JP2010060639A - 情報処理装置、情報処理方法、プログラム及び画像設定支援装置 - Google Patents

Abstract

【課題】表示部に表示されたボタンの画像に基づく漏れ電磁波による情報の漏洩を防止できる情報処理装置を提供する。
【解決手段】ＡＴＭ１０の表示部１５に表示されたボタン３６〜３８にはボタン識別用の画像要素４１〜４３が付与される。そして、その画像要素４１〜４３に対し、その輪郭部に複数の改変部３が付与されること等により改変が施されている。また、操作に応じてＡＴＭ１０の表示部１５に表示されたボタン３６〜３８の色彩が変化される際に、操作されたボタン３６〜３８の画像の色彩を規定する複数の表色成分値の和がほぼ一定に保たれるように、ボタン３６〜３８の色彩が変化される。
【選択図】図１

Description

本発明は、表示部で表示された画像に関する情報が画像信号に基づいて放出される漏れ電磁信号により漏洩するのを防止するための対策が施された情報処理装置、情報処理方法及びプログラムに関する。また、本発明は、そのような情報処理装置で表示される画像の設定に用いられる画像設定支援装置に関する。

電子機器は、動作時に非意図的に微弱な電磁波の雑音（電磁信号）を放出していることは古くから知られている。この放出電磁信号には機器内部の情報信号に相関のある信号が含まれている。近年、この放出電磁信号を受信して得られる観測信号から、機器内部の情報を取得する技術が注目されている。

この電子機器から放出される電磁信号の観測から機器内部の情報を取得する技術、及びその対策に関する技術は、「ＴＥＭＰＥＳＴ（Transient Electromagnetic Pulse Surveillance Technology）」と呼ばれている。このＴＥＭＰＥＳＴでは、例えば、パーソナルコンピュータ（以下、「ＰＣ」という）などの電子機器から放出される電磁信号を観測し、モニタの表示画像を再現することが可能であることが報告されている。

したがって、このＴＥＭＰＥＳＴを用いることにより、表示部を有する電子機器から非意図的に放出される電磁信号の受信信号から表示画像に関する情報が漏洩することになる。電子機器の表示部には個人情報や秘匿情報が表示される場合があることから、情報セキュリティ上、重大な問題となっている。具体的には、ＰＣ等の電子機器において表示部に文字等が表示されているとき、この電子機器から表示部の表示画像信号を含有する電磁信号が非意図的に放出されている。この電磁信号は、受信機を用いて観測することができる。そして、その観測信号に簡単な信号処理方法を施すことによって電子機器の表示部の表示画像を再現できる。このため、この放出電磁信号による情報漏洩問題を検討する必要性が報告されている（非特許文献１参照）。

このような表示画像の再現は、ＰＣ等のいわゆるコンピュータの表示画面だけでなく、携帯電話端末やカーナビゲーションシステムはもちろん、テレビや、銀行等のＡＴＭ（Automated Teller Machine）、公共機関端末、交通機関等券売機等、画像表示装置を有するすべての電子機器において同様に懸念される。

このように、ＴＥＭＰＥＳＴを用いると情報機器が有する画像表示装置の表示画面を遠方において非接触に再現することができる。このため、表示装置の表示画面に個人情報や秘匿情報等が表示されている場合、その画像表示装置の表示情報が盗取される可能性がある。よって、ＴＥＭＰＥＳＴによる画像表示装置の表示画面内の情報の漏洩を防止する対策が不可欠である。

例えば、あるＡＴＭにおいては、０〜９までの数字のボタンと、暗証番号が何桁目まで入力されたかを示す表示領域とを画面に表示する。そして、表示されたボタンにユーザが触れたときに、そのボタンの色（ボタンに付された文字の色、又は文字の背景色等）を変化させて強調表示して、ユーザに押したボタンを確認させるとともに、表示領域には、星印（「*」）などの文字を入力された桁数だけ表示する。この場合には、ＡＴＭの画面に表示されたボタンの数字等に関する情報が漏れ電磁波によって不正に第三者に取得されるおそれがある。そして、その取得されたボタンの数字等に関する情報からボタン操作により入力した暗証番号又はパスワード等の秘密情報が第三者に不正に取得されるおそれがある。

また、ＡＴＭ等に表示される画像をどのような設定又は構成にすれば画像信号に基づいて漏れる漏れ電磁波による情報の漏洩を防止できるようになるのか、その解決策を見つけるのは容易ではなく、試行錯誤等による煩雑な作業が必要となる場合が多い。このため、ＡＴＭ等に表示される画像を設定する際に、何らかの支援があると便利である。
関口 秀紀、外３名、「放出電磁信号によるＰＣモニタ表示画像の再現に関する一考察」、信学技報、社団法人電子情報通信学会、平成１７年１１月１４日、第ＩＳＥＣ２００５巻、第９７号、ｐ．５３−５８

そこで、本発明の解決すべき第１の課題は、表示部に表示されたボタンの画像に基づく漏れ電磁波による情報の漏洩を防止できる情報処理装置、情報処理方法及びプログラムを提供することである。

また、本発明の解決すべき第２の課題は、漏れ電磁波による表示画像の情報漏洩が生じにくい表示画像を容易に構成できる画像設定支援装置を提供することである。

上記の課題を解決するため、請求項１の発明では、表示部と、指示の入力を受け付ける受付部と、ボタン識別用の第１の画像要素が付与された複数のボタンを前記表示部に表示させるとともに、前記複数のボタンのうちのいずれかのボタンに対する指示が行われたことを前記受付部を介して認識する制御部とを備え、前記第１の画像要素の輪郭部が、画像信号に基づいて放出される漏れ電磁信号の強度を低減するように改変されている。

また、請求項２の発明では、請求項１の発明に係る情報処理装置において、前記第１の画像要素の前記輪郭部には、少なくとも１つの改変部が付与され、前記改変部の色相、明度及び彩度からなる３つの属性値のうちの少なくともいずれか１つの属性値は、前記改変部が付与される前記第１の画像要素の対応する属性値から、前記画像要素の背景画像の対応する属性値へと徐々に変化される。

また、請求項３の発明では、請求項２の発明に係る情報処理装置において、前記改変部は、前記表示部の主走査方向である水平方向について前記３つの属性値のうちの少なくともいずれか１つの属性値が徐々に変化される。

また、請求項４の発明では、請求項３の発明に係る情報処理装置において、前記改変部は、前記第１の画像要素の前記輪郭部の複数箇所に付与され、前記表示部の前記水平方向に沿って延びる略線状の形態を有する。

また、請求項５の発明では、請求項１ないし請求項４のいずれかの発明に係る情報処理装置において、前記制御部は、前記表示部の表示画面内において、前記ボタン以外の領域に第２の画像要素を前記表示部に表示させ、前記第２の画像要素の輪郭部が、前記画像信号に基づいて放出される漏れ電磁信号の強度を低減するように改変されている。

また、請求項６の発明では、請求項１ないし請求項５のいずれかの発明に係る情報処理装置において、前記制御部は、前記複数のボタンのうちのいずれかのボタンに対する指示が行われたことを前記受付部を介して認識したときに、指示された前記ボタンの色彩を変化させ、前記ボタンの色彩の変化に関し、指示された前記ボタンの画像の色彩を規定する複数の表色成分値の和がほぼ一定に保たれるように、前記ボタンの色彩を変化させる。

また、請求項７の発明では、表示部と、指示の入力を受け付ける受付部と、ボタン識別用の第１の画像要素が付与された複数のボタンを前記表示部に表示させるとともに、前記複数のボタンのうちのいずれかのボタンに対する指示が行われたことを前記受付部を介して認識する制御部と、を備え、前記制御部は、前記複数のボタンのうちのいずれかのボタンに対する指示が行われたことを前記受付部を介して認識したときに、指示された前記ボタンの色彩を変化させ、前記ボタンの色彩の変化に関し、指示された前記ボタンの画像の色彩を規定する複数の表色成分値の和がほぼ一定に保たれるように、前記ボタンの色彩を変化させる。

また、請求項８又は請求項７の発明では、請求項６の発明に係る情報処理装置において、前記制御部は、前記ボタンの色彩の変化に関し、指示された前記ボタンの画像の色彩を規定する前記複数の表色成分値の単純和がほぼ一定に保たれるように、前記ボタンの色彩を変化させる。

また、請求項９又は請求項７の発明では、請求項６の発明に係る情報処理装置において、前記制御部は、前記ボタンの色彩の変化に関し、指示された前記ボタンの画像の色彩を規定する前記複数の表色成分値の加重和がほぼ一定に保たれるように、前記ボタンの色彩を変化させる。

また、請求項１０の発明では、請求項１ないし請求項５のいずれかの発明に係る情報処理装置において、前記制御部は、前記複数のボタンのうちのいずれかのボタンに対する指示が行われたことを前記受付部を介して認識したときに、前記ボタンに対する指示が行われるまでは、前記表示部に表示される前記複数のボタンのそれぞれの色彩を第１の色彩とし、前記ボタンに対する指示が行われた後は、前記複数のボタンの色彩を前記第１の色彩から第２の色彩に変化させた後、前記複数のボタンのうちの指示が行われたボタンについては、その色彩を前記第２の色彩から第３の色彩に変化させ、前記複数のボタンのうちの指示が行われていないボタンについては、その色彩を前記第２の色彩から前記第１の色彩に変化させ、前記第１の色彩と前記第２の色彩の相違と、前記第３の色彩と前記第２の色彩との相違とがほぼ等しい。

また、請求項１１の発明では、請求項１０の発明に係る情報処理装置において、前記表示部に表示される前記ボタンの色彩が、前記第１の色彩と前記第２の色彩との間で変化されるときの前記漏れ電磁信号の強度の変化の大きさと、前記第２の色彩と前記第３の色彩との間で変化されるときの前記漏れ電磁信号の変化の大きさとが、ほぼ等しい。

また、請求項１２の発明では、請求項１０又は請求項１１の発明に係る情報処理装置において、前記第２の色彩を規定する複数の表色成分値の平均値は、前記第１の色彩を規定する複数の表色成分値の平均値と、前記第３の色彩を規定する複数の表色成分値の平均値との平均値とほぼ等しい。

また、請求項１３の発明では、請求項１０又は請求項１１の発明に係る情報処理装置において、前記第１の色彩を規定する複数の表色成分値の平均値と前記第２の色彩を規定する複数の表色成分値の平均値との差と、前記第３の色彩を規定する複数の表色成分値の平均値と前記第２の色彩を規定する前記複数の表色成分値の平均値との差とは、ほぼ等しい。

また、請求項１４の発明では、請求項１２又は請求項１３の発明に係る情報処理装置において、前記表色成分値についての前記平均値は、平均処理の対象とする複数の表色成分値の単純平均値である。

また、請求項１５の発明では、請求項１２又は請求項１３の発明に係る情報処理装置において、前記表色成分値についての前記平均値は、平均処理の対象とする複数の表色成分値の加重平均値である。

また、請求項１６の発明では、請求項１ないし請求項１５のいずれかの発明に係る情報処理装置において、前記表示部及び前記受付部は互いに協働してタッチパネルを構成している。

また、請求項１７の発明では、請求項１ないし請求項１６のいずれかの発明に係る情報処理装置において、前記表示部及び前記受付部は、端末装置に備えられ、前記制御部は、前記端末装置とネットワークを介して接続されたサーバ装置に備えられる。

また、請求項１８の発明では、請求項１７の発明に係る情報処理装置において、前記端末装置は、現金自動預払機又は自動現金支払機である。

また、請求項１９の発明では、請求項１ないし請求項１５のいずれかの発明に係る情報処理装置において、前記情報処理装置は、現金自動預払機又は自動現金支払機である。

また、請求項２０の発明では、ボタン識別用の第１の画像要素が付与された複数のボタンを表示部に表示させる段階と、前記複数のボタンのうちのいずれかのボタンに対する指示が行われたことを受付部を介して認識する段階と、指示された前記ボタンの表示の状態を変化させる段階とを備え、前記第１の画像要素の輪郭部が、画像信号に基づいて放出される漏れ電磁信号の強度を低減するように改変されている。

また、請求項２１の発明では、ボタン識別用の第１の画像要素が付与された複数のボタンを表示部に表示させる段階と、前記複数のボタンのうちのいずれかのボタンに対する指示が行われたことを受付部を介して認識する段階と、指示された前記ボタンの画像の色彩を規定する複数の表色成分値の和がほぼ一定に保たれるように、指示された前記ボタンの色彩を変化させる段階と、を備える。

また、請求項２２の発明では、コンピュータを、請求項１ないし請求項１９のいずれかの発明に係る情報処理装置の各部として機能させる。

また、請求項２３の発明では、表示部と、アンテナと、設定対象の項目に関して作成され、色彩及び形状の少なくともいずれか一方が互いに異なった複数の項目画像が記憶された記憶部と、前記記憶部に記憶された前記複数の項目画像を前記表示部に表示させるとともに、与えられた受信画像を前記表示部に表示させる制御部と、前記表示部に表示される画像の画像信号に基づいて放出される漏れ電磁信号を前記アンテナを介して受信する受信部と、前記受信部が受信した前記漏れ電磁信号を解析することにより、前記表示部に表示された前記各項目画像に関する前記受信画像を生成し、その受信画像を前記制御部に与える解析処理部とを備える。

また、請求項２４の発明では、請求項２３の発明に係る画像設定支援装置において、前記記憶部には、前記項目画像の色彩を変化させる際の変化態様が前記各項目画像ごとに対応付けて記憶され、前記制御部は、前記表示部に表示させている前記複数の項目画像のうちの少なくともいずれか１つの色彩を、前記記憶部に記憶されている前記変化態様で変化させる。

また、請求項２５の発明では、請求項２４の発明に係る画像設定支援装置において、指示の入力を受け付ける受付部をさらに備え、前記制御部は、前記表示部に表示させている前記複数の項目画像のうちの前記受付部が受け付けた指示によって特定された項目画像の色彩を、前記記憶部に記憶されている前記変化態様で変化させる。

また、請求項２６の発明では、請求項２３ないし請求項２５のいずれかの発明に係る画像設定支援装置において、前記制御部は、前記各項目画像と、その項目画像に対応する前記各受信画像とを並べて前記表示部に表示させる。

また、請求項２７の発明では、請求項２３ないし請求項２６のいずれかの発明に係る画像設定支援装置において、前記制御部は、前記表示部に所定の基準画像を表示させ、前記解析処理部は、前記基準画像に対応する前記漏れ電磁信号に基づいて、検出すべき前記表示部に表示されている画像に関する前記漏れ電磁信号を特定する。

また、請求項２８の発明では、請求項２３ないし請求項２７のいずれかの発明に係る画像設定支援装置において、前記項目画像は、ボタンの画像である。

請求項１に記載の発明によれば、表示部に表示されたボタンにはボタン識別用の第１の画像要素が付与される。そして、その第１の画像要素の輪郭部が、画像信号に基づいて放出される漏れ電磁信号の強度を低減するように改変されている。それ故、仮にボタンの画像の画像信号に基づく漏れ電磁波が不正な第三者に傍受されても、傍受された電磁波に基づいてボタンに付与された第１の画像要素を正確に復元するのは困難であり、第三者はボタンの役割及びボタンに対する操作内容等を認識できない。よって、表示部に表示されたボタンを操作して秘密にすべき情報（例えば、暗証番号又はパスワード等）を入力する際に、表示されたボタンの画像に基づく漏れ電磁波によって情報の漏洩が生じるのを防止できる。

請求項２に記載の発明によれば、ボタン識別用の第１の画像要素の輪郭部には少なくとも１つの改変部が付与されている。そして、その改変部の色相、明度及び彩度からなる３つの属性値のうちの少なくともいずれか１つの属性値が、その改変部が付与される第１の画像要素の対応する属性値から、その第１の画像要素の背景画像の対応する属性値へと徐々に変化される。それ故、表示部に表示される改変済みの第１の画像要素の視認性の劣化を抑制しつつ、第１の画像要素の輪郭部を電磁信号から復元困難な状態に効果的に曖昧化できる。その結果、情報処理装置から放出される画像信号に関する電磁信号が第三者により受信されても、その受信信号から改変処理が施された第１の画像要素が復元されるのを阻止できる。

請求項３に記載の発明によれば、改変済みの画像要素の輪郭部に付与された改変部では、表示部の主走査方向である水平方向について上記の３つの属性値のうちの少なくとも１つの属性値が徐々に変化される。このため、改変処理が施された第１の画像要素では、その画像要素の輪郭部に対応する画像信号の部分を電磁信号から復元困難な状態に効果的に曖昧化でき、画像信号に関する電磁信号から第１の画像要素が復元されるのをより確実に阻止できる。

請求項４に記載の発明によれば、改変済みの第１の画像要素の輪郭部に付与された改変部は、改変対象の第１の画像要素の輪郭部の複数箇所に付与され、表示部の水平方向に沿って延びる略線状の形態を有する。それ故、表示部に表示される改変済みの第１の画像要素の視認性の劣化を抑制しつつ、第１の画像要素の輪郭部を電磁信号から復元困難な状態に効果的に曖昧化できる。

請求項５に記載の発明によれば、表示部の表示画面内において、ボタン以外の領域に第２の画像要素が表示される。そして、その第２の画像要素の輪郭部が、画像信号に基づいて放出される漏れ電磁信号の強度を低減するように改変されている。それ故、表示部に表示されたボタン以外の表示内容についても、表示内容がその画像に基づく漏れ電磁波によって漏洩するのを防止できる。

請求項６及び請求項７に記載の発明によれば、操作に応じて表示部に表示されたボタンの色彩が変化される際に、指示されたボタンの画像の色彩を規定する複数の表色成分値の和がほぼ一定に保たれるように、ボタンの色彩が変化される。それ故、ボタンの色彩が変化される際に漏れる電磁波の強さを有効に抑制でき、漏れ電磁波を傍受した第三者がどのボタンが操作されたかを認識するのを有効に阻止できる。

請求項８に記載の発明によれば、表色成分値についての和が単純和であるため、加重和のように重み係数の設定等を行う必要がなく、簡単に加算処理を行える。

請求項９に記載の発明によれば、表色成分値についての和が加重和であるため、情報処理装置の特性（例えば、画像信号又は画像信号に基づく電磁波の漏れ特性等）に応じて表色成分値の加算処理の際の重み係数を調節でき、情報処理装置の特性に応じた漏れ電磁波に対する対策を行える。

請求項１０に記載の発明によれば、表示部に表示されたボタンに対する指示が行われるまでは、表示部に表示される複数のボタンのそれぞれの色彩が第１の色彩とされる。そして、ボタンに対する指示が行われた後は、まず複数のボタンの色彩が第１の色彩から第２の色彩に変化させる。その後、複数のボタンのうちの指示が行われたボタンについては、その色彩が第２の色彩から第３の色彩に変化され、複数のボタンのうちの指示が行われていないボタンについては、その色彩が第２の色彩から第１の色彩に変化される。このとき、第１の色彩と前記第２の色彩の相違と、第３の色彩と第２の色彩との相違とがほぼ等しくされる。それ故、ボタンに対して操作が行われたときに、操作が行われたボタンの色彩の変化の度合いと、操作が行われていないボタンの色彩の変化の度合いがほぼ等しくなる。このため、ボタンが操作されたときに、漏れ電磁波を傍受した第三者がどのボタンが操作されたかを認識するのを有効に阻止できる。

また、ボタンに対する指示が行われたときに、指示されたボタンの色彩だけでなく、指示されていないボタンの色彩も同時に変化されるため、漏れ電磁波を傍受した第三者がいずれのボタンが操作されたかの識別するのがより困難になる。

請求項１１に記載の発明によれば、表示部に表示されるボタンの色彩が、第１の色彩と第２の色彩との間で変化されるときの漏れ電磁信号の強度の変化の大きさと、前記第２の色彩と前記第３の色彩との間で変化されるときの漏れ電磁信号の変化の大きさとが、ほぼ等しい。それ故、ボタンが操作されたときに、漏れ電磁波を傍受した第三者がどのボタンが操作されたかを認識するのをより有効に阻止できる。

請求項１２に記載の発明によれば、第２の色彩を規定する複数の表色成分値の平均値は、第１の色彩を規定する複数の表色成分値の平均値と第３の色彩を規定する複数の表色成分値の平均値との平均値とほぼ等しい。それ故、操作が行われたボタンの色彩の変化に応じて放射される漏れ電磁波の強さと、操作が行われていないボタンの色彩の変化に応じて放射される漏れ電磁波の強さとをほぼ等しくできる。このため、ボタンが操作されたときに、漏れ電磁波を傍受した第三者がどのボタンが操作されたかを認識するのを有効に阻止できる。

請求項１３に記載の発明によれば、第１の色彩を規定する複数の表色成分値の平均値と第２の色彩を規定する複数の表色成分値の平均値との差と、第３の色彩を規定する複数の表色成分値の平均値と第２の色彩を規定する複数の表色成分値の平均値との差とが、ほぼ等しい。それ故、操作が行われたボタンの色彩の変化に応じて放射される漏れ電磁波の強さと、操作が行われていないボタンの色彩の変化に応じて放射される漏れ電磁波の強さとをほぼ等しくできる。このため、ボタンが操作されたときに、漏れ電磁波を傍受した第三者がどのボタンが操作されたかを認識するのを有効に阻止できる。

請求項１４に記載の発明によれば、表色成分値についての平均値は、平均処理の対象とする複数の表色成分値の単純平均値である。それ故、加重平均のように重み係数の設定等を行う必要がなく、簡単に平均処理を行える。

請求項１５に記載の発明によれば、表色成分値についての平均値は、平均処理の対象とする複数の表色成分値の加重平均値である。それ故、情報処理装置の特性（例えば、画像信号又は画像信号に基づく電磁波の漏れ特性等）に応じて表色成分値の平均処理の際の重み係数を調節でき、情報処理装置の特性に応じた漏れ電磁波に対策を行える。

請求項１６に記載の発明によれば、タッチパネル式のユーザインターフェースを有する情報処理装置に対して、ボタン操作が行われるときの漏れ電磁波による情報の漏洩を有効に防止できる。

請求項１７に記載の発明によれば、サーバ装置に備えたられた制御部が、ネットワークを介して端末装置の表示部にボタンを表示させ、そのボタンを介して情報の入力を受け付ける。このようなネットワークを介して接続された構成においても、端末装置の表示部に表示されたボタンが操作される際に、秘密にすべき情報が漏れ電磁波によって漏洩するのを防止できる。

請求項１８に記載の発明によれば、ネットワークを介して遠隔制御される現金自動預払機又は自動現金支払機において、その表示部に表示されたボタンに対して操作が行われるときに、漏れ電磁波により秘密にすべき情報（暗証番号又はパスワード等）が漏洩するのを防止できる。

請求項１９に記載の発明によれば、現金自動預払機又は自動現金支払機において、その表示部に表示されたボタンに対して操作が行われるときに、漏れ電磁波により秘密にすべき情報（暗証番号又はパスワード等）が漏洩するのを防止できる。

請求項２０に記載の発明によれば、表示部に表示されたボタンにはボタン識別用の第１の画像要素が付与される。そして、その第１の画像要素の輪郭部が、画像信号に基づいて放出される漏れ電磁信号の強度を低減するように改変されている。それ故、仮にボタンの画像の画像信号に基づく漏れ電磁波が不正な第三者に傍受されても、傍受された電磁波に基づいてボタンに付与された第１の画像要素を正確に復元するのは困難であり、第三者はボタンの役割及びボタンに対する操作内容等を認識できない。よって、表示部に表示されたボタンを操作して秘密にすべき情報（例えば、暗証番号又はパスワード等）を入力する際に、表示されたボタンの画像に基づく漏れ電磁波によって情報の漏洩が生じるのを防止できる。

請求項２１に記載の発明によれば、操作に応じて表示部に表示されたボタンの色彩が変化される際に、指示されたボタンの画像の色彩を規定する複数の表色成分値の和がほぼ一定に保たれるように、ボタンの色彩が変化される。それ故、ボタンの色彩が変化される際に漏れる電磁波の強さを有効に抑制でき、漏れ電磁波を傍受した第三者がどのボタンが操作されたかを認識するのを有効に阻止できる。

請求項２２に記載の発明によれば、請求項１から請求項２０に記載の発明とほぼ同様な効果が得られる。

請求項２３に記載の発明によれば、画像の設定を行うべき設定対象の項目画像が表示部にされるとともに、その項目画像に関連して放射される漏れ電磁波がアンテナにより受信される。そして、そのアンテナにより受信された漏れ電磁信号が解析され、各項目画像に関する受信画像が生成され、その受信画像が表示部に表示される。それ故、表示部に表示された設定対象の項目画像と、その項目画像に対応する漏れ電磁波に基づいて生成された受信画像とを参照しながら、項目画像に関する設定作業を行うことができる。その結果、漏れ電磁波による傍受が困難で、かつ、見やすさ及びデザイン性等の点の優れた画像を容易に設定することができる。

請求項２４に記載の発明によれば、表示部に表示される項目画像の色彩が変化されるときの受信画像の状態を表示部で確認できる。その結果、どのような変化態様で項目画像の色彩を変化させれば、項目画像の色彩が変化されるときに漏れる漏れ電磁波を抑制できるのかを容易に判断できる。

請求項２５に記載の発明によれば、表示部に表示された複数の項目画像のうちから色彩を変化させるべき設定項目を作業者が選択できるため、便利である。

請求項２６に記載の発明によれば、設定対象の項目画像と、その項目画像に対応する漏れ電磁波に基づいて生成された受信画像とが表示部に並べて表示される。それ故、各設定項目に対応する受信画像を容易に認識でき、画像の設定作業を効率よく行える。

請求項２７に記載の発明によれば、基準画像に対応する漏れ電磁信号に基づいて、検出すべき表示部に表示されている画像に関する漏れ電磁信号が特定されるため、検出すべき画像に関する漏れ電磁信号を画像設定支援装置に容易かつ確実に特定させることができる。

請求項２８に記載の発明によれば、漏れ電磁波による傍受が困難で、かつ、見やすさ及びデザイン性等の点で優れたボタンの画像を容易に設定することができる。

［第１実施形態］
図１は本発明の第１実施形態に係る情報処理装置としての現金預払システムの構成を模式的に示す図であり、図２はその現金預払システムに備えられるＡＴＭのブロック図であり、図３はその現金預払システムに備えられるサーバ装置のブロック図である。

本実施形態に係る現金預払システム１００は、図１に示すように、少なくとも１つの現金自動預払機としてのＡＴＭ（Automated Teller Machine）１０と、ＡＴＭ１０とネットワーク３０を介して接続されたサーバ装置２０とを備えている。

ＡＴＭ１０は、銀行の各支店、コンビニエンスストア等に設置され、利用者からの入力された情報に基づいてネットワーク３０を介してサーバ装置２０によって制御されることにより、現金の預け払い、及び振り込み等に対応する。ネットワーク３０は、専用ネットワーク、インターネット等を仮想的に専用化したネットワーク（Virtual Private Network）、又はそれらの組み合わせ等によって構成される。なお、本実施形態及び後述の実施形態においては、ＡＴＭ１０を用いた構成を具体例として採用しているが、ＡＴＭ１０の代わりに、あるいは、ＡＴＭ１０に追加して、現金自動支払機（Cash Dispenser ; CD）を用いて現金預払システム１００を構成してもよい。また、本発明に係る技術を、現金を扱う機能は必須のものではなく、無人契約機、個人情報又は金融情報を扱う各種の端末機器、又は、公共機関（例えば、自治体等）により公衆の便のために設置される端末機器などに適用してもよい。

ＡＴＭ１０は、図２に示すように、ＡＴＭ制御部１１、ＲＯＭ（Read Only Memory）１２、ＲＡＭ（Random Access Memory）１３、記憶部１４、表示部１５、受付部としての操作部１６、通信部１７、及び現金取扱部１８を備えている。現金取扱部１８は必須の構成ではなく、省略してもよい。表示部１５と操作部１６とは、協働してタッチパネル１９を構成している。このようなＡＴＭ１０は、ネットワーク３０を介してサーバ装置２０により制御されながら、利用者とのインタフェース端末として機能し、現金の預け払い、振り込み等の手続きに対応する。なお、図１中における符号３１は、各利用者に付与されたカード（例えば、磁気カード等）の挿入口である。また、符号３２は、現金の出し入れ口である。

ＡＴＭ制御部１１は、ＡＴＭ１０の制御を統括するものであり、ＣＰＵ（Central Processing Unit）等を備えて構成される。このＡＴＭ制御部１１には、機能要素として、主制御部１１ａ及び表示制御部１１ｂが備えられている。

主制御部１１ａは、ＡＴＭ１０における表示部１５の制御以外のすべての制御を行う。表示制御部１１ｂは、ネットワーク３０を介してサーバ装置２０から与えられた伝送情報に基づいて表示画像を形成し、その表示画像を表示部１５に表示させる。ここで、ＡＴＭ制御部１１及び後述するサーバ装置２０の制御部２１に備えられる主制御部１１ａ，２１ａ、表示制御部１１ｂ及び改変処理部２１ｂ等の機能要素の機能は、ＡＴＭ制御部１１及び制御部２１に読み込まれた１又は複数のソフトウェアに基づく情報処理によって実現される。

ＲＯＭ１２には、ＡＴＭ制御部１１が情報処理のために実行する基本的なプログラム及び設定データ等が保存されている。ＲＡＭ１３は、ＡＴＭ制御部１１が情報処理を行うためのワークエリア等に用いられる。記憶部１４は、ハードディスク装置、又は大容量の半導体メモリ等の記憶内容が書換できる記憶装置によって構成され、情報の保存場所として用いられる。この記憶部１４には、オペレーティングシステム、各種アプリケーションソフトウェアに関する情報も保存される。

表示部１５は、液晶表示装置等によって構成され、画像信号によって与えられた画像の表示を行う。操作部１６は、表示部１５の画面に対する利用者の指先の接触（又は接近）を検出する。操作部１６の具体例としては、表示部１５の表示画面に付与され、指先等が接触された位置を検出する透明なシート状の感圧デバイスなどが用いられる。なお、本実施形態では、タッチパネル１９を構成するために、操作部１６として感圧デバイス等を用いたが、操作部１６として押圧式のキー又はマウス等を用いてもよい。

通信部１７は、ＡＴＭ１０がネットワーク３０を介した情報通信を行うためのインターフェースである。現金取扱部１８は、現金の受け取り及び支払い、及び集計等を行う。

サーバ装置２０は、図３に示すように、制御部２１、ＲＯＭ２２、ＲＡＭ２３、記憶部２４、及び通信部２５を備えている。なお、図３に示す構成は一例であり、サーバ装置２０に表示部及び操作部等を備えてもよい。

制御部２１は、サーバ装置２０の制御を統括するものであり、ＣＰＵ（Central Processing Unit）等を備えて構成される。この制御部２１は、機能要素として、主制御部２１ａ及び改変処理部２１ｂが備えられている。これらの機能要素の役割については後述する。ＲＯＭ２２には、制御部２１が情報処理のために実行する基本的なプログラム及び設定データ等が保存されている。ＲＡＭ２３は、制御部２１が情報処理を行うためのワークエリア等に用いられる。記憶部２４は、ハードディスク装置等の記憶内容が書換できる記憶装置によって構成され、情報の保存場所として用いられる。この記憶部２４には、オペレーティングシステム、各種アプリケーションソフトウェアに関する情報も保存される。また、記憶部２４には、利用者の口座情報（例えば、口座残高及び取引履歴等）、認証情報（例えば、暗証番号及びパスワード等）、及びその他の関連情報も保存される。通信部２５は、サーバ装置２０がネットワーク３０を介した情報通信を行うためのインターフェースである。

制御部２１の主制御部２１ａは、ネットワーク３０を介してＡＴＭ１０から送られてくる情報に基づいてＡＴＭ１０を制御する。この主制御部２１ａの機能として、ＡＴＭ１０に与えるための伝送情報（例えば、ＡＴＭ１０の表示部１５の表示を行うための情報等）を準備し、その伝送情報を通信部１７及びネットワーク３０を介してＡＴＭ１０に与える機能が含まれる。

改変処理部２１ｂは、主制御部２１ａによって準備された前記伝送情報に含まれる文字コード又はベクトル情報により規定された改変対象の画像要素に対して改変処理を施す。改変処理とは、一例を挙げると、改変対象の画像要素の輪郭部に対して改変を施す処理である。この改変処理は、ネットワーク３０を介してサーバ装置２０からＡＴＭ１０に与えられた情報等に基づいて形成された表示画像がＡＴＭ１０の表示部１５に表示されるときの、電磁波の雑音（電磁信号）による表示画像に関する情報の漏洩を防止するためのものである。なお、既に改変が施された画像要素に関する画像データ（例えば、ビットマップデータ）が記憶部２４から読み出されてＡＴＭ１０に送られる場合がある。そのような既に改変が施された画像要素については、改変処理部２１ｂによる改変処理は適用されない。

本実施形態では、ＡＴＭ１０の表示部１５に表示される漏れ電磁波による情報漏洩の対策が必要な画像要素に対し、後述する画像要素の改変による第１の対策と、画像要素(例えば、ボタン）の色彩の変化に対する第２の対策とによって対応する。

まず、改変処理についてより詳細な説明を行う。ここでは、サーバ装置２０からＡＴＭ１０に与えられた伝送情報に基づいて、図４に示すように文字コードによって規定される「Ａ」という文字１が表示部１５に表示されるケースを例にして説明を行う。

図５（ａ）は改変処理の対象となる画像要素の一例である「Ａ」という文字１の画像を示す図であり、図５（ｂ）はその文字１の改変処理後の画像を示す図である。図６は図５（ｂ）の下方部分を拡大して示す図である。なお、改変対象である文字１の画像は改変処理が施された後、改変隅の文字２の画像として表示部１５に表示されるため、図５（ａ）の文字１の画像が表示部１５に表示されることはない。

ここで、本発明においては、表示部１５の表示画面１５ａに表示される全体の画像を表示画像と称する。その表示画像のうち、文字コード又はベクトル情報により規定された改変対象の画像要素に対して改変処理が施される。また、表示画像内における改変対象の画像要素の背景となっている部分を背景画像と称する。文字コードにより規定される画像要素とは、文字コードが割り当てられた文字、記号、図形等のすべての画像要素を含む概念である。その具体例としては、漢字、平仮名、カタカナ、数字、アルファベット、ローマ字、及び、他の言語に使用される文字等が挙げられる。また、ベクトル情報により規定される画像要素とは、ベクトル情報として記載された文字、記号、図形等のすべての画像要素を含む概念である。本発明では、文字コード又はベクトル情報により規定された任意の画像要素を、情報の漏洩対策の必要性に応じて改変処理の対象とできる。例えば、静止画に限らず、動画に対しても改変処理を適用してもよい。

図５（ａ）に示す文字１の画像は、ＰＣ等の表示画面において一般的に使用されているフォントのうちの１つで表示されている。例えば、文字１は黒色で、文字１の画像の背景は白色である。図５（ｂ）に示す改変済みの文字２の画像は、改変処理により、文字１の画像の輪郭部に、複数の改変部３（「ヒゲ」）が付与されたものである。なお、改変済みの文字２の画像における改変部３以外の部分（文字２の画像の本体部分）２ａは黒色である。

改変部３は、文字２の本体部分２ａの輪郭部における水平方向Ｈの両側の少なくともいずれか一方側（例えば、両側）から、水平方向Ｈに沿って線状に延びている。ここで、水平方向Ｈとは、表示部１５の表示画面１５ａの主走査方向と平行な方向である。なお、この水平方向Ｈの向きは、表示部１５の設置状態に応じて変化する。例えば、図４に示すように表示部１５が通常の向きで設置された場合は、水平方向Ｈは視認者から見て左右方向（横方向）となる。しかし、表示部１５が図４の状態から９０度回転された状態で配置された場合には、水平方向Ｈは視認者からみて上下方向（縦方向）となる。

また、改変部３は、文字２の本体部分２ａの輪郭部における垂直方向Ｖについて間隔をあけて複数箇所に付与されている。ここで、垂直方向Ｖとは、表示部１５の表示画面１５ａの副走査方向と平行な方向である。なお、変形例として、改変部３を、文字２の本体部分２ａの輪郭部における垂直方向Ｖについて間隔をあけないで付与してもよい。

また、図６に示すように、水平方向６に沿った改変部３の幅６、垂直方向Ｖに沿った改変部３の幅５、及び、垂直方向Ｖに沿った改変部３間の間隔４は、設定データを変更することにより個別に自在に変更できる。

また、改変部３は、改変済みの文字２の画像の本体部分２ａに近い方から順に第１から第３の灰色の領域１１６〜１１８に分けられている。第１の灰色の領域１１６が最も黒に近い灰色で表示され、第３の灰色の領域１１８が最も白に近い灰色で表示され、第２の灰色の領域１１７が第１の灰色の領域１１６と第３の灰色の領域１１８の中間の灰色で表示される。このように、改変部３は、本体部分２ａから水平方向Ｈに遠ざかるにつれて、マンセル表色法の色相、彩度及び明度の３属性値の少なくとも１つの属性値（例えば、明度）が段階的に変化されている。これによって、改変部３にグラデーションが形成されている。すなわち、改変部３をグラデーション部ということもできる。ここで、本発明において、「グラデーション」とは、異なる２つの明度のうち一方の明度を一端として他方の明度を他端とし、これら両端の間を明度が段階的に変化する表現をいう。その明度が段階的に変化される際の画面上における単位画素数当たりの変化の数が多いほど、グラデーションが滑らかな変化となる。なお、改変部３に施すグラデーションとして、上記の３つの属性値のうちの明度以外のいずれか１つの属性値、あるいは３つの属性値のうちのいずれか２つ又は全部を段階的に変化させてもよい。

図７（ａ）は図５（ａ）の水平ライン８に沿った１ライン分のＲＧＢ信号を示す図であり、図７（ｂ）は図５（ｂ）の水平ライン９に沿った１ライン分のＲＧＢ信号を示す図である。図７（ａ）及び図７（ｂ）における横軸は時間経過を示し、縦軸は電圧値を示している。

図５（ａ）の水平ライン８は背景画像の部分（白色部分）と文字１の画像の部分（黒色部分）を走査するラインである。このため、このライン８のＲＧＢ信号の測定結果である図７（ａ）では、ＲＧＢ信号の電圧値が低いところが黒色であり、その電圧値が高いところが白色である。

図５（ｂ）の水平ライン９は背景画像の部分（白色部分）と、文字２の画像の本体部分２ａ、及び改正部３を走査するラインである。このため、このライン９のＲＧＢ信号の測定結果である図７（ｂ）では、ＲＧＢ信号の電圧値が一番低いところが黒色、２番目に低いところが第１の灰色の領域１１６、中間のところが第２の灰色の領域１１７、２番目に高いところが第３の灰色の領域１１８、一番高いところが白色である。

図８（ａ）は図７（ａ）のＲＧＢ信号により放出される電磁信号の測定結果を示す図であり、図８（ｂ）は図７（ｂ）のＲＧＢ信号により放出される電磁信号の測定結果を示す図である。図８（ａ）及び図８（ｂ）における横軸は表示画面の水平ライン８，９上のピクセル数を示し、縦軸は放出される電磁信号の電圧値を示している。

図８（ａ）において電圧値が１ｍＶを超えるレベルの電磁信号が放出されているところは、図５（ａ）においてＲＧＢ信号の電圧値が低いところと高いところとの境界、即ち黒色と白色との境界である。

これに対し、図８（ｂ）においては電圧値が１ｍＶを超える電磁信号は放出されていない。つまり、図８（ａ）で示される１ｍＶを超えるレベルの電磁信号は、図５（ｂ）のように白色部分から黒色部分へと画像の明度の変化が滑らかな場合、図８（ｂ）のように観測できない程度まで低減する。

このように改変済みの文字２の輪郭部に対応する画像信号に基づいて放出される電磁信号を殆ど観測できないレベルに低減すれば、放出される電磁信号の観測結果から文字２の画像を復元することができない。その結果、文字２の画像信号に基づいて放出される電磁信号から文字２に関する情報が漏洩するのを防止できる。

したがって、上述のような改変処理を改変対象の画像要素に施すことにより、その画像要素の画像信号に基づいて放出される電磁信号から画像要素に関する情報が漏洩するのを確実に防止できる。

ここで、上述の改変部３に施すグラデーションは、複数段階で直線的（換言すると線形的に（リニア的に））に変化することが好ましい。このように直線的にグラデーションが変化する場合、一次関数のみで計算処理することができるため、処理量が比較的少なく、計算処理を促進して、数多くの画像要素を迅速に改変できる。そして、計算処理量を抑制することによって、計算処理のための特別な追加ハードウェア等を備えなくとも、改変処理をソフトウェアのみで実現することができる。従って、特別な装置を必要とせず、種々の情報処理装置に改変処理を行わせることができる。

図９はグラデーションが施される領域の水平方向の幅を変更した場合を示す模式図であり、（ａ）は前記幅が狭い場合を示し、（ｂ）は前記幅が広い場合を示す。ここでは、改変対象の画像要素が黒１００％で、背景画像が黒０％（白色）である場合を例にして説明する。図９（ａ）では、黒１００％のドットと黒０％のドットとの間に１つの中間レベルのドットを挿入することによってグラデーションを施している。また、図９（ａ）では、黒１００％のドットと黒０％のドットとの間に段階的に変化する３つの中間レベルのドットを挿入することによってグラデーションを施している。図９（ａ）のように、グラデーションの変化率が５０％と高い場合、グラデーションが施される領域の水平方向の幅は狭い。これに対し、図９（ｂ）のようにグラデーションの変化率を２５％と低くすると、グラデーションが施される領域の水平方向の幅は広くなる。

このようにグラデーションが施される改変部３における水平方向の幅を変更させることによって、グラデーションの変化率を変更することができる。これによって、改変処理後の画像要素の電磁信号による傍受のされ難さと、画像要素の見易さとのバランスを調整することができる。すなわち、改変部３の水平方向の幅を広くしてグラデーションの変化率を低くすると傍受され難くすることができるが、画像としては見難くなる。一方、幅を狭くしてグラデーションの変化率を高くすると見易くなるが、傍受されやすくなる。

また、表示画像内の改変対象の画像要素と背景画像とを一定の変化率のグラデーションでつなぐように改変部３を形成してもよい。この場合、改変対象の画像要素と背景画像とのコントラスト等の大きさ応じて、改変部３の水平方向の幅が広くなる。例えば、文字の画像が表示画面内に表示されている場合、改変部３の水平方向の幅が広くなると、隣接する文字間で改変部３同士が重なる場合がある。このような場合には、文字と背景のコントラスト等を予め小さくした後、改変部３を付与すればよい。文字等の改変対象の画像要素と背景画像の明度の差を小さくする方法としては、例えば文字が黒１００％で背景が黒０％（白）である場合に、文字を黒５０％の灰色に変えて、文字と背景とのコントラストを小さくする方法が挙げられる。

なお、文字等の画像要素に改変（修飾）を施す方法としては、放出される電磁信号が殆ど観測できない程度まで低減できれば、改変部（ヒゲ）を付けるという方法に限定されるものではない。例えば、改変対象の画像要素の本体部分（非修飾部分）の周りを全周に渡って取り囲むように、あるいは本体部分の周囲を部分的に取囲むように改変部を付加してもよい。この方法では、ヒゲ状の改変部を付与する方法よりも、より確実に放出される電磁信号を低減することができ、より画像が推定され難くすることができる。

また例えば、上述のヒゲ状の改変部３の周辺にさらに複数のドットを付加してもよい。これによって、より高い目くらまし効果が得られ、画像をより推定され難くできる。

以上では、画像信号に基づいて放出される電磁信号を低減することにより、画面表示されている画像が推定されるのを防止する方法について説明した。しかし、結果として画面に表示されている画像が推定されないようにできれば、必ずしも電磁信号を低減することにこだわる必要はない。

上述のヒゲ状の改変部３を、例えば、赤、黄、青、赤、緑のように異なる１又は複数の色で構成してもよい。この場合、改変部３の各部分の色をランダムに変えてもよい。あるいは、改変部３を単一の中間明度（例えば、黒７０％の灰色）だけで構成してもよい。この場合、ある改変部３の明度を黒７０％の灰色にし、別の改変部３の明度を黒３０％の灰色にするという具合に、改変部３の明度を改変部３ごとにランダムに変化させてもよい。

図１０（ａ）は改変前の線分の画像を示す図であり、図１０（ｂ）は改変後の線分の画像を示す図である。このように、改変対象の画像要素として水平方向Ｈに延びる線分を設定してもよい。この場合の改変処理では、線分に水平方向Ｈに延びる少なくとも１つの改変部が設けられる。

例えば、図１０（ａ）のように、黒０％（白色）の背景として、改変前の線分２０１が水平方向Ｈに黒１００％の明度で連続している場合について、改変処理の具体例を説明する。この場合、図１０（ｂ）に示すように、線分２０２の複数箇所に改変部２０３が設けられている。そして、この改変部２０３では、線分２０２の改変部２０３が設けられた部分では、線分２０２の明度が、水平方向Ｈに進むにつれて、元の線分２０１の明度である黒１００％から背景の明度である黒０％との間で段階的に変化されている。この図１０（ｂ）の例では、改変部２０３において、水平方向Ｈに進むにつれて、明度が黒７５％、黒５０％、黒２５％、黒０％、黒２５％、黒５０％、黒７５％の順に段階的に変化されている。より詳細には、図１０（ｂ）の例では改変後の線分２０２の全体が明度が周期的に変化する改変部２０３とされている。そして、線分２０２の明度が、水平方向Ｈに進むにつれて、黒１００％、黒７５％、黒５０％、黒２５％、黒０％、黒２５％、黒５０％、黒７５％、黒１００％、黒７５％、・・・の順に段階的かつ周期的に変化されている。

線分２０２に設ける改変部２０３の数は、改変前の線分２０１の水平方向Ｈの幅、及び改変部２０３の水平方向Ｈの幅等に応じて調節される。例えば、改変前の線分２０１の水平方向Ｈの幅が小さい場合には、１つの改変部２０３を設けるようにしてもよい。

ここで、改変対象とされる線分には、漢字の「一」、カタカナの長音文字「ー」、ハイフン記号又は引き算記号「−」 及び水平方向Ｈに延びる罫線又は直線など、水平方向Ｈに沿って線状に延びる種々の画像要素が含まれる。

以上のような改変処理は、記憶部２４等に保存された改変処理の内容を規定する設定データに基づいて行われる。この規定データの内容について、文字コードによって与えられる文字画像（フォント画像）に対して改変処理を行う場合を例に具体的に説明する。設定データは、例えばデータファイル化されて記憶部２４等に保存されており、改変処理の際に改変処理部２１ｂによって読み出されて改変処理に用いられる。

設定データによる規定内容の例としては、＜対象フォント＞、＜対象ｐｔ数＞、＜改変部の縦方向の間隔＞、＜改変部の縦方向の幅＞、＜改変部の横方向の幅＞、＜非修飾部分の幅＞等が挙げられる。＜対象フォント＞は、通常のＰＣ等で用いられるフォントのうち、改変対象とされるフォントを示している。この場合、全てのフォントが改変対象とされる場合もあれば、一部のフォントが改変対象から除外される場合もある。

＜対象ｐｔ数＞は、改変対象とされるフォントサイズを示し、ここに記述されたフォントサイズ以上であれば改変対象となることを示す。一定のフォントサイズ以上のものを改変対象とするのは、例えば１６ｐｔ（ポイント）程度より小さいフォントサイズでは、表示画像を再現できる程度の電磁信号は発生し難いので、改変処理を行う意義が乏しいからである。

＜改変部の縦方向の間隔＞は、図６に示す表示画面上における隣接する改変部３間の垂直方向Ｖの間隔４を規定するものであり、ここに記述された値によって間隔４が規定される。＜改変部の縦方向の幅＞は、図６に示す表示画面上における改変部３の垂直方向の幅５を規定するものであり、ここに記述された値によって幅５が規定される。＜改変部の横方向の幅＞は、図６に示す表示画面上における改変部３の水平方向Ｈの幅６を規定するためのものであり、ここに記述された値によって幅６が規定される。＜非修飾部分の幅＞は、図６に示す表示画面上における改変部３を付与すべき画像要素の本体部分２ａ（非修飾部分）の水平方向Ｈの幅７を規定するためのものであり、本体部分２ａの幅７がここに記述された値以上である場合に改変部３を付与する。本体部分２ａの幅７が所定の値以上でなければ改変部３を付与しないのは、本体部分２ａの幅７が所定の値以下であれば、明確な電磁信号が表れ難いため、改変部３を付ける意義が乏しいからである。

なお、＜対象ｐｔ数＞及び＜改変部の縦方向の間隔＞等は、＜対象フォント＞に応じて異なる値を設定することができる。

サーバ装置２０の主制御部２１ａは、前記伝送情報として、例えばウェブページに関するウェブ情報を準備し、そのウェブ情報を、ウェブサーバとウェブクライアントとの情報通信に用いられる通信プロトコルを用いてネットワーク３０を介してＡＴＭ１０に送信する。通信プロトコルには、例えばＨＴＴＰ（HyperText Transfer Protocol）、ＨＴＴＰＳ（Hypertext Transfer Protocol Security）、又はＧｏｐｈｅｒプロトコル等が用いられる。これに対して、ＡＴＭ１０の表示制御部１１ｂは、ネットワーク３０を介して与えられたウェブ情報に基づき、表示画像としてのウェブページの画像を形成し、その画像を表示部１５に表示させる。

このため、漏洩を防止すべき情報が含まれたウェブ情報がＡＴＭ１０にて表示される際に、漏洩を防止すべき情報が放出される電磁信号により漏洩するのを防止できる。

また、サーバ装置２０からＡＴＭ１０に与える伝送情報がウェブ情報として与えられる。このため、ウェブページの閲覧が可能なＡＴＭ１０であれば任意のＡＴＭ１０に対し、表示画像の画像要素に対して改変処理を施したウェブ情報をサーバ装置２０からネットワーク３０を介して送ることができる。

なお、上記の例では、サーバ装置２０からＡＴＭ１０にウェブ情報が送信される構成としたが、送信される伝送情報は、ウェブ情報に限らない。例えば、電子メール及び種々のドキュメント情報等が、伝送情報として送信されるようにしてもよい。この場合にも、その伝送情報に含まれる画像要素に上述の改変処理を施すことにより、その伝送情報に関する画像がＡＴＭ１０によって表示されたときに、表示画像に含まれる重要情報等が電磁信号によって漏洩するのを防止できる。

ここで、フォントシステムとしていわゆるビットマップフォントシステムが採用されている場合の改変処理について説明する。この場合は、改変対象の画像要素が文字コード（フォントに関するデータも含む）によって規定されているため、その文字コードに基づいてビットマップ形式の文字等の画像要素が一旦生成される。そして、そのビットマップ形式の画像要素に対して改変処理が施される。改変処理後の画像要素はビットマップデータとして記載されて、他の伝送情報とともにサーバ装置２０からＡＴＭ１０に与えられる。このビットマップデータで記述された改変処理後の文字画像等の形態を、「ＣｒｙｐＴｙｐｅフォント」と称する。この改変処理により、伝送情報中の改変対象とされた画像要素に対応する文字コードに関する情報が、改変処理後の画像要素のビットマップデータに置き換えられる。

次に、フォントシステムにいわゆるアウトラインフォントシステムが採用され、改変対象の画像要素がベクトル情報によって規定されている場合の改変処理について説明する。この場合の改変処理の方法としては、２つの方法があり得る。１つは、アウトラインフォントのベクトル情報からビットマップ形式で改変対象の画像要素を生成し、その生成した画像要素に改変処理を行う方法である。もう１つは、アウトラインフォントに、そのベクトル情報に基づいて改変部を付与した後、ビットマップに変換する方法である。なお、後者の方法では、改変処理を規定する設定データの内容として、ベクトル情報に対応した改変部の付け方が記述されていれば、ベクトル情報を有効に活用して効率的に改変部を付与できる。

図１１は、ベクトル情報を利用した改変部の付け方を説明するための模式図である。ベクトルα,β,γは、ｘ軸、ｙ軸を基準として、「Ａ」という文字を構成する各ラインの方向を示している。ｘ軸が走査線方向に相当する。改変処理を規定する設定データの記述における縦方向及び横方向は、それぞれｙ軸方向及びｘ軸方向に相当するので、ベクトルの方向から改変部を付ける位置を容易に把握できる。特に、ベクトル情報によれば、ベクトルγがｘ軸方向と一致することを把握することができるので、このベクトルγには改変部を付与しないようにすることもできる。これは、ｘ軸方向と一致するラインの部分（線分）では、ＲＧＢ信号の電圧値変化が表れず、放出される電磁信号も微弱であるため、改変部を付与する意義が乏しいからである。

なお、ｘ軸方向と一致する比較的長い線分は、その存在自体が画像を再現させる電磁信号を発生してしまうので、上述の図１０（ｂ）で示す方法で改変処理を施すのが好ましい。

ここまで、改変処理の例として、フォント文字を修飾する場合について説明したが、フォント文字以外の直線や円形等の描画ラインについても同様に修飾することが可能である。また、改変処理の方法として、フォントや描画ラインを改変する方法を説明し、具体的なフォントの改変方法として、ビットマップに改変を施す方法及びアウトラインフォントのベクトル情報を利用する方法等種々の改変方法を説明した。また、それらの変更方法において、改変対象の文字のポイント数、改変部の横方向の幅等種々の改変用パラメータを設定することも説明した。

これらの改変方法や改変用のパラメータは、改変対象の画像要素に対して一律に適用する必要はない。むしろ、改変対象の画像要素ごと、あるいは画像要素内の部分ごとに異なるものを不規則に適用してもよい。これによって、より改変前の画像を推定し難くすることができる。具体的には、例えば文字の複雑さ（例えば、画数（ストローク数））に応じて改変用のパラメータの値を変えて適用してもよい。すなわち、漢字の「難」とひらがなの「し」とでは、「難」の方が複雑であり、改変前であっても推定し難くい。このため、「難」のように複雑な文字については、「し」と同じ間隔等で改変部を付ける必要はない。

一方、ＡＴＭ１０側では、表示制御部１１ｂがサーバ装置２０から与えられたそのビットマップデータに基づいて改変済みの画像要素を生成し、その画像要素を表示部１５に表示させる。なお、伝送情報に含まれる改変対象以外の文字コード及びベクトル情報等は、そのままサーバ装置２０からＡＴＭ１０に与えられる。ＡＴＭ１０の制御部２２は、伝送情報に含まれる文字コード及びベクトル情報に基づいて画像要素を形成し、その画像要素を表示部１５に表示させる。伝送情報中の文字コード及びベクトル情報以外の情報（例えば、ビットマップデータ等）で与えられた画像要素は、改変対象とされることなく、そのままサーバ装置２０からＡＴＭ１０に送られる。

上記の構成では、文字コード又はベクトル情報により特定される画像要素に対して改変処理が行われ、それによって改変済み画像要素に対応するビットマップデータが作成される。このため、文字コード又はベクトル情報により規定される任意の画像要素に対して改変処理を行えるという利点がある。

ここで、上記の改変処理において、一度改変処理を行った画像要素については、その改変済みの画像要素に関する情報（例えば、改変済みの画像要素のビットマップデータ）を保存しておき、その保存情報を以後の処理に利用するようにしてもよい。この場合、例えば、同じ画像要素に対する改変処理を行うときには、改変対象の画像要素に関する情報（文字コードに関する情報等）が、保存しておいた改変済みの画像要素を表すビットマップデータに置き換えられる。これによって、改変処理の迅速化及び効率化が図れる。

なお、保存情報の保存は、例えば一次保存用の記憶領域（例えば、キャッシュ領域等）が用いられる。また、保存情報の情報量を抑制するため、一次保存用の記憶領域が一杯になった場合、又は、使われなくなった保存情報が含まれている場合等には、保存情報に優先順位を設定し、優先順位の低いものから順に削除するようにしてもよい。この場合に手法として、いわゆるＧａｒｂａｇｅ Ｃｏｌｌｅｃｔｉｏｎの手法が用いられる。

図１２は、ＡＴＭのタッチパネルの具体的な構成例を示す図である。ここでは、この図１２を参照しながら、ＡＴＭ１０のタッチパネル１９の操作画面３３の関連した漏れ電磁波による情報の漏洩対策についてより具体的に説明する。

このタッチパネル１９の操作画面３３は、図１２に示すように、第１表示領域３４、第２表示領域３５、複数の入力ボタン３６、訂正ボタン３７、及び、取消ボタン３８が設けられている。なお、操作画面３３の表示画像は、ネットワーク３０を介してサーバ装置２０から与えられた伝送情報（例えば、ウェブデータ）に基づいてＡＴＭ１０の表示制御部１１ｂが作成したものであり、サーバ装置２０から与えられる伝送情報に基づいて順次更新される。ボタン３６〜３８に対する操作により入力された操作情報は、ＡＴＭ１０からネットワーク３０を介してサーバ装置２０に与えられる。

第１表示領域３４には、その操作画面３３にて利用者が入力すべき内容等の画像要素３９（例えば、案内メッセージ等）が表示される。第２表示領域３５には、例えば、その操作画面３３にて利用者が入力した情報（例えば、引き出し又は振り込みの際の金額、暗証番号、又はパスワード等）に関する画像要素４０が表示される。なお、第２表示領域３５に暗証番号又はパスワードが表示される際には、入力内容が星印「＊」等に置き換えて表示が行われる。

この第２表示領域３５に表示される画像要素４０は、本発明に係る第２の画像要素に相当しており、サーバ装置２０の改変処理部２１ｂによる上記の改変処理の対象される。その改変処理により、画像要素４０には、その画像要素４０に含まれる文字（数字を含む）、記号等の輪郭部に複数の改変部３が付与される等の改変が施されている。なお、変形例として、操作画面３３内における第２表示領域３５以外の領域に表示される画像要素に対しても、改変処理を施してもよい。

複数の入力ボタン３６は、例えば０から９の数字がそれぞれ割り当てられており、数字の入力に用いられる。本実施形態では、入力ボタン３６にボタン識別用の第１の画像要素として０から９の数字からなる画像要素４１がそれぞれ付与されている。

訂正ボタン３７は、入力内容を訂正する際に用いられる。この訂正ボタン３５には、ボタン識別用の第１の画像要素として「訂正」の文字からなる画像要素４２が付与されている。取消ボタン３６は、この操作画面３３が呼び出されたモードを取り消して、図示しない他の操作画面に戻るときに用いられる。この取消ボタン３６には、ボタン識別用の第１の画像要素として「取消」の文字からなる画像要素４３が付与されている。

ボタン３４〜３６に付されたボタン識別用の画像要素４１〜４３は、漏れ電磁波を傍受した不正な第三者にボタン３４〜３６の役割等が認識されるのを阻止するため、上記の改変が施されている。より具他的には、画像要素４１〜４３に対し、それらの輪郭部に複数の改変部３が付される等の改変が施されている。

ボタン３４〜３６は、利用者が指等を接触させることにより、そのボタン３４〜３６に対応した入力が行われる。ＡＴＭ１０の主制御部１１ａは、操作部１１ｂを介してボタン３４〜３６に対する操作を検知したときに、操作されたボタン３４〜３６に関する情報（操作情報）を通信部１７及びネットワーク３０を介してサーバ装置２０に送る。あるいは、データ転送の回数を減らすため、ボタン３４〜３６から入力された複数の桁の情報を一度にまとめてＡＴＭ１０からサーバ装置２０に送ってもよい。

サーバ装置２０の主制御部２１ａは、ＡＴＭ１０から送られてきた操作情報を通信部２５を介して受け取り、その操作情報に応じた情報処理を行う。例えば、その情報処理により、操作情報に基づいてＡＴＭ１０の操作画面３３の第２表示領域３５に表示すべき文字（又は文字列）等に関する情報が準備される。その際、第２表示領域３５に表示すべき文字（又は文字列）等に関する情報は、文字コード又はベクトル情報によって規定される。

続いて、その主制御部１１ａによって準備された文字（又は文字列）等に関する文字コード又はベクトル情報に基づいて、改変処理部２１ｂによる上記の改変処理が施される。そして、主制御部１１ａが、改変後の画像要素４０に関する伝送情報を通信部２５及びネットワーク３０を介してＡＴＭ１０に送り出す。

ＡＴＭ１０の主制御部１１ａは、改変後の画像要素４０に関する伝送情報を、通信部１７を介して受け取り、表示制御部１１ｂに与える。表示制御部１１ｂは、その伝送情報に基づいて第２表示領域３５に表示すべき画像要素４０を作成し、第２表示領域３５に表示する。これによって、ボタン３６等を介して入力された振込金額又は引出金額等に関する情報が、改変済みの画像要素４０によって第２表示領域３５に表示される。その結果、振込金額又は引出金額等の秘密にすべき情報が、漏れ電磁波を傍受した不正な第三者に漏洩するのが防止される。

なお、ボタン３６〜３８に付与されたボタン識別用の画像要素４１〜４３については、サーバ装置２０の改変処理部２１ｂによる改変処理を用いずに、予め改変された画像データ（例えば、ビットマップデータ）を用いて画像要素４１〜４３が形成されるようにしてもよい。この場合、予め記憶部２４に保存されている画像要素４１〜４３を含むボタン３６〜３８の画像データ（例えば、ビットマップデータ）が、主制御部２１ａによって読み出され、伝送情報としてネットワーク３０を介してＡＴＭ１０に送られる。

あるいは、画像要素４１〜４３についても、第２表示領域３５に表示される画像要素４０と同様に、主制御部２１ａが準備した文字コード等に基づいて改変処理部２１ｂが改変処理を施すことによって得られた画像データを用いてもよい。

また、本実施形態では、図１３（ａ）及び図１３（ｂ）に示すように、タッチパネル１９の操作画面３３に設けられたボタン３６の色彩が操作されたときに変化される。無防備にボタン３６の色彩が変化された場合には、色彩の変化に伴って画像信号に基づく漏れ電磁波も変化する。そのため、その漏れ電磁波の変化に基づいて、どのボタン３６が操作されたかが不正な第三者に認識されるおそれがある。この点に関し、本実施形態では以下の対策が施されている。

なお、図１３（ａ）及び図１３（ｂ）では、画像要素４１〜４３（図１３（ａ）及び図１３（ｂ）では画像要素４１を例に図示している）に付与された改変部３における画像要素４１〜４３の本体部と最も離反している末端部の色が、画像要素４１の背景であるボタン３６〜３８の後述する部分４５ａの色とあたかも異なっているかのように描かれている。しかし、これは図示の簡単化のためにそのように描いたのであって、実際には、改変部３の各部分の色は、画像要素４１〜４３の本体部から前記末端部にいくに従って、画像要素４１〜４３の本体部の色から部分４５ａの色へと段階的に移行する。

本実施形態では、操作されたボタン３６の画像の色彩が、初期状態の色彩（図１３（ａ）に模式的に示す状態）から他の色彩（図１３（ｂ）に模式的に示す状態）に、所定期間だけ（あるいは、指等の接触が続いている期間だけ）変化される。このとき、操作されたボタン３６の画像の色彩は、その画像の色彩を規定する複数の表色成分値の和をほぼ一定に保ちながら変化される。ここでは、簡単化のため、１０個の入力ボタン３６に基づいて説明するが、この技術は、操作画面３３に設けられるすべてのボタン３６〜３８に適用できる。

例えば、操作されたボタン３６の画像の色彩が、色彩を規定する複数の表色成分値の和をほぼ一定に保ちながら、青系統の色彩から緑系統の色彩へと所定期間だけ（あるいは、指等の接触が続いている期間だけ）変化される。所定期間の経過後は、そのボタン３６の画像の色彩が緑系統の色彩から元の青系統の色彩に戻される。このとき、操作が行われていない他のボタン３６の色彩は、青系統の色彩のまま維持される。すなわち、例えばボタン３６Ａ（図１２参照）が操作されたときは、ボタン３６Ａの色彩だけが変化され、それ以外のボタン３６の色彩はそのままの状態に維持される。

なお、ボタン３６の色彩を変化させるときに、ボタン３６に付された画像要素４１の背景となる部分４５（図１３（ａ）参照）の色彩のみを変化させ、画像要素４１の部分４６の色彩に関しては、変化させずにそのままの色彩に維持してもよい。あるいは、画像要素４１の部分４６の色彩についても、ボタン３６の他の部分４５の色彩の変化に伴って変化させてもよい。この場合、画像要素４１の部分４６の色彩も、その色彩を規定する複数の表色成分値の和がほぼ一定に保たれるように変化される。

また、ボタン３６の画像における画像要素４１の背景となる部分４５を複数の領域に分け、各領域に異なる色彩を付与してもよい。例えば、本実施形態では、部分４５が、内方領域４５ａとその内方領域４５ａを外囲する外縁領域４５ｂとに分けられている。より具体的には、初期状態では内方領域４５ａの色彩が濃い青系統の色彩、外縁領域４５ｂの色彩が薄い青系統の色彩になっている。そして、ボタン３６が操作されたときに、内方領域４５ａの色彩が濃い緑系統の色彩、外縁領域４５ｂの色彩が薄い緑系統の色彩に変化される。

ボタン３６の色彩を規定する表色成分値としては、種々の表色系のパラメータ（成分値）が採用可能である。具体例としては、ＲＧＢ、ＲＧＢＡ、ＣＭＹ、ＹＣｂＣｒ、ＣＭＹＫ、Ｌ＊ａ＊ｂ＊等の表色パラメータが挙げられる。

本実施形態では、例えばＲＧＢパラメータが採用されている。そして、操作されたボタン３６の画像の色彩が、ＲＧＢの各信号パラメータ（成分値）の和をほぼ一定に保ちながら変化される。

色彩を規定する表色成分値の和については、単純和又は加重和のいずれかが採用される。ここで、単純和とは、複数の表色成分値を単純に加算するものである。加重和とは、加算対象の各表色成分値に重み係数を掛けて加算をするものである。各表色成分値に掛けられる重み係数の値は、ＡＴＭ１０に採用されている表示部１５等の特性（例えば、画像信号又は画像信号に基づく電磁波の漏れ特性等）に応じて最適な値が設定される。なお変形例として、表色成分値の和を表色成分値の和で割り算して得られる平均値をほぼ一定に保つように、操作されたボタン３６の画像の色彩を変化させてもよい。この場合、表色成分値の平均値の算出方法として、単純平均又は加重平均が採用できる。

本実施形態では、例えば加重和方式が採用されている。そして、Ｒ、Ｇ、Ｂの各信号のパラメータ値（階調値）を、それぞれＲ，Ｇ，Ｂとし、各パラメータ値の重み係数をα，β，γとしたときに、
αＲ＋βＧ＋γＢ （１）
の値をほぼ一定に保ちながら、操作されたボタン３６〜３８が色彩が変化される。Ｒ、Ｇ、Ｂの各パラメータ値には、例えば十進数表記で０〜２５５の範囲で変化する階調値が用いられる。

具体例として、図１３（ａ）に示す状態のボタン３６の部分４５ａの色彩を規定するＲ、Ｇ、Ｂの各信号のパラメータ値を、Ｒ１ａ，Ｇ１ａ，Ｂ１ａとし、部分４５ｂの色彩を規定するＲ、Ｇ、Ｂの各信号のパラメータ値を、Ｒ１ｂ，Ｇ１ｂ，Ｂ１ｂとする。また、図１３（ｂ）に示す状態のボタン３６の部分４５ａの色彩を規定するＲ、Ｇ、Ｂの各信号のパラメータ値を、Ｒ２ａ，Ｇ２ａ，Ｂ２ａとし、部分４５ｂの色彩を規定するＲ、Ｇ、Ｂの各信号のパラメータ値を、Ｒ２ｂ，Ｇ２ｂ，Ｂ２ｂとする。このとき、これらのパラメータ値について、
αＲ１ａ＋βＧ１ａ＋γＢ１ａ＝αＲ２ａ＋βＧ２ａ＋γＢ２ａ （２）
αＲ１ｂ＋βＧ１ｂ＋γＢ１ｂ＝αＲ２ｂ＋βＧ２ｂ＋γＢ２ｂ （３）
の関係が成立するように、色彩の変化の前後における部分４５ａ，４５ｂの色彩が設定される。なお、上の式（２），（３）は、左辺と右辺とが完全に等しい関係にある場合だけでなく、左辺と右辺とが近似的に等しい関係にある場合も含むものとする。

次に、色彩の前後におけるボタン３６の部分４５ａ，４５ｂの色彩の具体的な設定手法について説明する。この設定は、人間の色の弁別限界（例えば、色空間上におけるMacAdamの楕円等により与えられる弁別限界）を考慮しつつ行われる。すなわち、色彩の変化前の部分４５ａ，４５ｂの色彩（Ｒ１ａ，Ｇ１ａ，Ｂ１ａ），（Ｒ１ｂ，Ｇ１ｂ，Ｂ１ｂ）と、色彩の変化後の部分４５ａ，４５ｂの色彩（Ｒ２ａ，Ｇ２ａ，Ｂ２ａ），（Ｒ２ｂ，Ｇ２ｂ，Ｂ２ｂ）とが、人間によって色の弁別が可能であって、かつ、上の式（２），（３）の関係を満たすように設定される。このとき、色彩の変化が容易に認識できるように、変化の前後の色彩同士について、色空間上における距離が可能な限り大きくなるように（例えば、最大になるように）、変化の前後の色彩が設定される。

より具体的には、部分４５ａの色彩については、色彩（Ｒ１ａ，Ｇ１ａ，Ｂ１ａ）と色彩（Ｒ２ａ，Ｇ２ａ，Ｂ２ａ）とが、上の式（２）の関係を満たし、かつ、所定の色度表（Ｃｏｌｏｒ Ｎａｍｅｓ）において互いに異なる色に属するように設定される。同様に、部分４５ｂの色彩についても、色彩（Ｒ１ｂ，Ｇ１ｂ，Ｂ１ｂ）と色彩（Ｒ２ｂ，Ｇ２ｂ，Ｂ２ｂ）とが、上の式（３）の関係を満たし、かつ、所定の色度表において互いに異なる色に属するように設定される。

色度表としては、種々のものが採用できるが、具体例としてＸ１１ Ｃｏｌｏｒ Ｎａｍｅｓ等が挙げられる。例えば、Ｘ１１ Ｃｏｌｏｒ Ｎａｍｅｓによって規定された複数の色のうちから、上式（２），（３）の関係を満たすものを、ランダムに、あるいは、所定の選択規則で選択し、ボタン３６の部分４５ａ，４５ｂの色彩の変化の前後の色彩として採用する。

次に、図１４のフローチャートを用いて、タッチパネル１９の操作画面３３に関連するＡＴＭ１０とサーバ装置２０との動作の流れについて簡単に説明する。図１４は図１のＡＴＭ及びサーバ装置の動作を示すフローチャートである。

図１４に示すように、ＡＴＭ１０に操作画面３３を表示させるための伝送情報が、操作画面３３サーバ装置２０の主制御部２１ａによって準備され、通信部２５及びネットワーク３０を介してＡＴＭ１０に送信される（ステップＳ２０）。このとき、初期状態の操作画面３３に含まれる改変対象の画像要素について、改変処理が必要な場合は、その画像要素に対する改変処理が改変処理部２１ｂによって行われる。なお、本実施形態では、ボタン３６〜３８に付与される画像要素４１〜４３については、予め改変が施されているため、改変処理は行われない。

ＡＴＭ１０の主制御部１１ａは、サーバ装置２０から送信されてきた伝送情報を通信部１７を介して受信し、表示制御部１１ｂにその伝送情報に基づいて操作画面３３を形成させる（ステップＳ１０）。形成された操作画面３３はタッチパネル１９を構成する表示部１５に表示される。

操作画面３３のボタン３６〜３８に対して操作が行われた場合には、その操作が操作部１６によって受け付けられる（ステップＳ１１）。そして、その操作に関する操作情報が主制御部１１ａによって通信部１７及びネットワーク３０を介してサーバ装置２０に送られる（ステップＳ１２）。

サーバ装置２０の主制御部２１ａは、ＡＴＭ１０から与えられた操作情報に基づいて、伝送情報を準備する（ステップＳ２１）。例えば、操作されたボタン３６の色彩を変化させるために、操作されたボタン３６の色彩が変化された操作画面３３に関する伝送情報が準備される。また、操作によって操作画面３３の第２表示領域３５に文字（数字を含む）等の画像要素４０を表示すべき場合には、その画像要素４０に関する伝送情報が準備される。この画像要素４０については、後のステップＳ２２で改変処理が施される。

続いて、サーバ装置２０の改変処理部２１ｂが、主制御部２１ａによって準備された伝送情報に含まれる改変対象の画像要素(例えば、画像要素４０）に対して改変処理を行う（ステップＳ２２）。なお、改変処理を行う必要がない場合は、このステップＳ２２の改変処理が行われることなく、次のステップＳ２３に進む。

ステップＳ２２の処理では、まず改変処理部２１ｂが伝送情報中に改変対象の画像要素が含まれているか否かを判断する。この判断は、伝送情報中に改変処理部２１ｂによる改変処理を喚起する改変指示情報（コマンド）が設定されているか否かに基づいて行われる。改変指示情報は、予め設定された設定情報に基づいて主制御部２１ａが伝送情報を準備するときに伝送情報中の改変対象となる部分に自動的に付与するようにしてもよい。あるいは、伝送情報を構成する情報要素中に改変指示情報が予め設定されていてもよい。

その判断の結果、伝送情報中に改変指示情報が設定されている場合には、改変処理のためのフック（hook）が設定される一方、改変指示情報が設定されていない場合には、フックの設定及び改変処理が行われることなく、図１２のステップＳ２３に進む。改変処理のためのフックが設定された場合には、改変対象の文字等の画像に上述のように改変部３が付与された後、ステップＳ２３に進む。

ここで、フックとは、特定のＡＰＩ（Application Program Interface）又は関数が制御を実行しているときに、その特定のＡＰＩ又は関数の制御を他のＡＰＩ又は関数に横取りさせ、代わりに実行させるためものものである。フックによって呼び出された他のＡＰＩ又は関数による制御が終了すると、制御が元のＡＰＩ又は関数に戻される。本実施形態では、前記フックが設定されることにより、例えば主制御部２１ａの制御を担っているＡＰＩの制御が、改変処理部２１ｂの制御を担っているＡＰＩに横取りされるようになっている。あるいは、この点に関する変形例として、制御部２１が改変処理用の外部プログラム（いわゆるフィルターと呼ばれるようなプログラム）に改変処理を行わせるようにしてもよい。

ステップＳ２３では、サーバ装置２０の主制御部２１ａが、ＡＴＭ１０から与えられた操作情報に応じて作成された伝送情報を通信部２５及びネットワーク３０を介してＡＴＭ１０に送信する。

これに続き、ステップＳ１３でＡＴＭ１０の主制御部１１ａは、サーバ装置２０から与えられた伝送情報を通信部１７を介して受信し、その伝送情報に基づいた所定の処理動作（例えば、現金の受け渡し等）を行う。また、主制御部１１ａは、受信した伝送情報に基づいて表示制御部１１ｂに操作画面３３を更新させる。これによって、ステップＳ１１にて操作されたボタン３６の色彩の切り替え、又は、第２表示領域３５への画像要素４０の表示等が行われる。

以下、ステップＳ１１〜Ｓ１３，Ｓ２１〜Ｓ２３の処理が繰り返されることによって、操作画面３３の更新、又は、現金の受け渡し等の処理が行われる。

ここで、サーバ装置２０の主制御部２１ａ及び改変処理部２１ｂは、サーバ装置２０にインストールされたプログラム（ソフトウェア）によって制御部２１内に生成される機能要素（処理モジュール）である。このため、そのプログラムをインストールすることにより、種々のコンピュータを本実施形態に係るサーバ装置２０の機能を持たせることができる。なお、プログラムのサーバ装置２０への読み込みは、ＣＤＲＯＭ（Compact Disk Read Only Memory）等の記録媒体からサーバ装置２０の図示しない読み込み装置によって読み込まれる場合、及び、ネットワーク３０を介して読み込まれる場合等がある。読み込まれたプログラムは、記憶部２４等に保存される。

また、ＡＴＭ１０の主制御部１１ａ及び表示制御部１１ｂも、ＡＴＭ１０にインストールされたプログラム（ソフトウェア）によって制御部１１内に生成される機能要素（処理モジュール）である。プログラムのＡＴＭ１０への読み込みは、ＣＤＲＯＭ（Compact Disk Read Only Memory）等の記録媒体からＡＴＭ１０の図示しない読み込み装置によって読み込まれる場合、ＵＳＢ（Universal Serial Bus）メモリから読み込まれる場合、又は、ネットワーク３０を介して読み込まれる場合等がある。

以上のように、本実施形態によれば、ＡＴＭ１０の表示部１５（タッチパネル１９）に表示されたボタン３６〜３８にはボタン識別用の画像要素４１〜４３が付与される。そして、その画像要素４１〜４３に対し、その輪郭部に複数の改変部３が付与されること等により改変が施されている。これによって、画像要素４１〜４３の画像信号に基づいて放出される漏れ電磁信号の強度が低減される。それ故、仮にボタン３６〜３８の画像の画像信号に基づく漏れ電磁波が不正な第三者に傍受されても、傍受された電磁波に基づいてボタン３６〜３８に付与された画像要素４１〜４３を正確に復元するのは困難であり、第三者はボタン３６〜３７の役割及びボタン３６〜３８に対する操作内容等を認識できない。よって、表示部１５に表示されたボタン３６〜３８を操作して秘密にすべき情報（例えば、暗証番号又はパスワード等）を入力する際に、表示されたボタン３６〜３８の画像に基づく漏れ電磁波によって情報の漏洩が生じるのを防止できる。

また、ＡＴＭ１０の表示部１５において、ボタン３６〜３８以外の領域（例えば、第２表示領域３５）に表示される画像要素４０等に対しても、その輪郭部に複数の改変部３が付与されること等により改変が施されている。それ故、ＡＴＭ１０の表示部１５に表示されたボタン３６〜３８以外の表示内容についても、表示内容がその画像に基づく漏れ電磁波によって漏洩するのを防止できる。例えば、ボタン３６〜３８に対する操作に応じて表示部１５に表示された秘密にすべき情報（振込金額、引出金額等）が漏れ電磁波により漏洩するのを防止できる。

また、操作に応じてＡＴＭ１０の表示部１５に表示されたボタン３６の色彩が変化される際に、操作されたボタン３６の画像の色彩を規定する複数の表色成分値の和がほぼ一定に保たれるように、ボタン３６の色彩が変化される。それ故、ボタン３６の色彩が変化される際に漏れる電磁波の強さを有効に抑制でき、漏れ電磁波を傍受した第三者がどのボタン３６が操作されたかを認識するのを有効に阻止できる。

また、表色成分値についての和に単純和を採用した場合には、加重和のように重み係数の設定等を行う必要がなく、簡単に加算処理を行えるという利点がある。一方、表色成分値についての和に加重和を採用した場合には、ＡＴＭ１０の表示部１５等の特性（例えば、画像信号又は画像信号に基づく電磁波の漏れ特性等）に応じて表色成分値の加算処理の際の重み係数を調節でき、ＡＴＭ１０の表示部１５等の特性に応じた漏れ電磁波に対する対策を行える。

また、改変の必要な画像要素に対する改変処理がサーバ装置２０にて行われる。このため、サーバ装置２０からＡＴＭ１０にネットワーク３０を介して個人情報及び秘匿情報等が送信され、それらの情報がＡＴＭ１０で表示されるときに、それらの情報がＡＴＭ１０から放出される電磁信号によって漏洩するのを確実に防止できる。

また、画像要素に対する改変処理がサーバ装置２０にて行われるため、ＡＴＭ１０に改変処理のための特別な構成（例えば、改変処理用のソフトウェア等）を設ける必要がない。それ故、一般的に使用されている既存のＡＴＭ１０を用いて本実施形態に係る現金預払システム１０を容易に構成できる。

また、本実施形態では、タッチパネル１９の表示画像に対して漏れ電磁波による情報の漏洩対策を行っている。これによって、タッチパネル式のユーザインターフェースを有するＡＴＭ１０に対して、ボタン操作が行われるときの漏れ電磁波による情報の漏洩を有効に防止できる。

［変形例］
上記実施形態では、ＡＴＭ１０の表示部１５に表示されたボタン３６のいずれかが操作されたときに、操作されたボタン３６の色彩だけを変化させ、操作されないボタン３６の色彩はそのままに維持される。この点に関する変形例として、次の構成が挙げられる。

まず最初の変形例として、ＡＴＭ１０の表示部１５に表示されたボタン３６のいずれかが操作されたときに、操作されたボタン３６の色彩だけでなく、操作されないボタン３６の色彩も変化させてもよい。この場合、操作されたボタン３６の色彩と操作されないボタン３６の色彩とは、利用者が識別できるように異なった態様で変化される。また、操作されないボタン３６の色彩も操作されたボタン３６と同様に表色成分の和（例えば、加重和又は単純和）がほぼ一定に保たれるように変化される必要がある。

次の変形例としては、以下に述べる構成が挙げられる。但しここでは、簡単化のため、１０個の入力ボタン３６に基づいて説明するが、この変形例に係る技術は、操作画面３３に設けられるすべてのボタン３６〜３８に適用できる。この変形例に係る構成では、いずれかの入力ボタン３６に対する操作が行われた際に、入力ボタン３６の背景部分４５の色彩が以下の手順で切り替えられる。

（ａ）入力ボタン３６に対する操作が行われる前の状態では、１０個の入力ボタン３６の背景部分４５の色彩が、第１の色彩（例えば、薄灰色）に設定されている（初期状態）。

（ｂ）続いて、いずれかの入力ボタン３６（例えば、入力ボタン３６Ａ）が操作された場合には、すべての入力ボタン３６の背景部分４５の色彩が第１の色彩から第２の色彩（例えば、第１の色彩（薄灰色）と第３の色彩（例えば、濃灰色）の中間色）に一旦変化される。

（ｃ）続いて、１０個の入力ボタン３６のうちの指示が行われた入力ボタン３６（例えば、入力ボタン３６Ａ）については、その背景部分４５の色彩が第２の色彩から第３の色彩に変化される。これと同時に、１０個の入力ボタン３６のうちの指示が行われていない入力ボタン３６（例えば、入力ボタン３６Ａ以外の入力ボタン３６）については、その背景部分４５の色彩が第２の色彩から第１の色彩に戻される。

（ｄ）続いて、すべての入力ボタン３６の背景部分４５の色彩が第２の色彩に一旦変化される。

（ｅ）続いて、すべての入力ボタン３６の背景部分４５の色彩が第２の色彩から第１の色彩に戻され、初期状態に戻る。

上記手順において、第１の色彩と第２の色彩の相違と、第３の色彩と第２の色彩との相違とはほぼ等しく設定される。例えば、第２の色彩が、第１の色彩（例えば、薄灰色）と第３の色彩（例えば、濃灰色）の中間色に設定される。これによって、ＡＴＭ１０の表示部１５に表示される入力ボタン３６の色彩が、第１の色彩と第２の色彩との間で変化されるときの漏れ電磁信号の強度の変化の大きさと、第２の色彩と第３の色彩との間で変化されるときの漏れ電磁信号の変化の大きさとが、ほぼ等しくなる。

これによって、入力ボタン３６に対して操作が行われたときに、操作が行われた入力ボタン３６の色彩の変化の度合いと、操作が行われていない入力ボタン３６の色彩の変化の度合いがほぼ等しくなる。このため、入力ボタン３６が操作されたときに、漏れ電磁波を傍受した第三者がどの入力ボタン３６が操作されたかを認識するのを有効に阻止できる。

また、入力ボタン３６に対する操作が行われたときに、操作された入力ボタン３６の色彩だけでなく、指示されていない入力ボタン３６の色彩も同時に変化されるため、漏れ電磁波を傍受した第三者がいずれの入力ボタン３６が操作されたかの識別するのがより困難になる。

上記の第１から第３の色彩の設定手法に関する第１の具体例として、次の構成が挙げられる。すなわち、第２の色彩を規定する複数の表色成分値の平均値Ｑ２が、第１の色彩を規定する複数の表色成分値の平均値Ｑ１と、第３の色彩を規定する複数の表色成分値の平均値Ｑ３との平均値とほぼ等しくなるように、第１から第３の色彩が設定される。すなわち、平均値Ｑ２が平均値Ｑ１と平均値Ｑ３との平均値とほぼ等しくなるように、第１から第３の色彩が設定される。

また、第２の具体例として、第１の色彩を規定する複数の表色成分値の平均値Ｑ１と第２の色彩を規定する複数の表色成分値の平均値Ｑ２との差と、第３の色彩を規定する複数の表色成分値の平均値Ｑ３と第２の色彩を規定する複数の表色成分値の平均値Ｑ２との差とがほぼ等しくなるように、第１から第３の色彩が設定される。すなわち、平均値Ｑ１と平均値Ｑ２との差と、平均値Ｑ３と平均値Ｑ２との差とがほぼ等しくなるように、第１から第３の色彩が設定される。

上記の第１及び第２の具体例において、表色成分値の具体例としては、ＲＧＢ、ＲＧＢＡ、ＣＭＹ、ＹＣｂＣｒ、ＣＭＹＫ、Ｌ＊ａ＊ｂ＊等の表色パラメータが挙げられる。例えば、これらの表色パラメータの中からＲＧＢパラメータが採用される。

また、上記の第１及び第２の具体例において、表色成分値についての平均値には、平均処理の対象とする複数の表色成分値の単純平均値、又は加重平均値が採用される。単純平均を用いた場合は、加重平均のように重み係数の設定等を行う必要がなく、簡単に平均処理を行える。一方、加重平均を用いた場合には、ＡＴＭ１０の表示部１５等の特性（例えば、画像信号又は画像信号に基づく電磁波の漏れ特性等）に応じて表色成分値の加算平均処理の際の重み係数を調節でき、ＡＴＭ１０の表示部１５等の特性に応じた漏れ電磁波に対する対策を行える。なお、上記の第１及び第２の具体例に関する変形例として、表色成分値の平均値の変わりに表色成分値の和（例えば、単純和又は加重和）を用いてもよい。

また、上記の第１実施形態の他の変形例として、サーバ装置２０の改変処理部２１ｂの機能を、ＡＴＭ１０の制御部１１に持たせてもよい。ＡＴＭ１０の制御部１１に追加の機能要素として、改変処理部が備えられる。なお、制御部１１に備えられる改変処理部は、サーバ装置２０の主制御部２１ａによってネットワーク３０を介して与えられた改変処理用のプログラムが制御部１１に読み込まれている間だけ生成される機能要素であり、その改変処理用のプログラムの処理の終了等によって消失する。

ＡＴＭ１０の制御部１１内に生成された改変処理部は、サーバ装置２０から与えられた改変処理用のプログラムに基づき、表示部１５に表示させる表示画像に含まれる改変対象の画像要素に対する改変処理の少なくとも一部をサーバ装置２０に代わって行う。

この変形例に係る構成によれば、改変処理の少なくとも一部をサーバ装置２０に代わってＡＴＭ１０に行わせることができ、これによってサーバ装置２０の負荷の低減が図れる。

また、ＡＴＭ１０が改変処理を実行するために用いられる改変処理用のプログラムは、サーバ装置２０から自動的に供給されるため、予めＡＴＭ１０側で準備しておく必要がない。それ故、一般的に使用されているＡＴＭ１０を用いて現金預払システム１００を容易に構成できる。

また、上記の第１実施形態に対するさらに他の変形例として、図１５に示す構成が挙げられる。すなわち、この変形例に係る構成では、図１５に示すように、ネットワーク３０又は他のネットワーク３０ａによって接続された複数のサーバ装置６１〜６３によって上述のサーバ装置２０が構成されている。これによって、上述の第１実施形態におけるサーバ装置２０の機能が複数のサーバ装置６１〜６３に分担されている。

例えば、複数のサーバ装置６１〜６３のいずれか１つ（例えば、サーバ装置６１）がメインサーバ装置とされ、それ以外（例えば、サーバ装置６２,６３）がサブサーバ装置とされる。メインサーバ装置６１には、ＡＴＭ１０に対する窓口としての役割が与えられるとともに、上述の改変処理部２１ｂに関する機能が与えられる。上述の主制御部２１ａに関する機能は、例えばすべてのサーバ装置６１〜６３に備えられる。そして、メインサーバ装置６１に設けられた改変処理部２１ｂが、各サーバ装置６１〜６３の主制御部２１ａによって準備された伝送情報に含まれる改変対象の画像要素に対する改変処理を行う。また、各サーバ装置６１〜６３の主制御部２１ａによって準備された伝送情報のＡＴＭ１０への送信は、メインサーバ装置６１に設けられる主制御部２１ａによって行われる。

このような構成により、改変処理に必要なプログラム等をメインサーバ装置６１にインストールしておけばよい等の利点がある。

図１５に示す構成の具体例として、例えば図１６に示す構成が挙げられる。この図１６に示す例では、ＡＴＭ１０としてコンビニエンスストアに設置されたコンビニＡＴＭが適用され、サーバ装置６１としてＡＢＣ銀行のサーバ装置が適用され、サーバ装置６３としてＸＹＺ信用金庫のサーバ装置が適用されている。そして、ＡＢＣ銀行のサーバ装置６１には、上述の主制御部２１ａ及び改変処理部２１ｂに関する機能が与えられ、ＸＹＺ信用金庫のサーバ装置６３には、上述の主制御部２１ａに関するのみが与えられ、改変処理部２１ｂに関する機能は与えられていない。このため、ＸＹＺ信用金庫のサーバ装置６３からネットワーク３０，３０ａを介してコンビニＡＴＭ１０に与えられる伝送情報に対する改変処理は、ＡＢＣ銀行のサーバ装置６１によって行われるようになっている。

このような図１５及び図１６に示す構成において、サーバ装置６１の改変処理に関する処理を専用のアプライアンスに行わせるようにしてもよい。

また、上記の第１実施形態のさらに別の変形例として、サーバ装置２０の主制御部２１ａ及び改変処理部２１ｂの機能をＡＴＭ１０の制御部１１に持たせて、ＡＴＭ１０単体で操作画面３３の形成、及び操作画面３３の形成に必要な改変処理等を行うようにしてもよい。

また、上記の第１実施形態で本発明に係る技術を現金預払システム１００に適用したが、本発明に係る技術は、画像信号に基づく漏れ電磁波による情報の漏洩対策が必要な種々の情報処理装置（又は情報処理システム）に適用できる。他の適用例としては、例えば、消費者金融機関等の無人契約機、電子投票システム、又は、公的な登録情報（住民登録情報、戸籍情報等）に関する書類発行システムなどが挙げられる。

［第２実施形態］
図１７は本発明の第２実施形態に係る画像設定支援装置の構成を模式的に示す図であり、図１８はその画像設定支援装置に備えられるＰＣのブロック図であり、図１９はその画像設定支援装置に備えられる解析装置のブロック図である。

本実施形態に係る画像設定支援装置２００は、画像信号に基づく漏れ電磁波により情報の漏洩が生じにくい画像を作成する際に作成作業の支援を行う。なお、本実施形態では、本実施形態に係る技術を上述のＡＴＭ１０のタッチパネル１９等に表示されるボタンの画像の作成に適用した場合について説明するが、ボタンの画像に限らず、種々の画像の作成に適用できる。

具体的な構成として、画像設定支援装置２００は、図１７に示すように、ＰＣ７０と解析装置８０とを備えている。ＰＣ７０は、図１８に示すように、制御部７１、ＲＯＭ７２、ＲＡＭ７３、記憶部７４、表示部７５、受付部としての操作部７６、及びインターフェース７７を備えている。また、解析装置８０は、図１９に示すように、解析処理部としての制御部８１、ＲＯＭ８２、ＲＡＭ８３、記憶部８４、受信部８５、インターフェース８６、及びアンテナ８７を備えている。ＰＣ７０と解析装置８０とは、それらのインターフェース７７，８６に接続されて接続ケーブル９０によって接続されている（なお、変形例として無線による接続でもよい）。

ＰＣ７０及び解析装置８０の制御部７１，８１は、ＰＣ７０及び解析装置８０の制御を統括するものであり、ＣＰＵ等を備えて構成される。ＲＯＭ７２，８２には、制御部７１，８１が情報処理のために実行する基本的なプログラム及び設定データ等が保存されている。ＲＡＭ７３，８３は、制御部７１，８１が情報処理を行うためのワークエリア等に用いられる。記憶部７４，８４は、ハードディスク装置、又は大容量の半導体メモリ等の記憶内容が書換できる記憶装置によって構成され、情報の保存場所として用いられる。この記憶部７４，８４には、オペレーティングシステム、各種アプリケーションソフトウェアに関する情報も保存される。インターフェース７７，７８は、外部接続のためのものである。

ＰＣ７０の表示部７５は、液晶表示装置等によって構成され、画像信号によって与えられた画像の表示を行う。操作部７６は、ＰＣ７０に対する操作を受け付ける。

解析装置８０の受信部８５は、ＰＣ７０の表示部７５に表示される画像の画像信号に基づいて放出される漏れ電磁信号をアンテナ８７を介して受信する。

ＰＣ７０の記憶部７４には、設定対象の項目に関する項目画像としての複数のボタン画像９１（図２０参照）に関するボタン画像情報が予め記憶されている。これらのボタン画像９１は、タッチパネルの操作用のボタン等を構成するのに用いられるものであり、色彩及び形状の少なくともいずれか一方が互いに異なっている。そして、これらのボタン画像９１について、漏れ電磁波による漏洩状態、及び、利用者が見たときの視認性及びデザイン性を検討することにより、最も好ましいボタン画像９１が選択される。なお、図２０及び後述する図２２に示す複数のボタン画像９１は、図示の簡単化のため、同じような図で描いているが、実際にはそれぞれ異なっている。

各ボタン画像９１には、ボタン識別用の画像要素（文字、数字、希望等）が付与されている。また、そのボタン識別用の画像要素には、漏れ電磁波による情報の漏洩対策のための上述のような改変が施されている。

また、記憶部７４には、記憶された複数のボタン画像９１の色彩を変化させる際の変化態様に関する変化態様情報が各ボタン画像９１ごとに対応付けて記憶されている。この変化態様情報を用いることにより、表示部７５に表示された各ボタン画像９１の色彩を変化させることができる。

その他、記憶部７４には、図２０に示すボタン表示画面９２中の所定位置に表示される基準画像９３に関する基準画像情報も記憶されている。本実施形態では、基準画像９３として、複数のボタン画像９１を取り囲むようにして所定の色彩で描かれた四角枠状の囲み線が採用されているが、基準となり得る画像であれば任意の画像を採用できる。なお、基準画像９３（囲み線）の色彩は、漏れ電磁波により検出が容易な色(例えば、白又は青）が採用される。この基準画像９３に関する情報は、解析装置８０の記憶部８４にも記憶される。この基準画像９３に関する情報としては、例えば、基準画像情報、基準画像９３のボタン表示画面９２上における座標情報（あるいは、ボタン画像９１との位置関係に関する情報）などが含まれる。そして、後述するように、基準画像９３が、解析装置８０の制御部８１が受信した漏れ電磁波中の検出対象のボタン画像９１に対応する信号部分を検出する際の目印として用いられる。

ＰＣ７０の制御部７１は、記憶部７４に記憶されたボタン画像情報及び基準画像情報を用いて、図２０に示すようなボタン表示画面９２を形成して表示部７５に表示させる。ボタン表示画面９２には、複数のボタン画像９１が配列されて表示されるとともに、それらのボタン画像９１を取り囲むように上記の基準画像９３（囲み線）が表示されている。また、制御部７１は、後述する解析装置８０の制御部８１が生成した各ボタン画像９１に対応する漏れ電磁波の受信画像９４（図２１参照）を表示部１５に表示する。この点に関しては後に詳述する。

解析装置８０の制御部８１は、受信部７５がアンテナ８７を介して受信したＰＣ７０の画像信号に基づく漏れ電磁信号を解析することにより、ＰＣ７０の表示部７５に表示されたボタン画像９１に関する受信画像９４を生成する。生成された受信画像９４に関する情報は、制御部８１によって、接続ケーブル９０を介してＰＣ１０に与えられる。本実施形態では、受信画像９４を含む後述する画像９５の情報（復元画像情報）が、解析装置８０からＰＣ７０に与えられる。なお、解析装置８０の制御部８１に漏れ電磁波の受信及び解析を行うタイミングを認知させるために、ＰＣ７０の制御部７１に接続ケーブル９０を介してトリガー信号等を出力させるようにしてもよい。

例えば、図２０のボタン表示画面９２を表示しているＰＣ７０から漏れた漏れ電磁波に基づいて、解析装置８０の制御部８１にボタン表示画面９２の画像を復元させた場合、図２１に示すような画像９５が得られる。制御部８０は、図２１に示すような画像９５を生成する際に、基準画像９３に対応する漏れ電磁信号に基づいて、検出すべき表示部７５に表示されている画像（例えば、ボタン表示画面９２の全体、又は、その画面９２に含まれる複数のボタン画像９１）に関する漏れ電磁信号を特定する。そして、制御部９０は、その特定した漏れ電磁信号に基づいて、例えば図２２に示すような画像９５を復元する。画像９５には、基準画像９３に対応した受信画像９６が含まれている。なお、図２１及び後述する図２２では、各ボタン画像９１に対応する受信画像９４が、図示の簡単化のため、抽象的に破線枠等を用いて簡単化して描かれているが、実際には各ボタン画像９１の漏れ電磁波に応じた受信画像９４が得られる。

ＰＣ７０の制御部７１は、記憶部７４に記憶されているボタン画像情報と、解析装置８０から与えられた画像９５に関する復元画像情報とに基づいて、図２２に示すような漏洩評価画面９７を作成して、その漏洩評価画面９７を表示部７５に表示させる。この漏洩評価画面９７では、評価対象の複数のボタン画像９１と、それらのボタン画像９１にそれぞれ対応する複数の受信画像９４とが上下（又は左右）に並べられて表示される。これによって、ボタン画像９１の設定作業者が、この漏洩評価画面９７を参照することにより、各ボタン画像９１の漏れ電磁波による漏洩度合いを一目で把握できる。

また、ＰＣ７０の制御部７１は、表示部７５に表示させている複数のボタン画像９１のうちの少なくともいずれか１つの色彩を、記憶部７４に記憶されている変化態様情報に基づいて変化させる。このとき、ボタン画像９１の色彩を変化させる際の手順を、作業者が操作部７６を介して指示するようにしてもよいし、あるいは、制御部７１が予め設定された手順で自動的に決定するようにしてもよい。具体例としては、表示部７５に表示されている複数のボタン画像９１のうちのいずれのボタン画像９１の色彩を変化させるかを、作業者に操作部７６を介して指定させる構成が挙げられる。この場合、そのボタン画像９１の色彩を変化させるかを作業者がその場で自由に決定できるため、便利である。

これに対応して、表示部７５に表示されたボタン画像９１の色彩が変化されたときに、解析装置８０の制御部８１に、その色彩が変化されるボタン画像９１に対応する受信画像９４を生成させ、ＰＣ１０に送らせる。そして、ＰＣ７０の制御部７１に、解析装置８０から送られてきた受信画像９４が変化する様子を表示部７５に表示させる。このとき、色彩が変化されるボタン画像９１とそれに伴って変化する受信画像９４とが、図２２に示すように並べて表示されるのが好ましい。

これによって、作業者は、ボタン画像９１の色彩の変化に伴って、そのボタン画像９１に対応する受信画像９４の状態を容易に認識できる。

以上のように、本実施形態によれば、ＰＣ１０の表示部７５に表示された漏洩評価画面９７には、画像構成の設定対象であるボタン画像９１と、そのボタン画像９１に対応する漏れ電磁波から復元された受信画像９４とが表示される。それ故、その漏洩評価画面９７を参照してボタン画像９１に関する設定作業を行うことにより、漏れ電磁波による傍受が困難で、かつ、見やすさ及びデザイン性等の点で優れたボタン画像９１を容易に設定することができる。

また、その漏洩評価画面９７では、画像構成の設定対象である複数のボタン画像９１と、そのボタン画像９１に対応する複数の受信画像９４とが並べて表示される。それ故、各ボタン画像９１に対応する受信画像９４を容易に認識でき、ボタン画像９１の設定作業を効率よく行える。

また、上記の如く、表示部７５に表示されるボタン画像９１の色彩が変化され、その色彩の変化されるときの受信画像９４の状態が表示部７５で表示される。このため、どのような変化態様で色彩を変化させれば、ボタン画像９１の色彩が変化されるときに漏れる漏れ電磁波を抑制できるかを効率よく判断できる。

また、ボタン表示画面９２に設けた基準画像９３（囲み線）によって、解析装置８０の制御部８１にボタン表示画面９２に対応する漏れ電磁波信号を容易かつ確実に特定させることができる。

なお、上記の第２実施形態ではＰＣ７０と解析装置８０とによって画像設定支援装置２００を構成した。この点に関する変形例として、解析装置８０の設備及び機能をＰＣ７０に持たせて、ＰＣ７０単体で画像設定支援装置２００を構成してもよい。

本発明の第１実施形態に係る情報処理装置としての現金預払システムの構成を模式的に示す図である。 図１の現金預払システムに備えられるＡＴＭのブロック図である。 図１の現金預払システムに備えられるサーバ装置のブロック図である。 図２のＡＴＭの表示部（タッチパネル）に表示される表示画像の一例を示す図である。 （ａ）は改変処理の対象となる画像要素の一例を示す図であり、（ｂ）はその画像要素の改変処理後の状態を示す図である。 図５（ｂ）の下方部分を拡大して示す図である。 （ａ）は図５（ａ）の水平ライン８に沿った１ライン分のＲＧＢ信号を示す図であり、（ｂ）は図５（ｂ）の水平ライン９に沿った１ライン分のＲＧＢ信号を示す図である。 （ａ）は図７（ａ）のＲＧＢ信号により放出される電磁信号の測定結果を示す図であり、（ｂ）は図７（ｂ）のＲＧＢ信号により放出される電磁信号の測定結果を示す図である。 グラデーションが施される領域の水平方向の幅を変更した場合を示す模式図であり、（ａ）は前記幅が狭い場合を示し、（ｂ）は前記幅が広い場合を示す。 （ａ）は改変前の線分の画像を示す図であり、（ｂ）は改変後の線分の画像を示す図である。 ベクトル情報を利用した改変部の付け方を説明するための模式図である。 ＡＴＭのタッチパネルの具体的な構成例を示す図である。 図１３（ａ）及び図１３（ｂ）は図１２のタッチパネルのボタンにおける色彩が変化される前及び後の各状態を示す図である。 図１のＡＴＭ及びサーバ装置の動作を示すフローチャートである。 図１に示す構成の変形例を示す図である。 図１５に示す構成の具体例を示す図である。 本発明の第２実施形態に係る画像設定支援装置の構成を模式的に示す図である。 図１７の画像設定支援装置に備えられるＰＣのブロック図である。 図１７の画像設定支援装置に備えられる解析装置のブロック図である。 図１８のＰＣの表示部に表示されるボタン表示画面の構成を示す図である。 図２０のボタン表示画面を表示しているＰＣから漏れた漏れ電磁波に基づいて、図１９の解析装置が復元した画像を示す図である。 図１８のＰＣの表示部に表示される漏洩評価画面の構成を示す図である。

符号の説明

３ 改変部、１０ ＡＴＭ、１１ ＡＴＭ制御部、１１ａ 主制御部、１１ｂ 表示制御部、１４ 記憶部、１５ 表示部、１６ 操作部、１９ タッチパネル、２０ サーバ装置、２１ 制御部、２１ａ 主制御部、２１ｂ 改変処理部、２４ 記憶部、３０，３０ａ ネットワーク、３３ 操作画面、３４ 第１表示領域、３５ 第２表示領域、３６ 入力ボタン、３７ 訂正ボタン、３８ 取消ボタン、４０〜４３ 画像要素、１００ 現金預払システム、７０ ＰＣ、７１ 制御部、７４ 記憶部、７５ 表示部、７６ 操作部、８０ 解析装置、８１ 制御部、８４ 記憶部、８５ 受信部、８７ アンテナ、９１ ボタン画像、９２ ボタン表示画面、９３ 基準画像、９４ 受信画像、９７ 漏洩評価画面、２００ 画像設定支援装置。

Claims (28)

1. 表示部と、
   指示の入力を受け付ける受付部と、
   ボタン識別用の第１の画像要素が付与された複数のボタンを前記表示部に表示させるとともに、前記複数のボタンのうちのいずれかのボタンに対する指示が行われたことを前記受付部を介して認識する制御部と、
   を備え、
   前記第１の画像要素の輪郭部が、画像信号に基づいて放出される漏れ電磁信号の強度を低減するように改変されていることを特徴とする情報処理装置。
2. 請求項１に記載の情報処理装置において、
   前記第１の画像要素の前記輪郭部には、少なくとも１つの改変部が付与され、前記改変部の色相、明度及び彩度からなる３つの属性値のうちの少なくともいずれか１つの属性値は、前記改変部が付与される前記第１の画像要素の対応する属性値から、前記画像要素の背景画像の対応する属性値へと徐々に変化されることを特徴とする情報処理装置。
3. 請求項２に記載の情報処理装置において、
   前記改変部は、前記表示部の主走査方向である水平方向について前記３つの属性値のうちの少なくともいずれか１つの属性値が徐々に変化されることを特徴とする情報処理装置。
4. 請求項３に記載の情報処理装置において、
   前記改変部は、前記第１の画像要素の前記輪郭部の複数箇所に付与され、前記表示部の前記水平方向に沿って延びる略線状の形態を有することを特徴とする情報処理装置。
5. 請求項１ないし請求項４のいずれかに記載の情報処理装置において、
   前記制御部は、前記表示部の表示画面内において、前記ボタン以外の領域に第２の画像要素を前記表示部に表示させ、
   前記第２の画像要素の輪郭部が、前記画像信号に基づいて放出される漏れ電磁信号の強度を低減するように改変されていることを特徴とする情報処理装置。
6. 請求項１ないし請求項５のいずれかに記載の情報処理装置において、
   前記制御部は、
   前記複数のボタンのうちのいずれかのボタンに対する指示が行われたことを前記受付部を介して認識したときに、指示された前記ボタンの色彩を変化させ、
   前記ボタンの色彩の変化に関し、指示された前記ボタンの画像の色彩を規定する複数の表色成分値の和がほぼ一定に保たれるように、前記ボタンの色彩を変化させることを特徴とする情報処理装置。
7. 表示部と、
   指示の入力を受け付ける受付部と、
   ボタン識別用の第１の画像要素が付与された複数のボタンを前記表示部に表示させるとともに、前記複数のボタンのうちのいずれかのボタンに対する指示が行われたことを前記受付部を介して認識する制御部と、
   を備え、
   前記制御部は、
   前記複数のボタンのうちのいずれかのボタンに対する指示が行われたことを前記受付部を介して認識したときに、指示された前記ボタンの色彩を変化させ、
   前記ボタンの色彩の変化に関し、指示された前記ボタンの画像の色彩を規定する複数の表色成分値の和がほぼ一定に保たれるように、前記ボタンの色彩を変化させることを特徴とする情報処理装置。
8. 請求項６又は請求項７に記載の情報処理装置において、
   前記制御部は、
   前記ボタンの色彩の変化に関し、指示された前記ボタンの画像の色彩を規定する前記複数の表色成分値の単純和がほぼ一定に保たれるように、前記ボタンの色彩を変化させることを特徴とする情報処理装置。
9. 請求項６又は請求項７に記載の情報処理装置において、
   前記制御部は、
   前記ボタンの色彩の変化に関し、指示された前記ボタンの画像の色彩を規定する前記複数の表色成分値の加重和がほぼ一定に保たれるように、前記ボタンの色彩を変化させることを特徴とする情報処理装置。
10. 請求項１ないし請求項５のいずれかに記載の情報処理装置において、
    前記制御部は、
    前記複数のボタンのうちのいずれかのボタンに対する指示が行われたことを前記受付部を介して認識したときに、
    前記ボタンに対する指示が行われるまでは、前記表示部に表示される前記複数のボタンのそれぞれの色彩を第１の色彩とし、
    前記ボタンに対する指示が行われた後は、前記複数のボタンの色彩を前記第１の色彩から第２の色彩に変化させた後、前記複数のボタンのうちの指示が行われたボタンについては、その色彩を前記第２の色彩から第３の色彩に変化させ、前記複数のボタンのうちの指示が行われていないボタンについては、その色彩を前記第２の色彩から前記第１の色彩に変化させ、
    前記第１の色彩と前記第２の色彩の相違と、前記第３の色彩と前記第２の色彩との相違とがほぼ等しいことを特徴とする情報処理装置。
11. 請求項１０に記載の情報処理装置において、
    前記表示部に表示される前記ボタンの色彩が、前記第１の色彩と前記第２の色彩との間で変化されるときの前記漏れ電磁信号の強度の変化の大きさと、前記第２の色彩と前記第３の色彩との間で変化されるときの前記漏れ電磁信号の変化の大きさとが、ほぼ等しいことを特徴とする情報処理装置。
12. 請求項１０又は請求項１１に記載の情報処理装置において、
    前記第２の色彩を規定する複数の表色成分値の平均値は、前記第１の色彩を規定する複数の表色成分値の平均値と、前記第３の色彩を規定する複数の表色成分値の平均値との平均値とほぼ等しいことを特徴とする情報処理装置。
13. 請求項１０又は請求項１１に記載の情報処理装置において、
    前記第１の色彩を規定する複数の表色成分値の平均値と前記第２の色彩を規定する複数の表色成分値の平均値との差と、前記第３の色彩を規定する複数の表色成分値の平均値と前記第２の色彩を規定する前記複数の表色成分値の平均値との差とは、ほぼ等しいことを特徴とする情報処理装置。
14. 請求項１２又は請求項１３に記載の情報処理装置において、
    前記表色成分値についての前記平均値は、平均処理の対象とする複数の表色成分値の単純平均値であることを特徴とする情報処理装置。
15. 請求項１２又は請求項１３に記載の情報処理装置において、
    前記表色成分値についての前記平均値は、平均処理の対象とする複数の表色成分値の加重平均値であることを特徴とする情報処理装置。
16. 請求項１ないし請求項１５のいずれかに記載の情報処理装置において、
    前記表示部及び前記受付部は互いに協働してタッチパネルを構成していることを特徴とする情報処理装置。
17. 請求項１ないし請求項１６のいずれかに記載の情報処理装置において、
    前記表示部及び前記受付部は、端末装置に備えられ、
    前記制御部は、前記端末装置とネットワークを介して接続されたサーバ装置に備えられることを特徴とする情報処理装置。
18. 請求項１７に記載の情報処理装置において、
    前記端末装置は、現金自動預払機又は自動現金支払機であることを特徴とする情報処理装置。
19. 請求項１ないし請求項１５のいずれかに記載の情報処理装置において、
    前記情報処理装置は、現金自動預払機又は自動現金支払機であることを特徴とする情報処理装置。
20. ボタン識別用の第１の画像要素が付与された複数のボタンを表示部に表示させる段階と、
    前記複数のボタンのうちのいずれかのボタンに対する指示が行われたことを受付部を介して認識する段階と、
    指示された前記ボタンの表示の状態を変化させる段階と、
    を備え、
    前記第１の画像要素の輪郭部が、画像信号に基づいて放出される漏れ電磁信号の強度を低減するように改変されていることを特徴とする情報処理方法。
21. ボタン識別用の第１の画像要素が付与された複数のボタンを表示部に表示させる段階と、
    前記複数のボタンのうちのいずれかのボタンに対する指示が行われたことを受付部を介して認識する段階と、
    指示された前記ボタンの画像の色彩を規定する複数の表色成分値の和がほぼ一定に保たれるように、指示された前記ボタンの色彩を変化させる段階と、
    を備えることを特徴とする情報処理方法。
22. コンピュータを、請求項１ないし請求項１９のいずれかに記載の情報処理装置の各部として機能させることを特徴とするプログラム。
23. 表示部と、
    アンテナと、
    設定対象の項目に関して作成され、色彩及び形状の少なくともいずれか一方が互いに異なった複数の項目画像が記憶された記憶部と、
    前記記憶部に記憶された前記複数の項目画像を前記表示部に表示させるとともに、与えられた受信画像を前記表示部に表示させる制御部と、
    前記表示部に表示される画像の画像信号に基づいて放出される漏れ電磁信号を前記アンテナを介して受信する受信部と、
    前記受信部が受信した前記漏れ電磁信号を解析することにより、前記表示部に表示された前記各項目画像に関する前記受信画像を生成し、その受信画像を前記制御部に与える解析処理部と、
    を備えることを特徴とする画像設定支援装置。
24. 請求項２３に記載の画像設定支援装置において、
    前記記憶部には、前記項目画像の色彩を変化させる際の変化態様が前記各項目画像ごとに対応付けて記憶され、
    前記制御部は、
    前記表示部に表示させている前記複数の項目画像のうちの少なくともいずれか１つの色彩を、前記記憶部に記憶されている前記変化態様で変化させることを特徴とする画像設定支援装置。
25. 請求項２４に記載の画像設定支援装置において、
    指示の入力を受け付ける受付部をさらに備え、
    前記制御部は、
    前記表示部に表示させている前記複数の項目画像のうちの前記受付部が受け付けた指示によって特定された項目画像の色彩を、前記記憶部に記憶されている前記変化態様で変化させることを特徴とする画像設定支援装置。
26. 請求項２３ないし請求項２５のいずれかに記載の画像設定支援装置において、
    前記制御部は、
    前記各項目画像と、その項目画像に対応する前記各受信画像とを並べて前記表示部に表示させることを特徴とする画像設定支援装置。
27. 請求項２３ないし請求項２６のいずれかに記載の画像設定支援装置において、
    前記制御部は、
    前記表示部に所定の基準画像を表示させ、
    前記解析処理部は、
    前記基準画像に対応する前記漏れ電磁信号に基づいて、検出すべき前記表示部に表示されている画像に関する前記漏れ電磁信号を特定することを特徴とする画像設定支援装置。
28. 請求項２３ないし請求項２７のいずれかに記載の画像設定支援装置において、
    前記項目画像は、ボタンの画像であることを特徴とする画像設定支援装置。

Images