JP2015036925A - 情報処理装置及び情報処理プログラム - Google Patents

Abstract

【課題】操作者が表示装置を見ていないにもかかわらず、その表示装置に情報が表示されたままとなっていることを抑制するようにした情報処理装置を提供する。【解決手段】情報処理装置の視線検知手段は、操作者の表示装置への視線を検知し、表示判別手段は、前記操作者以外の者には秘匿すべき情報である秘匿情報が前記表示装置に表示されているか否かを判別し、第１の表示切替手段は、前記視線検知手段が視線を検知しなかった場合、前記表示判別手段による判別結果に基づいて、前記表示装置に表示されている情報を他の画像に切り替える。【選択図】図１

Description

本発明は、情報処理装置及び情報処理プログラムに関する。

特許文献１には、これまで金融機関等に設置されている現金自動取引装置（ＡＴＭ）では、利用者が暗証番号を入力するのに際して、利用者以外の他の人物から暗証番号を盗み見されないように、できるだけ利用者以外の他の人物には画面を見難くする工夫が行われてきたが、近年ＡＴＭにおいて、利用者がいない時には画面にコマーシャル等を表示して少しでもＡＴＭを有効に活用しようとする試みがなされており、コマーシャル等を表示する場合にはできるだけ多くの人に画面を見てもらう方が有効であるが、これは取引画面を利用者以外の他の人物から覗き見されないようにする技術とは相反するものであることを課題とし、ＡＴＭにおいて取引が行われていない時で画面にコマーシャル等を表示する時には、表示装置に最大サイズの画面を表示して多くの人の目に付き易いようにし、ＡＴＭの利用者が存在して取引が行われている時には、最大画面サイズよりも小さいサイズの入力エリアを表示することにより、利用者以外の他の人物からは入力エリアを見難いようにすることが開示されている。

特許文献２には、第三者を検出するセンサを配設し、顧客が暗証番号の入力を行っているときに第三者を検出すると、取引を強制的に中止するようにして、暗証番号の盗み見を確実に防止することができるとともに、顧客にとって手間がかからず、煩わしさを感じることがないようにすることを課題とし、表示手段及び入力手段としての機能を備えるタッチパネル操作部を有し、金融機関の顧客が操作して取引を行う自動取引装置であって、第三者を検出するセンサ部をさらに有し、前記顧客が暗証番号を入力するときに前記センサ部が第三者を検出すると、取引を中止することが開示されている。

特許文献３には、真後ろからの覗き見と実際に覗き見がされているかどうかを検知できるようにすることを課題とし、カメラ部は、ディスプレイが設けられている装置筐体面から外方向側にレンズが向けられており、携帯電話端末は、カメラ部により撮影された画像から人の顔像を検出し、検出された顔像が例えば二人分以上あったり、それらの視線がディスプレイ側に向いているような時、操作者以外の非操作者によりディスプレイが覗き見されている可能性が高いと判断し、そして、携帯電話端末は、非操作者による覗き見がなされていると判断した時、例えばディスプレイ上に覗き見されていることの通知情報を表示したり、視野角制御フィルタで視野角を狭くするような覗き見対策を実行することが開示されている。

特開２００６−０１１７６５号公報 特開２００８−０４７０６３号公報 特開２０１０−１２８７７８号公報

本発明は、操作者が表示装置を見ていないにもかかわらず、その表示装置に情報が表示されたままとなっていることを抑制するようにした情報処理装置及び情報処理プログラムを提供することを目的としている。

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、操作者の表示装置への視線を検知する視線検知手段と、前記操作者以外の者には秘匿すべき情報である秘匿情報が前記表示装置に表示されているか否かを判別する表示判別手段と、前記視線検知手段が視線を検知しなかった場合、前記表示判別手段による判別結果に基づいて、前記表示装置に表示されている情報を他の画像に切り替える第１の表示切替手段と、を具備することを特徴とする情報処理装置である。

請求項２の発明は、前記第１の表示切替手段によって表示の切替処理が行われた後に、前記視線検知手段が視線を検知した場合は、該切替処理が行われる前の表示に切り替える第２の表示切替手段をさらに具備することを特徴とする請求項１に記載の情報処理装置である。

請求項３の発明は、前記第１の表示切替手段は、前記表示判別手段によって秘匿情報が表示されていると判断された領域を他の画像に切り替えることを特徴とする請求項１又は２に記載の情報処理装置である。

請求項４の発明は、前記操作者の操作に応じて、該操作者を認証する第１の認証手段と、前記第１の表示切替手段によって表示の切替処理が行われた後に、前記視線検知手段が視線を検知した場合は、前記操作者の操作が前記第１の認証手段によって認証された際の操作者の操作と合致するか否かによって、該操作者を認証する第２の認証手段をさらに具備し、前記第２の表示切替手段は、前記第２の認証手段によって前記操作者を認証した場合は、前記第１の表示切替手段によって表示の切替処理が行われる前の表示に切り替えることを特徴とする請求項２又は３に記載の情報処理装置である。

請求項５の発明は、前記操作者の顔を撮影した顔画像を受け付ける第１の受付手段と、前記第１の表示切替手段によって表示の切替処理が行われた後に、前記視線検知手段が視線を検知した場合に、操作者の顔を撮影した顔画像を受け付ける第２の受付手段と、前記第１の受付手段が受け付けた顔画像と前記第２の受付手段が受け付けた顔画像が合致するか否かを判断する顔判断手段をさらに具備し、前記第２の表示切替手段は、前記顔判断手段によって合致すると判断した場合は、前記第１の表示切替手段によって表示の切替処理が行われる前の表示に切り替えることを特徴とする請求項２又は３に記載の情報処理装置である。

請求項６の発明は、コンピュータを、操作者の表示装置への視線を検知する視線検知手段と、前記操作者以外の者には秘匿すべき情報である秘匿情報が前記表示装置に表示されているか否かを判別する表示判別手段と、前記視線検知手段が視線を検知しなかった場合、前記表示判別手段による判別結果に基づいて、前記表示装置に表示されている情報を他の画像に切り替える第１の表示切替手段、として機能させるための情報処理プログラムである。

請求項１の情報処理装置によれば、操作者が表示装置を見ていないにもかかわらず、その表示装置に情報が表示されたままとなっていることを抑制することができる。

請求項２の情報処理装置によれば、操作者が表示装置を見た場合は、切替処理が行われる前の表示に戻すことができる。

請求項３の情報処理装置によれば、秘匿情報が表示されていると判断された領域を切り替えることができる。

請求項４の情報処理装置によれば、切替処理が行われる前の表示に戻すために、操作者の操作を用いることができる。

請求項５の情報処理装置によれば、切替処理が行われる前の表示に戻すために、操作者の顔画像を用いることができる。

請求項６の情報処理プログラムによれば、操作者が表示装置を見ていないにもかかわらず、その表示装置に情報が表示されたままとなっていることを抑制することができる。

本実施の形態の構成例についての概念的なモジュール構成図である。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示す説明図である。 本実施の形態による処理例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示す説明図である。 オブジェクトのシークレット属性のデータ構造例を示す説明図である。 本実施の形態を実現するコンピュータのハードウェア構成例を示すブロック図である。

以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するの意である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態に応じて、又はそれまでの状況・状態に応じて定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という意味を有する記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスク、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）内のレジスタ等を含んでいてもよい。

本実施の形態である情報処理装置１００は、液晶ディスプレイ等の表示装置を備えている機器を使用するための装置であって、図１の例に示すように、画像受付モジュール１１０、表示制御モジュール１２０、表示モジュール１９０を有している。ここでの機器としては、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）、ＡＴＭ（Ａｕｔｏｍａｔｅｄ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ：現金自動預け払い機）、スマートフォン等を含む携帯電話等があり、情報処理装置１００はこれらの機器に組み込まれていてもよい。

画像受付モジュール１１０は、表示制御モジュール１２０と接続されている。画像受付モジュール１１０は、操作者の目、顔等を撮影した画像を受け付ける。特に、顔を撮影した画像を顔画像という。ここでの操作者とは、情報処理装置１００が組み込まれている機器の操作者である。顔を撮影するカメラは、操作者の顔を撮影できる場所に設置されていればよく、例えば、表示装置の近傍に設置されていてもよい。

表示制御モジュール１２０は、画像受付モジュール１１０、表示モジュール１９０と接続されている。表示制御モジュール１２０は、視線検知モジュール１２５、情報表示判別モジュール１３０、画面表示切替モジュール１３５、顔認識モジュール１４０、認証モジュール１４５を有している。表示制御モジュール１２０は、操作者の視線を検知しているか否かによって、表示装置の表示を切り替える等の制御を行うものである。

視線検知モジュール１２５は、操作者の表示装置への視線を検知する。視線検知モジュール１２５は、従来の視線検知方法を用いればよい。なお、視線検知モジュール１２５のセンサは、操作者の視線を検知できる場所に設置されていればよく、例えば、表示装置の近傍に設置されていてもよい。視線検知モジュール１２５は、画像受付モジュール１１０に組み込まれていてもよい。例えば、操作者の瞳孔、角膜反射の画像を画像受付モジュール１１０が受け付け、視線検知モジュール１２５がその画像から操作者の視線を検知するようにしてもよい。
操作者は、機器を操作するために、液晶ディスプレイ等の表示装置を見つめているのが一般的である。つまり、その場合、視線がその表示装置に向いている。視線がその表示装置に向いていないということ（視線検知モジュール１２５が操作者の表示装置への視線を検知していないということ）は、その機器を操作していないことであり、表示装置に情報を表示している必要はない。逆に、表示装置に情報を表示していると、セキュリティの観点から好ましくない。特に、表示装置に秘匿すべき情報である秘匿情報が表示されている場合は、操作者以外の他人に見せるべきではない。
例えば、機器が複合機等である場合、操作者が原稿台、原稿送り装置、給紙トレイ、排出トレイ等の複合機の画面以外の部分を扱っているときや、操作者がよそ見をしているとき、一時的に複合機から離れているときなど、画面から目を離してしまうことがある。

画面表示切替モジュール１３５は、視線検知モジュール１２５が視線を検知しなかった場合は、表示装置に表示されている情報を他の画像に切り替える（第１の表示切替処理）。つまり、操作者以外の他人が見たとしても問題がない表示に切り替える。
また、画面表示切替モジュール１３５は、第１の表示切替処理によって表示の切替処理が行われた後に、視線検知モジュール１２５が視線を検知した場合は、その第１の表示切替処理が行われる前の表示に切り替える（第２の表示切替処理）。例えば、視線がそらされた後に、視線が戻った場合であるので、元の表示に戻すことを行う。

情報表示判別モジュール１３０は、表示装置には、操作者以外の他人には秘匿すべき情報である秘匿情報が表示されているか否かを判別する。秘匿情報とは、いわゆる機密情報といわれるものであり、例えば、ユーザーＩＤ、パスワード、機器の管理記録等がある。そして、表示画面としては、例えば、ユーザーログイン画面、ユーザー認証下での操作画面、ファックスや電子メール等の宛先情報の表示画面、機密性のある文書の表示画面等がある。秘匿情報が表示されているか否かの判断は、前述のように予め定められた秘匿情報を表示対象としているか否か、又は、前述のように予め定められた表示画面を表示しているか否かによって判断すればよい。
そして、画面表示切替モジュール１３５は、情報表示判別モジュール１３０による判別結果に基づいて、表示の切替処理を行う。ここでの「判別結果に基づいて」とは、秘匿情報が含まれている場合は、第１の表示切替処理を行うことである。
また、画面表示切替モジュール１３５での第１の表示切替処理は、情報表示判別モジュール１３０によって秘匿情報が表示されていると判断された領域を他の画像に切り替えるようにしてもよい。例えば、ユーザーＩＤ、パスワードの領域だけを他の画像に切り替える。もちろんのことながら、前述までの他の画像に切り替える処理では、一部の領域だけの切替だけでなく、表示画面全体の切り替えを含む。

認証モジュール１４５は、操作者の操作に応じて、その操作者を認証する（第１の認証処理）。操作者の操作としては、例えば、キーボード（テンキーを含む）、マウス、タッチパネル等に対して、操作者が操作を行って、ユーザーＩＤ、パスワードを打ち込むことである。認証とは、操作者が打ち込んだユーザーＩＤ、パスワードが、機器を使用できる者として予め記憶されたものと合致するか否かを判断することである。第１の認証処理では、ここでの操作者の操作を記憶する。
そして、認証モジュール１４５は、画面表示切替モジュール１３５の第１の表示切替処理によって表示の切替処理が行われた後に、視線検知モジュール１２５が視線を検知した場合は、操作者の操作が第１の認証処理によって認証された際の操作者の操作と合致するか否かによって、その操作者を認証する（第２の認証処理）。視線がそらされた後に、視線が戻った場合に、同じ操作者であるか否かを判断しようとするものである。ここでの認証は、例えば、第１の認証処理で打ち込まれたユーザーＩＤ、パスワードと、今回打ち込まれたユーザーＩＤ、パスワードとが合致するか否かを判断するものである。なお、操作者の操作として、ユーザーＩＤ、パスワードの打ち込みを例示したが、ユーザーＩＤ、パスワードのいずれかであってもよいし、他の操作（合い言葉等の打ち込み等）であってもよい。
そして、画面表示切替モジュール１３５の第２の表示切替処理は、認証モジュール１４５の第２の認証処理によって操作者を認証した場合は、画面表示切替モジュール１３５の第１の表示切替処理によって表示の切替処理が行われる前の表示に切り替える。視線がそらされる前の表示状態に戻すことを行う。

画像受付モジュール１１０は、画面表示切替モジュール１３５の第１の表示切替処理が行われる前の操作者の顔画像（第１の顔画像）を受け付ける。そして、画面表示切替モジュール１３５の第１の表示切替処理によって表示の切替処理が行われた後に、視線検知モジュール１２５が視線を検知した場合に、操作者の顔を撮影した顔画像（第２の顔画像）を受け付ける。
顔認識モジュール１４０は、第１の顔画像と第２の顔画像が合致するか否かを判断する。例えば、第１の顔画像と第２の顔画像との差分が予め定められた値以下である場合は、その２つの顔画像が合致していると判断してもよいし、第１の顔画像と第２の顔画像の特徴抽出を行い、特徴空間における２つの間の距離が予め定められた値以下である場合は、その２つの顔画像が合致していると判断してもよいし、第１の顔画像と第２の顔画像の顔認識を行って同一人物であるか否かを判断してもよい。
そして、画面表示切替モジュール１３５の第２の表示切替処理は、顔認識モジュール１４０によって合致すると判断した場合は、画面表示切替モジュール１３５の第１の表示切替処理によって表示の切替処理が行われる前の表示に切り替える。視線がそらされる前の表示状態に戻すことを行う。

表示モジュール１９０は、表示制御モジュール１２０と接続されている。表示モジュール１９０は、機器に備え付けられている表示装置に対する表示を行う。例えば、その機器の指示、状態等を表示する。具体的には、操作者のユーザーＩＤ、パスワード、操作者の操作履歴等の秘匿情報の表示を行うことがある。また、画面表示切替モジュール１３５の処理にしたがって、表示の切り替え処理を行う。例えば、秘匿情報の表示を、他人に見られても問題のない表示にする。

図２は、本実施の形態による処理例（第２の表示切替処理例）を示すフローチャートである。
ステップＳ２０２では、視線検知モジュール１２５が、ユーザーの視線を検知しているか否かを判断し、検知している場合はステップＳ２０４へ進み、それ以外の場合は検知するまで画面を非表示状態のままとする。ここでの非表示状態とは、第１の表示切替処理によって切り替えた後の状態をいう。つまり、他人に見られても問題のない表示状態である。例えば、スクリーンセイバー等の表示がある。
ステップＳ２０４では、画面表示切替モジュール１３５が、画面を通常表示する。つまり、非表示状態にする前の本来の表示状態にする。ここでの通常表示とは、操作者が操作可能な状態における表示である。
図４の例を用いて説明する。図２の例に示す処理は、図４（ｂ）の例に示す画面４００の状態から図４（ａ）の例に示す画面４００の状態に戻すものである。つまり、図４（ｂ）の例に示す画面４００のように、他人に見られても問題のない表示状態から、視線を検知したので、図４（ａ）の例に示す画面４００のように、見せたくない情報表示領域４１０を含む画像とするものである。

図３は、本実施の形態による処理例（第１の表示切替処理例）を示すフローチャートである。この処理では、最初は通常の表示状態であるとする。
ステップＳ３０２では、視線検知モジュール１２５が、ユーザーの視線を検知しなくなったか否かを判断し、検知しなくなった場合はステップＳ３０４へ進み、それ以外の場合は検知しなくなるまで画面を通常表示状態のままとする。
ステップＳ３０４では、画面表示切替モジュール１３５が、画面を通常表示とは異なるもの（図２での非表示状態）にする。
図４の例を用いて説明する。図３の例に示す処理は、図４（ａ）の例に示す画面４００の状態から図４（ｂ）の例に示す画面４００の状態にするものである。

図５は、本実施の形態による処理例を示す説明図である。これは、第１の表示切替処理が、画面の一部分の表示を切り替える処理の例を示している。図５（ａ）の例に示すように、操作者の視線を検知している場合は、画面５００に、ユーザー名表示領域５１０ａ、使用状況表示領域５２０ａを表示している。これらは秘匿情報であり、その操作者以外の他人には見せるべきものではない。視線を検知しなくなった場合は、図５（ｂ）の例に示すように、それぞれを、ユーザー名表示領域５１０ｂ、使用状況表示領域５２０ｂのような表示に切り替える。具体的には、図５（ａ）の例に示しているユーザー名表示領域５１０ａ、使用状況表示領域５２０ａを黒く塗りつぶす。もちろんのことながら、黒く塗りつぶす他に、他の色（白等）で塗りつぶしてもよいし、モザイクをかける処理を行うようにしてもよいし、見られても問題のない画像を表示するようにしてもよい。

図６は、本実施の形態による処理例を示すフローチャートである。この処理では、最初は通常の表示状態であるとする。
ステップＳ６０２では、視線検知モジュール１２５が、ユーザーの視線を検知しなくなったか否かを判断し、検知しなくなった場合はステップＳ６０４へ進み、それ以外の場合は検知しなくなるまで画面を通常表示状態のままとする。

ステップＳ６０４では、情報表示判別モジュール１３０が、表示している画面は隠すべき情報であるか否かを判断し、隠すべき情報である場合はステップＳ６０８へ進み、それ以外の場合はステップＳ６０６へ進む。
ここで、画面に隠すべき情報が含まれているか否かの判断処理について、図９、図１０の例を用いて詳細に説明する。
図９は、本実施の形態による処理例を示す説明図である。画面９００に、オブジェクト表示領域９１０、オブジェクト表示領域９２０、オブジェクト表示領域９３０、オブジェクト表示領域９４０を表示している。それぞれのオブジェクトには、本実施の形態において、そのオブジェクトを一意に識別するための情報（オブジェクトＩＤ：ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）が付されている。これらのオブジェクトが隠すべき情報であるか否かを示すのに、２つのデータ構造例を示す。
図１０は、オブジェクトのシークレット属性のデータ構造例を示す説明図である。図１０（ａ）の例に示す秘匿属性１０００は、オブジェクトＩＤ欄１０１０、ｓｅｃｒｅｔ属性欄１０２０を有している。オブジェクトＩＤ欄１０１０は、オブジェクトＩＤを記憶している。ｓｅｃｒｅｔ属性欄１０２０は、そのオブジェクトは秘匿すべき情報であるか否かを示す属性を記憶している。したがって、ステップＳ６０４では、ｓｅｃｒｅｔ属性欄１０２０を用いて判断すればよい。図１０（ａ）の例では、オブジェクトＩＤ＝１であるオブジェクトは、シークレット属性がＴであり、隠すべき情報である。
他方の図１０（ｂ）の例は、表示する画面データがＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）で構成されている場合のものを示している。表示画面は図９の例に示すように、４つの領域（ｃａｎｖａｓ）で構成され、そのＸＭＬの記述は図１０（ｂ）であるとする。画面の各構成要素（オブジェクト）に対して、隠すべき情報である箇所に「シークレット（ｓｅｃｒｅｔ）属性」を設け、そのシークレット属性がｔｒｕｅである場合は、その画面データは隠すべき情報とする。したがって、ステップＳ６０４では、ＸＭＬの記述内のシークレット属性を用いて判断すればよい。図１０（ｂ）の例では、ｉｄ＝１であるｃａｎｖａｓが、ｓｅｃｒｅｔ＝ｔｒｕｅであり、隠すべき情報である。

ステップＳ６０６では、表示モジュール１９０が、隠すべき情報はないので、画面をそのまま表示（つまり通常表示状態）し、ステップＳ６０２へ戻る。
ステップＳ６０８では、画面表示切替モジュール１３５が、画面を通常表示とは異なるものにする（第１の表示切替処理）。
ステップＳ６１０では、視線検知モジュール１２５が、ユーザーの視線を検知したか否かを判断し、検知した場合はステップＳ６１２へ進み、それ以外の場合は検知するまで画面を通常表示とは異なるもののままにする。
ステップＳ６１２では、画面表示切替モジュール１３５が、画面を元の画面に戻す（第２の表示切替処理）。

図７は、本実施の形態による処理例を示すフローチャートである。この処理は、情報処理装置を最初に使用する場合、つまりユーザー認証が必要な状態であるとする。
ステップＳ７０２では、認証モジュール１４５が、ユーザー認証を実施する。例えば、ユーザーＩＤとパスワードの打ち込みを要求し、打ち込まれたユーザーＩＤとパスワードが予め記憶しているものと合致するか否かを判断する。
ステップＳ７０４では、視線検知モジュール１２５が、ユーザーの視線を検知しているか否かを判断し、検知している場合はステップＳ７０６へ進み、それ以外の場合は検知するまで画面を非表示状態のままとする。
ステップＳ７０６では、画面表示切替モジュール１３５が、画面を通常表示とする。
ステップＳ７０８では、認証モジュール１４５が、ログイン情報を保持する。ログイン情報として、例えば、ユーザーＩＤとパスワードがある。
ステップＳ７１０では、視線検知モジュール１２５が、ユーザーの視線を検知しなくなったか否かを判断し、検知しなくなった場合はステップＳ７１２へ進み、それ以外の場合は検知しなくなるまで画面を通常表示のままとし、本来の処理を続行する。

ステップＳ７１２では、画面表示切替モジュール１３５が、画面を通常表示とは異なるものにする（第１の表示切替処理）。
ステップＳ７１４では、視線検知モジュール１２５が、ユーザーの視線を検知したか否かを判断し、検知した場合はステップＳ７１６へ進み、それ以外の場合は検知するまで画面を通常表示とは異なるもののままにする。
ステップＳ７１６では、認証モジュール１４５が、ユーザー認証を要求する。例えば、ユーザーＩＤとパスワードの打ち込みを要求する。
ステップＳ７１８では、認証モジュール１４５が、ログイン情報が一致するか否かを判断し、一致する場合はステップＳ７２０へ進み、それ以外の場合はステップＳ７２２へ進む。ここでの判断は、ステップＳ７０８で保持されたログイン情報（つまり、ステップＳ７０２で行われたユーザー認証におけるログイン情報である）と、ステップＳ７１６で打ち込まれたログイン情報とを比較する。例えば、ログイン情報とは、ユーザーＩＤとパスワードである。
ステップＳ７２０では、画面表示切替モジュール１３５が、画面を元の画面に戻す（第２の表示切替処理）。
ステップＳ７２２では、画面表示切替モジュール１３５が、視線が戻った後の操作者は、視線がそらされる前の操作者と異なっている可能性があるので、エラー表示をする。

図８は、本実施の形態による処理例を示すフローチャートである。この処理は、情報処理装置を最初に使用する場合、つまりユーザー認証が必要な状態であるとする。
ステップＳ８０２では、認証モジュール１４５が、ユーザー認証を実施する。
ステップＳ８０４では、視線検知モジュール１２５が、ユーザーの視線を検知しているか否かを判断し、検知している場合はステップＳ８０６へ進み、それ以外の場合は検知するまで画面を非表示状態のままとする。
ステップＳ８０６では、画面表示切替モジュール１３５が、画面を通常表示とする。
ステップＳ８０８では、顔認識モジュール１４０が、顔画像を取得・保持する。カメラは、ユーザー認証が行われた直後であって、視線が検知されている状態における操作者の顔を撮影して、第１の顔画像を保持する。
ステップＳ８１０では、視線検知モジュール１２５が、ユーザーの視線を検知しなくなったか否かを判断し、検知しなくなった場合はステップＳ８１２へ進み、それ以外の場合は検知しなくなるまで画面を通常表示のままとし、本来の処理を続行する。

ステップＳ８１２では、画面表示切替モジュール１３５が、画面を通常表示とは異なるものにする（第１の表示切替処理）。
ステップＳ８１４では、視線検知モジュール１２５が、ユーザーの視線を検知したか否かを判断し、検知した場合はステップＳ８１６へ進み、それ以外の場合は検知するまで画面を通常表示とは異なるもののままにする。
ステップＳ８１６では、顔認識モジュール１４０が、顔画像を取得する。カメラが操作者の顔を撮影して、第２の顔画像を取得する。
ステップＳ８１８では、顔認識モジュール１４０が、第１の顔画像と第２の顔画像が一致するか否かを判断し、一致する場合はステップＳ８２０へ進み、それ以外の場合はステップＳ８２２へ進む。
ステップＳ８２０では、画面表示切替モジュール１３５が、画面を元の画面に戻す（第２の表示切替処理）。
ステップＳ８２２では、画面表示切替モジュール１３５が、視線が戻った後の操作者は、視線がそらされる前の操作者と異なっている可能性があるので、エラー表示をする。

図１１を参照して、本実施の形態の情報処理装置のハードウェア構成例について説明する。図１１に示す構成は、例えばパーソナルコンピュータ（ＰＣ）などによって構成されるものであり、スキャナ等のデータ読み取り部１１１７と、プリンタなどのデータ出力部１１１８を備えたハードウェア構成例を示している。

ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１０１は、前述の実施の形態において説明した各種のモジュール、すなわち、画像受付モジュール１１０、視線検知モジュール１２５、情報表示判別モジュール１３０、画面表示切替モジュール１３５、顔認識モジュール１４０、認証モジュール１４５、表示モジュール１９０等の各モジュールの実行シーケンスを記述したコンピュータ・プログラムにしたがった処理を実行する制御部である。

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１１０２は、ＣＰＵ１１０１が使用するプログラムや演算パラメータ等を格納する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１１０３は、ＣＰＵ１１０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を格納する。これらはＣＰＵバスなどから構成されるホストバス１１０４により相互に接続されている。

ホストバス１１０４は、ブリッジ１１０５を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バスなどの外部バス１１０６に接続されている。

キーボード１１０８、マウス等のポインティングデバイス１１０９は、操作者により操作される入力デバイスである。ディスプレイ１１１０は、液晶表示装置又はＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）などがあり、各種情報をテキストやイメージ情報として表示する。

ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１１１１は、ハードディスクを内蔵し、ハードディスクを駆動し、ＣＰＵ１１０１によって実行するプログラムや情報を記録又は再生させる。ハードディスクには、顔画像、表示画面、秘匿属性１０００などが格納される。さらに、その他の各種のデータ処理プログラム等、各種コンピュータ・プログラムが格納される。

ドライブ１１１２は、装着されている磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記録媒体１１１３に記録されているデータ又はプログラムを読み出して、そのデータ又はプログラムを、インタフェース１１０７、外部バス１１０６、ブリッジ１１０５、及びホストバス１１０４を介して接続されているＲＡＭ１１０３に供給する。リムーバブル記録媒体１１１３も、ハードディスクと同様のデータ記録領域として利用可能である。

接続ポート１１１４は、外部接続機器１１１５を接続するポートであり、ＵＳＢ、ＩＥＥＥ１３９４等の接続部を持つ。接続ポート１１１４は、インタフェース１１０７、及び外部バス１１０６、ブリッジ１１０５、ホストバス１１０４等を介してＣＰＵ１１０１等に接続されている。通信部１１１６は、通信回線に接続され、外部とのデータ通信処理を実行する。データ読み取り部１１１７は、例えばスキャナであり、ドキュメントの読み取り処理を実行する。データ出力部１１１８は、例えばプリンタであり、ドキュメントデータの出力処理を実行する。

なお、図１１に示す情報処理装置のハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１１に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えば特定用途向け集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ：ＡＳＩＣ）等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続しているような形態でもよく、さらに図１１に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、複写機、ファックス、スキャナ、プリンタ、複合機、ＡＴＭ、携帯電話等に組み込まれていてもよい。

また、前述の実施の形態の説明において、予め定められた値との比較において、「以上」、「以下」、「より大きい」、「より小さい（未満）」としたものは、その組み合わせに矛盾が生じない限り、それぞれ「より大きい」、「より小さい（未満）」、「以上」、「以下」としてもよい。

なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ−ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカード等が含まれる。
そして、前記のプログラム又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して
記録されていてもよい。また、圧縮や暗号化など、復元可能であればどのような態様で記録されていてもよい。

１００…情報処理装置
１１０…画像受付モジュール
１２０…表示制御モジュール
１２５…視線検知モジュール
１３０…情報表示判別モジュール
１３５…画面表示切替モジュール
１４０…顔認識モジュール
１４５…認証モジュール
１９０…表示モジュール

Claims (6)

1. 操作者の表示装置への視線を検知する視線検知手段と、
   前記操作者以外の者には秘匿すべき情報である秘匿情報が前記表示装置に表示されているか否かを判別する表示判別手段と、
   前記視線検知手段が視線を検知しなかった場合、前記表示判別手段による判別結果に基づいて、前記表示装置に表示されている情報を他の画像に切り替える第１の表示切替手段と、
   を具備することを特徴とする情報処理装置。
2. 前記第１の表示切替手段によって表示の切替処理が行われた後に、前記視線検知手段が視線を検知した場合は、該切替処理が行われる前の表示に切り替える第２の表示切替手段
   をさらに具備することを特徴とする請求項１に記載の情報処理装置。
3. 前記第１の表示切替手段は、前記表示判別手段によって秘匿情報が表示されていると判断された領域を他の画像に切り替える
   ことを特徴とする請求項１又は２に記載の情報処理装置。
4. 前記操作者の操作に応じて、該操作者を認証する第１の認証手段と、
   前記第１の表示切替手段によって表示の切替処理が行われた後に、前記視線検知手段が視線を検知した場合は、前記操作者の操作が前記第１の認証手段によって認証された際の操作者の操作と合致するか否かによって、該操作者を認証する第２の認証手段
   をさらに具備し、
   前記第２の表示切替手段は、前記第２の認証手段によって前記操作者を認証した場合は、前記第１の表示切替手段によって表示の切替処理が行われる前の表示に切り替える
   ことを特徴とする請求項２又は３に記載の情報処理装置。
5. 前記操作者の顔を撮影した顔画像を受け付ける第１の受付手段と、
   前記第１の表示切替手段によって表示の切替処理が行われた後に、前記視線検知手段が視線を検知した場合に、操作者の顔を撮影した顔画像を受け付ける第２の受付手段と、
   前記第１の受付手段が受け付けた顔画像と前記第２の受付手段が受け付けた顔画像が合致するか否かを判断する顔判断手段
   をさらに具備し、
   前記第２の表示切替手段は、前記顔判断手段によって合致すると判断した場合は、前記第１の表示切替手段によって表示の切替処理が行われる前の表示に切り替える
   ことを特徴とする請求項２又は３に記載の情報処理装置。
6. コンピュータを、
   操作者の表示装置への視線を検知する視線検知手段と、
   前記操作者以外の者には秘匿すべき情報である秘匿情報が前記表示装置に表示されているか否かを判別する表示判別手段と、
   前記視線検知手段が視線を検知しなかった場合、前記表示判別手段による判別結果に基づいて、前記表示装置に表示されている情報を他の画像に切り替える第１の表示切替手段、
   として機能させるための情報処理プログラム。

Images