JP2015045960A - 個人情報漏洩防止システム - Google Patents

Abstract

【課題】他人の個人情報が漏洩することを防止した個人情報漏洩防止システムを提供する。
【解決手段】この個人情報漏洩防止システムは、個人情報を扱うオペレータが操作する情報処理装置であるところのＰＣ１００と、前記個人情報を取り扱うためのソフトウェアが起動された場合にＰＣ１００において個人情報を処理する場合にＰＣ１００に付帯するディスプレイ１１０に対する画像信号の出力を停止する停止手段と、ＰＣ１００において個人情報を処理する場合に当該個人情報を前記オペレータの視野内でのみ表示するヘッドマウントディスプレイ２００と、ヘッドマウントディスプレイ２００によって取得されたユーザの虹彩情報と格納媒体に予め格納されているオペレータの虹彩情報とを対比して虹彩認証を行う認証手段を有する管理者装置５００を備える。
【選択図】図１

Description

本発明は、個人情報漏洩防止システムに関し、特に、ヘッドマウントディスプレイを利用した個人情報漏洩防止システムに関する。

従来、特許文献１には、ヘッドマウントディスプレイを利用して、自己の個人情報を他人から覗かれることがないようにする情報提示システムが開示されている（段落（００２５）（００２０）。さらに、この情報提示システムは、虹彩パターンを利用して、認証を行うとされている（段落（００２４）（００２６））。

特開２００７−６３９３号公報

しかし、特許文献１に開示されている情報提示システムは、自己の個人情報を他人から覗かれることを防止できても、個人情報を多数取り扱うオペレータ等による個人情報の漏洩を防止する配慮はなされていない。また、当該オペレータが意図しない状況で、第三者による他人の個人情報の漏洩を防止する配慮もなされてない。

つまり、特許文献１に開示されている情報提示システムは、ヘッドマウントディスプレイの利用者が、他人の個人情報を漏洩させることを防止すること、或いは、第三者に対してヘッドマウントディスプレイを通じて個人情報が漏洩することを防止することはできない。特に、近年、在宅勤務のオペレータのように、管理者の直接の監視下にない形態での勤務も存在するので、係る場合に、他人の個人情報が漏洩することを防止することは非常に重要である。

そこで、本発明は、他人の個人情報が漏洩することを防止した個人情報漏洩防止システムを提供することを課題とする。

上記課題を解決するために、本発明の個人情報漏洩防止システムは、
個人情報を扱うオペレータが操作する情報処理装置と、
前記情報処理装置において個人情報を処理する場合に当該情報処理装置に付帯するディスプレイに対する画像信号の出力を停止する停止手段と、
前記情報処理装置において個人情報を処理する場合に当該個人情報を前記オペレータの視野内でのみ表示する情報表示媒体と、
を備える。

前記停止手段は、前記個人情報を取り扱うためのソフトウェアが起動された場合に、前記画像信号の出力を停止することができる。

前記情報表示媒体は、
所定距離内に物体が存在している場合に信号を出力する近接センサと、
前記近接センサが信号を出力したことに起因して情報表示媒体本体のユーザの虹彩情報を取得する取得手段と、を備え、
前記情報処理装置とネットワークを介して接続されている管理者装置は、
前記取得手段によって取得されたユーザの虹彩情報と格納媒体に予め格納されているオペレータの虹彩情報とを対比して虹彩認証を行う認証手段を備える。

さらに、前記個人情報を取り扱うためのソフトウェアが起動された場合にオペレータ周囲を撮像する撮像手段を備えてもよい。

或いは、前記個人情報を取り扱うためのソフトウェアが起動された場合にオペレータ周囲を集音する集音手段を備えてもよい。

本発明の実施形態の個人情報漏洩防止システムの模式的な構成図である。 図１に示すヘッドマウントディスプレイ２００の拡大図である。 図１に示すＰＣ１００におけるＣＰＵ及びメモリの協働により実現されるＰＣ１００の機能を示すブロック図である。 図１に示すＤＢ４００における各種情報の格納例を示す図である。

１００ パーソナルコンピュータ（ＰＣ）
１１０ ディスプレイ
１２０ カメラ
１３０ 検知手段
１４０ 停止手段
２００ ヘッドマウントディスプレイ
２１０ 近接センサ
２２０ 取得手段
２３０ マイクロフォン
２４０ ケーブル
３００ ネットワーク
４００ データベース（ＤＢ）
５００ 管理者装置

発明の実施の形態

以下、本発明の実施形態について、図面に基づいて説明する。

図１は、本発明の実施形態の個人情報漏洩防止システムの模式的な構成図である。図１には、以下説明する、パーソナルコンピュータ（以下、「ＰＣ」と称する。）１００と、ヘッドマウントディスプレイ２００と、ネットワーク３００と、データベース（以下、「ＤＢ」と称する。）４００と、管理者装置５００とを備える。

ＰＣ１００は、オペレータによって操作される情報処理装置である。ＰＣ１００は、これに付帯するディスプレイ１１０と、ＰＣ１００を操作するオペレータ周辺を撮像するカメラ１２０とを有している。なお、カメラ１２０は、必ずしもＰＣ１００に設けられている必要はなく、これに代えて、ＵＳＢケーブルなどを通じてＰＣ１００に接続される、いわゆるウェブカメラなどとしてもよい。

ヘッドマウントディスプレイ２００は、オペレータの視野内でのみ表示する情報表示媒体である。ヘッドマウントディスプレイ２００は、ヘッドマウントディスプレイ２００本体のユーザ周辺を集音するマイクロフォン２３０と、ヘッドマウントディスプレイ２００本体をＰＣ１００に接続するケーブル２４０とを有している。なお、マイクロフォン２３０は、必ずしもヘッドマウントディスプレイ２００に設けられている必要はなく、マイクロフォン入力端子を通じてＰＣ１００に接続されるものなどとしてもよい。また、本明細書のヘッドマウントディスプレイ２００には、Google Glass（商品名）といった、他の機能が搭載された拡張現実ウェアラブルコンピュータも含むものとする。

ネットワーク３００は、ＰＣ１００とＤＢ４００とを接続するインターネットなどのネットワークである。なお、図１には、有線ネットワーク３００を示しているが、無線ネットワーク３００とすることもできる。

ＤＢ４００は、ネットワーク３００に接続されていて、複数のオペレータの虹彩情報が格納されているデータベースである。具体的には、ＤＢ４００には、複数のオペレータを示す情報（例えば、各オペレータの氏名、又は、各オペレータに割り当てられている固有の識別番号など）と、それらのオペレータの虹彩情報とが一対で格納されている。

管理者装置５００は、本実施形態の個人情報漏洩防止システムの管理者によって操作されるパーソナルコンピュータなどである。管理者装置５００は、後述の取得手段によって取得されたユーザの虹彩情報とＤＢ４００に予め格納されているオペレータの虹彩情報とを対比して虹彩認証を行う認証手段と、オペレータが個人情報の漏洩に結びつくような言動を行った場合に個人情報を扱うためのソフトウェアをインターネット３００通じて強制終了させ、当該ソフトウェアの起動ロックを設定する手段とを備える。なお、個人情報を扱うためのソフトウェアとは、主として、個人情報を入力し、又は、入力済みの個人情報を編集するためのソフトウェアをいう。

この強制終了及び起動ロックの設定は管理者が行ってもよいし、管理者装置５００側で自動的に行ってもよい。自動的に行う場合には、例えば、個人情報として一般的に含まれる電話番号の一部として多用されている「０９０（ゼロキューゼロといった称呼）」、メールアドレスに一般的に含まれる「＠（アットマーク、或いは、アットといった称呼も含む）」、「．ｃｏｍ（ドットコムといった称呼）」、「ｃｏ．ｊｐ（シーオードットジェイピーといった称呼）」などをＤＢ４００に格納しておき、マイクロフォン２３０による集音に対して音声認識を行った場合に、この種の音声が含まれていたことが判明したことをトリガに行ってもよい。

或いは、紙に対して文字等を記載する場合の画像をＤＢ４００に格納しておき、カメラ１２０からの画像に対して画像認識を行った場合に、この種の画像が含まれていたことが判明したことをトリガに行ってもよい。なお、管理者装置５００は、カメラ１２０からの画像によって、オペレータがＰＣ１００の前にいる状況で、例えば、数十秒もの間、キー入力がなされていない場合に、管理者に対してアラート音を出力するといった対応も一法である。

図２は、図１に示すヘッドマウントディスプレイ２００の拡大図である。図２に示すように、ヘッドマウントディスプレイ２００は、既述のマイクロフォン２３０及びケーブル２４０に加えて、所定距離内に物体が存在している場合に信号を出力する近接センサ２１０と、近接センサ２１０が信号を出力したことに起因してヘッドマウントディスプレイ２００本体のユーザの虹彩情報を取得する取得手段２２０とを有している。なお、ヘッドマウントディスプレイ２００本体に対する近接センサ２１０のレイアウトは、図２に示すものに限定されず、近接センサ２１０は、例えばテンプル部分に備えるようにしてもよい。

図３は、図１に示すＰＣ１００におけるＣＰＵ及びメモリの協働により実現されるＰＣ１００の機能を示すブロック図である。図３には、既述のカメラ１２０に加えて、ＰＣ１００において個人情報を取り扱うためのソフトウェアが起動されたことを検知する検知手段１３０と、検知手段１３０によってケーブル２４０の差込等が検知された場合にＰＣ１００本体からディスプレイ１１０に対する画像信号の出力を停止する停止手段１４０とを示している。

図４は、図１に示すＤＢ４００における各種情報の格納例を示す図である。図４には、オペレータＡ、オペレータＢ、オペレータＣ、オペレータＤ、オペレータＥ、・・・といったオペレータを示す情報と、各オペレータの０／１のビット列で表される虹彩情報とが一対で格納されている例を示している。

つぎに、図１の個人情報漏洩防止システムの動作について説明する。

まず、図４に示したような態様で、ＤＢ４００に対して、予め、複数のオペレータを示す情報と各オペレータの虹彩情報とを一対で格納しておく。これにより、オペレータ以外の者が、ＰＣ１００において個人情報を見ることができないようにしている。

ＰＣ１００は、オペレータ或いはその家族等が電源ボタンをオンすれば、通常のように、起動するようにしている。したがって、個人情報を扱うためのソフトウェアの起動時を除けば、ＰＣ１００は通常のように使用することができる。つまり、いわゆるワープロソフトウェア、表計算ソフトウェアの使用、電子メールソフトウェアなどの汎用的なソフトウェアについては、オペレータ以外の者も使用可能としている。この際、ディスプレイ１１０には、ＰＣ１００本体から所定の画像が出力されていることになる。

つぎに、オペレータが、個人情報の入力或いは編集作業などをしようとして、個人情報を扱うためのソフトウェアを起動すると、当該起動は検知手段１３０によって検知される。この場合、停止手段１４０は、ＰＣ１００本体からディスプレイ１１０に対する画像信号の出力を停止する。これにより、個人情報がディスプレイ１１０に表示されることがなくなり、ディスプレイ１１０を通じて個人情報が漏洩することを回避できる。

つづいて、オペレータが、ＰＣ１００に対して、ヘッドマウントディスプレイ２００のケーブル２４０を差し込むと、ＰＣ１００本体からヘッドマウントディスプレイ２００に対して画像信号が出力可能とされる。なお、ＰＣ１００に対して、ヘッドマウントディスプレイ２００以外のディスプレイのケーブルが差し込まれた場合には、そのディスプレイに対して画像信号は出力されないようにするために、ヘッドマウントディスプレイ２００を画像信号の出力対象として登録しておく。

また、上記ソフトウェアの起動に伴って、カメラ１２０及びマイクロフォン２３０が起動され、カメラ１２０及びマイクロフォン２３０によってＰＣ１００の前のオペレータ周囲の画像及び音声がＰＣ１００に取り込まれ、インターネット３００を介して、管理者装置５００に送信される。

したがって、オペレータが、ヘッドマウントディスプレイ２００に表示される個人情報を、手書きなどによって紙に書き出したり、その個人情報を読み上げたりするといった情報漏洩に結びつくような行為をした場合には、管理者装置５００からインターネット３００を通じて、個人情報を扱うためのソフトウェアを強制終了し、当該ソフトウェアの再起動をロックする。

ここで、オペレータ以外の者が、個人情報を扱うためのソフトウェアを起動し、ヘッドマウントディスプレイ２００のケーブル２４０をＰＣ１００に接続した場合には、オペレータ数が少なければ、カメラ１２０及びマイクロフォン２３０によって取得された画像及び集音に基づいて、個人情報漏洩防止システムの管理者がオペレータであるか否かを判断することも可能であろうが、オペレータ数が多ければ、この判断は困難であると考えられる。

そこで、本実施形態では、近接センサ２１０から信号が出力されたことをトリガとして、取得手段２２０によってヘッドマウントディスプレイ２００本体のユーザの虹彩情報を取得し、管理者装置５００の認証手段によって、その虹彩情報とＤＢ４００に予め格納されているオペレータの虹彩情報とを対比して虹彩認証を行うようにしている。

そして、虹彩認証の結果、当該ユーザがオペレータである場合には、ヘッドマウントディスプレイ２００に対して画像出力を行う。一方、そうでない場合には、ヘッドマウントディスプレイ２００に対して画像出力を行わない。これにより、オペレータ以外の者が、ヘッドマウントディスプレイ２００を通じて個人情報に接触することが防止される。

なお、オペレータ以外の者が、オペレータの作業途中に入れ替わっても、管理者装置５００の認証手段が例えば５秒〜１０秒ごとに認証を行えば、個人情報の漏洩は回避できる。また、オペレータが装着していたヘッドマウントディスプレイ２００を外し、その結果、近接センサ２１０から信号が出力されなくなった場合には、ヘッドマウントディスプレイ２００に対する画像信号の出力も停止すればよい。

以上の説明によれば、本実施形態の個人情報漏洩防止システムは、予めＤＢ４００に虹彩情報が登録されたオペレータが、ヘッドマウントディスプレイ２００を装着した場合にのみ、個人情報がヘッドマウントディスプレイ２００にのみ表示されることになり、また、オペレータが個人情報の漏洩に結びつくような言動を行った場合には、個人情報を扱うためのソフトウェアをインターネット３００通じて強制終了させ、当該ソフトウェアの起動ロックを設定するので、在宅勤務のオペレータ等から個人情報を漏洩することを防止することができる。

Claims (5)

1. 個人情報を扱うオペレータが操作する情報処理装置と、
   前記情報処理装置において個人情報を処理する場合に当該情報処理装置に付帯するディスプレイに対する画像信号の出力を停止する停止手段と、
   前記情報処理装置において個人情報を処理する場合に当該個人情報を前記オペレータの視野内でのみ表示する情報表示媒体と、を備える個人情報漏洩防止システム。
2. 前記停止手段は、前記個人情報を取り扱うためのソフトウェアが起動された場合に、前記画像信号の出力を停止する、請求項１記載の個人情報漏洩防止システム。
3. 前記情報表示媒体は、
   所定距離内に物体が存在している場合に信号を出力する近接センサと、
   前記近接センサが信号を出力したことに起因して情報表示媒体本体のユーザの虹彩情報を取得する取得手段と、を備え、
   前記情報処理装置とネットワークを介して接続されている管理者装置は、
   前記取得手段によって前記取得されたユーザの虹彩情報と格納媒体に予め格納されているオペレータの虹彩情報とを対比して虹彩認証を行う認証手段を備える、請求項１記載の個人情報漏洩防止システム。
4. 前記個人情報を取り扱うためのソフトウェアが起動された場合にオペレータ周囲を撮像又は集音する撮像／集音手段を備える、請求項１記載の個人情報漏洩防止システム。
5. 前記撮像／集音手段による撮像又は集音内容に従って前記ソフトウェアを強制終了させる装置を備える、請求項１記載の個人情報漏洩防止システム。

Images