JP6029432B2 - 通信装置、画像管理方法、および、そのプログラム - Google Patents

Description

本発明は、通信回線を介して外部と無線または有線で通信可能な通信装置とその通信装置で実行される画像管理方法、および、そのプログラムに関する。

近年、携帯電話機等の通信装置において利用できる機能が拡充され、通話のみならず、インターネットを通じた電子メールの交換や、電子データのダウンロードまたはアップロード等を容易に行うことができるようになった。そこで、例えば、警察、消防、自治体、会社等の組織内において情報伝達をスムーズに進めるべく、組織に属する各個人（現場の社員）に通信装置を貸与し、その通信装置を用いて情報伝達を行うケースが多くなった。

このように、組織内で通信装置を貸与するシステムでは、通信装置自体の導入コストや通信回線の維持コスト等を削減するため、１つの通信装置を複数の端末利用者が、利用時間を異ならせて利用するようにしている。

かかる組織内で通信装置を貸与するシステムでは、通信装置を利用したことによる通信履歴、例えば、電話機能を利用したことによる通話履歴が１つの通信装置に残ってしまい、その１つの通信装置を共通して利用する他の端末利用者が、残った通話履歴を容易に参照することができる。すると、重要な通話履歴が、意図せず、他の共有する端末利用者によって削除されることがある。そこで、特定の着信履歴に関しては、削除処理の実行者を制限し、予め設定された端末利用者以外によって、着信履歴が削除されてしまう事態を回避する技術が開示されている（例えば、特許文献１）。

特開２００２−２７０８８号公報

しかしながら、現在において、携帯電話機等の通信装置の利用目的は電話機能の利用に留まらない。例えば、通信装置が備えたカメラ機能による画像取得やインターネットからのダウンロードによる画像取得といったことが利用目的となる場合もある。また、組織内で通信装置を貸与するシステムでは、通信装置の利用範囲を組織側（管理者）から管理する必要もある。

例えば、会社等の組織から貸与された通信装置は組織内で公的にのみ利用されるべきところ、個人的な目的でのカメラ撮影など私的利用として画像取得がなされることがある。このような私的利用は、その端末利用者が取得した画像データさえ削除してしまえば、カメラ撮影などを実行した証拠が残ることはないので、後からカメラ撮影などの私的利用を特定することは困難であった。このように私的利用の特定が困難であることを端末利用者が把握している場合、業務中の不正な私的利用により本来必要となる業務上の連絡に支障をきたして組織に多大な損失を与えるおそれもある。また、このような私的利用を通じて業務上知り得た情報の漏洩が生じ得るという危険性もある。

本発明は、このような課題に鑑み、端末利用者による画像取得について、私的な画像取得に至る動機が起きにくくするとともに、私的利用を組織側で特定可能とすることで、私的な画像取得の抑制を図ることができる通信装置、通信方法、および、そのプログラムを提供することを目的としている。

上記課題を解決するために、本発明の通信装置は、画像データを記憶する記憶部を備えた通信装置であって、画像データを取得する画像データ取得部と、前記取得した画像データを無効の許可情報と対応づけて前記記憶部に記憶する情報記憶部と、端末利用者の操作入力を受け付ける操作部と、管理者による前記許可情報の変更を受け付ける情報出力部と、前記操作入力として画像データの表示要求を受け付けると、前記許可情報が有効である画像データのみ表示部に出力する情報管理部と、を備えることを特徴とする。

さらに、保護された記憶領域となる第２記憶部を備え、前記情報管理部は、前記端末利用者による前記操作部への操作入力に応じて、前記記憶部から画像データが削除または移動された場合、その画像データを前記第２記憶部に記憶させ、前記情報出力部は、前記管理者による操作入力を受け付けると前記第２記憶部から前記画像データを出力するようにしてもよい。

前記情報出力部は、特定の外部装置から受信した識別子が予め設定した識別子と一致すると判定した場合に、前記特定の外部装置からの接続を前記管理者からの接続として受け付けるようにしてもよい。

前記情報出力部は、前記操作部を通じて入力された識別子が予め設定した識別子と一致すると判定した場合に、前記管理者からの操作入力として受け付けるようにしてもよい

前記情報管理部は、端末利用者が削除した画像データに対してデータ量を削減するフィルタリングを行い、そのフィルタリングされた結果のみ前記第２記憶部に記憶するようにしてもよい。

前記情報管理部は、前記端末利用者による前記操作部への操作入力に応じて、前記記憶部から画像データが削除または移動された場合、その画像データを保持し、前記情報出力部は、前記保持された画像データを特定の外部装置に出力するようにしてもよい。

また、上記課題を解決するために、画像データを記憶する記憶部を備えた通信装置において画像データを管理する画像管理方法は、画像データを取得し、前記取得した画像データを無効の許可情報と対応づけて前記記憶部に記憶し、管理者による前記許可情報の変更があればこれを受け付けて許可情報を変更し、端末利用者の操作入力として画像データの表示要求を受け付けると、前記許可情報が有効である画像データのみ表示部に出力することを特徴とする。

また、上記課題を解決するために、画像データを記憶する記憶部を備えた通信装置に格納されるプログラムは、前記通信装置に備えられるコンピュータに、画像データを取得する処理と、前記取得した画像データを無効の許可情報と対応づけて前記記憶部に記憶する処理と、端末利用者の操作入力を受け付ける処理と、管理者による前記許可情報の変更を受け付ける処理と、前記操作入力として画像データの表示要求を受け付けると、前記許可情報が有効である画像データのみ表示部に出力する処理と、を実行させることを特徴とする。

本発明によれば、画像データの閲覧を制限することで私的な画像を取得しようという動機を成立し難くして、ひいては私的な画像取得の抑制を図ることが可能となる。

また、本発明によれば、画像データの削除を通じて端末利用者による私的利用を特定でき、ひいては私的な画像取得の抑制を図ることが可能となる。

通信システムの概略的な関係を示した説明図である。 通信装置の電気的構成を示した機能ブロック図である。 第１記憶部に記憶される情報を説明するための説明図である。 第１記憶部と第２記憶部との関係を説明するための説明図である。 管理サーバの電気的構成を示した機能ブロック図である。 通信方法の全体的な流れを示したシーケンス図である。 他の実施形態における通信方法の全体的な流れを示したシーケンス図である。

以下に添付図面を参照しながら、本発明の好適な実施形態について詳細に説明する。かかる実施形態に示す寸法、材料、その他具体的な数値等は、発明の理解を容易とするための例示にすぎず、特に断る場合を除き、本発明を限定するものではない。なお、本明細書及び図面において、実質的に同一の機能、構成を有する要素については、同一の符号を付することにより重複説明を省略し、また本発明に直接関係のない要素は図示を省略する。

（通信システム１００）
図１は、通信システム１００の概略的な関係を示した説明図である。通信システム１００は、複数の端末利用者１０が利用する複数の通信装置１１０と、通信回線１２０と、管理サーバ１３０とを含んで構成される。

通信装置１１０は、スマートフォン、携帯電話、ＰＨＳ（Personal Handy-phone System）、ＰＤＡ（Personal Digital Assistant）、タブレットコンピュータ、パーソナルコンピュータ等の、有線または無線により通信が可能な電子機器である。ここでの通信は、例えば、電話機能による通話、電子メールの送受信、撮像機能による画像（静止画および動画を含む）生成、Ｗｅｂの閲覧、Ｗｅｂを介した画像の取得等をいう。電話機能による通話には、ＶｏＩＰ（Voice over Internet Protocol）を用いた通話も含まれ、電子メールの送受信には、ショートメールやチャットも含まれる。また、通信装置は、カメラ機能を備えており、撮像部１５４で撮影した画像データを端末メモリ１５８に記憶する。

通信回線１２０は、電話回線、インターネット、ＬＡＮ（Local Area Network）、専用回線等で構成され、通信装置１１０同士や、通信装置１１０と管理サーバ１３０とを接続する。また、図示していないが、通信回線１２０には、例えば、通信装置１１０と無線通信を実行する基地局等の中継装置も含まれる。

管理サーバ１３０は、コンピュータ等の有線または無線により通信が可能な装置である。本実施形態において、管理サーバ１３０は、通信回線１２０を通じて通信装置１１０と通信を確立することができ、特定の処理を経て通信装置１１０の内部情報を読み出すことも可能である。例えば、管理サーバ１３０は、利用者１０の所属する組織が運営する監視センタに設置される。この他、管理サーバ１３０は利用者１０の所属する組織の事業所や本部など、通信装置１１０を用いた業務の管理を行う施設に設置されてもよい。また、管理サーバ１３０は、いわゆるサーバ装置に限定されず、利用者１０を監督する職務上所定の権限を有する者（管理者など）の所持する通信装置を本実施形態の管理サーバとして機能させてもよい。

本実施形態においては、上記通信システム１００を、例えば、警察、消防、自治体、会社等の組織に適用する。このような組織に適用した通信システム１００では、組織に属する端末利用者１０に、それぞれ通信装置１１０を貸与している。

通信システム１００では、各通信装置１１０で実行された通信に課される費用は組織が負担することになるので、端末利用者１０は、通信装置１１０の利用を組織の業務に関する利用に限定すべきである。
しかし、通信装置１１０は、携帯性を有し、組織内の他の人の目に触れることなく利用可能なので、画像取得などの私的利用（業務上正規ではない利用）が可能である。ただし、複数の端末利用者１０が共通の通信装置１１０を利用する当該通信システム１００では、私的利用により取得した画像データが通信装置１１０に残ってしまい、他の端末利用者１０にその内容が知られてしまう。しかし、このような場合、取得した画像データさえ削除してしまえば、証拠が残ることはなく、組織の管理者が、私的利用を特定することは困難であった。

そこで、本実施形態では、私的利用により画像データを取得した端末利用者１０が、証拠隠滅のため、その画像データを削除しようとする行動に着目し、画像データの削除を行った場合に、その削除された情報を端末利用者１０がアクセスできないところに記憶して、特定の入力を通じて事後的に抽出する。すなわち、端末利用者１０は、画像データを自由に削除することができるが、削除された情報は特定されてしまうといった考え方を採用する。ここでは、端末利用者１０による私的利用を特定できるといった構成を採用することで、私的利用による画像取得の抑制を図る。
以下、このような構成を実現する通信装置１１０および管理サーバ１３０の具体的な構成を述べ、その後、それらを用いた通信方法の具体的な処理を説明する。

（通信装置１１０）
図２は、通信装置１１０の電気的構成を示した機能ブロック図である。通信装置１１０は、操作部１５０と、表示部１５２と、撮像部１５４と、音声入出力部１５６と、端末メモリ１５８と、端末通信部１６０と、端末制御部１６２とを含んで構成される。

操作部１５０は、キーボード、ポインティングデバイス、十字キー、ジョイスティック、タッチパネル等で構成され、端末利用者１０の操作入力を受け付ける。表示部１５２は、液晶ディスプレイ、有機ＥＬ(Electro Luminescence)ディスプレイ等で構成され、当該通信装置１１０と通信接続される装置の情報（例えば、発着呼先電話番号等）や当該通信装置が記憶した情報を表示する。

撮像部１５４は、操作部１５０の信号を受けて通信装置１１０前方の画像データを生成する。撮像部１５４は、操作部１５０からシャッター信号の入力があると、撮像素子から入力される画像信号をデジタル信号に変換し、圧縮符号化処理を行い所定の規格（例えばＪＰＥＧ規格）に準拠した画像データを生成する。生成された画像データは、端末制御部１６２に出力される。撮像部１５４で取得される画像データは静止画だけでなく動画であってもよい。

音声入出力部１５６は、マイクとスピーカとを備える。音声入出力部１５６は、端末利用者１０の音声をＡ／Ｄ変換、エンコーダ等を通じて音声信号として端末制御部１６２に入力し、また、端末制御部１６２から出力される音声信号を音声に変換して出力する。

端末メモリ１５８は、ＨＤＤ、フラッシュメモリ、ＲＡＭ等の記憶媒体で構成され、端末制御部１６２で利用されるプログラムや通信装置１１０が取得した画像データ等を保持する。詳細は後述するが、端末メモリ１５８には、第１記憶部１５８ａと第２記憶部１５８ｂの２つの記憶領域が設けられている。このうち、第２記憶部１５８ｂは、アクセスが制限され、予め記憶した特定の識別子（ＩＤやパスワード等）との照合を通じて、管理者のみアクセスすることができる保護された記憶領域となる。端末通信部１６０は、通信回線１２０を通じて他の通信装置１１０や管理サーバ１３０等との通信を確立する。

端末制御部１６２は、中央処理装置（ＣＰＵ）、プログラム等が格納されたＲＯＭ、ワークエリアとしてのＲＡＭ等を含む半導体集積回路で構成され、端末メモリ１５８や他の電子回路と協働して通信装置１１０全体を管理および制御する。また、端末制御部１６２は、機能実行部１７０、情報記憶部１７２、情報管理部１７４、情報出力部１７６としても機能する。以下、端末制御部１６２の各機能部を説明する。

機能実行部１７０は、利用者１０による操作入力或いは他の通信装置などから入力を受けて、電話機能による通話、電子メールの送受信、カメラ機能による画像データの取得、Ｗｅｂの閲覧、Ｗｅｂを介した画像データの取得等の通信装置１１０の機能を実行する。機能実行部１７０は、カメラ機能により生成された画像データを取得する画像取得部として機能しているとも言える。また、機能実行部１７０において、Ｗｅｂより画像データを取得する機能を実行する手段は、画像取得部として機能しているとも言える。情報記憶部１７２は、機能実行部１７０により取得された画像データを端末メモリ１５８における第１記憶部１５８ａに画像データ情報として記憶する。

図３は、第１記憶部１５８ａに記憶される情報を説明するための説明図である。図３では、画像データごとに固有の識別符号（データＩＤ）が付与され、画像データ情報として、この識別符号に対応して、画像データを縮小した識別画像（サムネイル）と画像データの記録領域（当該データにアクセスするためのアドレス）、画像データを特定するメタ情報、そして許可フラグの状態が記憶されている。
本実施形態では、サムネイルが、画像データのヘッダ部など画像データのメタ情報を記憶する領域に保存される例について説明するが、これに限らずサムネイルは画像データと別々の領域に記憶されていてもよい。メタ情報は、取得した画像データを特定する補助情報であってＷｅｂからの取得画像であればそのＵＲＬやファイル名、取得日時などが含まれ、カメラ機能による撮像であればＥＸＩＦ情報として記憶される取得日時や図示しない位置取得手段により取得されるジオタグ（位置情報）などが含まれる。また、通信端末１１０の端末利用者１０が特定できる場合には端末利用者１０の識別情報を含んでいてよい。許可フラグは、管理者によって入力される画像データの表示可否を示すフラグ情報であって、初期状態ではＯＦＦ（表示不可）に設定される。

例えば、機能実行部１７０は、利用者１０によるカメラ操作の入力に応じて撮像部１５４を起動する。そして、カメラ機能により撮像部を通じて画像データが生成され、この画像データが端末制御部１６２に入力されると、機能実行部１７０は、この画像データを縮小した識別画像としてサムネイルを生成し、画像データとともに第１記憶部１５８ａに記憶する。また、機能実行部１７０は、利用者１０によるＷｅｂの閲覧の入力に応じてブラウザ機能を実行し、Ｗｅｂを介した画像データ取得の入力に応じてＷｅｂページ中の画像データがダウンロードされて端末制御部１６２に入力される。この場合も、機能実行部１７０は、この画像データを縮小した識別画像（サムネイル）を生成し、画像データとともに第１記憶部１５８ａに記憶する。情報記憶部１７２は、第１記憶部１５８ａへの画像データの記録指示があると、画像データに固有の識別符号を付与して、サムネイルと画像データとの対応付けを行う。

ここでは、機能実行部１７０は、端末メモリ１５８の記憶容量が許容する範囲で、新たに得られた画像データを追加することができ、端末メモリ１５８の記憶容量が上限に達すると、新たな画像データの追加を禁止する。

端末利用者１０による操作部１５０への操作入力として端末メモリ１５８内の画像データの閲覧要求があると、情報管理部１７４は、第１記憶部１５８ａに記憶した画像データの識別画像としてサムネイルを表示部１５２に出力する。そして、操作部１５０から何れかのサムネイルが選択されると当該サムネイルに対応する許可フラグが参照され、情報管理部１７４は、管理者によりフラグＯＮとされていれば対応する画像データを第１記憶部１５８ａから読み出して表示部１５２に表示する。フラグＯＦＦであれば画像データは表示されない。

このように、本実施形態においては、画像データの取得（カメラによる撮影やＷｅｂからのダウンロード）が許容される一方で、通常はサムネイルのみに表示を制限することで、業務上利用する以外の、私的な画像取得に至る動機の成立を抑止して私的な画像取得を抑制することが可能となる。

また、情報管理部１７４は、端末利用者１０による操作部１５０への操作入力に応じて、情報記憶部１７２によって第１記憶部１５８ａに記憶された１つまたは複数の画像データ（或いはサムネイル）のうちのいずれかが削除された場合、その削除された画像データを第２記憶部１５８ｂに記憶させる。

図４は、第１記憶部１５８ａと第２記憶部１５８ｂとの関係を説明するための説明図である。第１記憶部１５８ａには、図３で示したように画像データごとに画像データ情報が記憶されている。図４において、画像データ情報は、識別符号、サムネイル、画像データ、メタ情報、許可フラグ、で構成される。

例えば、第１記憶部１５８ａには、端末利用者１０の操作により取得された複数の画像データ情報が記憶されている。端末利用者１０が操作部１５０を操作して、図４中（１）で示すように、第１記憶部１５８ａに記憶された複数の画像データ情報のうち、１つの画像データ情報「0002，サムネイルＢ，画像データＢ，メタ情報Ｂ，許可フラグＯＦＦ」の画像データを削除しようとすると、情報管理部１７４は、図４中（２）で示すように、その画像データ情報を第２記憶部１５８ｂに記憶した後、第１記憶部１５８ａにおける画像データ情報を削除する。

したがって、第１記憶部１５８ａには削除対象となった画像データ情報が残っていないが、第２記憶部１５８ｂには残っていることになる。第２記憶部１５８ｂについては、管理者等が特定の入力を行わない限り、アクセスすることができないので、端末利用者１０は、第２記憶部１５８ｂに残された画像データ情報を変更または削除することができない。換言すると、端末利用者１０が画像データ情報を削除したという事象と、その削除した内容とが証拠として第２記憶部１５８ｂに残ることとなる。

また、情報管理部１７４は、画像データ情報の削除に加え、画像データ情報が例えば第１記憶部１５８ａで他のフォルダに移動された場合においても、その画像データ情報を第２記憶部１５８ｂに記憶するとしてもよい。かかる画像データ情報の移動は、当該データにアクセスするためのアドレスが変更されたときとすることができ、さらに画像データ情報の切り取り（カット）および貼り付け（ペースト）に置き換えることもできる。いずれにしても、情報記憶部１７２が画像データ情報を記憶した本来の記憶領域（第１記憶部１５８ａ内の所定アドレス）から画像データ情報を削除しようとする処理を端末利用者１０が行ったことに応じて、情報管理部１７４は、その画像データ情報をアクセス制限された記憶領域（第２記憶部１５８ｂ）に記憶する。そして、管理者は、事後的に第２記憶部１５８ｂに記憶した画像データ情報を参照することで、端末利用者１０の削除履歴を把握することが可能となる。

また、端末利用者１０が、削除または移動した画像データ情報の全てを第２記憶部１５８ｂに記憶し、その画像データ情報の全てを管理者が参照するとなると、その容量の大きさが問題となり得る。そこで、情報管理部１７４は、端末利用者１０が削除した画像データ情報に対してデータ量を削減するフィルタリングを行い、そのフィルタリングされた結果のみ第２記憶部１５８ｂに記憶する。

例えば、削除された画像データ情報について、画像データの圧縮処理を行った上で第２記憶部１５８ｂに記憶する。画像データの圧縮処理としてはＪＰＥＧやＭＰＥＧなど所定のコーデックを用いてもよいし、解像度を所定値以下とする処理を用いてもよい。

また、情報管理部１７４は、第１記憶部１５８ａにおいて端末利用者１０が削除した画像データ情報が「許可フラグＯＦＦ」である場合に限り第２記憶部１５８ｂに記憶し、削除した画像データ情報が「許可フラグＯＮ」であれば第２記憶部１５８ｂに記憶せずに第１記憶部１５８ａから消去する。例えば、図４の例で示すと、端末利用者１０が画像データ情報「0004，サムネイルＤ，画像データＤ，メタ情報Ｄ，許可フラグＯＮ」の画像データを削除しようとすると、情報管理部１７４は、その画像データ情報を第２記憶部１５８ｂに記憶することなく第１記憶部１５８ａにおける画像データ情報を削除する。これにより、管理者が確認していない（私的利用の可能性がある）画像データが削除された場合のみ第２記憶部１５８ｂへの保存が行われ、第２記憶部１５８ｂに記憶するデータ量を削減することができ、後に管理者が参照する手間も省かれる。

さらに、画像データそのものではなく、画像データを特定可能なメタ情報のみを画像データ情報として第２記憶部１５８ｂに記憶するようにしてもよい。画像データを特定可能なメタ情報としては、Ｗｅｂからの取得画像であればそのＵＲＬやファイル名、取得日時などが含まれ、カメラ機能による撮像であればＥＸＩＦ情報として記憶される取得日時や図示しない位置取得手段により取得されるジオタグ（位置情報）などが含まれる。
こうして、種々のフィルタリングにより第２記憶部１５８ｂに記憶するデータ量を削減することができる。このようなフィルタリングについては、ここに挙げた例に限らず、既存の様々なフィルタリング手段を用いることができる。

上述したように、本実施形態では、端末利用者１０が削除した画像データ情報を特定できるので、端末利用者１０の私的利用を確認することができる。しかし、本実施形態では、私的利用を確認することのみならず、私的利用の抑制を図ることも目的の一つとしている。そこで、情報管理部１７４は、端末利用者１０より画像データ情報の削除または移動のための操作入力がなされたときに、「削除された情報は管理者に伝達されます。」等の案内メッセージを表示部１５２に表示して、削除した画像データ情報が管理者に伝達されることを端末利用者１０に報知する。こうして、端末利用者１０による私的利用を特定するのみならず、私的利用の抑制を図ることが可能となる。

このような案内メッセージの報知タイミングは、端末利用者１０が画像データ情報を削除するための操作を入力した場合における削除処理を確定する前であってもよいし、削除処理が確定した後であってもよい。また、端末利用者１０が画像取得を実行しようとする前に、注意喚起として報知してもよい。

情報出力部１７６は、通信装置１１０に常駐する監視用アプリケーションに相当し、特定の入力に応じ、第２記憶部１５８ｂから画像データ情報を読み出して出力する。

上述したように、本実施形態では、端末利用者１０が削除した通画像データ情報を、別途、第２記憶部１５８ｂに記憶して、管理者が事後的にその画像データ情報を参照することを目的としている。したがって、第２記憶部１５８ｂは、端末利用者１０が容易にアクセスできないようになっている。例えば、情報出力部１７６は、ＩＤやパスワードといった、管理者しか知り得ない特定の識別子が通信装置１１０に入力された場合にのみ、操作者が管理者であると認証して、画像データ情報を出力する。また、管理者による操作が認証されたとき、情報管理部１７４は第１記憶部１５８ａに記憶された画像データを表示部１５２に出力可能とし、画像データの許可フラグを変更可能とする。管理者は、操作部１５２を操作して、第１記憶部１５８ａに記憶された画像データのうち、端末利用者１０により表示を許可する画像データについての許可フラグをＯＮに設定し、情報記憶部１７２は許可フラグを設定された内容に更新する。

また、情報出力部１７６における画像データ情報の出力手段としては、通信装置１１０の表示部１５２に表示させる場合と、端末通信部１６０を介して電子データとして出力させる場合とがある。例えば、端末利用者１０が通信装置１１０を管理者側に返還したとき、管理者は、通信装置１１０の操作部１５０を操作して第２記憶部１５８ｂのアクセス制限を解除する識別子を入力する。通信装置１１０の情報出力部１７６は予め設定された識別子であることを照合すると管理者による入力として認証する。これにより、表示部１５２に、第２記憶部１５８ｂに記憶されている削除された画像データ情報を表示させることができる。このとき、第１記憶部１５８ａに記憶された画像データも表示部１５２に出力可能となり、管理者により画像データの許可フラグが変更可能となる。

また、後述する管理サーバ１３０等、特定の外部装置から端末通信部１６０を介して、通信装置１１０に第２記憶部１５８ｂのアクセス制限を解除する識別子が入力され、通信装置１１０の情報出力部１７６が予め設定された識別子であることを照合すると、管理者による入力として認証される。これにより、当該通信装置１１０の第２記憶部１５８ｂに記憶された画像データ情報を端末通信部１６０を介して読み出すこともできる。このとき、第１記憶部１５８ａに記憶された画像データも端末通信部１６０を介して読み出し可能となり、端末通信部１６０を介して管理サーバ１３０から通信端末１１０に許可コマンドを送信することで画像データの許可フラグが変更可能となる。

また、端末利用者１０を特定する利用者特定情報が通信装置１１０に登録されている場合、例えば、利用者特定情報の登録を条件に通信装置１１０の貸与が行われている場合、情報出力部１７６は、画像データ情報に、当該利用者特定情報を関連付けて出力する。こうして、画像データ情報を削除した端末利用者１０を容易に特定することが可能となる。このような利用者特定情報の登録は、通信装置１１０の使用を開始するときに利用者１０により操作部１５０からＩＤコードを入力することにより行われてよく、また、通信装置１１０に設けられた撮像機能や、光学または磁気による読取機能を用いて行うことができる。

（管理サーバ１３０）
図５は、管理サーバ１３０の電気的構成を示した機能ブロック図である。管理サーバ１３０は、サーバメモリ２１０と、サーバ通信部２１２と、サーバ制御部２１４とを含んで構成される。

サーバメモリ２１０は、ＨＤＤ、フラッシュメモリ、ＲＡＭ等の記憶媒体で構成され、後述するサーバ制御部２１４で利用されるプログラムや、通信装置１１０から読み出した画像データ情報等を保持する。サーバ通信部２１２は、通信回線１２０を通じて通信装置１１０等との通信を確立する。

サーバ制御部２１４は、中央処理装置（ＣＰＵ）、プログラム等が格納されたＲＯＭ、ワークエリアとしてのＲＡＭ等を含む半導体集積回路で構成され、サーバメモリ２１０や他の電子回路と協働して管理サーバ１３０全体を管理および制御する。また、サーバ制御部２１４は、情報確認部２２０、情報照合部２２２としても機能する。

情報確認部２２０は、端末通信部１６０および通信回線１２０を通じて、特定の組織に属する１つまたは複数の通信装置１１０に対し、画像データ情報を読み出す。例えば、情報確認部２２０は、通信装置１１０の情報出力部１７６に対し、ＩＰ網を介して伝送可能なプロトコルを通じて、画像データ情報を要求する要求コマンドに、管理サーバ１３０であることを示す識別子（ＩＤやパスワード等）を関連付けて送信する。これに応じて、通信装置１１０の情報出力部１７６は、その要求コマンドに関連付けられた識別子が特定の識別子と一致すると判定すれば、要求コマンドの送信元である管理サーバ１３０に、第２記憶部１５８ｂに記憶された画像データ情報を送信（出力）する。かかる要求コマンドは、ＩＰ網を介したプロトコルに限らず、例えば、ＳＭＳ（Short Message Service）等様々な情報伝達手段によって送信される。

上述したように、本実施形態では、通信装置１１０の第２記憶部１５８ｂへのアクセスが制限されているので、端末利用者１０が削除した画像データ情報は、端末利用者１０に改変されることなく、第２記憶部１５８ｂに残っている。このように、情報確認部２２０によって画像データ情報を通信装置１１０から管理サーバ１３０に吸い上げることによって、私的利用を特定、および、証拠として保持することができる。

情報照合部２２２は、通信装置１１０から出力された画像データ情報に利用者特定情報が関連付けられている場合、当該利用者特定情報によって端末利用者１０を特定する。こうして、画像データ情報を取得した端末利用者１０或いは削除した端末利用者１０を容易に特定することが可能となる。

また、通信装置１１０に利用者特定情報の登録は行われていないが、管理者側で、通信装置１１０を貸与した日時と端末利用者１０とを関連付けた日時情報を有している場合、情報照合部２２２は、画像データ情報に含まれる日時を特定できる情報と、当該日時情報とを照合して、画像データ情報を取得した端末利用者１０或いは削除した端末利用者１０を特定する。

以上、説明した通信システム１００によって、端末利用者１０による私的利用を特定でき、また、このような構成を採用することで、私的利用の抑制を図ることが可能となる。

（画像管理方法）
図６は、画像管理方法の全体的な流れを示したシーケンス図である。ここでは、通信装置１１０と管理サーバ１３０との動作シーケンスとして説明する。
通信装置１１０の機能実行部が、端末利用者１０の操作入力に応じてカメラ機能やＷｅｂからのダウンロードにより画像データを取得すると（Ｓ３００）、情報記憶部１７２は、取得した画像データに基づく画像データ情報を第１記憶部１５８ａに記憶する（Ｓ３０２）。その後、通信装置１１０の端末利用者１０が、操作部１５０を通じて第１記憶部１５８ａの何れかの画像データの表示要求を入力すると（Ｓ３０４）、情報管理部１７４は、その表示対象となった画像データの許可フラグがＯＮであるかを確認し、許可フラグＯＮである場合のみ画像データを表示部１５２に出力する（Ｓ３０６）。

ここで、通信装置１１０の端末利用者１０が、操作部１５０を通じて当該画像データ情報を削除すると（Ｓ３０８）、情報管理部１７４は、その削除対象となった画像データ情報を第２記憶部１５８ｂに記憶させてから（Ｓ３１０）、第１記憶部１５８ａにおける画像データ情報を削除する（Ｓ３１２）。このとき、情報管理部１７４は、通信装置１１０の表示部１５２を通じて、削除した画像データ情報が管理者に伝達されることを端末利用者１０に報知する。

管理サーバ１３０は、定期的に、または、管理者の指示により、通信装置１１０に画像出力の要求コマンドを送信する（Ｓ３１４）。通信装置１１０の情報出力部１７６は、要求コマンドに関連付けられた識別子が特定の識別子と一致すると判定すると（Ｓ３１６）、第１記憶部１５８ａまたは第２記憶部１５８ｂに記憶された画像データの中から要求のあった画像データ情報を、要求コマンドがあった管理サーバ１３０に出力する（Ｓ３１８）。このとき、第１記憶部１５８ａで許可フラグがＯＦＦの画像データ情報と第２記憶部１５８ｂに記憶された画像データの全てを管理サーバ１３０に送信してもよい。管理サーバ１３０は、通信装置１１０から入力された画像データ情報に基づいて、端末利用者１０に私的利用があったか否かを判断する（Ｓ３２０）。
なお、管理者は受信した画像データ情報のうち、端末利用者１０が閲覧すべき画像データと判断した特定の画像データについては許可フラグがOFFであった場合、ONにするよう許可信号を送信する。この場合、管理サーバ１３０は、第１記憶部１５８ａで端末利用者１０に対して表示を許可する画像データについて許可コマンドを送信し（Ｓ３２２）、情報記憶部１７２は第１記憶部１５８ａに記憶された該当する画像データ情報の許可フラグをＯＮに更新する（Ｓ３２４）。

以上説明した通信システム１００および画像管理方法により、通信装置１１０の機能により取得された画像データについて、利用者１０が削除したことを以ってこれを別の領域に転送することにより、管理者などが当該事象を把握することが可能となる。これにより、端末利用者１０による私的利用を特定でき、ひいては通信装置１１０の各種機能について業務上必要となる範囲を超えた私的利用の抑制を図ることが可能となる。

（実施形態２）
上述した実施形態において、通信装置１１０の情報管理部１７４は、削除された画像データ情報を、一旦、第２記憶部１５８ｂに記憶させ、特定の入力があった場合に、情報出力部１７６が、第２記憶部１５８ｂから画像データ情報を出力している。しかし、画像データ情報の出力タイミングを指定する必要がなければ、必ずしも第２記憶部１５８ｂへの記憶は必要なく、例えば、利用者１０による第１記憶部１５８ａからのデータ削除操作を受け付けたときに情報管理部１７４が削除された画像データ情報を保持し、情報出力部１７６が特定の入力を待つことなく、保持された画像データ情報を出力するとしてもよい。以下、具体的な処理の流れを説明する。

（画像管理方法）
図７は、他の実施形態における通信方法の全体的な流れを示したシーケンス図である。ここでも、図６同様、通信装置１１０と管理サーバ１３０との動作シーケンスとして説明する。ただし、図６を用いて既に説明した処理については、同一の符号を付すことで、その詳細な説明を省略する。

図７では、通信装置１１０の端末利用者１０が、操作部１５０を通じて当該画像データ情報を削除すると（Ｓ３０８）、情報管理部１７４は、その削除対象となった画像データ情報を保持する（Ｓ４００）。そして、通信装置１１０の情報出力部１７６は、保持された画像データ情報を、予め設定されている特定の外部装置としての管理サーバ１３０に即座に出力する（Ｓ４０２）。管理サーバ１３０は、通信装置１１０から入力された画像データ情報に基づいて、端末利用者１０に私的利用があったか否か判断する（Ｓ３２０）。また、このときも図６のステップＳ３１４からＳ３２４を実行して、管理サーバ１３０から第１記憶部１５８ａに記憶された画像データ情報の許可フラグをＯＮに更新する処理を行ってもよい。

かかる実施形態によっても、画像データの削除を通じて端末利用者１０による私的利用を特定でき、ひいては通信の私的利用の抑制を図ることが可能となる。

また、本発明の範囲としては、コンピュータを、通信装置１１０として機能させるプログラムや当該プログラムを記録した、コンピュータで読み取り可能なフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ、ＤＶＤ、ＢＤ等の記憶媒体も提供される。ここで、プログラムは、任意の言語や記述方法にて記述されたデータ処理手段をいう。

以上、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明はかかる実施形態に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。

例えば、上述した各実施形態においては、通信装置１１０の私的利用を抑制するために、機能実行部１７０により取得されたデータのうち、特に画像データを第１記憶部１５８ａに記憶し、これの削除を監視する例について説明した。しかしながら、これに限らずマイクにより取得される音声データを第１記憶部１５８ａに記憶して情報管理部１７４は、第１記憶部１５８ａにおいて端末利用者１０が削除した音声データを第２記憶部１５８ｂに記憶するように、或いは管理サーバ１３０に送信するように、構成してもよい。

なお、本明細書の通信方法における各工程は、必ずしもシーケンス図として記載された順序に沿って時系列に処理する必要はない。

本発明は、通信回線を介して外部と無線または有線で通信可能な通信装置、通信方法、および、そのプログラムに利用することができる。

１０ …端末利用者
１１０ …通信装置
１２０ …通信回線
１３０ …管理サーバ
１５０ …操作部
１５８ａ …第１記憶部
１５８ｂ …第２記憶部
１６０ …端末通信部
１７２ …情報記憶部
１７４ …情報管理部
１７６ …情報出力部

Claims (7)

1. 画像データを記憶する第１記憶部および保護された記憶領域となる第２記憶部を備えた通信装置であって、
   画像データを取得する画像データ取得部と、
   前記取得した画像データを無効の許可情報と対応づけて前記第１記憶部に記憶する情報記憶部と、
   端末利用者の操作入力を受け付ける操作部と、
   管理者による前記許可情報の変更を受け付ける情報出力部と、
   前記操作入力により画像データの表示要求を受け付けると、前記許可情報が有効である画像データのみ表示部に出力する情報管理部と、を備え、
   前記情報管理部は、前記端末利用者による前記操作部への操作入力に応じて、前記第１記憶部から画像データが削除または移動された場合、その画像データを前記第２記憶部に記憶させ、
   前記情報出力部は、前記管理者による操作入力を受け付けると前記第２記憶部から前記画像データを出力することを特徴とする通信装置。
   
2. 前記情報出力部は、特定の外部装置から受信した識別子が予め設定した識別子と一致すると判定した場合に、前記特定の外部装置からの接続を前記管理者からの接続として受け付けることを特徴とする請求項１に記載の通信装置。
   
3. 前記情報出力部は、前記操作部を通じて入力された識別子が予め設定した識別子と一致すると判定した場合に、前記管理者からの操作入力として受け付けることを特徴とする請求項１に記載の通信装置。
   
4. 前記情報管理部は、端末利用者が削除した画像データに対してデータ量を削減するフィルタリングを行い、そのフィルタリングされた結果のみ前記第２記憶部に記憶することを特徴とする請求項１に記載の通信装置。
   
5. 画像データを記憶する記憶部を備えた通信装置であって、
   画像データを取得する画像データ取得部と、
   前記取得した画像データを無効の許可情報と対応づけて前記記憶部に記憶する情報記憶部と、
   端末利用者の操作入力を受け付ける操作部と、
   管理者による前記許可情報の変更を受け付ける情報出力部と、
   前記操作入力により画像データの表示要求を受け付けると、前記許可情報が有効である画像データのみ表示部に出力する情報管理部と、を備え、
   前記情報管理部は、前記端末利用者による前記操作部への操作入力に応じて、前記記憶部から画像データが削除または移動された場合、その画像データを保持し、
   前記情報出力部は、前記保持された画像データを特定の外部装置に出力することを特徴とする通信装置。
   
6. 画像データを記憶する第１記憶部および保護された記憶領域となる第２記憶部を備えた通信装置において画像データを管理する画像管理方法であって、
   画像データを取得し、
   前記取得した画像データを無効の許可情報と対応づけて前記第１記憶部に記憶し、
   管理者による前記許可情報の変更があればこれを受け付けて許可情報を変更し、
   端末利用者の操作入力として画像データの表示要求を受け付けると、前記許可情報が有効である画像データのみ表示部に出力し、
   前記端末利用者による操作入力に応じて、前記第１憶部から画像データが削除または移動された場合、その画像データを前記第２記憶部に記憶させ、
   前記管理者による操作入力を受け付けると前記第２記憶部から前記画像データを出力することを特徴とする画像管理方法。
   
7. 画像データを記憶する第１記憶部および保護された記憶領域となる第２記憶部を備えた通信装置に格納されるプログラムであって、
   前記プログラムは、前記通信装置に備えられるコンピュータに、
   画像データを取得する処理と、
   前記取得した画像データを無効の許可情報と対応づけて前記第１記憶部に記憶する処理と、
   端末利用者の操作入力を受け付ける処理と、
   管理者による前記許可情報の変更を受け付ける処理と、
   前記操作入力として画像データの表示要求を受け付けると、前記許可情報が有効である画像データのみ表示部に出力する処理と、
   前記端末利用者による操作入力に応じて、前記第１憶部から画像データが削除または移動された場合、その画像データを前記第２記憶部に記憶させ、 前記管理者による操作入力を受け付けると前記第２記憶部から前記画像データを出力する処理と、
   を実行させることを特徴とするプログラム。
   

Images