JP2022165337A - 入力システム - Google Patents

Abstract

【課題】キーボードへの入力作業を遠隔地からロボットに代行させ、且つキーボードに入力された情報の漏洩を抑制する。【解決手段】入力システムは、情報端末に対する入力のためのロボット用キーボード４と、ロボット用キーボード４に入力する入力アクチュエータ１２及びロボット通信部５５を備えるロボット１０と、ユーザ用キーボード３２及び入力されたロボット１０に対する所定のキーボード入力情報をロボット１０に送信する端末通信部（７４、６５）を備える遠隔端末６０（２０、３０）と、ロボット用キーボード４のキー配列を所定のルールに基づいて変更するキー配列制御部４３と、変更されたキー配列に基づいてキーボード入力情報をロボット用キーボード４における位置情報に変換する情報変換部５１とを備える。ロボット１０は、位置情報に基づいて入力アクチュエータ１２を駆動し、ロボット用キーボード４にキーボード入力情報を入力する。【選択図】図２

Description

本開示は、情報端末に対する入力システムに関する。

ロボットがキーボードを操作して紙文書に記載された文字情報の入力作業を行い、事務機器のオペレータが行う作業の代行を行うロボットシステムが公知である（特許文献１）。このロボットシステムでは、制御装置が、カメラにより撮影された撮影データに含まれる紙文書の入力対象の文字列を判定する文字列判定部と、入力対象の文字列の各文字に対応するキー（操作部）の位置を判定するキー位置判定部とを備える。すなわち、キー位置判定部は、予め設定され、記憶部に記憶されているキーボードの各キーの位置情報に基づき、文字列の各文字に対応するキーの位置を判定する。更に制御装置は、各文字に対応する操作部の位置に基づいてロボットアームユニットに保持された操作子ユニットが各文字の並び順にキーを操作して移動するようにロボットアームユニットを制御するロボット制御部を備える。これにより、入力対象となる文字列がキーボードを介して情報処理装置に入力される。

国際公開第２０１７／０８５９３２号

しかしながら、このロボットシステムは紙文書に記載された文字情報の入力作業を行うものであり、機密性の高い文字情報の入力作業を代行させるのには適していない。例えば、ロボットに入力させる文字をロボットシステムに読み取らせるのではなく、遠隔地からロボットシステムに提供し、ロボットシステムに入力作業を代行させたい場面がある。このような場面でこのロボットシステムを利用すると、ロボットアームユニットの操作子ユニットがキーを操作する順番から、キーボードに入力された文字が読み取られ、入力された情報が漏洩する虞がある。そのため、機密性の高い情報の入力作業を代行させるには適していない。

本発明は、このような背景に鑑み、キーボードへの入力作業を遠隔地からロボットに代行させることができ、且つキーボードに入力された情報の漏洩を抑制することを課題とする。

このような課題を解決するために、本発明のある実施形態は、情報端末（２、３）に対する入力システムであって、前記情報端末に対する入力のためのロボット用キーボード（４）と、前記ロボット用キーボードに入力する入力アクチュエータ（１２）及び、情報を通信するロボット通信部（５５）を備えるロボット（１０）と、ユーザ用キーボード（３２）及び、前記ユーザ用キーボードに入力された前記ロボットに対する所定のキーボード入力情報を前記ロボットに送信する端末通信部（７４、６５）を備える遠隔端末（６０（２０、３０））と、前記ロボット用キーボードのキー配列を所定のルールに基づいて変更するキー配列制御部（４３）と、変更された前記キー配列に基づいて前記キーボード入力情報を前記ロボット用キーボードにおける位置情報に変換する情報変換部（５１、６８）とを備え、前記ロボットが、前記位置情報に基づいて前記入力アクチュエータを駆動し、前記ロボット用キーボードに前記キーボード入力情報を入力する。

この構成によれば、ユーザは遠隔地にてユーザ用キーボードに入力することで、ロボットを操作してロボット用キーボードを介して情報端末に所望の入力情報を入力することができる。このとき、ロボット用キーボードのキー配列が所定のルールに基づいて変更されるため、入力アクチュエータがキーを操作する順番が読み取られても、入力された情報は読み取られない。これにより、ロボット用キーボードに入力された情報の漏洩が抑制される。

好ましくは、前記ロボットが前記情報変換部（５１）を有し、前記遠隔端末が、変更された前記キー配列を前記ロボットに教示するキー配列教示部（６４）を備えるとよい。

この構成によれば、遠隔端末がキー配列とキーボード入力情報とを端末通信部からロボットに送信することで、ロボットの情報変換部にてキーボード入力情報がロボット用キーボードにおける位置情報に変換される。

或いは、前記遠隔端末が、前記情報変換部（６８）を有し、前記ロボット用キーボードにおける前記位置情報を前記ロボットに送信してもよい。

この構成によれば、遠隔端末がキーボード入力情報をロボット用キーボードにおける位置情報に変換し、変換された位置情報を端末通信部からロボットに送信することで、ロボットが位置情報を直接受信する。

好ましくは、前記ロボット用キーボードのキーには割り当てられた文字又は記号が表示されていないとよい。

この構成によれば、入力アクチュエータがキーを操作する順番が読み取られても、キーに文字又は記号が表示されていないため、ロボット用キーボードに入力されたキーボード入力情報は読み取られない。

或いは、前記ロボット用キーボードのキーには割り当てられた文字又は記号とは異なる文字又は記号が表示されていてもよい。

この構成によれば、入力アクチュエータがキーを操作する順番が読み取られても、キーに表示された文字又は記号と実際に操作されたときに割り当てられている文字又は記号とが一致しないため、ロボット用キーボードに入力されたキーボード入力情報は読み取られない。

このように本発明によれば、キーボードへの入力作業を遠隔地からロボットに代行させることができ、且つキーボードに入力された情報の漏洩を抑制することができる。

第１実施形態に係る情報管理システムの構成図 第１実施形態に係る情報管理システムの機能ブロック図 情報管理データベースの例を示す図 アクセス履歴データベースの例を示す図 第２実施形態に係る情報管理システムの機能ブロック図

以下、図面を参照して、本発明の実施形態について詳細に説明する。

≪第１実施形態≫
まず、図１～図４を参照して本発明の第１実施形態について説明する。図１は第１実施形態に係る情報管理システム１の構成図である。情報管理システム１は、例えば、自治体や企業、団体等によって管理される情報を管理するためのシステムであり、本実施形態では企業の情報を管理するために用いられる。

図１に示すように、情報管理システム１は、情報を電子的に記憶する企業サーバ２と、企業サーバ２にアクセスするためのアクセス用端末３とを有している。アクセス用端末３には、企業サーバ２にアクセスするための情報を入力するための入力装置としてロボット用キーボード４が接続されている。またアクセス用端末３には、企業サーバ２にアクセスして企業サーバ２から受信した情報を表示する情報表示装置としてのディスプレイ５が接続されている。

ロボット用キーボード４は物理的なキーボードであってもよく、仮想キーボードであってもよい。仮想キーボードは、レーザー等の可視光線を用いた２次元又は３次元の可視キーボードや、不可視キーボードであってよい。ロボット用キーボード４のキーには、汎用キーボードに対応する文字や記号が表示されていてもよく、文字や記号が表示されていなくてもよい。

アクセス用端末３は、設定時やメンテナンス時などを除き、企業に所属する者であっても入室が認められない、人がいない専用の部屋に配置される。この部屋は、企業サーバ２が保管されている部屋と同じ部屋にあってもよく、異なる部屋にあってもよい。

ロボット用キーボード４のそばには、ロボット用キーボード４に対する入力操作を行うためのロボット１０が配置されている。ロボット１０は、ロボット用キーボード４のそばに固定されており、ロボット用キーボード４に対する入力操作を行う入力アクチュエータ１２を備えている。本実施形態では、入力アクチュエータ１２は、人の手と同様の構成をしており、左右のアーム１３と、各アーム１３の先端に設けられ、キーへの入力操作子をなす複数のフィンガー１４とを有している。またロボット１０は、ディスプレイ５の画面を撮影する撮像装置としてカメラ１５を備えている。本実施形態では、カメラ１５は、ロボット１０の入力アクチュエータ１２と一体的且つ固定的に設けられている。

他の実施形態では、カメラ１５がロボット１０の入力アクチュエータ１２から離れて設けられてもよく、可動に設けられてもよい。

また情報管理システム１は、企業の管理者によって管理される管理者端末２０と、企業の従業員や顧客などのユーザによって操作される複数のユーザ端末３０（３０Ａ、３０Ｂ、３０Ｃ）とを備えている。管理者端末２０は、ロボット１０及び複数のユーザ端末３０（３０Ａ、３０Ｂ、３０Ｃ）のそれぞれと通信ネットワーク４０を介して通信可能に構成されており、ロボット１０とユーザ端末３０の間に介在する。

通信ネットワーク４０は、通信プロトコルＴＣＰ／ＩＰを用いたＩＰ網であって、種々の通信回線（電話回線やＩＳＤＮ回線、ＡＤＳＬ回線、光回線などの公衆回線、専用回線、ＣＤＭＡ２０００などの第３世代（３Ｇ）、ＬＴＥなどの第４世代（４Ｇ）及び第５世代（５Ｇ）等の通信方式の他、Ｗｉｆｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの無線通信ネットワーク）を相互に接続して構築される分散型のＩＰ網である。このＩＰ網には、１０ＢＡＳＥ－Ｔや１００ＢＡＳＥ－ＴＸ等によるイントラネット（企業内ネットワーク）や家庭内ネットワークなどのＬＡＮなども含まれる。

ユーザ端末３０（３０Ａ、３０Ｂ、３０Ｃ）は、情報処理機能を備えた装置であればよく、汎用的なコンピューターや、専用の装置であってよい。図示例では、第１ユーザ端末３０Ａ及び第２ユーザ端末３０Ｂは専用の装置により構成されており、第３ユーザ端末３０Ｃは汎用的なコンピューターにより構成されている。

各ユーザ端末３０は、通信ネットワーク４０上のアドレスとしてＭＡＣアドレス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ ａｄｄｒｅｓ）を有している。ＭＡＣアドレスは端末ごとに付与されている。また、各ユーザ端末３０は、所定のアプリケーションプログラムをインストールされており、アプリケーションプログラムを実行することで所定の処理を実行する。第１ユーザ端末３０Ａ及び第２ユーザ端末３０Ｂは共通の構成を有している。以下、第２ユーザ端末３０Ｂの説明は適宜省略する。

第１ユーザ端末３０Ａは、情報処理機能を備えたユーザ制御装置３１Ａと、ユーザ制御装置３１Ａと通信可能な入力装置としてのユーザ用キーボード３２Ａ及び、表示装置或いは表示部としてのユーザ用ディスプレイ３３Ａとを備えている。第１ユーザ端末３０Ａには、携帯用情報記録媒体に情報を記録するための情報記録部は設けられていない。

ユーザ制御装置３１Ａには、ユーザＩＤカード３４を装着するためのＩＤ装着部３５Ａが設けられている。ユーザＩＤカード３４は、企業の従業員に対して配布された個人認証用の端末であり、他人に貸与できないものとして各ユーザによって管理される。ユーザＩＤカード３４にはユーザの氏名、所属、ユーザＩＤ等のユーザに関する情報が格納されている。ＩＤ装着部３５Ａは、ユーザＩＤカード３４から情報を取得可能な構成であればよく、本実施形態ではユーザＩＤカード３４を挿入可能なスロット及びスロットの奥に配置された情報取得器（後述するユーザＩＤ読取部７１）により構成されている。ＩＤ装着部３５Ａは、情報取得器の近傍に形成されたカード置き場として構成されてもよい。

ユーザ用キーボード３２Ａは、汎用的なキーボードであり、有線又は無線により通信可能にユーザ制御装置３１Ａと接続されている。ユーザ用ディスプレイ３３Ａは、ユーザの頭部に装着されるように構成されたヘッドマウントディスプレイであり、有線又は無線により通信可能にユーザ制御装置３１Ａと接続されている。ユーザ制御装置３１ＡにＩＤ装着部３５Ａが設けられる代わりに、ユーザ用ディスプレイ３３ＡにＩＤ装着部３５Ａが設けられてもよい。

第３ユーザ端末３０Ｃは、情報処理機能を備えたノート型コンピューターであり、ユーザ用キーボード３２Ｃ及びユーザ用ディスプレイ３３Ｃを備えている。また、第３ユーザ端末３０ＣはＵＳＢポート等の出入力インターフェースを有している。第３ユーザ端末３０Ｃは、ＵＳＢメモリやＣＤ／ＤＶＤ／ブルーレイディスク等の携帯用情報記録媒体に情報を記録するための情報記録部を備えているが、上記アプリケーションプログラムの実行中には携帯用情報記録媒体への情報の記録ができないように構成されている。

第３ユーザ端末３０Ｃは企業から企業の従業員に貸与されており、貸与された従業員（ユーザ）により他人に貸与できないものとして管理される。或いは、ユーザＩＤカード３４から情報を取得可能な図示しない情報取得器が出入力インターフェース介して第３ユーザ端末３０Ｃに接続されており、ユーザＩＤカード３４を有する複数のユーザが第３ユーザ端末３０Ｃを使用できてもよい。

図２は第１実施形態に係る情報管理システム１の機能ブロック図である。図２に示すように、企業サーバ２は、所定の情報の集合体であるデータベース４１を備えている。データベース４１には、企業が扱う製品やサービス、顧客等に関する様々な情報が含まれている。

アクセス用端末３は、機能部として、表示制御部４２、キー配列制御部４３及び入力変換部４４を備えている。表示制御部４２は、ディスプレイ５の表示を制御する。より具体的には、表示制御部４２は企業サーバ２のデータベース４１から取得した情報を画像として表示するようにディスプレイ５を制御する。キー配列制御部４３は、ロボット用キーボード４のキー配列を制御する。ここで、キー配列とは、ロボット用キーボード４に配列された複数のキーと、各キーに割り当てられた文字又は記号との対応関係を意味する。キー配列制御部４３は、ロボット用キーボード４のキー配列を所定のルールに基づいて変更する。入力変換部４４は、ロボット用キーボード４に入力されたキー操作信号を、キー配列に基づいて文字又は記号に変換する。これにより、キーボード入力（操作されたキーに割り当てられた文字又は記号、或いは文字又は記号を時系列に並べて得られる文字列）が取得される。

アクセス用端末３は、ロボット用キーボード４に入力されたキーボード入力情報を企業サーバ２に送信し、キーボード入力情報に応じて企業サーバ２のデータベース４１から取得される情報をディスプレイ５に表示する。

ロボット１０は、入力アクチュエータ１２及びカメラ１５に加え、ロボット制御部５０を備えている。ロボット制御部５０は、ＣＰＵ、ＲＯＭ、ＲＡＭ、周辺回路、入出力インターフェース、各種ドライバ等から構成された電子処理装置である。ロボット制御部５０は、ＣＰＵがＲＯＭに記録されたプログラムを読み込み、プログラムに従って電子演算処理を行って各種制御を実行する。ロボット制御部５０は、機能部として、情報変換部５１、アクチュエータ制御部５２、撮像制御部５３、閲覧請求複合化部５４及びロボット通信部５５を備えている。

ロボット通信部５５は、通信ネットワーク４０を介して管理者端末２０と通信し、情報の授受を行う。ロボット通信部５５は、管理者端末２０から送信される、暗号化された状態の閲覧請求を受信する。閲覧請求は、企業サーバ２の情報の中からユーザがユーザ端末３０に入力することで特定した情報を閲覧のために表示することを請求する信号である。またロボット通信部５５は、管理者端末２０から送信される、ロボット用キーボード４のキー配列を受信する。

ロボット通信部５５が暗号化された閲覧請求を受信すると、閲覧請求複合化部５４がこの暗号された閲覧請求を複合化することにより、ユーザがユーザ端末３０に入力した情報であるキーボード入力情報を取得する。閲覧請求複合化部５４がキーボード入力情報を取得すると、情報変換部５１はキーボード入力情報をロボット用キーボード４における位置情報に変換する。具体的には、情報変換部５１は変更されたキー配列に基づいてキーボード入力情報をロボット用キーボード４における位置情報（文字又は記号に対応するキー位置の情報）に変換する。

アクチュエータ制御部５２は、情報変換部５１によってキーボード入力情報から変換された位置情報に基づいて入力アクチュエータ１２を制御する。より詳細には、アクチュエータ制御部５２は、位置情報に対応するキーを文字列の順番に従って押し下げ操作するように入力アクチュエータ１２を制御する。

これにより、アクセス用端末３が企業サーバ２にアクセスし、キーボード入力情報によって閲覧を請求した情報をデータベース４１から取得してディスプレイ５に表示する。

撮像制御部５３は、アクセス用端末３のディスプレイ５に表示される画面を撮像するようにカメラ１５を制御する。カメラ１５はディスプレイ５に表示される情報を画像情報として取得する。カメラ１５によって画像情報が取得されると、ロボット制御部５０は画像情報をロボット通信部５５から通信ネットワーク４０を介して管理者端末２０に送信する。

管理者端末２０及び複数のユーザ端末３０は、アクセス用端末３及びロボット１０が配置された部屋とは異なる位置、すなわち遠隔地に存在しており、遠隔地からロボット１０を操作することでアクセス用端末３を操作する遠隔端末６０を構成する。

管理者端末２０は、機能部として、管理データベース６１、許可判定部６２、暗号化部６３、キー配列教示部６４及び管理通信部６５を備えている。管理データベース６１は、図３に示される情報管理データベース６６及び図４に示されるアクセス履歴データベース６７を備えている。

図３に示されるように、情報管理データベース６６は、企業サーバ２のデータベース４１に記録された各情報に割り当てられた情報ＩＤと、その情報ＩＤに係る情報の保存場所と、その情報ＩＤに係る情報に対し閲覧を許可されたユーザ、すなわちその情報の閲覧権限を有するユーザのユーザＩＤとを含んでいる。言い換えれば、管理者端末２０は、各ユーザに割り当てられたユーザＩＤと、各情報に割り当てられた情報ＩＤとを、閲覧許可情報によって互いに関連付けて情報管理データベース６６に記憶している。

図４に示されるように、アクセス履歴データベース６７は、情報ＩＤと、その情報ＩＤに係る情報の保存場所と、その情報ＩＤに係る情報にアクセスした日時と、その情報ＩＤに係る情報へのアクセスを請求したユーザ（以下、請求ユーザという）のユーザＩＤと、その情報ＩＤに係る情報を同時に閲覧した請求ユーザ以外のユーザ（以下、同時閲覧ユーザという）のユーザＩＤとを含んでいる。ここで、「情報へのアクセス」とは、閲覧のために情報を表示させること意味する。よって、上記の閲覧請求は、閲覧を請求する情報の情報ＩＤ及び請求ユーザのユーザＩＤに加え、同時閲覧ユーザのユーザＩＤを含むことがある。つまり、１つのアクセス記録において、同時閲覧ユーザがいる場合といない場合とがある。同時閲覧ユーザは一人に限られるものではなく、複数人であってもよい。

アクセス履歴データベース６７は、上記の情報の他に、請求ユーザのユーザＩＤ及び閲覧ユーザのユーザＩＤに関連付けて、これらのユーザが情報閲覧に使用したユーザ端末３０のＭＡＣアドレスを含んでいてもよい。

管理通信部６５は、通信ネットワーク４０を介して各ユーザ端末３０及びロボット１０と通信し、情報の授受を行う。管理通信部６５は、各ユーザ端末３０から送信される閲覧請求を受信する。管理通信部６５が閲覧請求を受信すると、管理者端末２０の許可判定部６２が管理データベース６１の情報管理データベース６６を参照し、閲覧請求の対象情報について、請求ユーザ及び、いる場合には同時閲覧ユーザに、閲覧権限が有るか否かを判定する。請求ユーザ及び同時閲覧ユーザの少なくとも一人に閲覧権限がない場合、管理者端末２０はその旨のエラー表示を行うべく、閲覧請求を送信したユーザ端末３０に向けて管理通信部６５からエラー信号を送信する。

請求ユーザ及び、いる場合には同時閲覧ユーザの全員に閲覧権限がある場合、管理者端末２０は暗号化部６３において閲覧請求を暗号化し、暗号化された閲覧請求を管理通信部６５からロボット制御部５０に向けて送信する。キー配列教示部６４は、ロボット用キーボード４のキー配列をロボット１０に教示すべく管理通信部６５からロボット１０に向けて送信する。本実施形態では、管理者端末２０は暗号化部６３においてキー配列を暗号化し、暗号化されたキー配列を管理通信部６５からロボット制御部５０に向けて送信する。

また管理者端末２０は、ロボット制御部５０から送信されたカメラ１５による画像情報を管理通信部６５にて受信すると、請求ユーザのユーザＩＤに係るユーザ端末３０及び、閲覧権限を有する許可された閲覧ユーザのユーザＩＤに係るユーザ端末３０に画像情報を送信する。本実施形態では、管理者端末２０は、暗号化部６３において画像情報を暗号化し、暗号化された画像情報を管理通信部６５からユーザ端末３０に向けて送信する。

第１ユーザ端末３０Ａ及び第２ユーザ端末３０Ｂは、機能部として、ユーザＩＤ読取部７１、画像複合化部７２、画像表示制御部７３及び端末通信部７４を備えている。図示省略するが、第３ユーザ端末３０Ｃは、ユーザＩＤ読取部７１を備えていない場合がある。この場合は、第３ユーザ端末３０Ｃは所定の従業員の専用端末とされており、図３の情報管理データベース６６には、閲覧権限を有するユーザのユーザＩＤに関連付けて第３ユーザ端末３０ＣのＭＡＣアドレスが記録されている。或いは、第３ユーザ端末３０Ｃが上記のように出入力インターフェース介して外付けされたユーザＩＤ読取部７１を備えていてもよい。

ユーザＩＤ読取部７１は、ＩＤ装着部３５Ａ（図１参照）に装着されたユーザＩＤカード３４からユーザＩＤを含むユーザの情報を読み取る。端末通信部７４は、通信ネットワーク４０を介して管理者端末２０と通信し、情報の授受を行う。端末通信部７４は、ユーザＩＤ読取部７１が読み取ったユーザの情報及びユーザ用キーボード３２に入力されたキーボード入力情報を管理者端末２０に送信する。また、端末通信部７４は、管理者端末２０から送信された暗号化された画像情報を受信する。

ユーザ端末３０は、端末通信部７４にて暗号化された画像情報を受信すると、画像複合化部７２にて画像情報を複合化し、画像表示制御部７３にてユーザ用ディスプレイ３３を制御して画像情報をユーザ用ディスプレイ３３に表示する。ユーザはユーザ用ディスプレイ３３に表示された画像情報から、自身が請求した情報を視覚情報としてユーザ用ディスプレイ３３から取得することができる。

情報管理システム１は以上のように構成されている。次に、情報管理システム１の使用方法について説明する。

ユーザＩＤカード３４を所持するユーザは、第１ユーザ端末３０Ａ又は第２ユーザ端末３０Ｂを用いて、以下のように企業サーバ２から情報を遠隔的に取得することができる。まず、ユーザはユーザＩＤカード３４をＩＤ装着部３５（図１参照）に装着する。ユーザＩＤカード３４がＩＤ装着部３５に装着されると、ユーザＩＤ読取部７１がユーザＩＤカード３４からユーザＩＤを含むユーザの情報を読み取り、ユーザＩＤを認証する。ユーザ端末３０により認証された状態で、ユーザがユーザ用キーボード３２に閲覧を請求する情報の情報ＩＤを入力すると、ユーザＩＤ、ＭＡＣアドレス及び情報ＩＤを含む閲覧請求が管理者端末２０を介してロボット１０に送られる。ロボット１０が閲覧請求に従ってロボット用キーボード４に閲覧請求を入力すると、アクセス用端末３が企業サーバ２から閲覧請求に係る情報を取得してディスプレイ５に表示する。ロボット１０はディスプレイ５に表示された画面をカメラ１５にて撮像して画像情報を取得し、管理者端末２０を介してユーザ端末３０に送信する。ユーザ端末３０は受信した画像情報をユーザ用ディスプレイ３３に表示する。これにより、ユーザは閲覧請求した情報を視覚情報として取得することがきる。

また、第３ユーザ端末３０Ｃを貸与されているユーザは、第３ユーザ端末３０Ｃを用いて、企業サーバ２から情報を遠隔的に取得することもできる。この場合、ユーザがユーザ用キーボード３２に閲覧を請求する情報の情報ＩＤを入力すると、ＭＡＣアドレス及び情報ＩＤを含む閲覧請求が管理者端末２０を介してロボット１０に送られる。それ以降は第１ユーザ端末３０Ａの場合と同じである。具体的には、ロボット１０が閲覧請求に従ってロボット用キーボード４に閲覧請求を入力すると、アクセス用端末３が企業サーバ２から閲覧請求に係る情報を取得してディスプレイ５に表示する。ロボット１０はディスプレイ５に表示された画面をカメラ１５にて撮像して画像情報を取得し、管理者端末２０を介して第３ユーザ端末３０Ｃに送信する。第３ユーザ端末３０Ｃは受信した画像情報をユーザ用ディスプレイ３３Ｃに表示する。これにより、ユーザは閲覧請求した情報を視覚情報として取得することがきる。

また、ユーザは、ユーザ端末３０を用いて企業サーバ２から情報を遠隔的に取得する際に、自身が扱うユーザ端末３０だけでなく、他のユーザが扱うユーザ端末３０にも閲覧請求した情報の画像情報をユーザ用ディスプレイ３３に表示させることができる。例えば、ユーザは、第１ユーザ端末３０Ａのユーザ用キーボード３２Ａに閲覧を請求する情報の情報ＩＤを入力すると共に、同時に閲覧させたい同時閲覧ユーザのユーザＩＤを入力する。同時閲覧ユーザのユーザＩＤは１つであってもよく、複数であってもよい。このとき、同時閲覧ユーザは、第２ユーザ端末３０ＢにユーザＩＤカード３４を用いてユーザＩＤを認証させている。これにより、ロボット１０が管理者端末２０に送った画像情報は、管理者端末２０から閲覧請求をしたユーザＩＤを認証する第１ユーザ端末３０Ａ及び、閲覧請求に含まれる同時閲覧ユーザのユーザＩＤを認証する第２ユーザ端末３０Ｂに同時に送られる。このように、閲覧請求行うユーザが扱う第１ユーザ端末３０Ａはマスタユーザ端末として機能し、同時閲覧ユーザが画像情報の閲覧のために扱う第２ユーザ端末３０Ｂはスレーブユーザ端末として機能する。

次に、このように構成された情報管理システム１の作用効果について説明する。

上記のように、情報管理システム１は、ロボット１０、ユーザ端末３０及び管理者端末２０を備え、ロボット１０は、情報を画像情報として取得するカメラ１５及び画像情報を送信するロボット通信部５５を備える。一方、ユーザ端末３０は、提供されるべき情報の閲覧請求をユーザから受け付けるユーザ用キーボード３２、閲覧請求を送信し、画像情報を受信する端末通信部７４、及び、画像情報を表示するユーザ用ディスプレイ３３を備えている。そのため、ユーザはユーザ用キーボード３２に提供して欲しい情報の閲覧請求を入力することで、ロボット１０を操作し、カメラ１５が取得してロボット通信部５５から送信される画像情報を、ユーザ用ディスプレイ３３に表示させることができる。これにより、閲覧請求の対象情報が画像情報としてユーザに提供される。一方、ユーザ端末３０はユーザ用キーボード３２が受け付けた閲覧請求をロボット１０に送信することでロボット１０を遠隔的に操作できる一方、企業サーバ２に直接アクセスすることができない。また、ロボット１０と企業サーバ２とは直接接続していない。そのため、企業サーバ２からの情報漏洩が抑制される。更に、遠隔操作されたロボット１０は、企業サーバ２に記録された情報そのものを取得して送信するのではなく、情報をカメラ１５によって画像情報として取得し、画像情報を送信する。そのため、情報の拡散が抑制される。

図１に示すように、ロボット１０は、企業サーバ２にアクセスするための入力を受け付けるロボット用キーボード４に対し、閲覧請求の対象情報を取得するべくキー入力する入力アクチュエータ１２を備える。すなわち、企業サーバ２にアクセスするためのロボット用キーボード４は、ユーザ端末３０によって操作されるロボット１０の入力アクチュエータ１２によって操作され、ユーザによって直接操作されない。そのため、企業サーバ２からの情報漏洩が抑制される。

第１ユーザ端末３０Ａ及び第２ユーザ端末３０Ｂのユーザ用ディスプレイ３３は、ユーザの頭部に装着されるように構成されたヘッドマウントディスプレイである。そのため、ユーザ用ディスプレイ３３に表示された情報がユーザ以外の者に見られることによる情報漏洩が抑制される。

図２を参照して説明したように、管理者端末２０は、閲覧請求を暗号化部６３にて暗号化した後にロボット１０に送信し、画像情報を暗号化部６３にて暗号化した後にユーザ端末３０に送信する。そして、ロボット１０は、暗号化された閲覧請求を閲覧請求複合化部５４にて複合化し、ユーザ端末３０は、暗号化された画像情報を画像複合化部７２にて複合化する。このように、ロボット１０に対する閲覧請求や、ロボット１０からの情報を含む画像情報が暗号化されるため、信号が傍受されたとしてもこれら情報の漏洩が抑制される。

図３に示すように、管理者端末２０は、各ユーザに割り当てられたユーザＩＤと、各情報に割り当てられた情報ＩＤとを、閲覧許可情報によって互いに関連付けて記憶する管理データベース６１を備える。そして管理者端末２０は、ユーザ端末３０から受信するユーザＩＤに基づいて管理データベース６１を検索し、このユーザＩＤに閲覧許可された情報に対する閲覧請求のみをロボット１０に送信する。これにより、閲覧許可がない情報に対するユーザからの閲覧請求を遮断することができる。

また、マスタユーザ端末として機能する第１ユーザ端末３０Ａは、情報の閲覧請求を行うためのマスタ入力装置としてのユーザ用キーボード３２Ａ及び、画像情報を表示するためのマスタ表示装置としてのユーザ用ディスプレイ３３Ａを備える。スレーブユーザ端末として機能する第２ユーザ端末３０Ｂは、画像情報を表示するためのスレーブ表示装置としてのユーザ用ディスプレイ３３Ｂを備える。そして管理者端末２０は、図３に示すように情報に閲覧権限を設定しており、閲覧権限の範囲内で、マスタユーザ端末からの閲覧請求に応じ、画像情報をマスタユーザ端末のユーザ用ディスプレイ３３Ａ及びスレーブユーザ端末のユーザ用ディスプレイ３３Ｂに表示させる。これにより、カメラ１５によって撮像された画像情報が、マスタユーザ端末のユーザ及びスレーブユーザ端末のユーザに視覚的に提供される。また、マスタユーザ端末からの閲覧請求に応じ、管理者端末２０が閲覧権限の範囲内で画像情報をマスタユーザ端末のユーザ用ディスプレイ３３Ａ及びスレーブユーザ端末のユーザ用ディスプレイ３３Ｂに表示させるため、権限のない端末に対する情報漏洩が抑制される。

図１に示すように、カメラ１５は自律的に動作可能なロボット１０に搭載されている。そのため、ロボット１０は自律的に動作することにより、必要な情報をカメラ１５で撮像し、画像情報をマスタユーザ端末及びスレーブユーザ端末の各ユーザ用ディスプレイ３３に表示させることができる。

また、スレーブユーザ端末である第２ユーザ端末３０Ｂは、画像情報を記憶するための記憶装置を備えていない。これにより、画像情報が記録されないため、画像情報に含まれる情報の漏洩がより一層抑制される。

マスタ端末及びスレーブ端末の各ユーザ用ディスプレイ３３は、ユーザの頭部に装着されるヘッドマウントディスプレイである。そのため、マスタ端末及びスレーブ端末の各ユーザ用ディスプレイ３３に表示された画像情報が閲覧権限を有しない人に見られることによる情報漏洩が抑制される。

管理者端末２０の管理データベース６１は、図３に示すように、マスタユーザ端末及びスレーブユーザ端末を含むユーザ端末３０のそれぞれに割り当てられたユーザＩＤと、情報に割り当てられた情報ＩＤとを、閲覧許可情報によって互いに関連付けて記憶する。そして管理者端末２０は、閲覧請求に含まれるユーザＩＤに基づいて管理データベース６１を検索し、当該ユーザＩＤに閲覧許可された情報の画像情報のみを対応するユーザ端末３０に送信する。このように管理者端末２０が、管理データベース６１を検索することで情報に対する閲覧権限の有無をユーザ端末３０ごとに判定することで、閲覧権限のないユーザ端末３０に画像情報を送信することが防止される。

図１及び図２に示すように、ロボット用キーボード４と、ロボット１０と、管理者端末２０及びユーザ端末３０からなる遠隔端末６０は、情報端末である企業サーバ２及びアクセス用端末３に対する入力システムを構成する。ロボット１０は、ロボット用キーボード４に入力する入力アクチュエータ１２及び、情報を通信するロボット通信部５５を備える。遠隔端末６０は、ユーザ用キーボード３２及び、ユーザ用キーボード３２に入力されたロボット１０に対する所定のキーボード入力情報をロボット１０に送信する端末通信部７４及び管理通信部６５を備える。

そしてアクセス用端末３のキー配列制御部４３が、ロボット用キーボード４のキー配列を所定のルールに基づいて変更し、ロボット１０の情報変換部５１が、変更されたキー配列に基づいてキーボード入力情報をロボット用キーボード４における位置情報に変換する。これにより、ロボット１０が、位置情報に基づいて入力アクチュエータ１２を駆動し、ロボット用キーボード４にキーボード入力情報を入力する。入力システムがこのように構成されていることにより、ユーザは遠隔地にてユーザ用キーボード３２に入力することでロボット１０を操作してロボット用キーボード４を介してアクセス用端末３に所望の入力情報を入力することができる。このとき、ロボット用キーボード４のキー配列が所定のルールに基づいて変更されるため、入力アクチュエータ１２がキーを操作する順番が読み取られても、入力された情報は読み取られない。これにより、ロボット用キーボード４に入力された情報の漏洩が抑制される。

ロボット１０が情報変換部５１を有し、遠隔端末６０が、変更されたキー配列をロボット１０に教示するキー配列教示部６４を備える。これにより、遠隔端末６０がキー配列とキーボード入力情報とを管理通信部６５からロボット１０に送信することで、ロボット１０の情報変換部５１にてキーボード入力情報がロボット用キーボード４における位置情報に変換される。

上記のように、ロボット用キーボード４のキーには割り当てられた文字又は記号が表示されていなくてよい。この構成により、入力アクチュエータ１２がキーを操作する順番が読み取られても、キーに文字又は記号が表示されていないため、ロボット用キーボード４に入力されたキーボード入力情報は読み取られない。

或いは、ロボット用キーボード４のキーには割り当てられた文字又は記号とは異なる文字又は記号が表示されていてもよい。例えば、上記のようにロボット用キーボード４のキーに汎用キーボードに対応する文字や記号が表示されている場合や、実際のキー配列とは異なる文字や記号が表示される場合である。この構成によっても、入力アクチュエータ１２がキーを操作する順番が読み取られても、キーに表示された文字又は記号と実際に操作されたときに割り当てられている文字又は記号とが一致しないため、ロボット用キーボード４に入力されたキーボード入力情報は読み取られない。

≪第２実施形態≫
次に、図５を参照して本発明の第２実施形態について説明する。なお、第１実施形態と形態又は機能が同一又は同様の要素には同一の符号を付し、重複する説明は省略する。図５は、第２実施形態に係る情報管理システム１の機能ブロック図を示している。

本実施形態では、ロボット１０が情報変換部５１を備えておらず、閲覧請求複合化部５４の代わりに位置情報複合化部５６を備えている。また、管理者端末２０がキー配列教示部６４の代わりに情報変換部６８を備えている。管理者端末２０の情報変換部６８は、所定のルールに基づいて変更されるロボット用キーボード４のキー配列データ６９を備えており、ユーザ端末３０から送られるキーボード入力情報をキー配列に従ってロボット用キーボード４における位置情報に変換する。管理者端末２０は、情報変換部６８によって変換された位置情報を暗号化部６３にて暗号化し、暗号化された位置情報を管理通信部６５からロボット制御部５０に向けて送信する。

このように本実施形態では、遠隔端末６０の管理者端末２０が情報変換部６８を有し、ロボット用キーボード４における位置情報をロボット１０に送信する。ロボット１０は、キーボード入力情報ではなくロボット用キーボード４における位置情報を直接受信する。ロボット制御部５０の位置情報複合化部５６は、管理者端末２０から受信した暗号化された位置情報を複合化する。アクチュエータ制御部５２は、複合化された位置情報に基づいて入力アクチュエータ１２を制御する。

アクセス用端末３に対する入力システムがこのように構成されていても、第１実施形態と同様の作用効果が得られる。

以上で具体的実施形態の説明を終えるが、本発明は上記実施形態に限定されることなく幅広く変形実施することができる。例えば、各部材や部位の具体的構成や配置、数量、処理手順など、本発明の趣旨を逸脱しない範囲であれば適宜変更することができる。一方、上記実施形態に示した各構成要素は必ずしも全てが必須ではなく、適宜選択することができる。

１ ：情報管理システム
２ ：企業サーバ（情報端末）
３ ：アクセス用端末（情報端末）
４ ：ロボット用キーボード
５ ：情報表示装置
１０ ：ロボット
１２ ：入力アクチュエータ
１５ ：カメラ
２０ ：管理者端末（遠隔端末）
３０（３０Ａ、３０Ｂ、３０Ｃ） ：ユーザ端末（遠隔端末）
３２（３２Ａ、３２Ｂ、３２Ｃ） ：ユーザ用キーボード
４３ ：キー配列制御部
５５ ：ロボット通信部
６０ ：遠隔端末
６４ ：キー配列教示部
６５ ：管理通信部（端末通信部）
７４ ：端末通信部

Claims (5)

1. 情報端末に対する入力システムであって、
   前記情報端末に対する入力のためのロボット用キーボードと、
   前記ロボット用キーボードに入力する入力アクチュエータ及び、情報を通信するロボット通信部を備えるロボットと、
   ユーザ用キーボード及び、前記ユーザ用キーボードに入力された前記ロボットに対する所定のキーボード入力情報を前記ロボットに送信する端末通信部を備える遠隔端末と、
   前記ロボット用キーボードのキー配列を所定のルールに基づいて変更するキー配列制御部と、
   変更された前記キー配列に基づいて前記キーボード入力情報を前記ロボット用キーボードにおける位置情報に変換する情報変換部とを備え、
   前記ロボットが、前記位置情報に基づいて前記入力アクチュエータを駆動し、前記ロボット用キーボードに前記キーボード入力情報を入力する入力システム。
2. 前記ロボットが前記情報変換部を有し、
   前記遠隔端末が、変更された前記キー配列を前記ロボットに教示するキー配列教示部を備える請求項１に記載の入力システム。
3. 前記遠隔端末が、前記情報変換部を有し、前記ロボット用キーボードにおける前記位置情報を前記ロボットに送信する請求項１に記載の入力システム。
4. 前記ロボット用キーボードのキーには割り当てられた文字又は記号が表示されていない請求項１～請求項３のいずれか１項に記載の入力システム。
5. 前記ロボット用キーボードのキーには割り当てられた文字又は記号とは異なる文字又は記号が表示されている請求項１～請求項３のいずれか１項に記載の入力システム。

Images