JP2019101616A - 覗き見対処プログラム、覗き見対処方法および情報処理装置 - Google Patents

Abstract

【課題】画面の覗き見が発生した際のセキュリティを向上すること。【解決手段】情報処理装置１０１は、カメラ１１０によって撮像された撮像画像に、予め登録された特定の人物とは異なる他の人物が含まれることを検知する。情報処理装置１０１は、カメラ１１０によって撮像された撮像画像に他の人物が含まれることを検知すると、他の人物を検知中に画面１２０に表示された表示情報１３０、または、他の人物を検知中に自装置で実行された処理に関するログ情報を特定する。情報処理装置１０１は、特定した表示情報またはログ情報の確認要求を、自装置の管理者に対応する端末１０２へ送信する。【選択図】図１

Description

本発明は、覗き見対処プログラム、覗き見対処方法および情報処理装置に関する。

近年、マイナンバー法などの法律改正により、特定のデータについては、厳重なセキュリティのもとで管理することが定められている。このような重要なデータは、特定のユーザをデータの管理者として、不特定多数のユーザからアクセスできないように管理され、ファイルの持出しを禁止するなどの出口対策が行われることが多い。

先行技術としては、例えば、画像データの取得、他人の顔の検出、特徴量の算出を行い、算出した特徴量から、液晶表示画面が覗き見されているか否かを判定し、覗き見されている場合には、警告マークを液晶表示画面に表示するものがある。また、予め設定された覗き見防止が必要とされる特定のファイル、特定のアプリケーションまたは特定のネットワークアドレスに対してアクセスがあったと判断した場合は、カメラによる撮像を開始し、アクセスが終了した場合は撮像を停止する技術がある。

特開２０１０−２３１３０４号公報 特開２０１７−１１７１５５号公報

しかしながら、従来技術では、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の画面の覗き見が発生した際のセキュリティを確保することが難しい。

一つの側面では、本発明は、画面の覗き見が発生した際のセキュリティを向上することを目的とする。

１つの実施態様では、情報処理装置のカメラによって撮像された撮像画像に、予め登録された特定の人物とは異なる他の人物が含まれることを検知すると、前記他の人物を検知中に前記情報処理装置の画面に表示された表示情報、または、前記他の人物を検知中に前記情報処理装置で実行された処理に関するログ情報を特定し、特定した前記表示情報または前記ログ情報の確認要求を、前記情報処理装置の管理者に対応する端末へ送信する、覗き見対処プログラムが提供される。

本発明の一側面によれば、画面の覗き見が発生した際のセキュリティを向上することができる。

図１は、実施の形態にかかる覗き見対処方法の一実施例を示す説明図である。 図２は、情報処理システム２００のシステム構成例を示す説明図である。 図３は、ユーザ装置２０１のハードウェア構成例を示すブロック図である。 図４は、サーバ２０２のハードウェア構成例を示すブロック図である。 図５は、ユーザ情報ＤＢ２３０の記憶内容の一例を示す説明図である。 図６は、アクセス権情報６００の具体例を示す説明図である。 図７は、権限情報７００の具体例を示す説明図である。 図８は、ユーザ装置２０１の機能的構成例を示すブロック図である。 図９は、情報処理システム２００の第１の動作例を示す説明図である。 図１０は、情報処理システム２００の第２の動作例を示す説明図である。 図１１は、情報処理システム２００の第３の動作例を示す説明図である。 図１２は、覗き見検知結果一覧画面の画面例を示す説明図である。 図１３は、覗き見検知結果詳細画面の画面例を示す説明図である。 図１４は、ユーザ装置２０１の認証処理手順の一例を示すフローチャートである。 図１５は、ユーザ装置２０１の覗き見対処処理手順の一例を示すフローチャート（その１）である。 図１６は、ユーザ装置２０１の覗き見対処処理手順の一例を示すフローチャート（その２）である。 図１７は、サーバ２０２の認証処理手順の一例を示すフローチャートである。 図１８は、サーバ２０２の顔認識処理手順の一例を示すフローチャートである。

以下に図面を参照して、本発明にかかる覗き見対処プログラム、覗き見対処方法および情報処理装置の実施の形態を詳細に説明する。

（実施の形態）
図１は、実施の形態にかかる覗き見対処方法の一実施例を示す説明図である。図１において、情報処理装置１０１は、カメラ１１０を有するコンピュータである。カメラ１１０は、画像を撮像する撮像装置である。カメラ１１０は、情報処理装置１０１の画面１２０を見ている人物を撮像可能な位置に設けられる。

情報処理装置１０１は、画面１２０の覗き見を検知し、覗き見された情報を特定可能にする。画面１２０の覗き見とは、情報処理装置１０１を使用しているユーザとは異なる他のユーザが画面１２０に表示されている情報を見る行為である。情報処理装置１０１は、例えば、ＰＣである。

ここで、ＰＣ等の画面の覗き見が発生した場合、覗き見した人によって不正に重要情報が取得された可能性がある。例えば、Ａさんがマイナンバーを扱う端末を使用しているとする。マイナンバーは、特定個人情報にあたるため、利用するユーザを定めて管理しなければならない。Ａさんは、マイナンバーを利用できるユーザである。

マイナンバーを扱う端末では、不正操作を検知する機能が備わっており、データのコピー等は、監視または禁止されていることが多い。ここで、Ｂさんが、Ａさんの端末、すなわち、マイナンバーを扱う端末に対して覗き見を行ったとする。この場合、Ｂさんによってマイナンバーが不正に取得された可能性がある。

このような場合において、Ａさんが、セキュリティ知識を持った人であれば、例えば、覗き見された画面のハードコピーを取得して、管理者に報告するなどの対処を施すことができる。ところが、Ａさんが、セキュリティ知識に乏しい人であれば、どのような対処を施すべきかわからない、あるいは、そもそも不正が行われた可能性があることに気付かない場合がある。

このため、覗き見が発生した際の対処を、覗き見されたユーザに委ねてしまうと、ユーザのセキュリティスキルによっては適切な対処を施すことができず、セキュリティレベルの低下をまねくおそれがある。そこで、本実施の形態では、画面の覗き見が発生した際のセキュリティを向上する覗き見対処方法について説明する。以下、情報処理装置１０１の処理例について説明する。

（１）情報処理装置１０１は、カメラ１１０によって撮像された撮像画像に、予め登録された特定の人物とは異なる他の人物が含まれることを検知する。ここで、特定の人物は、情報処理装置１０１を使用するユーザである。特定の人物として、情報処理装置１０１のユーザ以外にも、情報処理装置１０１のユーザと所属（部、課など）が同じユーザや、隣席のユーザなどが登録されていてもよい。

具体的には、例えば、情報処理装置１０１は、カメラ１１０によって撮像された撮像画像から顔を検出すると、当該撮像画像から顔画像を取得する。そして、情報処理装置１０１は、取得した顔画像と、予め登録された特定の人物の顔画像とを照合して、顔画像が不一致の場合に、撮像画像に他の人物が含まれることを検知する。

図１の例では、予め登録された特定の人物を「Ａさん」とし、カメラ１１０によって撮像された撮像画像に「Ａさん」とは異なる他の人物が含まれることが検知された場合を想定する。これにより、Ａさんとは異なる他の人物によって画面１２０が覗き見されたことを検知する。ここでは、他の人物を「Ｂさん」とする。

なお、カメラ１１０によって撮像された撮像画像から人物の顔を認識する顔認識技術については、既存のいかなる技術を用いることにしてもよい。

（２）情報処理装置１０１は、カメラ１１０によって撮像された撮像画像に他の人物が含まれることを検知すると、他の人物を検知中に画面１２０に表示された表示情報、または、他の人物を検知中に自装置で実行された処理に関するログ情報を特定する。ここで、表示情報は、画面１２０に表示された情報の一部または全部の情報である。

他の人物を検知中に画面１２０に表示された表示情報は、例えば、他の人物が含まれることが検知されたときに画面１２０に表示されていた情報であってもよい。また、他の人物が含まれることが連続して検知されている期間内のいずれかのタイミングに画面１２０に表示されていた情報であってもよい。

具体的には、例えば、情報処理装置１０１は、他の人物が含まれることを検知したときの画面１２０のハードコピーを、表示情報として特定することにしてもよい。画面１２０のハードコピーは、画面１２０に表示された内容を表す画像情報であり、画面１２０をキャプチャして得られる。

ログ情報は、情報処理装置１０１における様々な処理の実行に応じて記録される情報である。例えば、ログ情報は、情報処理装置１０１で起動されたアプリケーションやプロセス、情報処理装置１０１で行われた操作、情報処理装置１０１で送受信されたメッセージなどに関する記録である。

他の人物を検知中に自装置で実行された処理は、例えば、他の人物が含まれることが検知された後に実行開始された処理であってもよい。また、他の人物が含まれることが検知されたときに実行中の処理、すなわち、他の人物が検知される前に起動され、他の人物が検知されたときも実行されていた処理であってもよい。

具体的には、例えば、情報処理装置１０１は、他の人物が含まれることを検知した時刻の前後一定時間分（例えば、数秒）のログ情報を特定することにしてもよい。また、情報処理装置１０１は、他の人物が含まれることを検知してから一定時間分（例えば、数秒）のログ情報を特定することにしてもよい。

図１の例では、カメラ１１０によって撮像された撮像画像に、Ａさんとは異なる他の人物（Ｂさん）が含まれることが検知されたときの画面１２０のハードコピーが表示情報１３０として特定された場合を想定する。

（３）情報処理装置１０１は、特定した表示情報またはログ情報の確認要求を、自装置の管理者に対応する端末１０２へ送信する。ここで、情報処理装置１０１の管理者は、セキュリティに関する知識を有する者である。また、確認要求は、画面１２０が覗き見された可能性があるため、表示情報またはログ情報から画面１２０の内容、すなわち、覗き見された情報を特定して適切な対応をとるよう促すものである。

確認要求は、例えば、情報処理装置１０１の管理者宛の電子メールによって行われる。確認要求の対象となる表示情報またはログ情報は、確認要求とともに端末１０２に送信されてもよく、また、端末１０２がアクセス可能なサーバに送信されてもよい。サーバに送信された場合、管理者は、端末１０２からサーバにアクセスすることにより、確認要求の対象となる表示情報またはログ情報を確認することができる。

図１の例では、確認要求１４０が、情報処理装置１０１の管理者に対応する端末１０２に送信される。確認要求１４０は、画面１２０が覗き見された可能性があるため、表示情報１３０から画面１２０の内容を特定して適切な対応をとるよう促すものである。

このように、情報処理装置１０１によれば、画面１２０の覗き見が発生した際に、自装置の管理者に対して、その旨を通知するとともに、覗き見が発生した際の画面１２０の表示情報やログ情報の確認を促すことができる。これにより、管理者は、画面１２０の覗き見が発生したことを把握することができる。また、管理者は、確認要求された表示情報やログ情報から覗き見された情報を特定して、情報漏洩等を防ぐための適切な対処を施すことができる。

図１の例では、管理者は、確認要求１４０によって情報処理装置１０１の画面１２０の覗き見が発生したことを把握することができる。また、管理者は、表示情報１３０の内容を確認することで、覗き見された情報を特定することができ、覗き見された情報が重要情報等であれば、情報の漏洩や不正利用等を防ぐための適切な対処を施すことができる。

（情報処理システム２００のシステム構成例）
つぎに、図１に示した情報処理装置１０１を、情報処理システム２００のユーザ装置２０１に適用した場合について説明する。まず、情報処理システム２００のシステム構成例について説明する。

図２は、情報処理システム２００のシステム構成例を示す説明図である。図２において、情報処理システム２００は、複数のユーザ装置２０１と、サーバ２０２と、管理者端末２０３と、を含む。情報処理システム２００において、ユーザ装置２０１、サーバ２０２および管理者端末２０３は、有線または無線のネットワーク２１０を介して接続される。ネットワーク２１０は、例えば、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、インターネットなどである。

ユーザ装置２０１は、情報処理システム２００のユーザが使用するコンピュータである。ユーザは、例えば、組織の従業員である。組織は、例えば、会社、自治体、医療機関などである。また、ユーザ装置２０１は、ログＤＢ（Ｄａｔａｂａｓｅ）２２０を有し、ログ情報を記録する機能を有する。

ログ情報は、例えば、ログ採取日時、ログ種別、詳細情報などを含む。ログ種別としては、例えば、アプリケーション起動ログ、アプリケーション終了ログ、ウィンドウタイトル取得ログ、メール送信ログ、メール受信ログ、コマンドプロンプト操作ログ、ファイル操作ログなどがある。具体的には、例えば、ユーザ装置２０１は、自装置における様々な処理の実行に応じてログ情報を生成し、生成したログ情報をログＤＢ２２０に記録する。ユーザ装置２０１は、例えば、ＰＣである。

サーバ２０２は、ユーザ情報ＤＢ２３０を有し、情報処理システム２００のユーザ情報を一元管理するコンピュータである。ユーザ情報ＤＢ２３０の記憶内容については、図５を用いて後述する。また、サーバ２０２は、確認対象情報ＤＢ２４０を有し、ユーザ装置２０１から送信される確認対象情報を管理する。確認対象情報は、確認要求の対象となる表示情報やログ情報である。

サーバ２０２は、顔画像に基づいて、人物の顔を認識する機能を有する。また、サーバ２０２は、後述の図６および図７に示すアクセス権情報６００および権限情報７００を有する。アクセス権情報６００は、アクセスが制限された情報へのアクセス権を示す情報である。権限情報７００は、アクセス権を有するユーザを示す情報である。

管理者端末２０３は、ユーザ装置２０１の管理者が使用するコンピュータである。管理者は、セキュリティに関する豊富な知識を有する者であり、例えば、組織のシステム管理者である。管理者端末２０３は、例えば、ＰＣである。図１に示した端末１０２は、例えば、管理者端末２０３に対応する。

情報処理システム２００において、サーバ２０２は、管理者端末２０３からの各種画面の表示要求に応じて、各種画面の画面情報を生成し、生成した画面情報を管理者端末２０３に送信する。これにより、管理者端末２０３に各種画面を表示することができる。各種画面の画面例については、図１２および図１３を用いて後述する。

（ユーザ装置２０１のハードウェア構成例）
図３は、ユーザ装置２０１のハードウェア構成例を示すブロック図である。図３において、ユーザ装置２０１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３０１と、メモリ３０２と、カメラ３０３と、Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）３０４と、ディスプレイ３０５と、入力装置３０６と、ディスクドライブ３０７と、ディスク３０８と、を有する。また、各構成部はバス３００によってそれぞれ接続される。

ここで、ＣＰＵ３０１は、ユーザ装置２０１の全体の制御を司る。メモリ３０２は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）およびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ３０１のワークエリアとして使用される。メモリ３０２に記憶されるプログラムは、ＣＰＵ３０１にロードされることで、コーディングされている処理をＣＰＵ３０１に実行させる。

カメラ３０３は、画像（静止画または動画）を撮像して画像情報を出力する撮像装置である。例えば、カメラ３０３は、予め決められた時間間隔で定期的に撮像する。カメラ３０３は、ディスプレイ３０５を見ている人物を撮像可能な位置に設けられる。より詳細に説明すると、例えば、カメラ３０３は、ユーザ装置２０１を使用している人物だけでなく、その人物の後ろに立ってディスプレイ３０５を見ているような他の人物も撮像可能な位置に設けられる。カメラ３０３、例えば、ウェブカメラである。図１に示したカメラ１１０は、例えば、カメラ３０３に対応する。

Ｉ／Ｆ３０４は、通信回線を通じてネットワーク２１０に接続され、ネットワーク２１０を介して他の装置（例えば、図２に示したサーバ２０２、管理者端末２０３）に接続される。そして、Ｉ／Ｆ３０４は、ネットワーク２１０と自装置内部とのインターフェースを司り、他の装置からのデータの入出力を制御する。

ディスプレイ３０５は、カーソル、アイコンあるいはツールボックスをはじめ、文書、画像、機能情報などのデータを表示する。ディスプレイ３０５としては、例えば、液晶ディスプレイ、有機ＥＬ（Ｅｌｅｃｔｒｏｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイなどを採用することができる。

入力装置３０６は、文字、数字、各種指示などの入力のためのキーを有し、データの入力を行う。入力装置３０６は、キーボードやマウスなどであってもよく、また、タッチパネル式の入力パッドやテンキーなどであってもよい。

ディスクドライブ３０７は、ＣＰＵ３０１の制御に従ってディスク３０８に対するデータのリード／ライトを制御する。ディスク３０８は、ディスクドライブ３０７の制御で書き込まれたデータを記憶する。ディスク３０８としては、例えば、磁気ディスク、光ディスクなどが挙げられる。

なお、ユーザ装置２０１は、上述した構成部のうち、ディスクドライブ３０７、ディスク３０８を有さないことにしてもよい。また、図２に示した管理者端末２０３についても、ユーザ装置２０１と同様のハードウェア構成により実現することができる。

（サーバ２０２のハードウェア構成例）
図４は、サーバ２０２のハードウェア構成例を示すブロック図である。図４において、サーバ２０２は、ＣＰＵ４０１と、メモリ４０２と、Ｉ／Ｆ４０３と、ディスクドライブ４０４と、ディスク４０５と、を有する。また、各構成部は、バス４００によってそれぞれ接続される。

ここで、ＣＰＵ４０１は、サーバ２０２の全体の制御を司る。メモリ４０２は、例えば、ＲＯＭ、ＲＡＭおよびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭやＲＯＭが各種プログラムを記憶し、ＲＡＭがＣＰＵ４０１のワークエリアとして使用される。メモリ４０２に記憶されるプログラムは、ＣＰＵ４０１にロードされることで、コーディングされている処理をＣＰＵ４０１に実行させる。

Ｉ／Ｆ４０３は、通信回線を通じてネットワーク２１０に接続され、ネットワーク２１０を介して他の装置（例えば、図２に示したユーザ装置２０１、管理者端末２０３）に接続される。そして、Ｉ／Ｆ４０３は、ネットワーク２１０と自装置内部とのインターフェースを司り、他の装置からのデータの入出力を制御する。Ｉ／Ｆ４０３には、例えば、モデムやＬＡＮアダプタなどを採用することができる。

ディスクドライブ４０４は、ＣＰＵ４０１の制御に従ってディスク４０５に対するデータのリード／ライトを制御する。ディスク４０５は、ディスクドライブ４０４の制御で書き込まれたデータを記憶する。ディスク４０５としては、例えば、磁気ディスク、光ディスクなどが挙げられる。

なお、サーバ２０２は、上述した構成部のほかに、例えば、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、入力装置、ディスプレイなどを有することにしてもよい。

（ユーザ情報ＤＢ２３０の記憶内容）
つぎに、図５を用いて、サーバ２０２が有するユーザ情報ＤＢ２３０の記憶内容について説明する。ユーザ情報ＤＢ２３０は、例えば、図４に示したメモリ４０２、ディスク４０５等の記憶装置により実現される。ユーザ情報は、例えば、情報処理システム２００の管理者の操作入力によりユーザ情報ＤＢ２３０に登録される。

図５は、ユーザ情報ＤＢ２３０の記憶内容の一例を示す説明図である。図５において、ユーザ情報ＤＢ２３０は、グループ名、ユーザＩＤ、ユーザ名および顔画像のフィールドを有し、各フィールドに情報を設定することで、ユーザ情報（例えば、ユーザ情報５００−１〜５００−５）をレコードとして記憶する。

ここで、グループ名は、情報処理システム２００のユーザが所属するグループの名称である。ユーザＩＤは、情報処理システム２００のユーザを一意に識別する識別子である。ユーザ名は、情報処理システム２００のユーザの名称である。顔画像は、情報処理システム２００のユーザの顔画像である。ここでは、顔画像として、ユーザの顔を複数の方向から撮像した顔画像（顔画像１、顔画像２、顔画像３、…）が設定される。

例えば、ユーザ情報５００−１は、ユーザＵ１のグループ名「○○部」、ユーザ名「Ａ部長」および顔画像「ｐ１１，ｐ１２，ｐ１３，…」を示す。

（アクセス権情報６００の具体例）
つぎに、図６および図７を用いて、サーバ２０２が有するアクセス権情報６００および権限情報７００の具体例について説明する。アクセス権情報６００および権限情報７００は、例えば、情報処理システム２００の管理者の操作入力により作成されてサーバ２０２に登録される。

図６は、アクセス権情報６００の具体例を示す説明図である。図６において、アクセス権情報６００は、アクセス権ＩＤ、種別およびアクセス制限対象のフィールドを有し、各フィールドに情報を設定することで、複数のレコード（例えば、レコード６００−１〜６００−４）を記憶する。

ここで、アクセス権ＩＤは、アクセス権を一意に識別する識別子である。種別は、アクセス制限対象の種別である。種別としては、ファイル、フォルダパス、ＮＡＳ（Ｎｅｔｗｏｒｋ Ａｔｔａｃｈｅｄ Ｓｔｏｒａｇｅ）のパス、ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）などがある。アクセス制限対象は、アクセスが制限される対象であり、アクセス権を有するユーザからのアクセスのみ許可される。

例えば、レコード６００−１は、種別「ファイル」のアクセス制限対象「Ｓａｍｐｌｅ．ｔｘｔ」、すなわち、ファイル名「Ｓａｍｐｌｅ．ｔｘｔ」のファイルにアクセスするためのアクセス権のアクセスＩＤ「Ａ１」を示す。

図７は、権限情報７００の具体例を示す説明図である。図７において、権限情報７００は、アクセス権ＩＤおよびユーザＩＤのフィールドを有し、各フィールドに情報を設定することで、複数のレコード（例えば、レコード７００−１〜７００−４）を記憶する。

ここで、アクセス権ＩＤは、アクセス権を一意に識別する識別子である。ユーザＩＤは、アクセス権を有するユーザを一意に識別する識別子である。例えば、レコード７００−１は、アクセス権ＩＤ「Ａ１」のアクセス権を有するユーザのユーザＩＤ「Ｕ１，Ｕ３，Ｕ５」を示す。

（ユーザ装置２０１の機能的構成例）
図８は、ユーザ装置２０１の機能的構成例を示すブロック図である。図８において、ユーザ装置２０１は、取得部８０１と、検知部８０２と、特定部８０３と、出力制御部８０４と、を含む。取得部８０１〜出力制御部８０４は制御部となる機能であり、具体的には、例えば、図３に示したメモリ３０２、ディスク３０８などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、Ｉ／Ｆ３０４により、その機能を実現する。各機能部の処理結果は、例えば、メモリ３０２、ディスク３０８などの記憶装置に記憶される。

取得部８０１は、カメラ３０３によって撮像された撮像画像を取得する。具体的には、例えば、取得部８０１は、カメラ３０３によって撮像画像が撮像されるたびに、当該撮像画像を取得することにしてもよい。また、取得部８０１は、一定間隔（例えば、数秒）ごとに、カメラ３０３によって撮像された最新の撮像画像を取得することにしてもよい。

検知部８０２は、取得された撮像画像に、予め登録された特定の人物が含まれることを検知する。ここで、特定の人物は、ユーザ装置２０１を使用するユーザである。具体的には、例えば、まず、検知部８０２は、取得された撮像画像から、目、鼻、口などの特徴点の位置を求めて顔を検出する。ここで、顔を検出したら、検知部８０２は、検出した顔の顔画像を撮像画像から取得する。そして、検知部８０２は、取得した顔画像と、予め登録された特定の人物の顔画像とを照合して、顔画像が一致すると判断した場合に、撮像画像に特定の人物が含まれることを検知する。

特定の人物の顔画像は、例えば、メモリ３０２、ディスク３０８などの記憶装置に予め記憶されていてもよく、また、サーバ２０２から得られる設定情報ｓｄ（例えば、図９参照）に含まれていてもよい。

また、検知部８０２は、取得された撮像画像に、予め登録された特定の人物とは異なる他の人物が含まれることを検知する。具体的には、例えば、まず、検知部８０２は、撮像画像から取得した顔画像と、予め登録された特定の人物の顔画像とを照合して、顔画像が一致しないと判断した場合に、撮像画像に他の人物が含まれることを検知する。

特定部８０３は、撮像画像に他の人物が含まれることが検知されると、他の人物を検知中にユーザ装置２０１の画面に表示された表示情報を特定する。ここで、ユーザ装置２０１の画面とは、例えば、図３に示したディスプレイ３０５の全表示領域であってもよく、ディスプレイ３０５に表示されるウィンドウであってもよい。また、ユーザ装置２０１の画面は、ディスプレイ３０５に表示された複数のウィンドウのうちのアクティブウィンドウであってもよい。

具体的には、例えば、特定部８０３は、他の人物が含まれることが検知されたときの画面のハードコピーを取得し、取得したハードコピーを表示情報として特定することにしてもよい。また、特定部８０３は、他の人物が含まれることが検知されてから所定時間（例えば、１０秒）経過するまでの間、一定時間（例えば、１秒）ごとの画面のハードコピーを、表示情報として特定することにしてもよい。

また、特定部８０３は、他の人物が含まれることが検知されたときに表示されていたウィンドウのタイトルや、他の人物が含まれることが検知されたときにウィンドウ内に表示されていた一部の情報（例えば、個人情報）を、表示情報として特定することにしてもよい。

また、特定部８０３は、撮像画像に他の人物が含まれることが検知されると、他の人物を検知中にユーザ装置２０１で実行された処理に関するログ情報を特定する。具体的には、例えば、特定部８０３は、図２に示したログＤＢ２２０を参照して、他の人物が含まれることが検知された時刻の前後一定時間（例えば、数秒）の期間内に記録されたログ情報を特定することにしてもよい。

また、特定部８０３は、ログＤＢ２２０を参照して、他の人物が含まれることが検知されてから一定時間（例えば、数秒）の期間内に記録されたログ情報を特定することにしてもよい。また、特定部８０３は、ログＤＢ２２０を参照して、他の人物が含まれることが連続して検知されている期間内に記録された全てのログ情報を特定することにしてもよい。すなわち、特定部８０３は、他の人物を検知中に記録された全てのログ情報を特定することにしてもよい。

出力制御部８０４は、特定された表示情報および／またはログ情報の確認要求を、ユーザ装置２０１の管理者に対応する管理者端末２０３へ送信する。ここで、確認要求は、ユーザ装置２０１の画面が覗き見された可能性があるため、表示情報および／またはログ情報から、覗き見された情報を特定して適切な対応をとるよう促すものである。確認要求は、例えば、管理者端末２０３へ直接送信してもよく、また、サーバ２０２を介して管理者端末２０３へ送信することにしてもよい。

具体的には、例えば、まず、出力制御部８０４は、特定された表示情報および／またはログ情報を確認対象情報としてサーバ２０２に送信する。この際、出力制御部８０４は、他の人物が含まれる撮像画像を、特定された表示情報および／またはログ情報と対応付けて出力することにしてもよい。例えば、出力制御部８０４は、他の人物が含まれる撮像画像を、確認対象情報に含めてサーバ２０２に送信することにしてもよい。

つぎに、出力制御部８０４は、管理者端末２０３への確認要求の送信依頼をサーバ２０２に送信する。確認要求は、特定された表示情報および／またはログ情報の確認を要求するものである。ただし、確認対象情報そのものを、管理者端末２０３への確認要求の送信依頼としてもよい。

サーバ２０２は、ユーザ装置２０１から確認対象情報を受信すると、受信した確認対象情報を確認対象情報ＤＢ２４０に記憶する。また、サーバ２０２は、ユーザ装置２０１から確認要求の送信依頼を受信すると、受信した確認対象情報（表示情報および／またはログ情報）についての確認要求を管理者端末２０３のユーザ宛に送信する。

これにより、ユーザ装置２０１の管理者に対して、ユーザ装置２０１の画面が覗き見された可能性があるため、表示情報および／またはログ情報を確認して適切な対応をとるよう促すことができる。管理者は、例えば、管理者端末２０３からサーバ２０２にアクセスすることにより、確認要求された表示情報および／またはログ情報の内容を確認することができる。ただし、管理者は、例えば、管理者端末２０３からユーザ装置２０１に直接アクセスすることにより、確認要求された表示情報および／またはログ情報の内容を確認することにしてもよい。また、管理者端末２０３への確認要求は、ユーザ装置２０１から管理者端末２０３に直接送信されることにしてもよい。

また、検知部８０２は、予め指定された装置に格納された情報、または、予め指定された名称の情報が、ユーザ装置２０１の画面に表示されたことに応じて、カメラ３０３によって撮像された撮像画像に含まれる他の人物を検知する処理を開始することにしてもよい。予め指定された装置は、ユーザ装置２０１であってもよく、また、ユーザ装置２０１がアクセス可能な他のコンピュータであってもよい。また、予め指定された装置に格納された情報は、予め指定された格納場所（例えば、フォルダ、ディレクトリ）に格納された情報であってもよい。

具体的には、例えば、検知部８０２は、図６に示したアクセス権情報６００を参照して、ユーザ装置２０１の画面に表示された情報がアクセス制限対象であるか否かを判断する。アクセス権情報６００は、例えば、メモリ３０２、ディスク３０８などの記憶装置に予め記憶されていてもよく、また、サーバ２０２から得られる設定情報ｓｄに含まれていてもよい。

より詳細に説明すると、検知部８０２は、例えば、ユーザ装置２０１の画面に表示された情報のファイル名がアクセス制限対象として設定されている場合、ユーザ装置２０１の画面に表示された情報がアクセス制限対象であると判断する。また、検知部８０２は、ユーザ装置２０１の画面に表示された情報が格納されたフォルダやＮＡＳのパス名がアクセス制限対象として設定されている場合、ユーザ装置２０１の画面に表示された情報がアクセス制限対象であると判断する。また、検知部８０２は、ユーザ装置２０１の画面に表示された情報のＵＲＬがアクセス制限対象として設定されている場合、ユーザ装置２０１の画面に表示された情報がアクセス制限対象であると判断する。

そして、検知部８０２は、ユーザ装置２０１の画面に表示された情報がアクセス制限対象である場合に、撮像画像に含まれる他の人物を検知する処理を開始する。これにより、ユーザ装置２０１の画面にアクセスが制限された情報が表示されたときだけ、ユーザ装置２０１の画面の覗き見を検知する機能を有効にすることができる。なお、ユーザ装置２０１のユーザがアクセス権を有していない情報は、当該ユーザからのアクセスが制限されて画面に表示されないようになっているものとする。

また、特定部８０３は、撮像画像に他の人物が含まれることが検知されると、他の人物が含まれる撮像画像に基づいて、他の人物を特定することにしてもよい。具体的には、例えば、特定部８０３は、カメラ３０３によって撮像された撮像画像から他の人物の顔画像を取得する。つぎに、特定部８０３は、取得した他の人物の顔画像をサーバ２０２に送信することにより、他の人物の顔認識処理をサーバ２０２に依頼する。

サーバ２０２は、他の人物の顔画像を受信すると、ユーザ情報ＤＢ２３０を参照して、受信した他の人物の顔画像と、予め登録された各ユーザの顔画像とを照合する。そして、サーバ２０２は、受信した他の人物の顔画像と一致すると判断した顔画像のユーザを特定するユーザ特定情報を、ユーザ装置２０１に送信する。ユーザ特定情報には、例えば、グループ名、ユーザＩＤ、ユーザ名が含まれる。

これにより、特定部８０３は、サーバ２０２からのユーザ特定情報から特定されるユーザを、ユーザ装置２０１の画面を覗き見した他の人物として特定することができる。なお、ユーザ装置２０１は、ユーザ情報ＤＢ２３０内の一部または全部のユーザ情報（例えば、ユーザ装置２０１のユーザと同じ部のユーザのユーザ情報）を、サーバ２０２から取得していてもよい。この場合、特定部８０３は、取得した他の人物の顔画像と、取得したユーザ情報の顔画像とを照合して、他の人物の顔を認識することにしてもよい。

また、サーバ２０２は、受信した他の人物の顔画像と一致する顔画像が存在しない場合、他の人物に該当するユーザが存在しないことを示す認証エラー通知をユーザ装置２０１に送信することにしてもよい。この場合、特定部８０３は、他の人物に該当するユーザが存在しないことを特定することができる。

つぎに、特定部８０３は、特定した他の人物が、ユーザ装置２０１の画面に表示された情報へのアクセス権を有するユーザであるか否かを判断することにしてもよい。具体的には、例えば、特定部８０３は、図７に示した権限情報７００を参照して、特定した他の人物が、ユーザ装置２０１の画面に表示された情報へのアクセス権を有するユーザであるか否かを判断する。

一例として、ユーザ装置２０１の画面に表示された情報を、ファイル名「Ｓａｍｐｌｅ．ｔｘｔ」のファイルとする。この場合、ファイル名「Ｓａｍｐｌｅ．ｔｘｔ」のファイルへのアクセス権は、アクセス権ＩＤ「Ａ１」のアクセス権である。このため、特定部８０３は、権限情報７００を参照して、特定した他の人物のユーザＩＤが、アクセス権ＩＤ「Ａ１」に対応するＵ１，Ｕ３，Ｕ５のいずれかであれば、他の人物がアクセス権を有するユーザであると判断する。

そして、特定部８０３は、他の人物がアクセス権を有するユーザではない場合に、他の人物を検知中にユーザ装置２０１の画面に表示された表示情報および／またはログ情報を特定することにしてもよい。これにより、アクセス権を有さない他の人物による覗き見が検知されたときに、ユーザ装置２０１の画面に表示された表示情報および／またはログ情報を特定することができる。

また、出力制御部８０４は、カメラ３０３によって撮像された撮像画像に他の人物が含まれることが検知されると、ユーザ装置２０１の画面に表示されている情報を非表示にすることにしてもよい。具体的には、例えば、出力制御部８０４は、他の人物が含まれることが検知されたことに応じて、ディスプレイ３０５に表示されたウィンドウを最小化することにしてもよい。これにより、ユーザ装置２０１の画面の覗き見が検知されたことに応じて、他の人物に見られないように画面の内容を隠すことができる。

また、出力制御部８０４は、カメラ３０３によって撮像された撮像画像に他の人物が含まれることが検知されると、ユーザ装置２０１の画面に、覗き見を検知したことを示すメッセージを表示することにしてもよい。メッセージの内容は、任意に設定可能であり、例えば、画面が覗き見された可能性があるため、覗き見された情報を特定して適切な対応をとるよう促すものであってもよい。これにより、ユーザ装置２０１の画面の覗き見が発生した際に、ユーザ装置２０１のユーザに対して、画面が覗き見されたことを報知することができる。

なお、ユーザ装置２０１の各機能部は、情報処理システム２００内のユーザ装置２０１とは異なる他のコンピュータ、例えば、サーバ２０２で実現することにしてもよい。また、ユーザ装置２０１の各機能部は、情報処理システム２００内の複数のコンピュータ（例えば、ユーザ装置２０１およびサーバ２０２）により実現されることにしてもよい。

（情報処理システム２００の動作例）
つぎに、図９〜図１１を用いて、情報処理システム２００の動作例について説明する。

図９は、情報処理システム２００の第１の動作例を示す説明図である。第１の動作例は、ユーザ装置２０１のユーザを認証する際の動作例であり、例えば、ユーザ装置２０１におけるユーザのログイン時に行われる。ここでは、ユーザ装置２０１のユーザを、ユーザＩＤ「Ｕ３」のユーザとする。

（９−１）ユーザ装置２０１は、カメラ３０３によって撮像された撮像画像から顔を検出すると、当該撮像画像から顔画像９０１を取得する。

（９−２）ユーザ装置２０１は、取得した顔画像９０１をサーバ２０２に送信することにより、ユーザ装置２０１のユーザＵ３の認証処理をサーバ２０２に依頼する。

（９−３）サーバ２０２は、ユーザ装置２０１から顔画像９０１を受信すると、ユーザ情報ＤＢ２３０を参照して、受信した顔画像９０１と、予め登録されたユーザＵ３の顔画像とを照合する。ここで、顔画像９０１がユーザＵ３の顔画像と一致すると判断した場合、サーバ２０２は、認証成功とする。一方、顔画像９０１がユーザＵ３の顔画像と一致しないと判断した場合、サーバ２０２は、認証失敗とする。ここでは、ユーザ装置２０１のユーザＵ３の認証に成功した場合を想定する。

（９−４）サーバ２０２は、ユーザ装置２０１のユーザＵ３の認証に成功した場合、設定情報ｓｄを生成する。設定情報ｓｄは、例えば、予め登録されたユーザＵ３の顔画像と、アクセス権情報６００と、権限情報７００と、を含む。

（９−５）サーバ２０２は、生成した設定情報ｓｄをユーザ装置２０１に送信する。これにより、ユーザ装置２０１は、設定情報ｓｄに含まれるユーザＵ３の顔画像を用いて、カメラ３０３によって撮像された撮像画像から特定の人物（ユーザＵ３）を検知することが可能となる。また、ユーザ装置２０１は、サーバ２０２から設定情報ｓｄを受信したことに応じて、ログ情報の記録を開始することにしてもよい。

図１０は、情報処理システム２００の第２の動作例を示す説明図である。第２の動作例は、ユーザ装置２０１の画面の覗き見を検知した際の動作例である。ここでは、ユーザ装置２０１のユーザＵ３が、アクセス制限対象であるファイル名「Ｓａｍｐｌｅ．ｔｘｔ」のファイルを閲覧中である場合を想定する。

（１０−１）ユーザ装置２０１は、カメラ３０３によって撮像された撮像画像に他の人物が含まれることを検知すると、当該撮像画像から他の人物の顔画像１００１を取得する。ここでは、他の人物が、ユーザＩＤ「Ｕ１」のユーザである場合を想定する。

（１０−２）ユーザ装置２０１は、取得した他の人物の顔画像１００１をサーバ２０２に送信することにより、他の人物の顔認識処理をサーバ２０２に依頼する。ここでは、他の人物として、ユーザＩＤ「Ｕ１」のユーザが特定される。

なお、設定情報ｓｄには、ユーザ装置２０１のユーザとは異なる他のユーザの顔画像が含まれていてもよい。この場合、ユーザ装置２０１において、設定情報ｓｄに含まれる他のユーザの顔画像を用いて、他の人物の顔認識処理を行うことにしてもよい。

（１０−３）ユーザ装置２０１は、アクセス権情報６００および権限情報７００を参照して、特定したユーザＩＤ「Ｕ１」のユーザが、ファイル名「Ｓａｍｐｌｅ．ｔｘｔ」のファイルへのアクセス権を有するユーザであるか否かを判断する。ここでは、ユーザＩＤ「Ｕ１」のユーザがアクセス権を有するユーザであると判断される。

この場合、ユーザ装置２０１において、画面に表示された表示情報および／またはログ情報の特定は行われないため、ユーザ装置２０１の管理者への確認要求も行われない。すなわち、ユーザＵ３は、ユーザＵ１が閲覧中のファイル名「Ｓａｍｐｌｅ．ｔｘｔ」のファイルを見ることができる者であるため、管理者への確認要求は行われない。

図１１は、情報処理システム２００の第３の動作例を示す説明図である。第３の動作例は、不正なユーザによるユーザ装置２０１の画面の覗き見を検知した際の動作例である。ここでは、ユーザ装置２０１のユーザＵ３が、アクセス制限対象であるファイル名「Ｓａｍｐｌｅ．ｔｘｔ」のファイルを閲覧中である場合を想定する。

（１１−１）ユーザ装置２０１は、カメラ３０３によって撮像された撮像画像に他の人物が含まれることを検知すると、当該撮像画像から他の人物の顔画像１１０１を取得する。ここでは、他の人物が、ユーザＩＤ「Ｕ４」のユーザである場合を想定する。

（１１−２）ユーザ装置２０１は、取得した他の人物の顔画像１１０１をサーバ２０２に送信することにより、他の人物の顔認識処理をサーバ２０２に依頼する。ここでは、他の人物として、ユーザＩＤ「Ｕ４」のユーザが特定される。

（１１−３）ユーザ装置２０１は、アクセス権情報６００および権限情報７００を参照して、特定したユーザＩＤ「Ｕ４」のユーザが、ファイル名「Ｓａｍｐｌｅ．ｔｘｔ」のファイルへのアクセス権を有するユーザであるか否かを判断する。ここでは、ユーザＩＤ「Ｕ４」のユーザがアクセス権を有するユーザではないと判断される。

（１１−４）ユーザ装置２０１は、他の人物が含まれることが検知されたときの画面のハードコピーを表示情報１１１０として特定する。また、ユーザ装置２０１は、ログＤＢ２２０を参照して、他の人物が含まれることが検知された時刻の前後一定時間分の期間内に記録されたログ情報１１２０を特定する。

この際、ユーザ装置２０１は、覗き見を検知したことを示すメッセージをディスプレイ３０５に表示することにしてもよい。また、ユーザ装置２０１は、画面に表示されている情報（ファイル名「Ｓａｍｐｌｅ．ｔｘｔ」のファイル）を非表示にすることにしてもよい。

（１１−５）ユーザ装置２０１は、特定した表示情報１１１０およびログ情報１１２０を確認対象情報としてサーバ２０２に送信する。確認対象情報には、他の人物が含まれる撮像画像、例えば、顔画像１１０１が含まれていてもよい。また、確認対象情報は、他の人物が含まれることが検知された日時、すなわち、覗き見が検知された日時を示す情報が含まれていてもよい。また、ここでは確認対象情報そのものを、管理者端末２０３への確認要求の送信依頼として扱う場合を想定する。

（１１−６）サーバ２０２は、ユーザ装置２０１から確認対象情報を受信すると、受信した確認対象情報を確認対象情報ＤＢ２４０に記憶する。確認対象情報には、例えば、表示情報１１１０、ログ情報１１２０、顔画像１１０１、および、覗き見が検知された日時を示す情報が含まれる。

（１１−７）サーバ２０２は、表示情報１１１０およびログ情報１１２０の確認要求１１３０を管理者端末２０３に送信する。これにより、管理者は、ユーザＵ１のユーザ装置２０１の画面が覗き見された可能性があることを知ることができる。また、管理者は、管理者端末２０３からサーバ２０２にアクセスして、表示情報１１１０およびログ情報１１２０の内容を確認することができる。

（覗き見検知結果一覧画面の画面例）
つぎに、管理者端末２０３に表示される覗き見検知結果一覧画面の画面例について説明する。覗き見検知結果一覧画面は、サーバ２０２において、管理者端末２０３からの表示要求に応じて、確認対象情報ＤＢ２４０の記憶内容に基づいて生成される。

図１２は、覗き見検知結果一覧画面の画面例を示す説明図である。図１２において、覗き見検知結果一覧画面１２００は、各時刻（覗き見検知時刻）に覗き見が検知されたことを示す覗き見検知結果（例えば、覗き見検知結果１２０１〜１２０３）を一覧表示する操作画面である。ここでは、覗き見検知時刻が最新のものから順に上位に表示される。

覗き見検知結果一覧画面１２００によれば、管理者は、情報処理システム２００において画面の覗き見がいつ発生したのかを把握することができる。

覗き見検知結果一覧画面１２００において、管理者の操作入力により、いずれかの覗き見検知結果を選択すると、覗き見検知結果の詳細を示す覗き見検知結果詳細画面が表示される。例えば、覗き見検知結果１２０１を選択すると、図１３に示すような覗き見検知結果詳細画面１３００が表示される。

（覗き見検知結果詳細画面の画面例）
つぎに、管理者端末２０３に表示される覗き見検知結果詳細画面の画面例について説明する。覗き見検知結果詳細画面は、サーバ２０２において、管理者端末２０３からの表示要求に応じて、確認対象情報ＤＢ２４０の記憶内容に基づいて生成される。

図１３は、覗き見検知結果詳細画面の画面例を示す説明図である。図１３において、覗き見検知結果詳細画面１３００は、覗き見されたユーザの情報（グループ名、ユーザＩＤ、ユーザ名）と、覗き見検知時刻と、表示情報１１１０と、ログ情報１１２０と、顔画像１１０１と、を含む。

覗き見検知結果詳細画面１３００によれば、管理者は、覗き見検知時刻「２０１７／１１／１６ ０９：４０」に、ユーザＵ３（グループ名：○○部、ユーザ名：Ｃさん）のユーザ装置２０１において画面の覗き見が発生したことを把握することができる。

また、管理者は、表示情報１１１０の内容から、ユーザ装置２０１において画面の覗き見が発生したときにどのような情報が表示されていたのかを確認することができる。また、管理者は、ログ情報１１２０の内容から、ユーザ装置２０１において画面の覗き見が発生したときに、どのようなアプリケーションやプロセスが実行されていたのか、どのような操作が行われたのかといったことを判断することができ、ひいては、どのような情報が表示されていたのかを判断することができる。

ここで、ログ情報１１２０は、ユーザ装置２０１において覗き見検知時刻の前後一定時間分の期間内に記録された複数のログ情報（例えば、ログ情報１３０１〜１３０５）を含む。覗き見検知結果詳細画面１３００において、管理者の操作入力により、いずれかのログ情報を選択すると、ログ情報の詳細が表示される。

例えば、ログ情報１３０１を選択すると、ログ採取日時、ユーザ装置２０１の装置名、ユーザ名とともに、ユーザ装置２０１で起動されたアプリケーションの名称などが詳細情報として表示される。また、ログ情報１３０２を選択すると、ログ採取日時、ユーザ装置２０１の装置名、ユーザ名とともに、ユーザ装置２０１で表示されたウィンドウのタイトルや、ウィンドウを表示したアプリケーションの名称などが詳細情報として表示される。また、例えば、ログ情報１３０３を選択すると、ログ採取日時、ユーザ装置２０１の装置名、ユーザ名とともに、ユーザ装置２０１で操作されたファイルの名称や操作種別（参照、更新、削除等）、ファイルを操作したアプリケーションの名称などが詳細情報として表示される。

また、管理者は、顔画像１１０１から、ユーザ装置２０１において画面の覗き見を行った人物を判断することができる。そして、管理者は、表示情報１１１０、ログ情報１１２０および顔画像１１０１から得られることを総合的に判断して、どのような対処を施すべきかを判断することができる。

（ユーザ装置２０１の認証処理手順）
つぎに、図１４を用いて、ユーザ装置２０１の認証処理手順について説明する。ユーザ装置２０１の認証処理は、ユーザを認証する処理であり、例えば、ユーザ装置２０１におけるユーザのログイン時に行われる。

図１４は、ユーザ装置２０１の認証処理手順の一例を示すフローチャートである。図１４のフローチャートにおいて、まず、ユーザ装置２０１は、カメラ３０３によって撮像された撮像画像を取得する（ステップＳ１４０１）。つぎに、ユーザ装置２０１は、取得した撮像画像から顔を検出する（ステップＳ１４０２）。

そして、ユーザ装置２０１は、顔が検出されたか否かを判断する（ステップＳ１４０３）。ここで、顔が検出されなかった場合（ステップＳ１４０３：Ｎｏ）、ユーザ装置２０１は、ステップＳ１４０１に戻る。一方、顔が検出された場合（ステップＳ１４０３：Ｙｅｓ）、ユーザ装置２０１は、取得した撮像画像から顔画像を取得する（ステップＳ１４０４）。

そして、ユーザ装置２０１は、取得した顔画像をサーバ２０２に送信することにより、ユーザ装置２０１のユーザの認証処理をサーバ２０２に依頼する（ステップＳ１４０５）。つぎに、ユーザ装置２０１は、サーバ２０２から設定情報ｓｄを受信したか否かを判断する（ステップＳ１４０６）。

設定情報ｓｄには、例えば、予め登録された特定の人物（ユーザ装置２０１のユーザ）の顔画像と、アクセス権情報６００と、権限情報７００と、が含まれる。

ここで、設定情報ｓｄを受信した場合（ステップＳ１４０６：Ｙｅｓ）、ユーザ装置２０１は、ログ情報の記録を開始して（ステップＳ１４０７）、本フローチャートによる一連の処理を終了する。一方、設定情報ｓｄを受信していない場合（ステップＳ１４０６：Ｎｏ）、ユーザ装置２０１は、サーバ２０２から認証エラー通知を受信したか否かを判断する（ステップＳ１４０８）。

ここで、認証エラー通知を受信していない場合（ステップＳ１４０８：Ｎｏ）、ユーザ装置２０１は、ステップＳ１４０６に戻る。一方、認証エラー通知を受信した場合（ステップＳ１４０８：Ｙｅｓ）、ユーザ装置２０１は、ディスプレイ３０５に認証エラーを出力して（ステップＳ１４０９）、本フローチャートによる一連の処理を終了する。

これにより、カメラ３０３によって撮像された撮像画像から得られる顔画像をもとに、ユーザ装置２０１のユーザを認証することができる。

（ユーザ装置２０１の覗き見対処処理手順）
つぎに、図１５および図１６を用いて、ユーザ装置２０１の覗き見対処処理手順について説明する。ユーザ装置２０１の覗き見対処処理は、例えば、ユーザ装置２０１の画面にアクセス制限対象の情報が表示されたことに応じて実行されることにしてもよい。

図１５および図１６は、ユーザ装置２０１の覗き見対処処理手順の一例を示すフローチャートである。図１５のフローチャートにおいて、まず、ユーザ装置２０１は、カメラ３０３によって撮像された撮像画像を取得する（ステップＳ１５０１）。つぎに、ユーザ装置２０１は、取得した撮像画像から顔を検出する（ステップＳ１５０２）。

そして、ユーザ装置２０１は、顔が検出されたか否かを判断する（ステップＳ１５０３）。ここで、顔が検出されなかった場合（ステップＳ１５０３：Ｎｏ）、ユーザ装置２０１は、ステップＳ１５０１に戻る。一方、顔が検出された場合（ステップＳ１５０３：Ｙｅｓ）、ユーザ装置２０１は、取得した撮像画像から顔画像を取得する（ステップＳ１５０４）。

そして、ユーザ装置２０１は、取得した顔画像と、予め登録された特定の人物の顔画像とを照合して、取得した撮像画像に他の人物が含まれるか否かを判断する（ステップＳ１５０５）。予め登録された特定の人物の顔画像は、例えば、ステップＳ１４０６においてサーバ２０２から受信した設定情報ｓｄに含まれる。

ここで、撮像画像に他の人物が含まれない場合（ステップＳ１５０５：Ｎｏ）、ユーザ装置２０１は、ステップＳ１５０１に戻る。一方、撮像画像に他の人物が含まれる場合（ステップＳ１５０５：Ｙｅｓ）、ユーザ装置２０１は、取得した顔画像をサーバ２０２に送信することにより、他の人物の顔認識処理をサーバ２０２に依頼する（ステップＳ１５０６）。

つぎに、ユーザ装置２０１は、サーバ２０２からユーザ特定情報を受信したか否かを判断する（ステップＳ１５０７）。ユーザ特定情報は、他の人物を特定するための情報（例えば、グループ名、ユーザＩＤ、ユーザ名等）である。

ここで、ユーザ特定情報を受信した場合（ステップＳ１５０７：Ｙｅｓ）、ユーザ装置２０１は、アクセス権情報６００および権限情報７００を参照して、受信したユーザ特定情報から特定される他の人物が、自装置の画面に表示された情報へのアクセス権を有するユーザであるか否かを判断する（ステップＳ１５０８）。アクセス権情報６００および権限情報７００は、例えば、ステップＳ１４０６においてサーバ２０２から受信した設定情報ｓｄに含まれる。

ここで、アクセス権を有するユーザの場合（ステップＳ１５０８：Ｙｅｓ）、ユーザ装置２０１は、ステップＳ１５０１に戻る。一方、アクセス権を有するユーザではない場合（ステップＳ１５０８：Ｎｏ）、ユーザ装置２０１は、図１６に示すステップＳ１６０１に移行する。

また、ステップＳ１５０７において、ユーザ特定情報を受信していない場合（ステップＳ１５０７：Ｎｏ）、ユーザ装置２０１は、サーバ２０２から認証エラー通知を受信したか否かを判断する（ステップＳ１５０９）。この認証エラー通知は、他の人物に該当するユーザが存在しないことを示す。

ここで、認証エラー通知を受信していない場合（ステップＳ１５０９：Ｎｏ）、ユーザ装置２０１は、ステップＳ１５０７に戻る。一方、認証エラー通知を受信した場合（ステップＳ１５０９：Ｙｅｓ）、ユーザ装置２０１は、図１６に示すステップＳ１６０１に移行する。

図１６のフローチャートにおいて、まず、ユーザ装置２０１は、画面のハードコピーを取得する（ステップＳ１６０１）。つぎに、ユーザ装置２０１は、覗き見を検知したことを示すメッセージをディスプレイ３０５に表示する（ステップＳ１６０２）。そして、ユーザ装置２０１は、画面（ウィンドウ）を最小化する（ステップＳ１６０３）。

つぎに、ユーザ装置２０１は、ログＤＢ２２０から、撮像画像に他の人物が含まれることが検知された時刻の前後一定時間分の期間内に記録されたログ情報を取得する（ステップＳ１６０４）。撮像画像に他の人物が含まれることが検知された時刻は、例えば、他の人物が含まれる撮像画像が撮像された時刻であってもよい。

そして、ユーザ装置２０１は、取得した画面のハードコピーと、取得したログ情報と、取得した他の人物が含まれる撮像画像とを含む確認対象情報を、管理者端末２０３への確認要求の送信依頼とともにサーバ２０２に送信して（ステップＳ１６０５）、本フローチャートによる一連の処理を終了する。

これにより、ユーザ装置２０１の画面の覗き見が検知されたときに、覗き見された情報を特定するための確認対象情報（画面のハードコピー、ログ情報、撮像画像）をサーバ２０２に送信することができる。また、ユーザ装置２０１の管理者に対して、確認対象情報の確認要求を送信することができる。

なお、上述した説明では、図１４に示したステップＳ１４０６においてサーバ２０２から受信される設定情報ｓｄに、アクセス権情報６００と権限情報７００とが含まれることにしたが、これに限らない。例えば、ステップＳ１５０７においてサーバ２０２から受信されるユーザ特定情報に、当該ユーザ特定情報から特定されるユーザ（他の人物）が有するアクセス権に関するアクセス権情報と権限情報とが含まれることにしてもよい。この場合、ステップＳ１５０８において、ユーザ装置２０１は、ユーザ特定情報に含まれるアクセス権情報と権限情報とを参照して、当該ユーザ特定情報から特定される他の人物が、自装置の画面に表示された情報へのアクセス権を有するユーザであるか否かを判断する。これにより、アクセス権情報６００および権限情報７００の全てをサーバ２０２からユーザ装置２０１に送信することなく、ユーザ装置２０１において他の人物が有するアクセス権についての判断を行うことができる。

（サーバ２０２の認証処理手順）
つぎに、図１７を用いて、サーバ２０２の認証処理手順について説明する。

図１７は、サーバ２０２の認証処理手順の一例を示すフローチャートである。図１７のフローチャートにおいて、まず、サーバ２０２は、ユーザ装置２０１から認証処理依頼として顔画像を受信したか否かを判断する（ステップＳ１７０１）。ここで、サーバ２０２は、ユーザ装置２０１から顔画像を受信するのを待つ（ステップＳ１７０１：Ｎｏ）。

そして、サーバ２０２は、ユーザ装置２０１から顔画像を受信した場合（ステップＳ１７０１：Ｙｅｓ）、ユーザ情報ＤＢ２３０を参照して、受信した顔画像と、予め登録されたユーザの顔画像とを照合して、予め登録されたユーザであるか否かを判断する（ステップＳ１７０２）。この際、サーバ２０２は、受信した顔画像と、ユーザ装置２０１のユーザのユーザＩＤに対応するユーザ情報ＤＢ２３０内の顔画像とを照合することにしてもよい。ユーザ装置２０１のユーザのユーザＩＤは、例えば、ユーザ装置２０１からの顔画像に付加されていてもよい。

ここで、予め登録されたユーザである場合（ステップＳ１７０２：Ｙｅｓ）、サーバ２０２は、ユーザ装置２０１のユーザに関する設定情報ｓｄを生成する（ステップＳ１７０３）。設定情報ｓｄは、例えば、予め登録されたユーザ装置２０１のユーザの顔画像と、アクセス権情報６００と、権限情報７００と、を含む。

そして、サーバ２０２は、生成した設定情報ｓｄをユーザ装置２０１に送信して（ステップＳ１７０４）、本フローチャートによる一連の処理を終了する。また、ステップＳ１７０２において、予め登録されたユーザではない場合（ステップＳ１７０２：Ｎｏ）、サーバ２０２は、認証エラー通知をユーザ装置２０１に送信して（ステップＳ１７０５）、本フローチャートによる一連の処理を終了する。

これにより、ユーザ装置２０１から認証処理依頼された顔画像をもとに、ユーザ装置２０１のユーザの認証処理を行うことができる。

（サーバ２０２の顔認識処理手順）
つぎに、図１８を用いて、サーバ２０２の顔認識処理手順について説明する。

図１８は、サーバ２０２の顔認識処理手順の一例を示すフローチャートである。図１８のフローチャートにおいて、まず、サーバ２０２は、ユーザ装置２０１から他の人物の顔認識処理依頼として顔画像を受信したか否かを判断する（ステップＳ１８０１）。ここで、サーバ２０２は、ユーザ装置２０１から顔画像を受信するのを待つ（ステップＳ１８０１：Ｎｏ）。

そして、サーバ２０２は、ユーザ装置２０１から顔画像を受信した場合（ステップＳ１８０１：Ｙｅｓ）、ユーザ情報ＤＢ２３０を参照して、受信した顔画像と、予め登録されたユーザの顔画像とを照合して、他の人物が予め登録されたユーザであるか否かを判断する（ステップＳ１８０２）。

ここで、予め登録されたユーザである場合（ステップＳ１８０２：Ｙｅｓ）、サーバ２０２は、他の人物を特定するためのユーザ特定情報を生成する（ステップＳ１８０３）。ユーザ特定情報は、例えば、他の人物のグループ名、ユーザＩＤ、ユーザ名等を含む。この際、サーバ２０２は、他の人物が有するアクセス権に関するアクセス権情報と権限情報とを含むユーザ特定情報を生成することにしてもよい。この場合、図１７に示したステップＳ１７０３において、サーバ２０２は、設定情報ｓｄにアクセス権情報６００と権限情報７００とを含めなくてもよい。

そして、サーバ２０２は、生成したユーザ特定情報をユーザ装置２０１に送信して（ステップＳ１８０４）、本フローチャートによる一連の処理を終了する。また、ステップＳ１８０２において、予め登録されたユーザではない場合（ステップＳ１８０２：Ｎｏ）、サーバ２０２は、他の人物に該当するユーザが存在しないことを示す認証エラー通知をユーザ装置２０１に送信して（ステップＳ１８０５）、本フローチャートによる一連の処理を終了する。

これにより、ユーザ装置２０１から顔認識処理依頼された他の人物の顔画像をもとに、他の人物の顔認識処理を行うことができる。

以上説明したように、実施の形態にかかるユーザ装置２０１によれば、カメラ３０３によって撮像された撮像画像に、予め登録された特定の人物とは異なる他の人物が含まれることを検知することができる。また、ユーザ装置２０１によれば、他の人物を検知中に自装置の画面に表示された表示情報、および／または、他の人物を検知中に自装置で実行された処理に関するログ情報を特定することができる。そして、ユーザ装置２０１によれば、特定した表示情報および／またはログ情報の確認要求を、管理者端末２０３へ送信することができる。

これにより、ユーザ装置２０１の画面の覗き見が発生したことを、ユーザ装置２０１の管理者に通知することができる。また、覗き見された情報を特定可能な情報（表示情報および／またはログ情報）を、ユーザ装置２０１の管理者に確認対象情報として提供することができる。ユーザ装置２０１の管理者は、セキュリティに関する豊富な知識を有する者であり、覗き見が発生したことを把握し、さらに、覗き見された情報を特定することで、情報漏洩等を防ぐための適切な対処を施すことができる。

また、ユーザ装置２０１によれば、他の人物が含まれる撮像画像を、特定した表示情報および／またはログ情報と対応付けて出力することができる。これにより、覗き見した人物を特定可能な情報を、ユーザ装置２０１の管理者に確認対象情報として提供して、覗き見した人物の早期発見につなげることができる。

また、ユーザ装置２０１によれば、予め指定された装置に格納された情報、または、予め指定された名称の情報が、自装置の画面に表示されたことに応じて、カメラ３０３によって撮像された撮像画像に含まれる他の人物を検知する処理を開始することができる。これにより、アクセスが制限されていない情報、すなわち、重要情報以外の情報が覗き見された際の管理者への確認要求を行わないようにして、過剰なアラートを抑制することができる。

また、ユーザ装置２０１によれば、撮像画像に他の人物が含まれることを検知すると、他の人物が含まれる撮像画像に基づいて、他の人物を特定し、権限情報７００を参照して、特定した他の人物が、自装置の画面に表示された情報へのアクセス権を有するユーザであるか否かを判断することができる。そして、ユーザ装置２０１によれば、他の人物がアクセス権を有するユーザではない場合に、表示情報および／またはログ情報を特定することができる。

これにより、ユーザ装置２０１の画面に表示された情報へのアクセス権を有する他のユーザによる覗き見が発生した際の管理者への確認要求を行わないようにして、過剰なアラートを抑制することができる。例えば、ユーザ装置２０１のユーザが上司や同僚と画面の内容を一緒に確認しながら業務を行うような場合に不正な覗き見が発生したと検知されるのを防ぐことができる。

また、ユーザ装置２０１によれば、撮像画像に他の人物が含まれることを検知すると、自装置の画面に表示されている情報を非表示にすることができる。これにより、ユーザ装置２０１の画面の覗き見が検知されたことに応じて、他の人物に見られないように画面の内容を隠すことができる。

また、ユーザ装置２０１によれば、撮像画像に他の人物が含まれることを検知すると、自装置の画面に、覗き見を検知したことを示すメッセージを表示することができる。これにより、ユーザ装置２０１の画面の覗き見が発生した際に、ユーザ装置２０１のユーザに対して、画面が覗き見された可能性があることを報知して注意を促すことができる。

また、ユーザ装置２０１によれば、特定した表示情報および／またはログ情報を、管理者端末２０３がアクセス可能なサーバ２０２に送信することができる。これにより、情報処理システム２００内の各ユーザ装置２０１において覗き見が検知された際に特定された情報（表示情報、ログ情報）を、サーバ２０２において集中管理することができる。このため、管理者は、管理者端末２０３からサーバ２０２にアクセスして、覗き見が検知された際に特定された表示情報やログ情報を確認することができる。また、サーバ２０２でログ情報を集中管理することで、不正な覗き見にかかるログ情報の改ざんを防ぐことができる。また、ユーザ装置２０１で記録された全てのログ情報をサーバ２０２で管理する場合に比べて、ストレージ容量や通信量の増加を防ぐことができる。

これらのことから、実施の形態にかかる情報処理システム２００およびユーザ装置２０１によれば、ユーザ装置２０１の画面の覗き見が発生した際に、ユーザ装置２０１の管理者に対して、覗き見された情報を特定可能な情報の確認要求を行うことができる。これにより、覗き見が発生した際の対処を、覗き見されたユーザだけでなく、セキュリティに関する豊富な知識を有する管理者に委ねることができ、情報処理システム２００における一定のセキュリティレベルを確保することができる。

なお、本実施の形態で説明した覗き見対処方法は、予め用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。本覗き見対処プログラムは、ハードディスク、フレキシブルディスク、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）−ＲＯＭ、ＭＯ（Ｍａｇｎｅｔｏ−Ｏｐｔｉｃａｌ ｄｉｓｋ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。また、本覗き見対処プログラムは、インターネット等のネットワークを介して配布してもよい。

上述した実施の形態に関し、さらに以下の付記を開示する。

（付記１）情報処理装置のカメラによって撮像された撮像画像に、予め登録された特定の人物とは異なる他の人物が含まれることを検知すると、前記他の人物を検知中に前記情報処理装置の画面に表示された表示情報、または、前記他の人物を検知中に前記情報処理装置で実行された処理に関するログ情報を特定し、
特定した前記表示情報または前記ログ情報の確認要求を、前記情報処理装置の管理者に対応する端末へ送信する、
処理をコンピュータに実行させることを特徴とする覗き見対処プログラム。

（付記２）前記他の人物が含まれる撮像画像を、特定した前記表示情報または前記ログ情報と対応付けて出力する、処理を前記コンピュータに実行させることを特徴とする付記１に記載の覗き見対処プログラム。

（付記３）予め指定された装置に格納された情報、または、予め指定された名称の情報が、前記情報処理装置の画面に表示されたことに応じて、前記カメラによって撮像された撮像画像に含まれる前記他の人物を検知する処理を開始する、ことを特徴とする付記１または２に記載の覗き見対処プログラム。

（付記４）前記カメラによって撮像された撮像画像に前記他の人物が含まれることを検知すると、前記他の人物が含まれる撮像画像に基づいて、前記他の人物を特定し、
前記情報処理装置の画面に表示される情報へのアクセス権を有するユーザを特定可能な権限情報を参照して、特定した前記他の人物が、前記情報処理装置の画面に表示された情報へのアクセス権を有するユーザであるか否かを判断する、
処理を前記コンピュータに実行させ、
前記表示情報または前記ログ情報を特定する処理は、
前記他の人物がアクセス権を有するユーザではない場合に、前記表示情報または前記ログ情報を特定する、ことを特徴とする付記１〜３のいずれか一つに記載の覗き見対処プログラム。

（付記５）前記カメラによって撮像された撮像画像に前記他の人物が含まれることを検知すると、前記情報処理装置の画面に表示されている情報を非表示にする、処理を前記コンピュータに実行させることを特徴とする付記１〜４のいずれか一つに記載の覗き見対処プログラム。

（付記６）前記カメラによって撮像された撮像画像に前記他の人物が含まれることを検知すると、前記情報処理装置の画面に、覗き見を検知したことを示すメッセージを表示する、処理を前記コンピュータに実行させることを特徴とする付記１〜５のいずれか一つに記載の覗き見対処プログラム。

（付記７）前記確認要求は、前記情報処理装置の管理者宛の電子メールによって行われる、ことを特徴とする付記１〜６のいずれか一つに記載の覗き見対処プログラム。

（付記８）特定した前記表示情報または前記ログ情報を、前記端末がアクセス可能なサーバに送信する、処理を前記コンピュータに実行させることを特徴とする付記１〜７のいずれか一つに記載の覗き見対処プログラム。

（付記９）前記表示情報または前記ログ情報を特定する処理は、
前記他の人物が含まれることを検知したときに前記情報処理装置の画面に表示された表示情報、または、前記他の人物が含まれることを検知した時刻の前後一定時間の期間内に記録されたログ情報を特定する、ことを特徴とする付記１〜８のいずれか一つに記載の覗き見対処プログラム。

（付記１０）情報処理装置のカメラによって撮像された撮像画像に、予め登録された特定の人物とは異なる他の人物が含まれることを検知すると、前記他の人物を検知中に前記情報処理装置の画面に表示された表示情報、または、前記他の人物を検知中に前記情報処理装置で実行された処理に関するログ情報を特定し、
特定した前記表示情報または前記ログ情報の確認要求を、前記情報処理装置の管理者に対応する端末へ送信する、
処理をコンピュータが実行することを特徴とする覗き見対処方法。

（付記１１）情報処理装置のカメラによって撮像された撮像画像に、予め登録された特定の人物とは異なる他の人物が含まれることを検知すると、前記他の人物を検知中に前記情報処理装置の画面に表示された表示情報、または、前記他の人物を検知中に前記情報処理装置で実行された処理に関するログ情報を特定し、
特定した前記表示情報または前記ログ情報の確認要求を、前記情報処理装置の管理者に対応する端末へ送信する、
制御部を有することを特徴とする情報処理装置。

１０１ 情報処理装置
１０２ 端末
１１０，３０３ カメラ
１２０ 画面
１３０，１１１０ 表示情報
１４０，１１３０ 確認要求
２００ 情報処理システム
２０１ ユーザ装置
２０２ サーバ
２０３ 管理者端末
２１０ ネットワーク
２２０ ログＤＢ
２３０ ユーザ情報ＤＢ
２４０ 確認対象情報ＤＢ
３００，４００ バス
３０１，４０１ ＣＰＵ
３０２，４０２ メモリ
３０４，４０３ Ｉ／Ｆ
３０５ ディスプレイ
３０６ 入力装置
３０７，４０４ ディスクドライブ
３０８，４０５ ディスク
６００ アクセス権情報
７００ 権限情報
８０１ 取得部
８０２ 検知部
８０３ 特定部
８０４ 出力制御部
９０１，１００１，１１０１ 顔画像
１１２０，１３０１，１３０２，１３０３，１３０４，１３０５ ログ情報
１２００ 覗き見検知結果一覧画面
１３００ 覗き見検知結果詳細画面

Claims (6)

1. 情報処理装置のカメラによって撮像された撮像画像に、予め登録された特定の人物とは異なる他の人物が含まれることを検知すると、前記他の人物を検知中に前記情報処理装置の画面に表示された表示情報、または、前記他の人物を検知中に前記情報処理装置で実行された処理に関するログ情報を特定し、
   特定した前記表示情報または前記ログ情報の確認要求を、前記情報処理装置の管理者に対応する端末へ送信する、
   処理をコンピュータに実行させることを特徴とする覗き見対処プログラム。
2. 前記他の人物が含まれる撮像画像を、特定した前記表示情報または前記ログ情報と対応付けて出力する、処理を前記コンピュータに実行させることを特徴とする請求項１に記載の覗き見対処プログラム。
3. 予め指定された装置に格納された情報、または、予め指定された名称の情報が、前記情報処理装置の画面に表示されたことに応じて、前記カメラによって撮像された撮像画像に含まれる前記他の人物を検知する処理を開始する、ことを特徴とする請求項１または２に記載の覗き見対処プログラム。
4. 前記カメラによって撮像された撮像画像に前記他の人物が含まれることを検知すると、前記他の人物が含まれる撮像画像に基づいて、前記他の人物を特定し、
   前記情報処理装置の画面に表示される情報へのアクセス権を有するユーザを特定可能な権限情報を参照して、特定した前記他の人物が、前記情報処理装置の画面に表示された情報へのアクセス権を有するユーザであるか否かを判断する、
   処理を前記コンピュータに実行させ、
   前記表示情報または前記ログ情報を特定する処理は、
   前記他の人物がアクセス権を有するユーザではない場合に、前記表示情報または前記ログ情報を特定する、ことを特徴とする請求項１〜３のいずれか一つに記載の覗き見対処プログラム。
5. 情報処理装置のカメラによって撮像された撮像画像に、予め登録された特定の人物とは異なる他の人物が含まれることを検知すると、前記他の人物を検知中に前記情報処理装置の画面に表示された表示情報、または、前記他の人物を検知中に前記情報処理装置で実行された処理に関するログ情報を特定し、
   特定した前記表示情報または前記ログ情報の確認要求を、前記情報処理装置の管理者に対応する端末へ送信する、
   処理をコンピュータが実行することを特徴とする覗き見対処方法。
6. 情報処理装置のカメラによって撮像された撮像画像に、予め登録された特定の人物とは異なる他の人物が含まれることを検知すると、前記他の人物を検知中に前記情報処理装置の画面に表示された表示情報、または、前記他の人物を検知中に前記情報処理装置で実行された処理に関するログ情報を特定し、
   特定した前記表示情報または前記ログ情報の確認要求を、前記情報処理装置の管理者に対応する端末へ送信する、
   制御部を有することを特徴とする情報処理装置。

Images