・・・」の操作画面情報の表示を図中（ｂ）に示すように更に隠蔽化する。図９（ａ）に示すように更に人物Ｄの顔情報が取得された場合にも、各人物の閲覧権限に共通して許されている情報以外の情報、すなわち「○○３５００７・・・」、「○○３５００８・・・」以外に、更に「○○３５００９・・・」、「○○３５０１１・・・」の情報を隠蔽化する。
【００３６】
なお、これら人物の閲覧権限の把握は、撮像カメラ１３により撮像される顔情報に変更があるたびに行うことが好ましく、途中で覗き見していた人物が去った場合などには、再度閲覧権限の取得、表示の制御を行い、去った人物の権限によっては隠蔽化していた情報を再度通常どおりに表示することなどが行われることになる。また、本例では人物Ｂ、Ｃの閲覧権限に高低はないが、上位の閲覧権限が下位の閲覧権限のすべてを含んでいるようなケースでは、表示形態を複数の人物のうちもっとも下位の閲覧権限に合わせ、それ以外の情報を隠蔽化するようにすれば良い。閲覧権限がない人物（権限が全て×）が閲覧している場合、管理画面の全体を隠蔽化することとなる。
【００３７】
その他の例として、隠蔽化の制御と同時に、或いは制御の後に閲覧コンピュータ１よりサーバ等の管理コンピュータに対して緊急警告メール要請を行い、全閲覧コンピュータに該当コンピュータの覗き見の危険を知らせるように構成することも好ましい。また、隠蔽化の制御と同時に、或いは制御の後に、撮像カメラに写っている閲覧者の録画を行うことも好ましい実施例である。隠蔽動作を記録することで、どの端末に対し誰が閲覧（覗き見）しようとしているかが分かる。また、閲覧されやすい端末の傾向が分かるほか、閲覧（覗き見）する人の傾向も分かる。
【００３８】
次に、図１１〜１３に基づき、本発明の第２実施形態に係る覗き見防止システムＳ２について説明する。第１実施例と同様の部分については、同じ番号を付して、その説明を省略する。
【００３９】
本実施形態に係る覗き見防止システムＳ２は、図１１及び図１２に示すように、閲覧コンピュータ１より構成され、該閲覧コンピュータ１は単又は複数のコンピュータで構成されており、処理装置１０を中心に、記憶手段１１、情報を閲覧可能に表示する表示手段としてのディスプレイ１２、閲覧可能な範囲を撮像する撮像手段としての撮像カメラ１３が接続されたコンピュータ装置を用いることができる。
【００４０】
処理装置１０は、第１実施形態とほぼ同様の構成を有しており、マイクロプロセッサなどのＣＰＵを主体に構成され、図示しないＲＡＭ、ＲＯＭからなる記憶部を有して各種処理動作の手順を規定するプログラムや処理データが記憶される。また、記憶手段１１は、コンピュータ１内外のハードディスク等からなり、人物の顔情報とともに情報閲覧権限を記憶管理する権限情報記憶部１１ａを少なくとも備えている。この記憶手段１１は、上記ハードディスク等以外に一時記憶領域に保存するようなケースも勿論含まれる。
【００４１】
処理装置１０は、機能的には、前記撮像カメラ１３から顔情報を取得する顔情報取得処理部１０ｄと、取得した顔情報に基づき人物の閲覧権限を取得する閲覧権限情報取得処理部１０ｅと、二人以上の閲覧者がいる場合に情報を一部又は全部を隠蔽化するように表示手段を制御するための表示形態制御部１０ｆとを少なくとも備えており、これら機能は上記プログラムにより実現される。
【００４２】
以下、図１３のフロー図に基づき、第２実施形態の覗き見防止システムにおける処理手順を説明する。
【００４３】
また、顔情報取得処理部１０ｄは撮像カメラ１３により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得し（Ｓ１）、閲覧権限情報取得処理部１０ｅにより取得した顔情報（顔の特徴情報）に基づいてその人物の閲覧権限を前記権限情報記憶手段より取得する（Ｓ２）。そして、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいてて閲覧が許されている情報以外の情報を特定し（Ｓ３）、その情報を一部又は全部を隠蔽化するように管理者画面の表示を変更する（Ｓ４）。具体的な処理については、第１実施形態と同様である。その他、画面の表示情報をログインしてから権限情報を取得してもよい。
【００４４】
以上本発明の実施形態について説明したが、本発明はこうした実施例に何ら限定されるものではなく、本発明の要旨を逸脱しない範囲において種々なる形態で実施し得ることは勿論である。
【図面の簡単な説明】
【００４５】
【図１】本発明の第１実施形態に係る覗き見防止システムの全体構成を示す概略図。
【図２】閲覧コンピュータの構成を示すブロック図。
【図３】サーバコンピュータの構成を示すブロック図。
【図４】コンピュータのディスプレイ表示の例を示す説明図。
【図５】同じくディスプレイ表示の例を示す説明図。
【図６】権限情報記憶部に記憶されている閲覧権限の例を示す説明図。
【図７】（ａ）は人物Ａ，Ｂの顔が認識された様子を示す説明図、（ｂ）は隠蔽化制御されたディスプレイ表示の例を示す説明図。
【図８】（ａ）は人物Ａ，Ｂ，Ｃの顔が認識された様子を示す説明図、（ｂ）は隠蔽化制御されたディスプレイ表示の例を示す説明図。
【図９】（ａ）は人物Ａ，Ｂ，Ｃ，Ｄの顔が認識された様子を示す説明図、（ｂ）は隠蔽化制御されたディスプレイ表示の例を示す説明図。
【図１０】第１実施形態の覗き見防止システムにおける処理手順を示すフロー図。
【図１１】第２実施形態に係る覗き見防止システムの機能を奏する閲覧コンピュータを示す概略図。
【図１２】同じく閲覧コンピュータの構成を示すブロック図。
【図１３】第２実施形態の覗き見防止システムにおける処理手順を示すフロー図。
【符号の説明】
【００４６】
Ｓ１，Ｓ２ 覗き見防止システム
Ｎ 通信網
１ 閲覧コンピュータ
２ サーバコンピュータ
１０ 処理装置
１０ａ 顔情報取得処理部
１０ｂ 顔情報送信処理部
１０ｃ 表示形態制御部
１０ｄ 人物権限取得部
１０ｅ 顔情報取得処理部
１０ｆ 閲覧権限情報取得処理部
１０ｇ 表示形態制御部
１１ 記憶手段
１１ａ 権限情報記憶部
１２ ディスプレイ
１３ 撮像カメラ
１４ 通信制御部
２０ 処理装置
２０ａ 閲覧権限情報取得処理部
２０ｂ 制御命令生成処理部
２０ｃ 制御命令送信処理部
２１ 記憶手段
２１ａ 権限情報記憶部
２２ 通信制御部
【特許請求の範囲】
【請求項１】
コンピュータが、
情報を閲覧可能に表示する表示手段と、
前記情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段と、
閲覧可能な範囲を撮像する撮像手段と、
前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段と、
取得した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段と、
前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように前記表示手段を制御する表示形態制御手段と、
を備えた覗き見防止システム。
【請求項２】
単又は複数の閲覧コンピュータと、これに通信接続されたサーバコンピュータとからなる覗き見防止システムであって、
前記閲覧コンピュータは、
情報を閲覧可能に表示する表示手段と、
閲覧可能な範囲を撮像する撮像手段と、
前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段と、
取得した顔情報を前記サーバコンピュータに送信する顔情報送信手段と、
前記サーバコンピュータから受信する制御命令に基づき、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように、前記表示手段の表示形態を制御する表示形態制御手段とを備え、
前記サーバコンピュータは、
前記閲覧コンピュータにおける情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段と、
前記閲覧コンピュータから受信した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段と、
受信した顔情報がある場合に、前記表示手段を制御するための制御命令を前記閲覧コンピュータに送信する制御命令送信手段と、
を備えた覗き見防止システム。
【請求項３】
前記閲覧の対象が、被閲覧コンピュータの操作情報である請求項１又は２の何れか１項に記載の覗き見防止システム。
【請求項４】
コンピュータを、
情報を閲覧可能に表示する表示手段、
前記情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段、
閲覧可能な範囲を撮像する撮像手段、
前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段、
取得した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段、
および、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように前記表示手段を制御する表示形態制御手段として機能させる覗き見防止プログラム。
【請求項５】
単又は複数の閲覧コンピュータと、これに通信接続されたサーバコンピュータとからなる請求項２記載の覗き見防止システムにおいて、
前記閲覧コンピュータを、
情報を閲覧可能に表示する表示手段、
閲覧可能な範囲を撮像する撮像手段、
前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段、
取得した顔情報を前記サーバコンピュータに送信する顔情報送信手段、
および、前記サーバコンピュータから受信する制御命令に基づき、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように、前記表示手段の表示形態を制御する表示形態制御手段として機能させ、
前記サーバコンピュータを、
前記閲覧コンピュータにおける情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段、
前記閲覧コンピュータから受信した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段、
および、受信した顔情報がある場合に、前記表示手段を制御するための制御命令を前記閲覧コンピュータに送信する制御命令送信手段として機能させる覗き見防止プログラム。
【請求項１】
コンピュータが、
情報を閲覧可能に表示する表示手段と、
前記情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段と、
閲覧可能な範囲を撮像する撮像手段と、
前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段と、
取得した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段と、
前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように前記表示手段を制御する表示形態制御手段と、
を備えた覗き見防止システム。
【請求項２】
単又は複数の閲覧コンピュータと、これに通信接続されたサーバコンピュータとからなる覗き見防止システムであって、
前記閲覧コンピュータは、
情報を閲覧可能に表示する表示手段と、
閲覧可能な範囲を撮像する撮像手段と、
前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段と、
取得した顔情報を前記サーバコンピュータに送信する顔情報送信手段と、
前記サーバコンピュータから受信する制御命令に基づき、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように、前記表示手段の表示形態を制御する表示形態制御手段とを備え、
前記サーバコンピュータは、
前記閲覧コンピュータにおける情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段と、
前記閲覧コンピュータから受信した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段と、
受信した顔情報がある場合に、前記表示手段を制御するための制御命令を前記閲覧コンピュータに送信する制御命令送信手段と、
を備えた覗き見防止システム。
【請求項３】
前記閲覧の対象が、被閲覧コンピュータの操作情報である請求項１又は２の何れか１項に記載の覗き見防止システム。
【請求項４】
コンピュータを、
情報を閲覧可能に表示する表示手段、
前記情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段、
閲覧可能な範囲を撮像する撮像手段、
前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段、
取得した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段、
および、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように前記表示手段を制御する表示形態制御手段として機能させる覗き見防止プログラム。
【請求項５】
単又は複数の閲覧コンピュータと、これに通信接続されたサーバコンピュータとからなる請求項２記載の覗き見防止システムにおいて、
前記閲覧コンピュータを、
情報を閲覧可能に表示する表示手段、
閲覧可能な範囲を撮像する撮像手段、
前記撮像手段により得られた撮像画像から、人物の顔領域を抽出して顔情報を取得する顔情報取得手段、
取得した顔情報を前記サーバコンピュータに送信する顔情報送信手段、
および、前記サーバコンピュータから受信する制御命令に基づき、前記顔情報が取得された場合、予め表示されている情報のうちその人物の閲覧権限に基づいて、許されていない情報を一部又は全部を隠蔽化するように、前記表示手段の表示形態を制御する表示形態制御手段として機能させ、
前記サーバコンピュータを、
前記閲覧コンピュータにおける情報の閲覧に関する権限を、その人物の顔情報とともに記憶管理する権限情報記憶手段、
前記閲覧コンピュータから受信した顔情報に基づき、その人物の閲覧権限を前記権限情報記憶手段より取得する閲覧権限情報取得手段、
および、受信した顔情報がある場合に、前記表示手段を制御するための制御命令を前記閲覧コンピュータに送信する制御命令送信手段として機能させる覗き見防止プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２００９−８０６６８（Ｐ２００９−８０６６８Ａ）
【公開日】平成２１年４月１６日（２００９．４．１６）
【国際特許分類】
【出願番号】特願２００７−２４９７７３（Ｐ２００７−２４９７７３）
【出願日】平成１９年９月２６日（２００７．９．２６）
【出願人】（５９９１０８２４２）Ｓｋｙ株式会社 (257)
【Ｆターム（参考）】
【公開日】平成２１年４月１６日（２００９．４．１６）
【国際特許分類】
【出願日】平成１９年９月２６日（２００７．９．２６）
【出願人】（５９９１０８２４２）Ｓｋｙ株式会社 (257)
【Ｆターム（参考）】
[ Back to top ]