JP2008217675A - 情報閲覧システム、端末、その制御方法、その制御プログラム、及び記録媒体 - Google Patents

Abstract

【課題】閲覧権限の無い者の覗き見を防止した情報閲覧システム、端末、その制御方法、その制御プログラム、及び記録媒体を提供する。
【解決手段】閲覧権限情報に従って端末が情報閲覧制限を行うようにしたことにより、閲覧権限の無い者が覗き見をしようとしても機密情報が雑音画面で覆われて見ることができなくなるので、閲覧権限の無い者の覗き見を防止することができる。
【選択図】図１

Description

本発明は、情報閲覧システム、端末、その制御方法、その制御プログラム、及び記録媒体に関する。

近年、企業の情報漏洩・流出に関連するトラブルが増加しており、機密情報の外部流出を防ぐよう様々な対策がとられている。一例として、ユーザに対してファイルの閲覧権限の設定や、ＵＳＢメモリなどによるファイルの持ち出しや印刷作業を防ぐシステムを導入するなどの対策が挙げられる。これらの対策は一定の成果を上げることが出来るが、情報端末を利用する以上、作業内容はディスプレイを介して表示されており、第三者による覗き見によって情報が漏洩する事態を防ぐことは出来ない。

また、覗き見行為に対しては、物理的なシート（プライバシーフィルタ）を表示画面上に張ることでディスプレイの視野角を狭め、左右の位置からディスプレイを見えにくくする対策がとられている。

さらに、電子機器の覗き見防止対策として、パーソナルコンピュータ等の画面覗き見を防止し、情報漏洩の防止を図る顔照合を用いた電子機器制御装置（例えば、特許文献１参照。）、顔画像を利用して、ＡＴＭの不正利用者を検知する情報処理装置等（例えば、特許文献２参照。）、ユーザに手間をかけさせること無く、覗き見を防止する表示装置等（例えば、特許文献３参照。）が挙げられる。
特開２００５−１１５４６１号公報 特開２００６−７９３８２号公報 特開２００６−２５９９３０号公報

しかしながら、閲覧権限を持った複数のユーザにより機密情報について検討などを行う際、複数人でディスプレイを見ることが出来ず不便である。
そこで、本発明の目的は、閲覧権限の無い者の覗き見を防止した情報閲覧システム、端末、その制御方法、その制御プログラム、及び記録媒体を提供することにある。

上記課題を解決するため請求項１に記載の発明は、回線に接続されたフレームの機密情報を閲覧するための端末の閲覧者の顔画像を認識し、前記回線に接続された他のフレームの閲覧権限情報に従って前記端末が情報閲覧制限を行うようにしたことを特徴とする。

請求項１に記載の発明によれば、閲覧権限情報に従って端末が情報閲覧制限を行うようにしたことにより、閲覧権限の無い者が覗き見をしようとしても機密情報が雑音画面で覆われて見ることができなくなるので、閲覧権限の無い者の覗き見を防止することができる。

請求項２に記載の発明は、機密情報を有するフレームと、前記機密情報の閲覧権限情報を有する他のフレームと、前記機密情報を閲覧するための端末とが回線に接続された情報閲覧システムであって、前記端末は、利用者を含む背景を撮影する撮影手段と、撮影画像から抽出された顔画像と前記閲覧権限情報とを参照して前記機密情報の表示画像に対し雑音画像を追加して重ねることにより情報閲覧制限を行う手段とを備えたことを特徴とする。

請求項２に記載の発明によれば、端末は、利用者を含む背景を撮影し、撮影画像から抽出された顔画像と前記閲覧権限情報とを参照して前記機密情報の表示画像に対し雑音画像を追加して重ねることにより情報閲覧制限を行うことにより、閲覧権限情報に従って端末が情報閲覧制限を行うようにしたことにより、閲覧権限の無い者が覗き見をしようとしても機密情報が雑音画面で覆われて見ることができなくなるので、閲覧権限の無い者の覗き見を防止することができる。

請求項３に記載の発明は、機密情報を有するフレームと、前記機密情報の閲覧権限情報を有する他のフレームと、前記機密情報を閲覧するための端末とが回線に接続された情報閲覧システムであって、前記端末は、利用者を含む背景を撮影する撮影手段と、前記撮影手段で撮影された撮影画像から顔画像を抽出する抽出手段と、前記抽出した顔画像を格納する格納手段と、前記格納された顔画像を認証する認証手段と、前記認証された顔画像と前記閲覧権限情報とを参照して複数閲覧認証を行う複数閲覧認証手段と、前記機密情報の表示画像に対し雑音画像を追加して重ねることにより情報閲覧制限を行う雑音追加手段とを備えたことを特徴とする。

請求項３に記載の発明によれば、端末は、利用者を含む背景を撮影し、撮影画像から顔画像を抽出し、抽出した顔画像を格納し、格納された顔画像を認証し、認証された顔画像と閲覧権限情報とを参照して複数閲覧認証を行い、機密情報の表示画像に対し雑音画像を追加して重ねることにより情報閲覧制限を行うので、閲覧権限情報に従って端末が情報閲覧制限を行うようにしたことにより、閲覧権限の無い者が覗き見をしようとしても機密情報が雑音画面で覆われて見ることができなくなるので、閲覧権限の無い者の覗き見を防止することができる。

ここで、抽出手段と、格納手段と、認証手段と、複数閲覧認証手段と、雑音追加手段とで、撮影画像から抽出された顔画像と前記閲覧権限情報とを参照して前記機密情報の表示画像に対し雑音画像を追加して重ねることにより情報閲覧制限を行う手段が構成されている。

請求項４に記載の発明は、請求項１から３のいずれか１項に記載の発明において、前記閲覧権限情報は、前記機密情報の機密度、前記利用者の閲覧権限の範囲、及び前記閲覧権限者の顔画像情報を含むことを特徴とする。

請求項５に記載の発明は、機密情報を有するフレーム、及び前記機密情報の閲覧権限情報を有する他のフレームに回線を介して接続された情報端末閲覧システムの端末であって、利用者を含む背景を撮影する撮影手段と、撮影画像から抽出された顔画像と、前記閲覧権限情報とを参照して前記機密情報の表示画像に対し雑音画像を追加して重ねることにより情報閲覧制限を行う手段とを備えたことを特徴とする。

請求項５に記載の発明によれば、利用者を含む背景を撮影し、撮影画像から抽出された顔画像と閲覧権限情報とを参照して機密情報の表示画像に対し雑音画像を追加して重ねることにより情報閲覧制限を行うため、閲覧権限情報に従って端末が情報閲覧制限を行い、閲覧権限の無い者が覗き見をしようとしても機密情報が雑音画面で覆われて見ることができなくなるので、閲覧権限の無い者の覗き見を防止することができる。

請求項６に記載の発明は、機密情報を有するフレーム、及び前記機密情報の閲覧権限情報を有する他のフレームに回線を介して接続された情報閲覧システムの端末であって、利用者を含む背景を撮影する撮影手段と、前記撮影手段で撮影された撮影画像から顔画像を抽出する抽出手段と、前記抽出した顔画像を格納する格納手段と、前記格納された顔画像を認証する認証手段と、前記認証された顔画像と前記閲覧権限情報とを参照して複数閲覧認証を行う複数閲覧認証手段と、前記機密情報の表示画像に対し雑音画像を追加して重ねることにより情報閲覧制限を行う雑音追加手段とを備えたことを特徴とする。

請求項６に記載の発明によれば、利用者を含む背景を撮影し、撮影された撮影画像から顔画像を抽出し、抽出した顔画像を格納し、格納された顔画像を認証し、認証された顔画像と閲覧権限情報とを参照して複数閲覧認証を行い、機密情報の表示画像に対し雑音画像を追加して重ねることにより情報閲覧制限を行うため、閲覧権限情報に従って端末が情報閲覧制限を行い、閲覧権限の無い者が覗き見をしようとしても機密情報が雑音画面で覆われて見ることができなくなるので、閲覧権限の無い者の覗き見を防止することができる。

請求項７に記載の発明は、請求項５または６に記載の発明において、前記閲覧権限情報は、前記機密情報の機密度、前記利用者の閲覧権限の範囲、及び前記閲覧権限者の顔画像情報を含むことを特徴とする。

請求項８に記載の発明は、機密情報を有するフレームと、前記機密情報の閲覧権限情報を有する他のフレームと、前記機密情報を閲覧するための端末とが回線に接続された情報閲覧システムの制御方法であって、前記端末の利用者を含む背景画像を撮影するステップと、前記背景画像から顔画像を抽出するステップと、抽出された顔画像と前記閲覧権限情報との関係に基づいて前記機密情報の表示画像に対し雑音画像を追加して重ねるステップとを備えたことを特徴とする。

請求項８に記載の発明によれば、端末の利用者を含む背景画像を撮影し、背景画像から顔画像を抽出し、抽出された顔画像と閲覧権限情報との関係に基づいて機密情報の表示画像に対し雑音画像を追加して重ねるため、閲覧権限情報に従って端末が情報閲覧制限を行い、閲覧権限の無い者が覗き見をしようとしても機密情報が雑音画面で覆われて見ることができなくなるので、閲覧権限の無い者の覗き見を防止することができる。

請求項９に記載の発明は、機密情報を有するフレームと、前記機密情報の閲覧権限情報を有する他のフレームと、前記機密情報を閲覧するための端末とが回線に接続された情報閲覧システムの制御プログラムであって、前記端末のコンピュータに、前記端末の利用者を含む背景画像を撮影する処理と、前記背景画像から少なくとも一人の顔画像を抽出する処理と、抽出された顔画像と前記閲覧権限情報との関係に基づいて前記機密情報の表示画像に対し雑音画像を追加して重ねる処理とを実行させることを特徴とする。

請求項９に記載の発明によれば、端末のコンピュータに、端末の利用者を含む背景画像を撮影する処理と、背景画像から少なくとも一人の顔画像を抽出する処理と、抽出された顔画像と前記閲覧権限情報との関係に基づいて機密情報の表示画像に対し雑音画像を追加して重ねる処理とを実行させることにより、閲覧権限情報に従って端末が情報閲覧制限を行い、閲覧権限の無い者が覗き見をしようとしても機密情報が雑音画面で覆われて見ることができなくなるので、閲覧権限の無い者の覗き見を防止することができる。

請求項１０に記載の発明は、請求項９に記載の制御プログラムを記録した記録媒体であることを特徴とする。

本発明によれば、閲覧権限情報に従って端末が情報閲覧制限を行うようにしたことにより、閲覧権限の無い者が覗き見をしようとしても機密情報が雑音画面で覆われて見ることができなくなるので、閲覧権限の無い者の覗き見を防止することができる。

本発明の特徴は、情報を閲覧している端末利用者の顔画像を含む背景画像から、覗き見をしている非端末利用者を認識し、非端末利用者の情報に対する閲覧権限に応じて、複数閲覧認証に従った適応的な情報閲覧制限をすることを特徴とする。

図１は、本発明に係る情報閲覧システムの一実施形態を示すブロック図の一例である。図２は、図１に示した情報閲覧システムの動作を説明するための説明図である。
図１を参照すると、本実施形態の情報閲覧システムは、主に端末１０と、フレーム１２０８と、他のフレーム２０７と、回線としてのインターネット（The Internet）１１とで構成されている。
尚、説明を簡単にするためモデムもしくはルータは省略されている。

端末１０は、画像撮影手段１０１と、顔画像格納手段１０２と、画像表示手段１０４と、顔画像認証手段１０５と、複数閲覧認証手段１０６と、顔画像抽出手段１０８と、雑音追加手段１０９とを有している。

フレーム２０８は、機密情報格納手段１０３を有している。
他のフレーム２０７は機密情報閲覧認証手段１０７を有している。

図２において、画像撮影手段２０１（１０１：図１参照）は、例えば撮像カメラ等の画像撮影装置であり、画像表示手段２０２（１０４：図１参照）を閲覧している端末利用者（以下、利用者と称す。）２０４及び非端末利用者（以下、覗き見者と称す。）２０５を含んだ背景画像２１０を撮影する機能を備えている。なお、背景画像２１０は、利用者２０４や覗き見者（その他）２０５の顔画像を含む。

顔画像格納手段１０２（図１参照）は、端末１０を構成する、例えばフレーム（もしくはパーソナルコンピュータ、携帯電話等）に設けられたメモリ（ＨＤＤ、ＲＡＭ等）であり、端末１０の利用権限のある利用者（Ａさん）２０４の顔画像を管理、保管する機能を備えている。

フレーム２０８は、例えばサーバやパーソナルコンピュータ、携帯電話等であり、利用者（Ａさん）２０４が利用できる機密情報を管理、保管する機能を備えている。

画像表示手段２０２（１０４：図１参照）は、例えば液晶ディスプレイやＣＲＴ、携帯電話の液晶部等であり、フレーム２０８の機密情報格納手段１０３に保管されている機密情報や、端末１０の雑音追加手段１０９で雑音を追加して重ねられた機密情報隠蔽画像２０９を表示する機能を備えている。

顔画像抽出手段１０５は、端末１０を構成する、例えばサーバやパーソナルコンピュータ、携帯電話等に設けられソフトウェアで構成されたものであり、画像撮影手段１０１で撮影された背景画像２１０から、閲覧している利用者（Ａさん）２０４や覗き見者（その他）２０５の顔画像を抽出する機能を備えている。

顔画像認証手段１０６は、端末１０を構成する、例えばサーバやパーソナルコンピュータ、携帯電話等に設けられソフトウェアで構成されたものであり、顔画像抽出手段１０５で抽出された顔画像と、顔画像格納手段１０２に管理・保管されている顔画像との比較を行い、抽出された顔画像２１１が利用権限のある利用者（Ａさんを含む利用者）のうちの誰であるかを認証する機能を備えている。

機密情報閲覧認証手段１０７は、フレーム２０７を構成する、例えばサーバやパーソナルコンピュータ、携帯電話等に設けられソフトウェアで構成されたものであり、フレーム２０８の機密情報格納手段１０３に格納された機密情報を閲覧するために必要な機密情報閲覧権限２１２について、利用者２０４が所有している閲覧権限や覗き見者２０５が所有している閲覧権限を認証する機能を備えている。

複数閲覧認証手段１０８は、端末１０を構成する、例えばサーバやパーソナルコンピュータ、携帯電話等であり、利用者２０４が所有している機密情報閲覧権限と覗き見者２０５が所有している閲覧権限から、機密情報の閲覧権限を導出する機能を備えている。

雑音追加手段１０９は、端末１０を構成する、例えばサーバやパーソナルコンピュータ、携帯電話等に設けられ、ソフトウェアで構成されたものであり、複数閲覧承認手段１０８で導出された閲覧権限が、機密情報を画像表示手段１０４で表示しないという権限である場合、雑音画像２０９を画像表示手段１０４に追加して重ねる機能を備えている。

〔動作の説明〕
次に、図２を参照して本実施形態の動作について詳細に説明する。
まず、画像撮影手段１０１としての例えば撮像カメラ２０１は、利用者２０４の顔画像を含んだ背景画像２１０を常時取得する。
取得した背景画像は顔画像抽出手段１０５、顔画像格納手段１０２、顔画像認証手段１０６を含む端末１０（例えばＰＣ）に送られる。

端末１０において、背景画像２１０から顔画像２１１を抽出し、顔画像から閲覧者を特定する。
その後、閲覧者が機密情報格納手段２０８に存在する機密情報に対してどのような閲覧権限を持つかを確認するため、閲覧者の情報を、インターネットとしてのネットワーク１１（例えば業務ネットワーク）を通じて、機密情報閲覧認証手段１０７を含む、例えばフレーム２０７に送付され、機密情報閲覧権限２１２を認証する。
機密情報閲覧認証手段２０７にて認証した結果は、ネットワーク１１を通じて雑音追加手段１０９を含む端末１０に送られる。

閲覧者が複数存在する場合、各閲覧者に対し閲覧権限を認証・取得する。機密情報に対して、全ての閲覧者の閲覧権限を確認した後、複数閲覧認証手段１０８を含む端末１０において、複数の閲覧権限から、最終閲覧判定２１３を導出する。

最後に、最終閲覧判定２１３により、閲覧権限が無い場合は雑音追加手段１０９を含む端末１０によって雑音が追加され、画像表示手段１０４（例えば液晶モニタ）上の表示画像（例えば表示ウインドウ）に雑音画像を追加して重ねることによって機密情報の閲覧を防ぐことができる。
閲覧権限がある場合は、雑音画像の追加を行わずに端末１０上の表示画像で機密情報を閲覧することができる。

〔効果の説明〕
以上のように、本実施形態によれば、機密情報を閲覧しようとしている覗き見者２０５に機密情報の閲覧資格が無い場合、表示される機密情報に雑音画像を追加して重ねることで情報漏洩を防ぐことができるという効果がある。

また、覗き見者２０５が機密情報の閲覧資格がある場合は、問題なく機密情報が表示されるため、情報の閲覧者の閲覧権限に適応的なプライバシーフィルタをかけることができるという効果がある。

＜プログラム及び記録媒体＞
以上で説明した本発明の情報閲覧システムは、コンピュータで処理を実行させるプログラムによって実現されている。コンピュータとしては。例えばパーソナルコンピュータやサーバやワークステーションなどの汎用的なものが挙げられるが、本発明はこれに限定されるものではない。

これにより、プログラムが実行可能なコンピュータ環境さえあれば、どこにおいても本発明の情報閲覧システムを実現することができる。
このようなプログラムは、コンピュータに読み取り可能な記録媒体に記録されていてもよい。
ここで、記録媒体としては、例えば、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ（CD Recordable）、ＤＶＤ（Digital Versatile Disk）などのコンピュータで読み取り可能な記録媒体、ＨＤＤ（Hard Disc Driver）、フラッシュメモリ、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、ＦｅＲＡＭ（強誘電体メモリ）等の半導体メモリが挙げられる。

なお、上述した実施の形態は、本発明の好適な実施の形態の一例を示すものであり、本発明はそれに限定されることなく、その要旨を逸脱しない範囲内において、種々変形実施が可能である。
例えば、本実施の形態では回線がインターネットの場合で説明したが、本発明は、これに限定されるものではなく、ＬＡＮ(Local Area Networkの略)、業務用専用回線、電話回線、ＩＳＤＮ（Integrated Service Digital Networkの略、登録商標）、ＡＤＳＬ（Asymmetric Digital Subscriber Lineの略、登録商標）、ＣＡＴＶ（Cable Tele Visionの略）、光ファイバー等のネットワークであればよい。また、図１では、各手段１０１〜１０９が個別の筐体に設けられているが、本発明はこれに限定されるものではなく、同一の筐体に設けられていてもよい。

本発明に係る情報閲覧システムの一実施形態を示すブロック図の一例である。 図１に示した情報閲覧システムの動作を説明するための説明図である。

符号の説明

１０ 端末
１０１ 画像撮影手段
１０２ 顔画像格納手段
１０３ 機密情報格納手段
１０４ 画像表示手段
１０５ 顔画像抽出手段
１０６ 顔画像認証手段
１０７ 機密情報閲覧手段
１０８ 複数閲覧認証手段
１０９ 雑音追加手段
２０７ フレーム
２０８ 他のフレーム

Claims (10)

1. 回線に接続されたフレームの機密情報を閲覧するための端末の閲覧者の顔画像を認識し、前記回線に接続された他のフレームの閲覧権限情報に従って前記端末が情報閲覧制限を行うようにしたことを特徴とする情報閲覧システム。
2. 機密情報を有するフレームと、前記機密情報の閲覧権限情報を有する他のフレームと、前記機密情報を閲覧するための端末とが回線に接続された情報閲覧システムであって、
   前記端末は、
   利用者を含む背景を撮影する撮影手段と、
   撮影画像から抽出された顔画像と前記閲覧権限情報とを参照して前記機密情報の表示画像に対し雑音画像を追加して重ねることにより情報閲覧制限を行う手段とを備えたことを特徴とする情報閲覧システム。
3. 機密情報を有するフレームと、前記機密情報の閲覧権限情報を有する他のフレームと、前記機密情報を閲覧するための端末とが回線に接続された情報閲覧システムであって、
   前記端末は、
   利用者を含む背景を撮影する撮影手段と、
   前記撮影手段で撮影された撮影画像から顔画像を抽出する抽出手段と、
   前記抽出した顔画像を格納する格納手段と、
   前記格納された顔画像を認証する認証手段と、
   前記認証された顔画像と前記閲覧権限情報とを参照して複数閲覧認証を行う複数閲覧認証手段と、
   前記機密情報の表示画像に対し雑音画像を追加して重ねることにより情報閲覧制限を行う雑音追加手段とを備えたことを特徴とする情報閲覧システム。
4. 前記閲覧権限情報は、前記機密情報の機密度、前記利用者の閲覧権限の範囲、及び前記閲覧権限者の顔画像情報を含むことを特徴とする請求項１から３のいずれか１項に記載の情報閲覧システム。
5. 機密情報を有するフレーム、及び前記機密情報の閲覧権限情報を有する他のフレームに回線を介して接続された情報端末閲覧システムの端末であって、
   利用者を含む背景を撮影する撮影手段と、
   撮影画像から抽出された顔画像と前記閲覧権限情報とを参照して前記機密情報の表示画像に対し雑音画像を追加して重ねることにより情報閲覧制限を行う手段とを備えたことを特徴とする端末。
6. 機密情報を有するフレーム、及び前記機密情報の閲覧権限情報を有する他のフレームに回線を介して接続された情報閲覧システムの端末であって、
   利用者を含む背景を撮影する撮影手段と、
   前記撮影手段で撮影された撮影画像から顔画像を抽出する抽出手段と、
   前記抽出した顔画像を格納する格納手段と、
   前記格納された顔画像を認証する認証手段と、
   前記認証された顔画像と前記閲覧権限情報とを参照して複数閲覧認証を行う複数閲覧認証手段と、
   前記機密情報の表示画像に対し雑音画像を追加して重ねることにより情報閲覧制限を行う雑音追加手段とを備えたことを特徴とする端末。
7. 前記閲覧権限情報は、前記機密情報の機密度、前記利用者の閲覧権限の範囲、及び前記閲覧権限者の顔画像情報を含むことを特徴とする請求項５または６に記載の端末。
8. 機密情報を有するフレームと、前記機密情報の閲覧権限情報を有する他のフレームと、前記機密情報を閲覧するための端末とが回線に接続された情報閲覧システムの制御方法であって、
   前記端末の利用者を含む背景画像を撮影するステップと、
   前記背景画像から顔画像を抽出するステップと、
   抽出された顔画像と前記閲覧権限情報との関係に基づいて前記機密情報の表示画像に対し雑音画像を追加して重ねるステップとを備えたことを特徴とする情報閲覧システムの制御方法。
9. 機密情報を有するフレームと、前記機密情報の閲覧権限情報を有する他のフレームと、前記機密情報を閲覧するための端末とが回線に接続された情報閲覧システムの制御プログラムであって、
   前記端末のコンピュータに、前記端末の利用者を含む背景画像を撮影する処理と、
   前記背景画像から顔画像を抽出する処理と、
   抽出された顔画像と前記閲覧権限情報との関係に基づいて前記機密情報の表示画像に対し雑音画像を追加して重ねる処理とを実行させることを特徴とする情報閲覧システムの制御プログラム。
10. 請求項９に記載の制御プログラムを記録したことを特徴とする記録媒体。

Images