JP2022167636A - 情報処理装置 - Google Patents

Abstract

【課題】機密情報の閲覧権限を持つ閲覧者による撮像装置を用いた機密情報の漏洩を防止することができるようにする。【解決手段】情報処理装置は、機密情報を出力装置に出力する情報処理装置であって、前記情報処理装置の周囲を撮影している画像を取得する取得手段と、前記取得された画像に基づいて、前記情報処理装置の周囲に撮像装置が存在することを検知する検知手段と、前記検知された撮像装置が前記機密情報を撮影している可能性があると判定した場合には、前記情報処理装置の動作を制御する制御手段とを有する。【選択図】図１

Description

本開示は、情報処理装置、情報処理システム、情報処理方法およびプログラムに関する。

文章や画像等の情報を表示することができる情報処理装置において、情報処理装置や情報処理装置が扱うデータに対してパスワードや生体認証等の認証技術を用いることで、許可された人物以外の情報の閲覧を制限し、情報漏洩を防止する技術は公知である。

特許文献１では、システムに予め登録されていないユーザによる機密情報の閲覧を防止することを課題としている。その課題を解決する方法として、以下のような方法が開示されている。まず、人数をカウントすることや、予め登録されている人物かを判定することで、機密情報を閲覧する情報処理装置の周囲に閲覧者以外の人物がいることを検知する。閲覧者以外の人物が検知された場合には、機密情報に対して、グレーアウトや非表示などの表示制限をかける。上述した方法によって、閲覧者以外の人物が覗き見を行うことによる情報漏洩を低減させる。

特許文献２では、閲覧権限のあるユーザが文書を表示している際に、第三者によって覗き見やハッキングによって文書を閲覧される恐れがあることを閲覧者に対して喚起することを課題としている。その課題を解決する方法として、以下のような方法が開示されている。まず、ユーザが文書を表示しているときの時間の長さや、閲覧している場所、あるいは表示している画面の勾配などの状況から、閲覧権限のないユーザが文書の内容を閲覧できる可能性の度合いを算出する。その度合いが高い場合には、ユーザに通知したり、文章の表示形態を変更したり、動的に変化させる。上述した方法によって、閲覧権限のないユーザによる覗き見等を防止する。

特開２０１６－２００８８２号公報 特開２０２０－５３０３３号公報

しかしながら、特許文献１および２に記載の技術では、第三者による覗き見による機密情報の漏洩、または、閲覧者が誤って機密を漏洩させてしまうことしか防げない。閲覧者が故意に機密を漏洩させようとした場合には、機密の漏洩を防止できないおそれがある。

本開示は、機密情報の閲覧権限を持つ閲覧者による撮像装置を用いた機密情報の漏洩を防止することができるようにすることを目的とする。

情報処理装置は、機密情報を出力装置に出力する情報処理装置であって、前記情報処理装置の周囲を撮影している画像を取得する取得手段と、前記取得された画像に基づいて、前記情報処理装置の周囲に撮像装置が存在することを検知する検知手段と、前記検知された撮像装置が前記機密情報を撮影している可能性があると判定した場合には、前記情報処理装置の動作を制御する制御手段とを有する。

機密情報の閲覧権限を持つ閲覧者による撮像装置を用いた機密情報の漏洩を防止することができる。

情報処理装置の構成例を示す図である。 情報処理装置のハードウェア構成例を示す図である。 情報処理装置の機能構成例を示すブロック図である。 情報処理装置に表示される機密情報の表示形態の一例を示す図である。 機密情報漏洩を警告するダイアログの一例を示す図である。 機密情報の撮影防止の処理手順を示すフローチャートである。 機密情報の機密レベルの定義の一例を示す図である。 漏洩防止処理部の機能構成例を示すブロック図である。 漏洩防止処理の処理手順を示すフローチャートである。 オンライン会議を示す図である。 情報処理装置の機能構成例を示すブロック図である。 データ共有を実施するための処理手順を示すフローチャートである。 機密情報の撮影防止の処理手順を示すフローチャートである。 漏洩防止処理部の機能構成例を示すブロック図である。 漏洩防止処理の処理手順を示すフローチャートである。 データ共有先への通知の例を示す図である。

以下、実施形態について、図面を参照して説明する。なお、以下の実施形態は本開示を限定するものではなく、また、本実施形態で説明されている特徴の組み合わせのすべてが本開示の解決手段に必須のものとは限らない。なお、同一の構成については、同じ符号を付して説明する。

（第１の実施形態）
図１は、第１の実施形態による情報処理装置１００の構成例を示す図である。情報処理装置１００は、機密情報漏洩防止システムであり、出力装置１０１と撮像装置１０２を有する。情報処理装置１００は、パーソナルコンピュータ（ＰＣ）またはスマートフォン等であり、情報を出力装置１０１に出力することができる端末である。出力装置１０１は、例えば表示装置であり、情報処理装置１００が処理した機密情報などのデータを出力（表示）することができる。出力装置１０１が出力するデータは、テキストデータ、Ｗｅｂページ、図形、画像、動画等、あるいはこれらの組み合わせである。

撮像装置１０２は、情報処理装置１００の周囲である画角１０３の範囲を撮像することができる。また、撮像装置１０２は、必ずしも情報処理装置１００に備え付けられた撮像装置である必要はなく、無線通信または有線通信などによって接続される外部デバイスであってもよい。

例えば、撮像装置１０４が、出力装置１０１に出力されているデータの撮影を試みた際に、出力装置１０１に出力されているデータが機密情報に該当する場合、これを機密情報の漏洩とみなす。撮像装置１０２が撮影している画角１０３の中に撮像装置１０４が存在するとき、情報処理装置１００は、撮像装置１０２が撮影した動画または静止画によって、撮像装置１０４の存在を検知する。情報処理装置１００は、撮像装置１０４を検知した場合、出力装置１０１に表示されている機密情報を非表示にしたり、出力装置１０１に警告表示をしたりする。これらにより、情報処理装置１００は、閲覧者や第三者による撮像装置１０４を用いた機密情報の漏洩を防止する。

本実施形態では、閲覧権限を持つ人物が、情報処理装置１００を用いて機密情報を含むデータを展開し、機密情報が表示された出力装置１０１を撮影しようとした場合について説明する。

図２は、情報処理装置１００のハードウェア構成例を示す図である。情報処理装置１００は、例えば、図２に示すようなハードウェア構成によって実現される。情報処理装置１００は、ＣＰＵ２０１、ＲＡＭ２０２、ＲＯＭ２０３、記憶装置２０４、入力検知部２０５、出力制御部２０６、通信Ｉ／Ｆ２０７、および撮像部２０８を有し、操作部２０９、画面表示部２１０およびネットワーク２１１に接続される。なお、撮像部２０８は、情報処理装置１００の外部に設けられ、通信Ｉ／Ｆ２０７に接続してもよい。撮像部２０８は、図１の撮像装置１０２に対応する。

ＣＰＵ２０１は、ＲＯＭ２０３または記憶装置２０４に格納されたプログラムの実行に基づいて動作し、情報処理装置１００の制御を行う。ＲＯＭ２０３は、情報処理装置１００の起動時にＣＰＵ２０１により実行されるブートプログラムや、情報処理装置１００を実行するための命令プログラム等を格納する。記憶装置２０４は、ＣＰＵ２０１によって実行されるプログラム、および、そのプログラムによって使用されるデータ等を格納する。

ＣＰＵ２０１は、入力検知部２０５と出力制御部２０６を介して、操作部２０９と画面表示部２１０を制御する。画面表示部２１０は、ディスプレイやプリンタ等の出力装置１０１の一例である。操作部２０９は、キーボードやマウス等の入力装置の一例である。ＣＰＵ２０１は、入力検知部２０５を介して、操作部２０９からデータを取得する。また、ＣＰＵ２０１は、生成したデータを、出力制御部２０６を介して画面表示部２１０等の出力装置１０１へ出力する。ＣＰＵ２０１は、ＲＡＭ２０２上にロードされたプログラムを実行することにより、情報処理装置１００の機能を実現する。

通信Ｉ／Ｆ２０７は、ネットワーク２１１を介して、他の機器からデータを受信してＣＰＵ２０１へ送り、ＣＰＵ２０１が生成したデータを、ネットワーク２１１を介してサーバなどの他の機器へ送信する。また、ネットワーク２１１には、監視カメラやＷｅｂカメラが接続されており、監視カメラやＷｅｂカメラは、通信Ｉ／Ｆ２０７を介して情報処理装置１００と通信してもよい。

また、記憶装置２０４には、撮像装置１０４の特徴データや、ネットワーク２１１から通信Ｉ／Ｆ２０７を介して取得される画像データ（動画または静止画）などが格納される。情報処理装置１００のＣＰＵ２０１は、プログラムを記憶装置２０４からＲＡＭ２０２に読み込んだものを実行するが、他の例として、他の装置から通信Ｉ／Ｆ２０７を介してプログラムを取得してもよい。

情報処理装置１００は、データを表示するものであって、図２の例に示すように、画面表示部２１０に接続されている。画面表示部２１０は、情報処理装置１００に備え付けられたモニターだけでなく、出力制御部２０６を介して接続されるプロジェクターや、モニター等のあらゆる出力装置を含む。

撮像部２０８は、情報処理装置１００の周囲の画像を撮像する。例えば、情報処理装置１００は、撮像部２０８を有さず、通信Ｉ／Ｆ２０７を介して有線通信または無線通信で撮像部２０８に接続してもよい。また、情報処理装置１００は、ネットワーク２１１に接続された撮像部２０８と通信Ｉ／Ｆ２０７を介して接続してもよい。このように、図２のハードウェア構成は、一例であり、限定するものではない。

図３は、情報処理装置１００の機能構成例を示すブロック図である。情報処理装置１００は、表示制御部３０１、漏洩防止処理部３０２、データ制御部３０３、機密情報判定部３０４、画像取得部３０５、画像解析部３０６、撮像装置検知部３０７、および撮影可能性判定部３０８を有する。図３の各ブロックは、例えば、図２のＣＰＵ２０１、出力制御部２０６や撮像部２０８がプログラムを実行することによって実現される。

表示制御部３０１は、画面表示部２１０へのデータ表示を制御する。漏洩防止処理部３０２は、画面表示部２１０に表示するデータの表示を制限し、機密情報の漏洩の可能性を通知する。また、画面表示部２１０に表示されている機密情報が、検知された撮像装置１０４によって、撮影される可能性があると判定した場合には、漏洩防止処理部３０２は、画面表示部２１０の表示を制御する。画面表示部２１０の制御や通知の詳細については後述する。

データ制御部３０３は、例えば、図２のＣＰＵ２０１で動作するプログラムが、記憶装置２０４に記憶されたデータを取得し、ＲＡＭ２０２等へ展開する処理と、ＲＡＭ２０２からデータを破棄する処理を制御する。また、データ制御部３０３は、データが展開された際に、そのデータの機密レベルを機密情報判定部３０４に対して出力する。

機密情報判定部３０４は、データ制御部３０３が出力した機密レベルを入力として、データ制御部３０３が展開したデータが、機密情報に該当するかを判定する。あらかじめデータに対して機密レベルが付与され、機密情報判定部３０４は、この機密レベルを読み取ることで、機密情報か否かを判定することができるようにしてもよい。

画像取得部３０５は、撮像部２０８により撮影された情報処理装置１００の周囲の画像（動画や静止画、もしくはその両方）を取得し、撮像装置検知部３０７に対して出力する。

画像解析部３０６は、画像取得部３０５が取得した情報処理装置１００の周囲の画像を入力する。画像解析部３０６は、入力した画像を解析し、撮像装置１０４のレンズの特徴を抽出し、撮像装置１０４のレンズが画面表示部２１０の方向を向いていることを検知する。あるいは、画像解析部３０６は、機密情報を表示している画面表示部２１０と撮像装置１０４との距離や、撮像装置１０４の相対位置などを算出しても良い。

撮像装置検知部３０７は、画像取得部３０５が出力した画像を入力し、撮像装置１０４の特徴を抽出するような画像解析を行う。撮像装置検知部３０７は、画像解析から情報処理装置１００の周囲に、撮像装置１０４が存在することを検知し、撮像装置１０４の検知結果を出力する。

撮影可能性判定部３０８は、画像解析部３０６の解析結果に基づき、機密情報を表示した画面表示部２１０が、撮像装置１０４によって撮影されるか否かを判定する。

図４は、表示制御部３０１が画面表示部２１０に対して機密情報を表示している状態の例を示す図である。画面表示部２１０が機密情報を表示している状態とは、表示例４０１のように、機密文書などの機密情報４０３が他のウィンドウ等に隠れることなく、ウィンドウ４０２に表示されている状態である。

この際、表示例４０４に示すように、機密情報４０６を扱うウィンドウ４０５が、別のウィンドウ４０７の背面に表示されており、ウィンドウ４０５が最前面でなくとも、ウィンドウ４０５の機密情報４０６が閲覧可能な状態であれば、表示しているとみなす。

それに対して、表示例４０８に示すように、ウィンドウ４０９に表示されている機密情報４１０が、機密情報を表示していないウィンドウ４１１の背面に存在し、機密情報４１０を読み取ることが不可能な場合には、機密情報は表示されていないとみなす。

また、表示例４１２に示すように、上述した漏洩防止処理部３０２は、ウィンドウ４１３内に示す機密情報４１４の表示をブラックアウトする等の制御を行って機密情報の漏洩を防止する。なお、漏洩防止処理部３０２は、表示例４１２、あるいは、ウィンドウ４１３の全体をブラックアウトしても良いし、ブラックアウトではなく、機密情報４１４の表示されたウィンドウ４１３を非表示にしても良い。

また、他の例として、漏洩防止処理部３０２は、図５に示すように、機密情報が撮影される可能性を喚起する警告を示す警告ウィンドウ５０１を表示する。図５の例では、漏洩防止処理部３０２は、出力装置１０１の全体を覆うように警告ウィンドウ５０１を表示する。警告ウィンドウ５０１が表示されると、機密情報が閲覧できないようになる。

図６は、情報処理装置１００の情報処理方法を示すフローチャートである。以下、フローチャートは、ＣＰＵが制御プログラムを実行することにより実現されるものとする。まず、ステップＳ６０１において、データ制御部３０３は、展開したデータを表示制御部３０１に対して通知(送信)する。

ステップＳ６０２において、表示制御部３０１は、通知されたデータの表示状態が、上述した図４の機密情報の表示状態に該当するか否かを判定する。表示制御部３０１は、図４の機密情報の表示状態に該当すると判定した場合には、ステップＳ６０３に移行し、図４の機密情報の表示状態に該当しないと判定した場合には、処理を終了する。

ステップＳ６０３において、データ制御部３０３は、表示制御部３０１が判定したデータに付与されたデータの機密レベルを機密情報判定部３０４に対して通知する。

ステップＳ６０４において、機密情報判定部３０４は、データ制御部３０３から通知された機密レベルを、事前に定められた閾値と比較する。機密情報判定部３０４は、データに付与された機密レベルが閾値以上である場合には、そのデータが機密情報に該当すると判定し、ステップＳ６０５に移行する。一方、機密情報判定部３０４は、データに付与された機密レベルが閾値未満である場合には、そのデータが機密情報に該当しないと判定し、処理を終了する。

ステップＳ６０５において、画像取得部３０５は、撮像部２０８により撮影された情報処理装置１００の周囲の画像（動画または静止画）を取得し、取得した画像を画像解析部３０６に送信する。

ステップＳ６０６において、画像解析部３０６は、受信した画像を解析し、画像内の撮像装置１０４の特徴に係る情報を抽出する。例えば、画像解析部３０６は、抽出した画像内の撮像装置１０４の特徴を、事前に蓄積、あるいは学習させた撮像装置１０４の特徴と比較し、両者の一致度を算出しても良い。

ステップＳ６０７において、撮像装置検知部３０７は、画像解析部３０６が抽出した画像内の撮像装置１０４の特徴に係る情報に基づき、情報処理装置１００の周囲に存在する撮像装置１０４を検知する。例えば、撮像装置検知部３０７は、算出された上述した撮像装置１０４の特徴に係る一致度を、事前に定められた閾値と比較し、その一致度が閾値以上である場合には、撮像装置１０４を検知したと判定し、ステップＳ６０８に移行する。一方、撮像装置検知部３０７は、上述した一致度が閾値未満である場合には、撮像装置１０４を検知しなかったと判定し、ステップＳ６０１以降の処理を再度実行する。

ステップＳ６０８において、画像解析部３０６は、受信した画像を解析し、画像内の撮像装置１０４のレンズの特徴に係る情報を抽出する。例えば、画像解析部３０６は、抽出した画像内の撮像装置１０４のレンズの特徴を、事前に蓄積、あるいは学習させた撮像装置１０４のレンズの特徴と比較し、両者の一致度を算出しても良い。

ステップＳ６０９において、撮影可能性判定部３０８は、画像解析部３０６が抽出した画像内の撮像装置１０４のレンズの特徴に係る情報に基づき、撮像装置１０４のレンズが出力装置１０１の方向を向いているか否かを検知する。例えば、撮影可能性判定部３０８は、上記の撮像装置１０４のレンズの特徴に係る一致度を、事前に定められた閾値と比較する。撮影可能性判定部３０８は、その一致度が閾値以上である場合には、撮像装置１０４のレンズが出力装置１０１の方向を向いていると判定し、ステップＳ６１０に移行する。一方、撮影可能性判定部３０８は、上述した一致度が閾値未満である場合には、撮像装置１０４のレンズが出力装置１０１の方向を向いていないと判定し、ステップＳ６０１以降の処理を再度実行する。

ステップＳ６１０において、漏洩防止処理部３０２は、事前に定められた漏洩防止処理を行うことで、図４の表示例４１２に示す画面表示部２１０に表示されている機密情報４１４の表示を制限し、または、図５の警告ウィンドウ５０１を表示および通知する。この制御について、詳細は後述する。

図７は、上述した機密レベルの分類の例を示す図である。例えば、図７では、機密レベルの閾値として、機密レベル２が設定されている。機密レベル１は、公知の情報であるため、仮に撮像装置１０４によって撮影された場合も、情報漏洩の恐れはない。一方、機密レベル２以上の場合は、組織や部署、人物に紐づけられて管理される機密情報のため、撮像装置１０４によって保存されると、情報漏洩の恐れがある。そのため、図７では、機密レベルの閾値を機密レベル２と定めている。

次に、上述した図６のステップＳ６１０で実行される漏洩防止処理が実行する処理手順について説明する。図８と図９で示す漏洩防止処理は、一例であり、図７で示した機密レベルごとに所定の処理を実行する等、任意に設定できるようにしてもよい。

図８は、図３の漏洩防止処理部３０２の機能構成例を示すブロック図である。漏洩防止処理部３０２は、表示制限部８０１と、警告表示部８０２と、機密情報保存部８０３を有する。表示制限部８０１は、上述した図４の説明で示した表示例４１２のように、画面表示部２１０に表示されている機密情報４１４をブラックアウトさせる。警告表示部８０２は、出力制御部２０６を介して、画面表示部２１０に警告ウィンドウ５０１を表示する。機密情報保存部８０３は、撮像装置１０４が検知された時点で、画面表示部２１０に表示されており、漏洩の可能性があるデータを図２の記憶装置２０４等に保存する。

図９は、図６のステップＳ６１０の処理手順を示すフローチャートである。ステップＳ９０１において、表示制限部８０１は、図２の出力制御部２０６を介して画面表示部２１０に表示されている機密情報４１４をブラックアウト、もしくは非表示や別の表示への切り替えを行う。

ステップＳ９０２において、警告表示部８０２は、出力制御部２０６を介して画面表示部２１０に、例えば上述した図５に示すような機密情報が撮影される可能性を喚起する警告を示す警告ウィンドウ５０１を表示する。

ステップＳ９０３では、機密情報保存部８０３は、撮像装置１０４が検知された時点で、表示されていた機密情報を保存し、漏洩した機密情報の範囲を確認できるようにする。

なお、図１に示す撮像装置１０２がテープや障害物によって塞がれるような状況で、期待する画像が取得できない場合は、情報処理装置１００は、エラー状態として判定し、上述した図９の漏洩防止処理を実行しても良い。例えば、情報処理装置１００は、図３の画像解析部３０６で解析した結果、画像が一様に暗く、特徴が抽出できない場合にエラー状態と判定しても良い。また、情報処理装置１００は、事前に想定されるエラー状態の画像の特徴を蓄積、学習させることで、エラー状態を判定できるようにしても良い。

他の例として、撮像装置１０２の機能がプログラム等によって制限され、画像取得部３０５が情報処理装置１００の周囲の画像を取得できない場合も、情報処理装置１００は、上記と同様に、図９で説明した漏洩防止処理を行うようにしても良い。

また、図６および図９に示すフローチャートでは、機密情報を表示中に機密情報が撮影され、漏洩することを防止する処理手順を説明した。他の例として、データの表示開始時点で、既に撮像装置１０４が、情報処理装置１００の周囲に存在し、撮影の可能性があると判定される場合が想定される。この場合、データ制御部３０３が展開したデータが、機密情報判定部３０４により機密情報であると判定される場合には、表示制御部３０１は、データを画面表示部２１０に対して表示しないように制御しても良い。

以上のように、情報処理装置１００は、機密情報４０３を出力装置１０１に出力する。ステップＳ６０５では、画像取得部３０５は、情報処理装置１００の周囲を撮影している画像を取得する。ステップＳ６０７では、撮像装置検知部３０７は、その取得された画像に基づいて、情報処理装置１００の周囲に撮像装置１０４が存在することを検知する。ステップＳ６０９では、撮影可能性判定部３０８は、その検知された撮像装置１０４が機密情報４０３を撮影している可能性があるか否かを判定し、可能性があると判定した場合には、ステップＳ６１０に移行する。ステップＳ６１０では、漏洩防止処理部３０２は、制御部として機能し、情報処理装置１００の動作を制御する。

ステップＳ６０９では、撮影可能性判定部３０８は、取得された画像に基づいて、検知された撮像装置１０４が出力装置１０１の方向を向いていると判定した場合には、検知された撮像装置１０４が機密情報４０３を撮影している可能性があると判定する。

ステップＳ６０２では、表示制御部３０１は、機密情報４０３が出力装置１０１に出力されていると判定した場合には、ステップＳ６０３に移行する。例えば、表示制御部３０１は、出力装置１０１の表示ウィンドウ４０９の機密情報４１０が表示ウィンドウ４１１により隠されている場合には、検知された撮像装置１０４が機密情報４１０を撮影している可能性がないと判定する。

また、図４の表示例４０４は、出力装置１０１に機密情報４０６を表示するための表示ウィンドウ４０５が表示ウィンドウ４０７の背面に配置されていても、表示ウィンドウ４０５の機密情報４０６が表示されている場合である。その場合、表示制御部３０１は、検知された撮像装置１０４が機密情報４０６を撮影している可能性があると判定する。

ステップＳ６０４では、機密情報判定部３０４は、出力装置１０１に出力されている機密情報４０３の機密レベルが閾値以上である場合には、ステップＳ６０５に移行する。

ステップＳ９０１およびＳ９０２では、漏洩防止処理部３０２は、出力装置１０１に機密情報を出力しないように制御する。ステップＳ９０１では、表示制限部８０１は、出力装置１０１に出力されている機密情報４１４の領域を黒く塗りつぶすように制御する。ステップＳ９０２では、警告表示部８０２は、出力装置１０１に出力されている機密情報を隠すように、警告ウィンドウ５０１を出力する。

以上のように、本実施形態によれば、情報処理装置１００は、撮像装置１０４を検知することで、閲覧権限を持つ人物による撮像装置１０４を用いた機密情報の漏洩を防止することができる。閲覧権限のある人物が機密情報を閲覧している際に、閲覧者や第三者によって、機密情報が撮像装置１０４を用いて撮影されることを防止できる。

（第２の実施形態）
第２の実施形態では、オンライン会議上で機密情報が共有された場合に、共有先での機密情報の撮影防止について説明を行う。ただし、情報処理装置１００のハードウェア構成例は、第１の実施形態と同様なので、ここでは説明を省略する。

図１０は、第２の実施形態による情報処理システムの構成例を示す図であり、オンライン会議における情報共有の例を示す。情報処理システムは、情報処理装置１００１～１００４を有する。図１０に示す例では、地点Ａから地点Ｄまでの別々の４地点の情報処理装置１００１～１００４において、オンライン会議を行っている。情報処理装置１００１～１００４の各々は、図２に示す情報処理装置１００と同一のハードウェア構成を有する。情報処理装置１００１～１００４の各々は、ネットワーク２１１で接続されており、相互、またはいずれか一つの情報処理装置から他の情報処理装置に対して一方的に、画面共有や備え付けの撮像部２０８によって映像の送信が行える状態である。情報処理装置１００１は、別地点に存在する他の情報処理装置１００２～１００４に対して、画面表示部２１０に表示された機密情報等のデータを共有している状態である。この場合、別地点に居る人物は、機密情報の閲覧が可能になる。

図１１は、第２の実施形態による情報処理装置１００の機能構成例を示すブロック図である。図１１の情報処理装置１００の構成は、図３の情報処理装置１００に対して、オンライン会議情報取得部１１０１およびオンライン会議制御部１１０２を追加したものである。以下、オンライン会議情報取得部１１０１およびオンライン会議制御部１１０２について、主に説明を行う。図１１の情報処理装置１００は、図１０の情報処理装置１００１～１００４の各々に対応する。情報処理装置１００１は共有元であり、情報処理装置１００２～１００４は共有先である。

情報処理装置１００２～１００４のオンライン会議情報取得部１１０１は、オンライン会議中に共有されているデータの機密レベルや、共有開始フラグなどの情報について、ネットワーク２１１を経由して情報処理装置１００１から取得する。

オンライン会議制御部１１０２は、オンライン会議を通じて行われるデータの共有を制御し、Ｓｋｙｐｅ（登録商標）やｚｏｏｍ（登録商標）を始めとするオンライン会議を実現するソフトウェアの通話、画面共有やデータ共有などを制御する。

オンライン会議の情報を取得または制御する機能は、オンライン会議を実現するソフトウェアの一機能としてもよいし、オンライン会議を実現するソフトウェアのプラグインとして提供してもよい。

図１２は、第２の実施形態による情報処理装置１００１の情報処理方法を示すフローチャートである。まず、ステップＳ１２０１において、オンライン会議情報取得部１１０１は、共有元である情報処理装置１００１が共有するデータの機密レベルを取得する。

ステップＳ１２０２において、オンライン会議制御部１１０２は、オンライン会議情報取得部１１０１が取得した機密レベルと、共有開始フラグを情報処理装置１００２～１００４の各々に対して通知（送信）する。

ステップＳ１２０３において、オンライン会議制御部１１０２は、ステップＳ１２０１で機密レベルを取得したデータについて、情報処理装置１００２～１００４の各々に対して、共有を開始する。

図１３は、第２の実施形態よる情報処理装置１００２～１００４の各々の情報処理方法を示すフローチャートである。まず、ステップＳ１３０１において、オンライン会議情報取得部１１０１は、上述した図１２で説明したステップＳ１２０２で通知された、共有開始フラグの取得（受信）を行う。

ステップＳ１３０２において、オンライン会議制御部１１０２は、共有開始フラグが情報処理装置１００１から通知されている場合には、オンライン会議中にデータが共有されていると判定し、ステップＳ１３０３に移行する。一方、オンライン会議制御部１１０２は、共有開始フラグが情報処理装置１００から通知されていない場合には、オンライン会議中にデータが共有されていないと判定し、処理を終了する。

ステップＳ１３０３において、オンライン会議制御部１１０２は、共有されているデータを情報処理装置１００１から取得（受信）する。データ制御部３０３は、オンライン会議制御部１１０２が取得した共有されているデータを、表示制御部３０１に対して通知(送信)する。

ステップＳ１３０４において、表示制御部３０１は、ステップＳ６０２と同様に、通知されたデータの表示状態が、図４の機密情報の表示状態に該当するか否かを判定する。表示制御部３０１は、図４の機密情報の表示状態に該当すると判定した場合には、ステップＳ１３０５に移行し、図４の機密情報の表示状態に該当しないと判定した場合には、処理を終了する。

ステップＳ１３０５において、オンライン会議情報取得部１１０１は、情報処理装置１００１から通知された共有データの機密レベルを、機密情報判定部３０４に対して通知する。

次に、情報処理装置１００２～１００４の各々は、ステップＳ１３０６～Ｓ１３１１の処理を行う。ステップＳ１３０６～ステップＳ１３１１の処理は、図６に示すステップＳ６０２～Ｓ６０９の処理と同様であるため、説明を省略する。

一方、ステップＳ１３１２において、漏洩防止処理部３０２は、図６のステップＳ６１０の処理に加えて、共有元の情報処理装置１００１へ通知を行う。この処理について、詳細を後述する。

図１４は、第２の実施形態による漏洩防止処理部３０２の機能構成例を示す図である。図１４の漏洩防止処理部３０２は、図８の漏洩防止処理部３０２に対して、通知部１４０１を追加したものである。通知部１４０１は、共有先の情報処理装置１００２～１００４の内の情報漏洩の可能性があると判定された情報処理装置から、共有元の情報処理装置１００１に対して通知を送信する。

図１５は、図１３のステップＳ１３１２の処理手順を示すフローチャートである。共有先の情報処理装置１００２～１００４の各々は、ステップＳ１５０１～Ｓ１５０３の処理を行う。ステップＳ１５０１～Ｓ１５０３の処理は、図９のステップＳ９０１～Ｓ９０３の処理と同様であるので、説明を省略する。

次に、ステップＳ１５０４において、共有先の情報処理装置１００２～１００４の通知部１４０１は、通信Ｉ／Ｆ２０７を介して、共有先の情報処理装置１００１の画面表示部２１０に対して、例えば図１６の通知１６０２を表示するための指示を送信する。情報処理装置１００１は、その指示を受信すると、出力装置１０１に、会議アプリケーションウィンドウ１６０１内の通知１６０２を表示するように制御する。

他の例として、情報処理装置１００１～１００４の各々は、撮像装置１０４を検知し、撮影される可能性があると判定した場合には、オンライン会議の接続を強制的に切断しても良い。また、共有元の情報処理装置１００１が、共有先の情報処理装置１００２～１００４の各々に対して撮影を許可するような通知を送信した場合には、撮像装置１０４が検知された場合でも、オンライン会議が継続できるようにしても良い。

図１６は、情報処理装置１００１の出力装置１０１に表示される通知１６０２の例を示す図である。情報処理装置１００２の周囲の撮像装置１０４が検知された場合、情報処理装置１００１の出力装置１０１は、会議アプリケーションウィンドウ１６０１内に通知１６０２を表示する。通知１６０２は、地点Ｂで撮像装置１０４が検知され、機密情報が撮影された可能性があることを示す通知である。これにより、地点Ｂの情報処理装置１００２は、機密情報を共有している共有元の情報処理装置１００１に対して、機密情報漏洩の可能性を通知することができる。

以上のように、情報処理システムは、情報処理装置１００１～１００４を有する。情報処理装置１００１は、機密情報の共有元であり、機密情報を情報処理装置１００１の出力装置１０１に出力する。情報処理装置１００２～１００４は、機密情報の共有先である。以下、情報処理装置１００２を例に説明する。情報処理装置１００２は、情報処理装置１００１の指示に基づき、情報処理装置１００１の出力装置１０１に出力されている機密情報を情報処理装置１００１から受信する。そして、情報処理装置１００２は、情報処理装置１００１の出力装置１０１に出力されている機密情報を情報処理装置１００２の出力装置１０１に出力する。

次に、情報処理装置１００２の処理を説明する。ステップＳ１３０７では、画像取得部３０５は、情報処理装置１００２の周囲を撮影している画像を取得する。ステップＳ１３０９では、撮像装置検知部３０７は、その取得された画像に基づいて、情報処理装置１００２の周囲に撮像装置１０４が存在することを検知する。ステップＳ１３１１では、撮影可能性判定部３０８は、その検知された撮像装置１０４が機密情報を撮影している可能性があると判定した場合には、ステップＳ１３１２に移行する。ステップＳ１３１２では、漏洩防止処理部３０２は、制御部として機能し、情報処理装置１００２の動作を制御する。

ステップＳ１５０１およびＳ１５０２では、漏洩防止処理部３０２は、情報処理装置１００２の出力装置１０１に機密情報を出力しないように制御する。ステップＳ１５０４では、通知部１４０１は、ステップＳ１３１１の判定の結果を情報処理装置１００１に送信する。情報処理装置１００１の表示制御部３０１は、情報処理装置１００２から上記の判定の結果を受信した場合には、その判定の結果の通知１６０２を情報処理装置１００１の出力装置１０１に出力するように制御する。

情報処理装置１００１と情報処理装置１００２は、オンライン会議により機密情報を共有する。ステップＳ１３１２では、漏洩防止処理部３０２は、オンライン会議への接続を切断するようにしてもよい。

また、ステップＳ１３１２では、漏洩防止処理部３０２は、情報処理装置１００１により撮影が許可されている場合には、オンライン会議への接続を継続し、情報処理装置１００１により撮影が許可されていない場合には、オンライン会議への接続を切断する。

以上のように、本実施形態によれば、情報処理装置１００１は、オンライン会議中などの状況下において、遠隔地の情報処理装置１００２～１００４と共有している機密情報が、撮像装置１０４によって撮影されることを防止することができる。

（その他の実施形態）
本開示は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読み出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

なお、上述の実施形態は、何れも本開示を実施するにあたっての具体例を示したものに過ぎず、これらによって本開示の技術的範囲が限定的に解釈されない。すなわち、本開示はその技術思想、又はその主要な特徴から逸脱することなく、様々な形で実施することができる。

３０１ 表示制御部、３０２ 漏洩防止処理部、３０３ データ制御部、３０４ 機密情報判定部、３０５ 画像取得部、３０６ 画像解析部、３０７ 撮像装置検知部、３０８ 撮影可能性判定部

Claims (19)

1. 機密情報を出力装置に出力する情報処理装置であって、
   前記情報処理装置の周囲を撮影している画像を取得する取得手段と、
   前記取得された画像に基づいて、前記情報処理装置の周囲に撮像装置が存在することを検知する検知手段と、
   前記検知された撮像装置が前記機密情報を撮影している可能性があると判定した場合には、前記情報処理装置の動作を制御する制御手段と
   を有することを特徴とする情報処理装置。
2. 前記検知された撮像装置が前記機密情報を撮影している可能性があるか否かを判定する判定手段をさらに有することを特徴とする請求項１に記載の情報処理装置。
3. 前記判定手段は、前記取得された画像に基づいて、前記検知された撮像装置が前記出力装置の方向を向いていると判定した場合には、前記検知された撮像装置が前記機密情報を撮影している可能性があると判定することを特徴とする請求項２に記載の情報処理装置。
4. 前記判定手段は、前記機密情報が前記出力装置に出力されている場合には、前記検知された撮像装置が前記機密情報を撮影している可能性があると判定することを特徴とする請求項２または３に記載の情報処理装置。
5. 前記判定手段は、前記出力装置の第１の表示ウィンドウの機密情報が第２の表示ウィンドウにより隠されている場合には、前記検知された撮像装置が前記機密情報を撮影している可能性がないと判定することを特徴とする請求項４に記載の情報処理装置。
6. 前記判定手段は、前記出力装置に機密情報を表示するための第１の表示ウィンドウが第２の表示ウィンドウの背面に配置されていても、前記第１の表示ウィンドウの機密情報が表示されている場合には、前記検知された撮像装置が前記機密情報を撮影している可能性があると判定することを特徴とする請求項４または５に記載の情報処理装置。
7. 前記判定手段は、前記出力装置に出力されている機密情報の機密レベルが閾値以上である場合には、前記検知された撮像装置が前記機密情報を撮影している可能性があると判定することを特徴とする請求項２～６のいずれか１項に記載の情報処理装置。
8. 前記制御手段は、前記検知された撮像装置が前記機密情報を撮影している可能性があると判定した場合には、前記出力装置に機密情報を出力しないように制御することを特徴とする請求項１～７のいずれか１項に記載の情報処理装置。
9. 前記制御手段は、前記検知された撮像装置が前記機密情報を撮影している可能性があると判定した場合には、前記出力装置に出力されている機密情報の領域を黒く塗りつぶすように制御することを特徴とする請求項８に記載の情報処理装置。
10. 前記制御手段は、前記検知された撮像装置が前記機密情報を撮影している可能性があると判定した場合には、前記出力装置に出力されている機密情報を隠すように、警告を出力することを特徴とする請求項８に記載の情報処理装置。
11. 機密情報の共有元であり、前記機密情報を第１の出力装置に出力する第１の情報処理装置と、
    前記機密情報の共有先であり、前記第１の情報処理装置の指示に基づき、前記第１の出力装置に出力されている機密情報を前記第１の情報処理装置から受信し、前記第１の出力装置に出力されている機密情報を第２の出力装置に出力する第２の情報処理装置とを有し、
    前記第２の情報処理装置は、
    前記第２の情報処理装置の周囲を撮影している画像を取得する取得手段と、
    前記取得された画像に基づいて、前記第２の情報処理装置の周囲に撮像装置が存在することを検知する検知手段と、
    前記検知された撮像装置が前記機密情報を撮影している可能性があると判定した場合には、前記第２の情報処理装置の動作を制御する第１の制御手段とを有することを特徴とする情報処理システム。
12. 前記第１の制御手段は、前記検知された撮像装置が前記機密情報を撮影している可能性があると判定した場合には、前記第２の出力装置に機密情報を出力しないように制御することを特徴とする請求項１１に記載の情報処理システム。
13. 前記第１の制御手段は、前記検知された撮像装置が前記機密情報を撮影している可能性があると判定した場合には、前記判定の結果を前記第１の情報処理装置に送信し、
    前記第１の情報処理装置は、前記第２の情報処理装置から前記判定の結果を受信した場合には、前記判定の結果を前記第１の出力装置に出力するように制御する第２の制御手段を有することを特徴とする請求項１１または１２に記載の情報処理システム。
14. 前記第１の情報処理装置と前記第２の情報処理装置は、オンライン会議により前記機密情報を共有し、
    前記第１の制御手段は、前記検知された撮像装置が前記機密情報を撮影している可能性があると判定した場合には、前記オンライン会議への接続を切断することを特徴とする請求項１１～１３のいずれか１項に記載の情報処理システム。
15. 前記第１の制御手段は、前記検知された撮像装置が前記機密情報を撮影している可能性があると判定した場合において、前記第１の情報処理装置により撮影が許可されている場合には、前記オンライン会議への接続を継続し、前記第１の情報処理装置により撮影が許可されていない場合には、前記オンライン会議への接続を切断することを特徴とする請求項１４に記載の情報処理システム。
16. 機密情報の共有先の情報処理装置であって、
    前記機密情報を第１の出力装置に出力する他の情報処理装置の指示に基づき、前記第１の出力装置に出力されている機密情報を前記他の情報処理装置から受信し、前記第１の出力装置に出力されている機密情報を第２の出力装置に出力する出力手段と、
    前記情報処理装置の周囲を撮影している画像を取得する取得手段と、
    前記取得された画像に基づいて、前記情報処理装置の周囲に撮像装置が存在することを検知する検知手段と、
    前記検知された撮像装置が前記機密情報を撮影している可能性があると判定した場合には、前記情報処理装置の動作を制御する第１の制御手段と
    を有することを特徴とする情報処理装置。
17. 機密情報を出力装置に出力する情報処理装置の情報処理方法であって、
    前記情報処理装置の周囲を撮影している画像を取得する取得ステップと、
    前記取得された画像に基づいて、前記情報処理装置の周囲に撮像装置が存在することを検知する検知ステップと、
    前記検知された撮像装置が前記機密情報を撮影している可能性があると判定した場合には、前記情報処理装置の動作を制御する制御ステップと
    を有することを特徴とする情報処理装置の情報処理方法。
18. 機密情報の共有先の情報処理装置の情報処理方法であって、
    前記機密情報を第１の出力装置に出力する他の情報処理装置の指示に基づき、前記第１の出力装置に出力されている機密情報を前記他の情報処理装置から受信し、前記第１の出力装置に出力されている機密情報を第２の出力装置に出力する出力ステップと、
    前記情報処理装置の周囲を撮影している画像を取得する取得ステップと、
    前記取得された画像に基づいて、前記情報処理装置の周囲に撮像装置が存在することを検知する検知ステップと、
    前記検知された撮像装置が前記機密情報を撮影している可能性があると判定した場合には、前記情報処理装置の動作を制御する第１の制御ステップと
    を有することを特徴とする情報処理装置の情報処理方法。
19. コンピュータを、請求項１～１０、１６のいずれか１項に記載された情報処理装置の各手段として機能させるためのプログラム。

Images