JP6123893B2 - 情報処理装置、端末装置、情報処理プログラム及び情報処理方法 - Google Patents

Description

本発明は、情報処理装置と、端末装置と、情報処理プログラムと、情報処理方法とに、関する。

周知のように、近年、デジカメ写真等を自身のＷｅｂページ（Ｗｅｂサイト）で公開することが盛んに行われるようになってきているが、そのようなＷｅｂページは、ユーザＩＤとパスワードとを知ってさえいれば、内容を改ざんできるものとなっている。

本人認証のための技術としては、様々なもの（例えば、特許文献１参照）が開発されている。そのため、上記のようなＷｅｂページの更新時に、なりすましが困難な本人認証が行われるようにすることも出来る。ただし、既存の，なりすましが困難な本人認証を採用すると、Ｗｅｂページの更新が、ユーザＩＤとパスワードの入力という簡単な作業では行えなくなってしまう。

特開２００７−２６３３０号公報

開示の技術の課題は、画像データに対する処理をネットワークを介して要求する要求者が本人であることを、ユーザの負荷を増やさずに確認できる技術を提供することにある。

開示の技術の一観点の情報処理装置は、
認証画像データの特徴を表す特徴情報を、ユーザ識別情報に対応づけて記憶する情報記憶部と、
制御部と
を、備え、
前記制御部は、
或る画像データに対する処理をネットワークを介して要求する要求者から、当該画像データと、ユーザ識別情報と、当該画像データに埋め込まれている前記認証画像データの位置を示す位置提示情報とを取得し、
取得した画像データから、取得した位置提示情報が示している位置の画像データを抽出し、抽出した画像データの特徴を表す特徴情報と、取得したユーザ識別情報に対応づけられて前記情報記憶部に記憶されている特徴情報とを比較することにより、前記要求者が、前記取得したユーザ識別情報にて識別される利用者本人であるか否かを判定し、
前記要求者が、前記取得したユーザ識別情報にて識別される利用者本人であると判定した場合に、前記要求者が要求している前記処理を前記取得した画像データに対して実行する。

開示の技術によれば、画像データに対する処理をネットワークを介して要求する要求者が本人であることを、ユーザの負荷を増やさずに確認できる技術を提供できる。

図１は、第１実施形態に係る情報処理装置の構成及び使用形態の説明図である。 図２は、第１実施形態に係る情報処理装置の機能ブロック構成例及びユーザ端末の機能ブロック構成例の説明図である。 図３は、情報処理装置の各構成要素として使用可能なコンピュータのハードウェア構成図である。 図４は、ユーザ端末として使用可能な携帯電話のハードウェア構成図である。 図５は、個人紹介ページ開設要求処理の一例の流れ図である。 図６は、個人紹介ページ開設要求処理時に表示されるプロフィール写真撮影用画面の説明図である。 図７は、領域位置特定処理によりその位置が特定される認証画像領域のプロフィール写真に対する位置、サイズの説明図である。 図８は、開設要求応答処理の一例の流れ図である。 図９は、特徴情報登録要求応答処理の一例の流れ図である。 図１０は、画像／動画登録要求処理の一例の流れ図である。 図１１は、登録要求応答処理の一例の流れ図である。 図１２は、認証要求応答処理の一例の流れ図である。 図１３は、個人紹介ページの開設時におけるユーザ端末Ａ、認証管理サーバ、画像判別サーバ及びＷｅｂサービスサーバ間のシーケンス図である。 図１４は、個人紹介ページへの画像データ登録時におけるユーザ端末Ａ、認証管理サーバ、画像判別サーバ及びＷｅｂサービスサーバ間のシーケンス図である。 図１５は、個人紹介ページに不正に画像データを登録しようとした場合におけるユーザ端末Ｂ、認証管理サーバ、画像判別サーバ及びＷｅｂサービスサーバ間のシーケンス図である。 図１６は、第２実施形態に係る情報処理装置の機能ブロック構成例及びユーザ端末の機能ブロック構成例の説明図である。 図１７は、第２実施形態に係る情報処理装置の認証管理サーバが行う登録要求応答処理の流れ図である。 図１８は、認証画像領域を修復するためのアルゴリズム例の説明図である。 図１９は、第３実施形態に係る情報処理装置の機能ブロック構成例及びユーザ端末の機能ブロック構成例の説明図である。 図２０は、第３実施形態に係る情報処理装置と組み合わされるユーザ端末により実行される開設要求応答処理の一例の流れ図である。 図２１は、個人紹介ページの開設時におけるユーザ端末、認証管理サーバ、画像判別サーバ及びＷｅｂサービスサーバ間のシーケンス図である。 図２２は、個人紹介ページへの動画データ登録時におけるユーザ端末、認証管理サーバ、画像判別サーバ及びＷｅｂサービスサーバ間のシーケンス図である。

以下、図面に基づいて、本発明の実施の形態を説明する。以下の各実施形態の構成は例示であり、本発明は各実施形態の構成に限定されない。

《第１実施形態》
まず、図１〜図４を用いて、第１実施形態に係る情報処理装置１の概要を説明する。尚、これらの図のうち、図１は、第１実施形態に係る情報処理装置１の構成及び使用形態の説明図である。図２は、ユーザ端末４０の機能ブロック構成例及び情報処理装置１の機能ブロック構成例の説明図である。また、図３は、認証管理サーバ１０等として使用可能なコンピュータのハードウェア構成図であり、図４は、ユーザ端末４０として使用可能な携帯電話のハードウェア構成図である。

本実施形態に係る情報処理装置１は、ユーザが個人紹介ページを簡単に（自身でサーバを管理しなくても）開設できるＷｅｂサービスを提供するための装置である。ここで、ユーザとは、ユーザ登録手続きを行うことにより情報処理装置１からユーザＩＤ（IDentification）を取得している者のことである。また、或るユーザの個人紹介ページとは、当該ユーザのプロフィール写真が掲載されるＷｅｂページであると共に、当該ユーザが、画像データや動画データを登録（追加）することやプロフィール写真を変更することが可能なＷｅｂページのことである。

図１に示してあるように、情報処理装置１は、インターネットに接続された認証管理サーバ１０、画像判別サーバ２０及びＷｅｂサービスサーバ３０を含む。

認証管理サーバ１０は、インターネットを介した通信が可能なコンピュータに、認証管理サーバ用プログラム１５をＯＳ（Operating System）等と共にインストールした装置である。また、画像判別サーバ２０は、インターネットを介した通信が可能なコンピュータに、画像判別サーバ用プログラム２５をＯＳ等と共にインストールした装置である。同様に、Ｗｅｂサービスサーバ３０は、インターネットを介した通信が可能なコンピュータに、Ｗｅｂサービスサーバ用プログラム３５をＯＳ等と共にインストールした装置である。尚、認証管理サーバ用プログラム１５等のコンピュータへのインストールは、ＣＤ−ＲＯＭ（Compact Disc Read-Only Memory）等の可搬型記録媒体からの読み出しや、他コンピュータの記憶装置からの転送により、行われる。

図２に示してあるように、認証管理サーバ１０は、ＣＰＵが認証管理サーバ用プログラム１５を実行することにより、例えば、ユーザ管理ＤＢ１１、認証処理部１２、開設要求応答部１３及び要求応答部１４を備えた装置として動作する。また、画像判別サーバ２０は、ＣＰＵが画像判別サーバ用プログラム２５を実行することにより、例えば、特徴情報管理ＤＢ２１、特徴情報登録部２２及び画像判別部２３を備えた装置として動作する。さらに、Ｗｅｂサービスサーバ３０は、ＣＰＵがＷｅｂサービスサーバ用プログラム３５を実行することにより、個人紹介ページ管理ＤＢ３１、開設処理部３２及び更新処理部３３を備えた装置として動作する。

尚、各サーバ用のコンピュータとしては、例えば、図３に示したようなハードウェア構成を有するコンピュータ５０が使用される。

このコンピュータ５０が備えるシリアルポート５２、パラレルポート５３、ＣＦ(Compact Flash)インタフェースカード５９は、プログラムの修正や各種設定を行うために使用されるインタフェースである。フラッシュメモリ５５は、ＯＳ、各サーバ用のプログラム（認証管理サーバ用プログラム１５等）や設定ファイルの記憶に使用されると共に、拡張メモリ領域として使用されるメモリである。

ストレージ５６は、各種データを保存しておくために使用されるＨＤＤである。通信カード５８は、インターネットを介した通信を行うためのインタフェースカードであり、リアルタイムクロック６０は、コンピュータ５０の電源が切られても現在時刻を刻み続ける集積回路である。ＲＡＭ５４は、各種処理の作業領域として使用されるメモリであり、チップセット５７は、コンピュータ５０内の各部間のデータの受け渡しを管理する回路である。ＣＰＵ５１は、フラッシュメモリ５５上のプログラム（認証管理サーバ用プログラム１５等）を実行することにより、上記した各種機能ブロックとして動作するユニットである。

ユーザ端末４０（図１）は、ユーザが、個人紹介ページの開設や更新を情報処理装置１に要求する際に使用する端末装置である。各ユーザのユーザ端末４０には、画像データ登録プログラム４５がインストールされる。

詳細については後述するが、画像データ登録プログラム４５は、一種のＷｅｂクライアントである。画像データ登録プログラム４５には、ＩＭＥＩ（International Mobile Equipment Identity）が設定されている端末装置用のものと、ＩＭＥＩが設定されていない端末装置用のものとがある。換言すれば、画像データ登録プログラム４５には、ＩＭＥＩが設定されている携帯電話やデータ通信端末（以下、携帯電話と表記する）用のものと、電話機能を有さない端末装置（以下、ＰＣ（Personal Computer）と表記する）用のものとがある。

各タイプの画像データ登録プログラム４５は、Ｗｅｂサーバ（例えば、Ｗｅｂサービスサーバ３０）からのダウンロードや、ＣＤ−ＲＯＭ（Compact Disc Read-Only Memory）等の可搬型記録媒体により、希望者に提供される。

尚、画像データ登録プログラム４５のインストールによりユーザ端末４０として使用される携帯電話は、通常、デジタルカメラを内蔵した携帯電話である。

図４に、そのような携帯電話のハードウェア構成例を示す。
この携帯電話８０が備えるＷｉＦｉ（Wireless Fidelity）回路８１は、無線ＬＡＮ用の通信回路である。情報処理装置１へのアクセスには、通常、このＷｉＦｉ回路８１が使用される。

３Ｇ/ＬＴＥ（3rd. Generation/Long Term Evolution)回路８２は、パケット通信用（電話用）の通信回路である。マイクロフォン（“マイク”）８８は、音をアナログ電気信号に変換する装置であり、ラウドスピーカー（“スピーカー”）９０は、アナログ電気信号を音に変換する装置である。サウンドチップ８９は、マイクロフォン８８から出力されるアナログ信号をデジタル信号に変換する処理や、チップセット８７側から入力されたデジタル信号をアナログ信号に変換してラウドスピーカー９０に供給する処理を行う回路である。

タイマー９２は、いわゆるウォッチドッグタイマーである。液晶ディスプレイ８６は、各種情報の表示装置である。入力装置８４は、携帯電話８０に情報を入力するための装置である。この入力装置８４は、携帯電話８０の筐体上に設けられている押しボタンスイッチと、液晶ディスプレイ８６上に配置されている，透明なタッチパネルとを含む。

ストレージ８３は、各種情報を記憶しておくためのユニットである。このストレージ８３は、様々なプログラムやデータが記録されたフラッシュメモリ（図２では、ＲＯＭ: Read Only Memory）と、プログラムやデータの一時記憶領域として使用されるＲＡＭ（Random Access Memory）とを含む。

携帯電話８０内の２つのカメラ８５は、いずれも、光学像（撮影結果）を表す画像データを生成するデジタルカメラである。一方のカメラ８５（インカメラやフロントカメラと呼ばれているもの）は、液晶ディスプレイ８６を見ている操作者を撮影できるように携帯電話８０の筐体に取り付けられている。また、他方のカメラ８５（アウトカメラやメインカメラと呼ばれているもの）は、逆方向を撮影できるように携帯電話８０の筐体に取り付けられている。尚、各カメラ８５の出力は、動画データを生成するためにも使用される。

チップセット８７は、携帯電話８０内の各デバイス間のデータの受け渡しを管理する回路である。チップセット８７内のグラフィックアクセラレータは、液晶ディスプレイ８６に所望の画像を表示させるための処理をＣＰＵ９１の代わりに行う回路である。ＣＰＵ９１は、各種プログラムをフラッシュメモリからＲＡＭ上に読み出して実行するユニットである。

ユーザ端末４０がこの携帯電話８０である場合、画像データ登録プログラム４５（携帯電話用のもの）は、ストレージ８３のフラッシュメモリ（ＲＯＭ）に格納される。そして、ユーザ端末４０（携帯電話８０）内のＣＰＵ９１は、入力装置８４に対して所定の操作がなされたときに、画像データ登録プログラム４５をストレージ８３のＲＡＭ上に読み出して実行する。

また、ユーザ端末４０がＰＣである場合、画像データ登録プログラム４５（ＰＣ用のもの）は、当該ＰＣ内のＨＤＤ（Hard Disk Drive）又はＳＤＤ（Solid State Drive）に格納される。そして、ユーザ端末４０（ＰＣ）内のＣＰＵは、キーボードやマウスの操作により画像データ登録プログラム４５の実行が指示されたときに、画像データ登録プログラム４５をＲＡＭ上に読み出して実行する。

そして、ＣＰＵが画像データ登録プログラム４５を実行したユーザ端末４０は、図２に示してあるように、例えば、認証画像記憶部４１及び要求送信部４２を備えた装置として動作する。

以下、情報処理装置１の機能を、ユーザ端末４０の機能と共に具体的に説明する。尚、以下の説明において、画像／動画データとは、画像データ又は動画データのことである。また、プロフィール写真データとは、個人紹介ページにプロフィール写真として掲載される写真の画像データのことである。

ユーザ端末４０（図２）が備える認証画像記憶部４１は、認証画像の画像データである認証画像データを保存しておくための記憶部（記憶領域）である。詳細については後述するが、認証画像とは、本人認証に使用される既定サイズの画像のことである。ユーザ端末４０のＣＰＵ（例えば、ＣＰＵ９１）は、画像データ登録プログラム４５の初回実行時に、何も記憶していない認証画像記憶部４１をユーザ端末４０内に用意する。そして、ＣＰＵは、自ユーザ端末４０のユーザ用の個人紹介ページが開設されたときに、この認証画像記憶部４１に認証画像データを記憶する。尚、携帯電話８０（図４）であるユーザ端末４０では、ストレージ８３内のフラッシュメモリ（ＲＯＭ）の一部の記憶領域が、認証画像記憶部４１として使用される。また、ＰＣであるユーザ端末４０では、ＨＤＤ又はＳＤＤの一部の記憶領域が認証画像記憶部４１として使用される。

要求送信部４２は、ユーザ端末４０の操作者から対話形式で各種情報を取得し、取得した情報に基づき、各種要求を生成して認証管理サーバ１０に対して送信するユニット（詳細は後述）である。

Ｗｅｂサービスサーバ３０内の個人紹介ページ管理ＤＢ３１は、開設済みの各個人紹介ページに関する情報（ＵＲＬ（Uniform Resource Locator）、開設日時等）を、各個人紹介ページの所有者（開設者）のユーザＩＤに対応づけて記憶しておくためのデータベースである。

開設処理部３２は、各ユーザの個人紹介ページを開設してインターネット上で公開するユニット（機能ブロック）である。開設処理部３２は、ユーザＩＤとプロフィール写真の画像データとテキスト情報とを含む開設要求を認証管理サーバ１０から受信したときに、当該ユーザＩＤで識別されるユーザについての個人紹介ページを開設する。さらに、開設処理部３２は、開設した個人紹介ページのＵＲＬ等を当該ユーザＩＤに対応づけた形で個人紹介ページ管理ＤＢ３１に記憶する処理も行う。そして、一連の処理を終えた開設処理部３２は、認証管理サーバ１０に対して完了通知を送信する。

Ｗｅｂサービスサーバ３０内の更新処理部３３は、各ユーザの個人紹介ページの内容を更新する処理を担当するユニットである。更新処理部３３は、ユーザＩＤと画像／動画データとを少なくとも含む登録要求を認証管理サーバ１０から受信する。登録要求を受信した更新処理部３３は、個人紹介ページ管理ＤＢ３１を参照することにより、当該登録要求中のユーザＩＤで識別されるユーザについての個人紹介ページを特定する。そして、更新処理部３３は、特定した個人紹介ページに、登録要求の要素として受信した画像／動画データを登録（追加）する。また、更新処理部３３は、受信した登録要求中にテキスト情報が含まれていた場合には、当該テキスト情報を個人紹介ページに追加する処理も行う。そして、画像／動画データの登録等を終えた更新処理部３３は、認証管理サーバ１０に対して完了通知を送信する。

また、更新処理部３３は、認証管理サーバ１０から、少なくともユーザＩＤとプロフィール写真データ（プロフィール写真の画像データ）とを含むプロフィール写真変更要求（以下、変更要求とも表記する）も受信する。変更要求を受信した更新処理部３３は、個人紹介ページ管理ＤＢ３１を参照することにより、当該変更要求中のユーザＩＤで識別されるユーザについての個人紹介ページを特定する。そして、更新処理部３３は、特定した個人紹介ページのプロフィール写真データを、登録要求の要素として受信したプロフィール写真データに変更する。また、更新処理部３３は、受信した変更要求中にテキスト情報が含まれていた場合には、プロフィール写真と共に掲載していたテキスト情報を変更要求中のテキスト情報に変更する処理も行う。そして、プロフィール写真データの変更等を終えた更新処理部３３は、認証管理サーバ１０に対して完了通知を送信する。

認証管理サーバ１０内のユーザ管理ＤＢ１１は、各ユーザのユーザＩＤ及びパスワードを、各ユーザの個人情報（姓名、住所等）や、各ユーザに提供されているサービスに関する情報と共に記憶しておくためのデータベースである。

認証処理部１２は、ユーザＩＤ及びパスワードによる本人認証を行うユニットである。各ユーザの情報処理装置１へのログイン時には、各ユーザのユーザ端末４０から、ログイン情報（ユーザＩＤ及びパスワード）を含むログイン要求が認証処理部１２に対して送信されてくる。或るユーザ端末４０からのログイン要求を受信した場合、認証処理部１２は、当該ログイン要求に含まれるログイン情報と同じログイン情報が、ユーザ管理ＤＢ１１に登録されているか否かを判断する。そして、認証処理部１２は、受信したログイン情報と同じログイン情報がユーザ管理ＤＢ１１に登録されていた場合には、ログインが完了した旨を示す情報（以下、ログイン完了通知と表記する）をユーザ端末４０に返送する。また、認証処理部１２は、受信したログイン情報と同じログイン情報がユーザ管理ＤＢ１１に登録されていなかった場合には ログインに失敗した旨を示す情報をユーザ端末４０に返送する。

尚、認証処理部１２によりログインが認められると、いわゆるセッション管理が開始される。すなわち、ユーザ端末４０から送信される各情報中にセッション追跡パラメータが含められ、当該セッション追跡パラメータに基づき認証管理サーバ１０側で情報の送信者が特定される状態となる

認証処理部１２は、ユーザ登録を受け付ける機能も有している。当該機能を簡単に説明すると、認証処理部１２は、ユーザ登録時、ユーザ登録の要求者（ユーザ端末４０の操作者）に付与するユーザＩＤを決定して要求者に通知する。また、認証処理部１２は、各種Ｗｅｂページにより、要求者に個人情報（名前等）やパスワードを入力させる。認証処理部１２は、ユーザ登録に必要な情報を取得できた場合には、それらの情報を、要求者に通知したユーザＩＤと共に、新規ユーザに関する情報としてユーザ情報ＤＢ１１に登録する。そして、認証処理部１２は、ユーザ登録が完了した旨を示す情報をユーザ端末４０に対して送信する。

画像判別サーバ２０内の特徴情報管理ＤＢ２１は、各ユーザの認証画像に関する特徴情報（詳細は後述）を、各ユーザのユーザＩＤに対応づけて記憶しておくためのデータベースである。

認証管理サーバ１０の開設要求応答部１３は、画像判別サーバ２０の特徴情報登録部２２及びＷｅｂサービスサーバ３０の開設処理部３２と連携して、ユーザ端末４０からの開設要求を処理するユニット（機能ブロック）である。また、認証管理サーバ１０の要求応答部１４は、画像判別サーバ２０の画像判別部２３及びＷｅｂサービスサーバ３０の更新処理部３３と連携して、ユーザ端末４０からの登録要求及びプロフィール写真変更要求を処理するユニットである。尚、ユーザ端末４０からの開設要求、登録要求、プロフィール写真変更要求とは、認証管理サーバ１０（開設要求応答部１３及び要求応答部１４）によって、Ｗｅｂサービスサーバ３０に対する同名の要求に変換される要求のことである。

まず、開設要求応答部１３、特徴情報登録部２２及び開設処理部３２による開設要求の処理手順を、ユーザ端末４０（要求送信部４２）による開設要求の送信手順と共に説明する。

要求送信部４２は、動作を開始すると、まず、ディスプレイ（液晶ディスプレイ８６等）上に、画像処理装置１にログインするためのログインページを表示する。より具体的には、要求送信部４２は、所定のリクエストをインターネット上に送信することにより、画像処理装置１からログインページのソースデータを取得する。そして、要求送信部４２は、取得したソースデータに基づく描画を行うことにより、ディスプレイ上にログインページを表示する。

ユーザ端末４０の操作者は、ユーザ登録が完了している場合には、当該ログインページに自身のユーザＩＤ及びパスワードを入力することにより、画像処理装置１にログインする。また、操作者は、ユーザ登録を完了していない場合には、ログインページ上に設けられているユーザ登録ページへのリンクの操作で始まる一連の操作によりユーザ登録を行ってから、画像処理装置１にログインする。

要求送信部４２は、操作者のログインが完了した場合（すなわち、上記したログイン完了通知を受信した場合）には、認証画像データが認証画像記憶部４１に記憶されているか否かを判断する。既に説明したように、個人紹介ページをまだ開設していないユーザのユーザ端末４０内の認証画像記憶部４１には、認証画像データが記憶されていない。そのため、要求送信部４２は、認証画像データが認証画像記憶部４１に記憶されていなかった場合、自端末の操作者についての個人紹介ページを画像処理装置１に開設させるための個人紹介ページ開設要求処理を開始する。

要求送信部４２が実行する個人紹介ページ開設要求処理は、例えば、図５に示した手順の処理である。

すなわち、この個人紹介ページ開設要求処理を開始した要求送信部４２は、まず、プロフィール写真データ取得処理（ステップＳ１０１）を行う。本実施形態に係る要求送信部４２が行うプロフィール写真データ取得処理は、個人紹介ページにプロフィール写真として掲載する写真の画像データを自ユーザ端末４０の操作者に撮影又は選択させる処理である。また、プロフィール写真データ取得処理は、プロフィール写真と共に掲載するテキスト情報を操作者に入力させる処理ともなっている。

以下、ユーザ端末４０が携帯電話８０である場合を例に、本実施形態に係る要求送信部４２が行うプロフィール写真データ取得処理の内容を説明する。

プロフィール写真データ取得処理を開始した要求送信部４２は、まず、所定の画面（以下、第１選択画面と表記する）を液晶ディスプレイ８６上に表示することにより、プロフィール写真を撮影済みの写真とするか新たに撮影するかを操作者に選択させる。

プロフィール写真を新たに撮影することを操作者が選択した場合、要求送信部４２は、図６に示したようなプロフィール写真撮影用画面を液晶ディスプレイ８６上に表示する。

このプロフィール写真撮影用画面は、フレーム９５内に示されているメッセージが一定時間経過すると消える画面である。また、プロフィール写真撮影用画面は、操作者撮影用のカメラ８５の，その時点における撮影結果がフレーム９５内に表示される画面であると共に、実際に撮影される写真よりも、数パーセント程度、サイズが小さなフレーム９５が示される画面となっている。

要求送信部４２は、プロフィール写真撮影用画面上の“撮影”ボタンが押下されたときに、操作者撮影用のカメラ８５の，その時点における撮影結果を、プロフィール写真データとしてストレージ８３に記憶する。そして、要求送信部４２は、プロフィール写真と共に掲載するテキスト情報を操作者から取得する処理を行ってから、プロフィール写真データ取得処理を終了する。

一方、プロフィール写真を撮影済みの写真とすることを操作者が選択した場合、要求送信部４２は、プロフィール写真データを既存の画像データの中から選択させるためのプロフィール写真選択画面を液晶ディスプレイ８６上に表示する。要求送信部４２は、操作者により或る画像データが選択された場合には、当該画像データがプロフィール写真データであることを記憶する。そして、要求送信部４２は、プロフィール写真と共に掲載するテキスト情報を操作者から取得する処理を行ってから、プロフィール写真データ取得処理を終了する。

尚、携帯電話（携帯電話であるユーザ端末４０）の要求送信部４２が、上記した第１選択画面を表示するのは、携帯電話がインカメラ（携帯電話８０における操作者撮影用のカメラ８５に相当するもの）を備えている場合だけである。インカメラを備えない携帯電話の要求送信部４２は、第１選択画面を表示することなく、プロフィール写真選択画面を表示する。

また、ＰＣであるユーザ端末４０内の要求送信部４２が行うプロフィール写真データ取得処理も、上記したものと同様の処理である。すなわち、ＰＣ内の要求送信部４２が行うプロフィール写真データ取得処理も、ＰＣの操作者が、プロフィール写真データを、ＰＣに接続されたＷｅｂカメラ等を利用して撮影することも既存の画像データの中から選択することも可能な処理となっている。

プロフィール写真データ取得処理（図５、ステップＳ１０１）を終えた要求送信部４２は、操作者が撮影／選択したプロフィール写真データ（図５では、処理対象画像データ）のＸ方向サイズ（画素数）Ｌｘ及びＹ方向サイズＬｙを特定する（ステップＳ１０２）。また、要求送信部４２は、自ユーザ端末４０の端末固有情報も特定する（ステップＳ１０２）。

携帯電話であるユーザ端末４０内の要求送信部４２が、このステップＳ１０２の処理時に端末固有情報として特定する情報は、自携帯電話内に設定されているＩＭＥＩである。また、ＰＣであるユーザ端末４０内の要求送信部４２が、端末固有情報として特定する情報は、ＰＣ内のＮＩＣ（Network Interface Card）に設定されているＭＡＣ(Media Access Control)アドレスである。

ステップＳ１０２の処理を終えた要求送信部４２は、領域位置特定処理（ステップＳ１０３）を行う。

領域位置特定処理は、特定した端末固有情報に基づき、端末固有情報の値により処理結果が異なるアルゴリズムにて、認証画像領域の，プロファイル写真（図５では、処理対象画像）上における位置を特定する処理である。ここで、認証画像領域とは、その内部の画像が、上記した“既定サイズの認証画像”として取り扱われる矩形領域のことである。換言すれば、認証画像領域とは、その内部の画像を表す画像データが、上記した認証画像データとして取り扱われる矩形領域のことである。尚、領域位置特定処理としては、通常、プロフィール写真の縁近傍の領域を認証画像領域として特定する処理が採用される。

以下、領域位置特定処理の一例（領域位置特定処理時の要求送信部４２の動作例）を、説明する。尚、以下の説明において、Ｓｘ、Ｓｙとは、それぞれ、認証画像（認証画像領域）のＸ方向サイズ、Ｙ方向サイズとして予め設定されている値のことである。また、Ｒｈとは、その中から認証画像領域が選択される選択対象領域の高さ（Ｙ方向サイズ）として予め設定されている値のことである。Ｓｘ、Ｓｙとしては、通常、５〜２０程度の値が使用され、Ｒｈとしては、例えば、１００程度の値（例えば、“８０”）が使用される。

領域位置特定処理を開始した要求送信部４２は、まず、ステップＳ１０２の処理で特定した端末固有情報から、シリアル番号／シリアルＩＤを表している部分（以下、シリアル番号情報と表記する）を抽出する。すなわち、ＩＭＥＩは、１桁目から８桁目までの数字列が、製造元、機種及び生産国を示す情報となっており、９桁目から１４桁目までの数字列がシリアル番号となっており、１５桁目の数字がチェックデジットとなっている１５桁の情報である。また、ＭＡＣアドレスは、上位３２ビットがネットワーク機器の機種名等を示す情報となっており、下位１６ビットがシリアルＩＤとなっている情報である。従って、携帯電話であるユーザ端末４０内の要求送信部４２は、端末固有情報（ＩＭＥＩ）から、９桁目から１４桁目までの数字列をシリアル番号情報として抽出する。また、ＰＣであるユーザ端末４０内の要求送信部４２は、端末固有情報（ＭＡＣアドレス）から、下位１６ビット分の情報をシリアル番号情報として抽出する。

その後、要求送信部４２は、抽出したシリアル番号情報を、前半の情報と後半の情報とに２分する。次いで、要求送信部４２は、前半の情報が表している数値を“Ｌｘ−Ｓｘ＋１”で割った余りを算出し、算出結果を認証画像領域の始点のＸ座標値ｘ０として記憶する。ここで、認証画像領域の始点とは、認証画像領域の４頂点の中の、処理対象画像データに基づく画像表示を行ったときに左上側に示されることになる頂点のことである。

また、要求送信部４２は、後半の情報が表している数値を“Ｒｈ−Ｓｙ＋１”で割った余りを算出し、算出結果を認証画像領域の始点のＹ座標値ｙ０として記憶する。そして、要求送信部４２は、領域位置特定処理を終了する。

要するに、或る数値を“Ｌｘ−Ｓｘ＋１”で割った余りは、“０”以上、“Ｌｘ−Ｓｘ”以下の値となる。また、或る数値を“Ｒｈ−Ｓｙ＋１”で割った余りは、“０”以上、“Ｒｈ−Ｓｙ”以下の値となる。そして、Ｓｘ、Ｓｙは、それぞれ、認証画像領域のＸ方向サイズ、Ｙ方向サイズである。従って、上記手順の領域位置特定処理は、図７にハッチングを付して示してある選択対象領域１１２内にその全てが収まるように、認証画像領域１１０の始点位置を端末固有情報から求める処理となっていることになる。

尚、上記したプロフィール写真撮影用画面（図６）のフレーム９５を、実際に撮影される写真よりも、数パーセント程度、サイズが小さなものとしているのは、選択対象領域１１２がプロフィール写真の背景部分に入るようにするためである。また、領域１１０，１１２のプロフィール写真に対するサイズ比が図７に示したものとなるのは、Ｌｘ、Ｌｙがそれぞれ、７６８、１０２４であり、Ｓｘ、Ｓｙが共に１０であり、選択対象領域１１２の高さＲｈが８０である場合である。プロフィール写真のサイズ（Ｌｘ，Ｌｙ）がより大きな場合、選択対象領域１１２、認証画像領域１１０のプロフィール写真に対するサイズ比はより小さくなる。逆に、プロフィール写真のサイズがより小さな場合、選択対象領域１１２、認証画像領域１１０のプロフィール写真に対するサイズ比はより大きくなる。

領域位置特定処理としては、上記したものとは処理手順が異なるもの、例えば、一方の座標値しか算出しないものや、Ｌｘの代わりに５００程度の固定値を使用するもの、を採用することも出来る。ただし、以下では、上記した『端末識別情報とＬｘとＳｘとＳｙとＲｈとから認証画像領域の始点のＸ座標値、Ｙ座標値を算出する領域位置特定処理』がステップＳ１０３にて実行されるとして、情報処理装置１及びユーザ端末４０の機能を説明することにする。

図５に戻って、個人紹介ページ開設要求処理の説明を続ける。
領域位置特定処理を終えた要求送信部４２は、操作者が撮影／選択したプロフィール写真データから、領域位置特定処理によりその位置を特定した認証画像領域内の画像に関する画像データを抽出する（ステップＳ１０４）。すなわち、要求送信部４２は、対角の２頂点の座標が（ｘ０、ｙ０）及び（ｘ０＋Ｓｘ−１、ｙ０＋Ｓｙ−１）である矩形画像に関する画像データを、操作者が撮影／選択したプロフィール写真データから抽出する。

そして、要求送信部４２は、抽出した画像データを、認証画像データとして認証画像記憶部４１に記憶してから、ステップＳ１０４の処理を終了する。

尚、ステップＳ１０４の処理は、操作者が撮影／選択したプロフィール写真データの内容を変更することなく、ビットマップ形式の認証画像データを認証画像記憶部４１に記憶する処理である。具体的には、例えば、プロフィール写真データが、ＪＰＥＧ（Joint Photographic Experts Group）データであった場合、ステップＳ１０４では、まず、ＪＰＥＧデータからビットマップ画像データが生成される。そして、生成したビットマップ画像データから、上記矩形画像に関する画像データが抽出され、認証画像データとして認証画像記憶部４１に記憶される。また、プロフィール写真データが、ビットマップ画像データであった場合、ステップＳ１０４では、そのビットマップ画像データから、上記矩形画像に関する画像データが読み出され、認証画像データとして認証画像記憶部４１に記憶される。

ステップＳ１０４の処理を終えた要求送信部４２は、操作者が撮影／選択したプロフィール写真データ、操作者が入力したテキスト情報、及び特定した端末固有情報を含めた開設要求を認証管理サーバ１０に対して送信する（ステップＳ１０５）。

認証管理サーバ１０に対して送信された開設要求は、認証管理サーバ１０の開設要求応答部１３（図２）により受信される。

そして、開設要求を受信した開設要求応答部１３は、例えば、図８に示した手順の開設要求応答処理を開始する。

尚、開設要求応答部１３は、開設要求を受信した場合、開設要求応答処理を実際に開始する前に、受信した開設要求が適式なものであるか不適式なもの（例えば、ＭＡＣアドレス／ＩＭＥＩではないことが明らかな端末固有情報を含むもの）であるかを判断する。そして、開設要求応答部１３は、開設要求が不適式なものであった場合には、開設要求応答処理を開始することなく、受信した要求に応答できない旨を示す応答不可通知を、開設要求を送信してきたユーザ端末４０（以下、要求送信元と表記する）に返送する。また、開設要求応答部１３は、受信した開設要求が適式なものであった場合、当該開設要求に含まれるセッション追跡パラメータから、開設要求者のユーザＩＤ（以下、開設要求者ＩＤと表記する）を特定する。次いで、開設要求応答部１３は、特定した開設要求者ＩＤを用いてユーザ管理ＤＢ１１内の情報を検索することにより、開設要求者が個人紹介ページを既に開設している者であるか否かを判断する。そして、開設要求応答部１３は、開設要求者が個人紹介ページを開設していない者であった場合には、開設要求応答処理を開始し、そうでなかった場合には、開設要求応答処理を開始することなく、応答不可通知を要求送信元に返送する。

図８に示してあるように、この開設要求応答処理を開始した開設要求応答部１３は、まず、処理対象画像データ、処理対象端末固有情報及び開設要求者ＩＤを含めた特徴情報登録要求を画像判別サーバ２０に対して送信する（ステップＳ２０１）。ここで、処理対象画像データ、処理対象端末固有情報とは、それぞれ、受信した開設要求に含まれていた画像データ（つまり、プロフィール写真データ）、端末固有情報のことである。また、開設要求者ＩＤとは、既に定義したように、受信した開設要求に含まれるセッション追跡パラメータから特定した開設要求者のユーザＩＤのことである。

画像判別サーバ２０に対して送信された特徴情報登録要求は、特徴情報登録部２２（図２）により受信される。そして、特徴情報登録要求を受信した特徴情報登録部２２は、例えば、図９に示した手順の特徴情報登録要求応答処理を開始する。

すなわち、特徴情報登録要求を受信した特徴情報登録部２２は、まず、特徴情報登録要求の要素として受信した画像データ（以下、処理対象画像データと表記する）のｘ方向サイズＬｘ、Ｙ方向サイズＬｙを特定する（ステップＳ２５１）。

続くステップＳ２５２にて、特徴情報登録部２２は、ユーザ端末４０内で行われるものと同内容の領域位置特定処理により、処理対象画像データが表している処理対象画像上における認証画像領域の位置を特定する。

すなわち、ステップＳ２５２にて、特徴情報登録部２２は、処理対象端末固有情報からシリアル番号情報を抽出する。そして、特徴情報登録部２２は、抽出したシリアル番号情報の前半の情報が表している数値を“Ｌｘ−Ｓｘ＋１”で割った余りを、認証画像領域の始点のＸ座標値ｘ０として算出する。また、特徴情報登録部２２は、抽出したシリアル番号情報の後半の情報が表している数値を“Ｒｈ−Ｓｙ＋１”で割った余りを、認証画像領域の始点のＹ座標値ｙ０として算出する。

領域位置特定処理を終えた特徴情報登録部２２は、当該領域位置特定処理によりその位置を特定した認証画像領域内の画像に関する画像データを、処理対象画像データから抽出する（ステップＳ２５３）。すなわち、特徴情報登録部２２は、個人紹介ページ開設要求処理（図５）のステップＳ１０４の処理時に抽出されたものと同じ画像データをプロフィール写真データから抽出する。

そして、特徴情報登録部２２は、抽出した画像データの特徴を表す特徴情報を生成（ステップＳ２５４）し、生成した特徴情報を、開設要求者ＩＤに対応づけて特徴情報管理ＤＢ２１に記憶する（ステップＳ２５５）。特徴情報の用途については後述するが、或る画像データの特徴情報としては、例えば、当該画像データの輝度別／輝度区分別の輝度ヒストグラムデータや、色別／色区分別の色ヒストグラムデータを使用できる。

ステップＳ２５５の処理を終えた特徴情報登録部２２は、完了通知を認証管理サーバ１０（開設要求応答部１３）に対して送信する（ステップＳ２５６）。そして、特徴情報登録部２２は、この特徴情報登録要求応答処理を終了する。

特徴情報登録要求を画像判別サーバ２０（特徴情報登録部２２）に対して送信した開設要求応答部１３は、この完了通知が画像判別サーバ２０から送信されてくるのを待機している（図８、ステップＳ２０１）。

そして、開設要求応答部１３は、完了通知を受信した場合には、処理対象画像データ及び処理対象テキスト情報と開設要求者ＩＤとを含めた開設要求をＷｅｂサービスサーバ３０（開設処理部３２）に対して送信する（ステップＳ２０２）。ここで、処理対象テキスト情報とは、受信した開設要求に含まれていたテキスト情報のことである。また、処理対象画像データとは、既に定義したように、受信した開設要求に含まれていた画像データ（つまり、プロフィール写真データ）のことである。

既に説明したように、開設要求を受信した開設処理部３２は、開設要求中の情報に基づき、開設要求者用の個人紹介ページを開設してから、完了通知を認証管理サーバ１０（開設要求応答部１３）に対して送信する。開設要求をＷｅｂサービスサーバ３０に対して送信した開設要求応答部１３は、この完了通知がＷｅｂサービスサーバ３０から送信されてくるのを待機する（ステップＳ２０２）。

完了通知が送信されてきた場合、開設要求応答部１３は、開設要求者についての個人紹介ページの開設が完了した旨を示す情報をユーザ管理ＤＢ１１に追加する（ステップＳ２０３）。そして、開設要求応答部１３は、要求送信元に対して完了通知を送信（ステップＳ２０４）してから、この開設要求応答処理（図８）を終了する。

開設要求を認証管理サーバ１０に対して送信した要求送信部４２は、この完了通知の受信を待機している（図５、ステップＳ１０５）。そして、要求送信部４２は、完了通知を受信した際に、ステップＳ１０５の処理、及び、個人紹介ページ開設要求処理（図５の処理）を終了する。

次に、要求応答部１４、画像判別部２３及び更新処理部３３による登録要求の処理手順を、ユーザ端末４０（要求送信部４２）による登録要求の送信手順と共に説明する。

要求送信部４２は、操作者のログインの完了後に認証画像記憶部４１に認証画像データが記憶されていることを見出した場合、ディスプレイ上に所定の作業選択画面を表示することにより、以下のいずれの作業を行うのかを操作者に選択させる。
・個人紹介ページへの画像／動画の追加
・プロフィール写真の変更

そして、要求送信部４２は、“個人紹介ページへの画像／動画の追加”を操作者が選択した場合には、画像／動画登録要求処理を開始し、“プロフィール写真の変更”を操作者が選択した場合には、プロフィール写真変更要求処理を開始する。

画像／動画登録要求処理は、例えば、図１０に示した手順の処理である。
すなわち、個人紹介ページへの画像／動画の追加を操作者が選択したため、この画像／動画登録要求処理を開始した要求送信部４２は、まず、登録対象データ取得処理（ステップＳ１５１）を行う。

登録対象データ取得処理は、個人紹介ぺージに登録（追加）するデータを、以下の画像／動画データの中から操作者が選択できるように、上記したプロフィール写真データ取得処理を変形した処理である。
・既存の画像データ又は動画データ
・新たに撮影する画像データ又は動画データ

以下、この登録対象データ取得処理時に、操作者が、撮影するか既存のデータの中から選択した画像データ又は動画データのことを、登録対象データと表記する。

登録対象データ取得処理を終えた要求送信部４２は、登録対象データのＸ方向サイズＬｘ及びＹ方向サイズＬｙと、自ユーザ端末４０の端末固有情報とを特定する（ステップＳ１５２）。

このステップＳ１５２の処理は、処理対象が動画データである場合があることを除けば、上記したステップＳ１０２の処理と同じ処理である。すなわち、携帯電話であるユーザ端末４０内の要求送信部４２は、このステップＳ１５２において、自携帯電話に設定されているＩＭＥＩを、端末固有情報として特定する。また、ＰＣであるユーザ端末４０内の要求送信部４２は、自ＰＣのＮＩＣに設定されているＭＡＣアドレスを、端末固有情報として特定する。

ステップＳ１５２の処理を終えた要求送信部４２は、特定した端末固有情報及びＬｘを用いて、ステップＳ１０３（図５）で行われるものと同内容の領域位置特定処理を行う（ステップＳ１５３）。

その後、要求送信部４２は、登録対象データ中の，領域位置特定処理にてその位置を特定した認証画像領域内の画像に関する画像データを認証画像データに置換したデータを生成する（ステップＳ１５４）。

具体的には、このステップＳ１５４にて、要求送信部４２は、まず、登録対象データが画像データであるか動画データであるかを判断する。

登録対象データが画像データであった場合、要求送信部４２は、登録対象データのコピーをＲＡＭ上に用意する。次いで、要求送信部４２は、用意したコピー中の，認証画像領域内の画像に関する画像データを、認証画像記憶部４１に記憶されている認証画像データに置換する。すなわち、要求送信部４２は、用意したコピー中の，対角の２頂点座標が（ｘ０、ｙ０）及び（ｘ０＋Ｓｘ−１、ｙ０＋Ｓｙ−１）となっている画像に関する画像データを、認証画像記憶部４１に記憶されている認証画像データに置換する。

一方、登録対象データが動画データであった場合、要求送信部４２は、登録対象データのコピーをＲＡＭ上に用意する。そして、要求送信部４２は、用意したコピー中の先頭フレームに関する画像データ中の，認証画像領域内の画像に関する画像データを、認証画像記憶部４１に記憶されている認証画像データに置換する。

尚、登録対象データは、画像データ、動画データのいずれである場合も、通常、非可逆圧縮されている。従って、ステップＳ１５４では、通常、“非可逆圧縮されている画像データを伸張し（換言すれば、画像データの形式をビットマップ形式に変換し）、その一部を認証画像データに置換してから、非可逆圧縮し直す処理”が行われる。

ステップＳ１５４の処理を終えた要求送信部４２は、生成した画像／動画データ、操作者から取得したテキスト情報、及びステップＳ１５２の処理時に特定した端末固有情報を含めた登録要求を認証管理サーバ１０に対して送信する（ステップＳ１５５）。

認証管理サーバ１０に対して送信された登録要求は、認証管理サーバ１０の要求応答部１３（図２）により受信される。

そして、登録要求を受信した要求応答部１４は、例えば、図１１に示した手順の登録要求応答処理を開始する。

尚、要求応答部１４は、受信した登録要求が適式なものであり、且つ、要求送信者が個人紹介ページを既に開設している者であることが確認できた場合に限り、登録要求応答処理を開始する。受信した登録要求が適式なものでなかった場合や、要求送信者が個人紹介ページをまだ開設していない者であった場合、要求応答部１４は、登録要求応答処理を開始することなく、応答不可通知を、要求送信元（登録要求を送信してきたユーザ端末４０）に返送する。

図１１に示してあるように、この登録要求応答処理時、要求応答部１４は、まず、処理対象端末固有情報、判定対象画像データ及び要求送信者ＩＤを含めた認証要求を画像判別サーバ２０に対して送信する（ステップＳ３０１）。ここで、処理対象端末固有情報とは、受信した登録要求に含まれていた端末固有情報のことである。また、判定対象画像データとは、受信した登録要求に画像データが含まれていた場合には、当該画像データのことであり、受信した登録要求に動画データが含まれていた場合には、当該動画データに含まれる，先頭フレームに関する画像データのことである。さらに、要求送信者ＩＤとは、要求送信者がログイン時に入力したユーザＩＤのことである。この要求送信者ＩＤは、登録要求中のセッション追跡パラメータから特定される。

認証管理サーバ１０に対して送信された認証要求は、画像判別部２３（図２）により受信される。認証要求を受信した画像判別部２３は、例えば、図１２に示した手順の認証要求応答処理を開始する。

すなわち、認証要求を受信した画像判別部２３は、まず、判定対象画像データのｘ方向サイズＬｘ、Ｙ方向サイズＬｙを特定する（ステップＳ３５１）。ここで、判定対象画像データ、処理対象端末固有情報とは、それぞれ、受信した認証要求中の画像データ、端末固有情報のことである。

続くステップＳ３５２にて、特徴情報登録部２２は、処理対象端末固有情報を、特定したＬｘ等と共に用いて、ユーザ端末４０内で行われるものと全く同内容の領域位置特定処理を行う。

その後、特徴情報登録部２２は、領域位置特定処理によりその位置を特定した認証画像領域内の画像に関する画像データを、処理対象画像データから抽出する（ステップＳ３５３）。次いで、特徴情報登録部２２は、抽出した画像データ（以下、認証画像領域データと表記する）の特徴を表す特徴情報を、ステップＳ２５４における特徴情報の生成アルゴリズムと同じアルゴリズムにて生成する（ステップＳ３５４）。

そして、画像判別部２３は、生成した特徴情報と、特徴情報管理ＤＢ２１内の，要求送信者ＩＤに対応づけられている特徴情報とを比較することにより、要求送信者が、要求送信者ＩＤの正当保有者であるか否かを判定する処理（ステップＳ３５５）を行う。ここで、要求送信者ＩＤとは、受信した認証要求中のユーザＩＤのことであり、要求送信者ＩＤの正当保有者とは、要求送信者ＩＤが実際に付与されているユーザのことである。

より具体的には、このステップＳ３５５において、画像判別部２３は、まず、要求送信者ＩＤ（受信した認証要求中のユーザＩＤ）に対応づけられている特徴情報を特徴情報管理ＤＢ２１から読み出す。次いで、画像判別部２３は、生成した特徴情報と読み出した特徴情報との間の非類似性の程度を示す非類似度を求める。尚、画像判別部２３が求める非類似度は、両特徴情報の違いが大きくなるにつれ、値が大きくなる数値である。

そして、画像判別部２３は、求めた非類似度が予め設定されている閾値以下であった場合に、要求送信者が要求送信者ＩＤの正当保有者であると判定し、そうではなかった場合に、要求送信者が要求送信者ＩＤの正当保有者ではないと判定する。

要するに、特徴情報管理ＤＢ２１には、各ユーザ端末４０の認証画像記憶部４１内の認証画像データと同じ画像データに関する特徴情報が、各ユーザ端末４０のユーザのユーザＩＤに対応づけられて記憶されている。そして、或るユーザ端末４０からの更新要求中の画像データ（又は動画データ）には、当該ユーザ端末４０の認証画像記憶部４１内の認証画像データが、更新要求中の端末固有情報から特定できる位置に埋め込まれている。

従って、埋め込まれた認証画像データ自体を更新要求中の画像データから抽出できるのであれば、ステップＳ３５５の処理を、上記２特徴情報が一致しているか否かを判断する処理とすることが出来る。ただし、画像／動画登録要求処理（図１０）の内容から明らかなように、認証要求応答処理における“判定対象画像データ”は、通常、“非可逆圧縮されている画像データを伸張し、その一部を認証画像データに置換してから非可逆圧縮し直したデータ”となっている。

従って、判定対象画像データからは、通常、元の認証画像データとは幾つかの画素の値が異なる画像データが、認証画像領域データとして抽出される。そのような，元の認証画像データとは内容が若干異なる認証画像領域データが抽出されても、要求送信者が要求送信者ＩＤの正当保有者であると判定できるようにするために、ステップＳ３５５の処理を、上記手順の処理としているのである。

尚、ステップＳ３５５の処理時における非類似度としては、様々な情報を用いることが出来る。例えば、特徴情報が輝度ヒストグラムデータである場合には、輝度（又は輝度区分）が同じ画素数の差の二乗値や絶対値の総和等を非類似度として使用できる。特徴情報が色ヒストグラムデータである場合には、色（又は色区分）が同じ画素数の差の二乗値や絶対値の総和等を非類似度として使用できる。

また、ステップＳ３５５の処理における閾値は、ＳＸ及びＳＹの値や特徴情報及び非類似度の種類（算出アルゴリズム）に応じて適切な値が変化する情報である。そのため、閾値としては、ＳＸ及びＳＹの値と特徴情報及び非類似度の種類とを決定した後、実際に何種類かの画像データについて非類似度を算出し、算出結果の最大値よりも数％大きな値を採用すれば良い。

ステップＳ３５５の処理を終えた画像判別部２３は、要求送信者が要求送信者ＩＤの正当保有者であると判定した場合（ステップＳ３５６；ＹＥＳ）には、認証管理サーバ１０（要求応答部１４）に対して認証成功通知を送信する（ステップＳ３５７）。一方、要求送信者が要求送信者ＩＤの正当保有者ではないと判定した場合（ステップＳ３５６；ＮＯ）、画像判別部２３は、認証管理サーバ１０（要求応答部１４）に対して認証失敗通知を送信する（ステップＳ３５８）。そして、ステップＳ３５７又はＳ３５８の処理を終えた画像判別部２３は、この認証要求応答処理を終了する。

図１０に示してあるように、認証要求を送信した要求応答部１４は、画像判別サーバ２０（画像判別部２３）からの認証成功通知か認証失敗通知が送信されてくるのを待機している（ステップＳ３０１）。

そして、要求応答部１４は、認証成功通知を受信した場合（ステップＳ３０２；成功）には、受信済みの登録要求中の画像／動画データ及びテキスト情報と、要求送信者ＩＤとを含めた登録要求をＷｅｂサービスサーバ３０に送信する（ステップＳ３０３）。

Ｗｅｂサービスサーバ３０に対して送信された更新処理部３３により受信される。そして、登録要求を受信した更新処理部３３は、既に説明したように、要求送信者の個人紹介ページに画像／動画データ等を追加してから、完了通知を認証管理サーバ１０に対して送信する。

登録要求をＷｅｂサービスサーバ３０（更新処理部３３）に対して送信した要求応答部１４は、この完了通知がＷｅｂサービスサーバ３０から送信されてくるのを待機する（ステップＳ３０３）。そして、要求応答部１４は、完了通知が送信されてきた場合には、登録要求送信元に対して完了通知を送信（ステップＳ３０４）してから、この登録要求応答処理（図１１）を終了する。

また、要求応答部１４は、認証失敗通知を受信した場合（ステップＳ３０２；失敗）には、登録要求送信元に対して完了通知を送信（ステップＳ３０５）してから、この登録要求応答処理を終了する。

認証管理サーバ１０（要求応答部１４）に対して登録要求を送信した要求送信部４２は、この完了通知の受信を待機している（図１０，ステップＳ１５５）。そして、要求送信部４２は、、完了通知を受信した際に、ステップＳ１５５の処理及び画像／動画登録要求処理を終了する。

次に、ユーザ端末４０（要求送信部４２）によるプロフィール写真変更要求の送信手順と、要求応答部１４、画像判別部２３及び更新処理部３３によるプロフィール写真変更要求登録要求の処理手順とを、説明する。

既に説明したように、ディスプレイ上に表示される作業選択画面から操作者が“プロフィール写真の変更”を選択した場合、要求送信部４２は、プロフィール写真変更要求処理を開始する。

このプロフィール写真変更要求処理が、プロフィール写真変更要求を生成して送信する処理なのであるが、プロフィール写真変更要求処理は、画像／動画登録要求処理（図１０）と基本的には同手順の処理となっている。そのため、以下では、図１０を用いて、画像／動画登録要求処理との違いを中心に、プロフィール写真変更要求処理の内容を説明することにする。

プロフィール写真変更要求処理は、個人紹介ページに使用されているプロフィール写真データを他のプロフィール写真データ（つまり画像データ）に変更するための処理である。そのため、プロフィール写真変更要求処理では、画像データ又は動画データをユーザから取得する登録対象データ取得処理の代わりに、図５のステップ１０１で行われるものと同じプロフィール写真データ取得処理が行われる。

プロフィール写真データ取得処理後には、登録対象データが画像データである場合にステップＳ１５２〜Ｓ１５４で行われる処理と同じ処理が行われる。そして、プロフィール写真変更要求処理の最終ステップでは、その一部を認証画像データに置換したプロフィール写真データ等を含めたプロフィール写真変更要求を認証管理サーバ１０に対して送信し、認証管理サーバ１０からの完了通知を待機する処理が行われる。

認証管理サーバ１０に対して送信されたプロフィール写真変更要求（以下、変更要求とも表記する）は、要求応答部１４により受信される。変更要求を受信した要求応答部１４は、変更要求応答処理を開始する。尚、要求応答部１４は、受信した変更要求が適式なものであり、且つ、要求送信者が個人紹介ページを既に開設している者であることが確認できた場合に限り、変更要求応答処理を開始する。

変更要求応答処理は、上記した登録要求応答処理（図１１）と本質的には同じ処理である。

すなわち、変更要求応答処理を開始した要求応答部１４は、まず、処理対象端末固有情報、判定対象画像データ及び要求送信者ＩＤとを含めた認証要求を画像判別サーバ２０（画像判別部２３）に対して送信する。尚、登録要求応答処理における判定対象データは、受信した登録要求中の画像データ、又は、受信した登録要求中の動画データに含まれる，第１フレーム（先頭フレーム）に関する画像データであった。ただし、変更要求に動画データが含まれていることはない。よって、変更要求応答処理における判定対象画像データとは、受信した変更要求に含まれる画像データ（プロフィール写真データ）のことである。

認証要求を受信した画像判別部２３は、上記した認証要求応答処理（図１２）を行うことにより、要求送信者が、要求送信者ＩＤの正当保有者であるか否かを判定する。そして、画像判別部２３は、要求送信者が要求送信者ＩＤの正当保有者であると判定した場合には、認証完了通知を認証管理サーバ１０（要求応答部１４）に対して送信する。また、画像判別部２３は、要求送信者が要求送信者ＩＤの正当保有者ではないと判定した場合には、認証失敗通知を認証管理サーバ１０（要求応答部１４）に対して送信する。

画像判別サーバ２０（画像判別部２３）に対して認証要求を送信した要求応答部１４は、画像判別サーバ２０から上記通知のいずれかが送信されてくるのを待機する。

そして、要求応答部１４は、認証成功通知を受信した場合には、受信済みの登録要求中の画像データ及びテキスト情報と、要求送信者ＩＤとを含めた変更要求（プロフィール写真データ変更要求）をＷｅｂサービスサーバ３０に送信する。

Ｗｅｂサービスサーバ３０に対して送信された変更要求は、更新処理部３３により受信される。そして、変更要求を受信した更新処理部３３は、既に説明したように、要求送信者の個人紹介ページのプロフィール写真データの変更等を行ってから、完了通知を認証管理サーバ１０に対して送信する。

変更要求をＷｅｂサービスサーバ３０（更新処理部３３）に対して送信した要求応答部１４は、この完了通知がＷｅｂサービスサーバ３０から送信されてくるのを待機する。そして、要求応答部１４は、完了通知が送信されてきた場合には、要求送信元に対して完了通知を送信してから、変更要求応答処理を終了する。

また、要求応答部１４は、認証失敗通知を受信した場合には、変更要求（プロフィール写真データ変更要求）をＷｅｂサービスサーバ３０に対して送信することなく、要求送信元に対して応答不可通知を送信する。そして、要求応答部１４は、変更要求応答処理を終了する。

ここまでの説明から既に明らかであるとは考えるが、ここで、ユーザ端末４０及び情報処理装置１の認証画像データ関連の総合的な動作を説明しておくことにする。

図１３に、ユーザＡによる個人紹介ページの開設時におけるユーザ端末Ａ、認証管理サーバ１０、画像判別サーバ及びＷｅｂサービスサーバ３０間のシーケンス図を示す。また、図１４に、ユーザＡによる個人紹介ページへの画像データ登録時におけるユーザ端末Ａ、認証管理サーバ１０、画像判別サーバ及びＷｅｂサービスサーバ３０間のシーケンス図を示す。尚、図１３、図１４及び以下の説明において、ユーザ端末Ａとは、ユーザＡのユーザ端末４０のことである。また、ＴＳＩ−Ａとは、ユーザ端末Ａの端末固有情報のことであり、ＩＤ−Ａとは、ユーザＡのユーザＩＤのことである。さらに、認証画像領域データとは、既に定義したように、固有端末情報からその位置が特定された認証画像領域内の画像の画像データのことである。

図１３に示してあるように、ユーザＡによる個人紹介ページの開設時には、まず、ユーザＡ（ユーザ端末Ａ）と認証管理サーバ１０との間でログイン処理が行われる。その後、ユーザ端末Ａ内で、プロフィール写真データ（以下、画像データＡ０と表記する）をユーザＡに撮影／指定させる処理（図示略）と、ＴＳＩ−Ａから認証画像領域の位置を特定する処理とが行われる。そして、画像データＡ０中の認証画像領域データを、ユーザＡの認証画像データ（以下、認証画像データαと表記する）として記憶する処理が行われてから、画像データＡ０、ＴＳＩ−Ａ等を含む開設要求が認証管理サーバ１０に対して送信される。

開設要求を受信した認証管理サーバ１０（開設要求応答部１２）は、当該開設要求が、個人紹介ページを未だ開設していないユーザからの適式な要求であることを確認する（図示略）。そして、認証管理サーバ１０は、受信した開設要求がそのような要求であることが確認できた場合には、画像データＡ０及びＴＳＩ−Ａをセッション追跡パラメータから特定したＩＤ−Ａと共に含む特徴情報登録要求を画像判別サーバ２０に対して送信する。

特徴情報登録要求を受信した画像判別サーバ２０内では、特徴情報登録要求中の端末固有情報から認証画像領域の位置を特定する処理が行われる。その後、画像データＡ０中の認証画像領域データの特徴情報を特徴情報管理ＤＢ２１内にＩＤ−Ａに対応づけて記憶する処理が行われる。尚、ユーザＡによる個人紹介ページの開設時における特徴情報登録要求に含まれる端末固有情報は、ＴＳＩ−Ａであるため、画像データＡ０中の認証画像領域データは、認証画像データαとなる。従って、特徴情報管理ＤＢ２１内には、認証画像データαの特徴情報がＩＤ−Ａに対応づけて記憶されることになる。

認証画像データαの特徴情報をＩＤ−Ａに対応づけて特徴情報管理ＤＢ２１内に記憶する処理が完了すると、完了通知が認証管理サーバ１０に対して送信される。

この完了通知を受信した認証管理サーバ１０は、登録要求の要素として受信している画像データＡ０等と、セッション追跡パラメータから特定したＩＤ−Ａとを含む開設要求をＷｅｂサービスサーバ３０に送信する。そして、この開設要求を受信したＷｅｂサービスサーバ３０によって、画像データＡ０がプロフィール写真データとして使用された，ユーザＡの個人紹介ページＡが開設される。

また、図１４に示してあるように、ユーザＡによる個人紹介ページＡへの画像データの登録時にも、まず、ログイン処理が行われる。その後、ユーザ端末Ａ内で、個人紹介ページＡに登録する画像データＡ１をユーザＡに撮影／指定させる処理（図示略）と、ＴＳＩ−Ａから認証画像領域の位置を特定する処理とが行われる。その後、画像データＡ１中の認証画像領域データを認証画像データαに置換する処理が行われる。そして、その一部が認証画像データαが置換された画像データＡ１である画像データＡ１[α]、ＴＳＩ−Ａ等を含む登録要求が認証管理サーバ１０に対して送信される。

登録要求を受信した認証管理サーバ１０は、当該登録要求が、個人紹介ページを開設済みのユーザからの適式な要求であることを確認する。そして、認証管理サーバ１０は、受信した登録要求が上記条件を満たす要求であることが確認できた場合には、画像データＡ１[α]及びＴＳＩ−Ａと、セッション追跡パラメータから特定したＩＤ−Ａを含む認証要求を画像判別サーバ２０に対して送信する。

認証要求を受信した画像判別サーバ２０内では、当該認証要求に含まれるＴＳＩ−Ａから認証画像領域の位置が特定される。そして、当該認証要求に含まれる画像データ（以下、判定対象データと表記する）中の認証画像領域データに関する特徴情報と、ユーザＡの特徴情報とから、判定対象データの送信者がユーザＡであるか否かが判定される。尚、ユーザＡの特徴情報とは、認証要求中のユーザＩＤ（この場合、ＩＤ−Ａ）に対応づけられて特徴情報管理ＤＢ１１内に記憶されている特徴情報のことである。

判定対象データが画像データＡ１[α]である場合、判定対象データ中の認証画像領域データは、認証画像データα（ただし、再圧縮により元の認証画像データαとは若干内容の異なったもの）となる。従って、判定対象データ中の認証画像領域データから得られる特徴情報は、ユーザＡの特徴情報とあまり変わらないものとなる。

そのため、判定対象データの送信者がユーザＡであると判定されて、画像判別サーバ３０から認証管理サーバ１０に認証成功通知が送信される。この認証成功通知を受信した認証管理サーバ１０は、登録要求の要素として受信している画像データＡ１[α]等とＩＤ−Ａとを含む登録要求をＷｅｂサービスサーバ３０に送信する。そして、この登録要求を受信したＷｅｂサービスサーバ３０により、個人紹介ページＡに画像データＡ１[α]等が登録（追加）されることになる。

ユーザ端末Ａから、プロフィール写真変更要求や、動画データを含む登録要求が送信された場合にも、画像判別サーバ２０には、認証画像領域データが認証画像データαとなっている画像データが渡される。従って、画像判別サーバ２０は、各要求の送信者がユーザＡであると判定する。そして、その結果として、ユーザＡの希望通りに個人紹介ページＡの内容が更新されることになる。

次に、ユーザＡのユーザＩＤ及びパスワードを不正に取得したユーザＢが、情報処理装置１が公開している個人紹介ページＡを改変しようとした場合を考える。

まず、ユーザＢが自身のユーザ端末４０（以下、ユーザ端末Ｂと表記する）を用いてユーザＡのユーザＩＤ及びパスワードの入力により情報処理装置１にログインし、個人紹介ページＡに画像データＢを登録しようとした場合を考える。尚、ユーザ端末Ｂの端末固有情報は、ＴＳＩ−Ｂであり、ユーザ端末Ｂの認証画像記憶部４１には、認証画像データβが記憶されているとする。

この場合、図１５に示してあるように、ユーザ端末Ｂから認証管理サーバ１０に対して送信される登録要求は、画像データＢ中の認証画像領域データを認証画像データβに置換した画像データＢ[β]、ＴＳＩ−Ｂを含むものとなる。そして、認証管理サーバ１０は、受信した登録要求が、ＩＤ−Ａでログインしたユーザからの要求であるため、画像データＢ[β]、ＴＳＩ−Ｂ、ＩＤ−Ａを含めた認証要求を画像判別サーバ２０に対して送信する。

認証要求を受信した画像判別サーバ２０内では、当該認証要求に含まれていたＴＳＩ−Ｂから認証画像領域の位置が特定される。そして、判定対象データの送信者がユーザＡであるか否かを判定するために、判定対象データ中の認証画像領域データの特徴情報と、特徴情報管理ＤＢ２１内の，ＩＤ−Ａに対応づけられている特徴情報（つまり、認証画像データαの特徴情報）とが比較される。この場合、判定対象データ中の認証画像領域データは、認証画像データβであるので、認証画像領域データの特徴情報は、通常、認証画像データαの特徴情報Ａと全く異なるものとなっている。そのため、判定対象データの送信者がユーザＡではないと判定されて、認証失敗通知が認証管理サーバ１０に対して送信される。

そして、認証失敗通知を受信した場合、認証管理サーバ１０は、Ｗｅｂサービスサーバ３０に対して登録要求を送信することなく、ユーザ端末Ｂに対して応答不可通知を送信する。すなわち、個人紹介ページＡに画像データＢが登録されることなく、情報処理装置１０の変更要求に対する処理が完了することになる。

ユーザＢが、ユーザ端末Ｂを用いて個人紹介ページＡのプロフィール写真データを変更しようとした場合も、同様に、認証画像データが大きく異なるため、プロフィール写真要求の送信者がユーザＡでないと判定される。従って、個人紹介ページＡ上のプロフィール写真が変更されないことになる。

このように、本実施形態に係る情報処理装置１は、画像データ登録プログラム４５を用いたのでは、個人紹介ページを不正に改変することが出来ない装置となっている。

また、ユーザＢが、自作のプログラムを用いて、個人紹介ページＡを改変しようとすることも考えられる。この場合、ユーザＢは、適式な登録／変更要求（換言すれば、登録要求応答処理や変更要求応答処理が開始される要求）を送信できるプログラムを作成することは出来るかもしれない。ただし、情報処理装置１は、登録／変更要求に含まれている画像データ中の認証画像領域データが、認証画像データαとほぼ同一でないと、個人紹介ページＡへの画像データの追加や、個人紹介ページＡのプロフィール写真データの変更を行わない。そして、認証画像データαは、小領域（図７の認証画像領域１１０参照）の画像に関する画像データであるため、ユーザＢが、登録／変更要求に含める画像データに加工が必要なことを気づくことは殆どない。

そのため、情報処理装置１は、プログラムの自作による個人紹介ページの不正な改変も困難な装置となっている。

しかも、個人紹介ページへの画像／動画データの登録時にユーザが行わなければならない作業は、Ｗｅｂページへの画像／動画データの登録時に一般的に行われているものと同じ作業である。従って、情報処理装置１は、画像／動画データに対する処理をネットワークを介して要求する要求者が本人であることを、ユーザの負荷を増やさずに確認できる装置となっていると言うことが出来る。

《第２実施形態》
図１６に、第２実施形態に係る情報処理装置２の機能ブロック構成例を、ユーザ端末４０の機能ブロック構成例と共に示す。

この図１６を図４と比較すれば明らかなように、本実施形態に係る情報処理装置２は、第１実施形態に係る情報処理装置１の認証管理サーバ１０内の要求応答部１４を、要求応答部１４Ｂに変更した装置である。すなわち、情報処理装置２は、認証管理サーバ１０として使用するコンピュータに、情報処理装置１の認証管理サーバ１０内の認証管理サーバ用プログラムとは内容が異なるプログラムをインストールした装置となっている。

また、本実施形態に係る情報処理装置２を利用するために使用されるユーザ端末４０も、第１実施形態に係るユーザ端末４０と同じ装置である。そのため、以下では、要求応答部１４Ｂの機能を中心に第２実施形態に係る情報処理装置２の機能を説明することにする。

要求応答部１４Ｂは、上記したものとは内容が異なる登録要求応答処理及び変更要求応答処理を行うように、要求応答部１４を変形（改良）したユニットである。

要求応答部１４Ｂが実行する登録要求応答処理は、図１４に示した手順の処理である。
すなわち、この登録要求応答処理を開始した要求応答部１４Ｂは、まず、ステップＳ４０１にて、ステップＳ３０１（図１１）の処理と同じ処理を行う。そして、要求応答部１４Ｂは、画像判別サーバ２０から認証失敗通知を送信されてきた場合（ステップＳ４０２；ＮＯ）には、要求応答部１４と同様に、要求送信元に対して認証失敗通知を送信（ステップＳ４０６）してから、登録要求応答処理を終了する。

一方、認証成功通知を受信した場合（ステップＳ４０２；成功）、要求応答部１４Ｂは、ステップＳ４０３にて、登録対象データの認証画像領域を画像データが欠損している領域としてみなして修復する認証画像領域修復処理を行う。尚、登録対象データとは、受信した登録要求の要素として受信している画像データ又は動画データのことである。また、ステップＳ４０３の処理時、要求応答部１４Ｂは、画像判別部２３及び要求送信部４２が行うものと同内容の領域位置特定処理を行うことにより、認証画像領域の位置を特定する。

ステップ４０３における認証画像領域修復処理の修復アルゴリズムは、大きな欠損領域も良好に補正できる高級なアルゴリズム（テクスチャの逐次合成による画像修復アルゴリズム等）であっても良い。ただし、認証画像領域が小サイズの領域であるため、単純な修復アルゴリズムを用いても、認証画像領域を、他領域との違いが目立たないものに修復できる。従って、認証管理サーバ１０の負荷を増やさないために、例えば、図１８に模式的に示したような修復アルゴリズムを用いておくことが好ましい。

すなわち、認証画像領域（図１８では、網掛けが付してない８×８個の画素からなる領域）を、左上、右上、左下及び右下の４領域に区分し、
左上の領域内の各画素については、矢印で示してある順に、その色を一段上の画素の色と一段左の画素の色との平均値とし、
右上の領域内の各画素については、矢印で示してある順に、その色を一段上の画素の色と一段右の画素の色との平均値とし、
左下の領域内の各画素については、矢印で示してある順に、その色を一段下の画素の色と一段左の画素の色との平均値とし、
右上の領域内の各画素については、矢印で示してある順に、その色を一段下の画素の色と一段右の画素の色との平均値とする
修復アルゴリズムを用いておくことが好ましい。

ステップＳ４０３（図１７）の処理を終えた要求応答部１４Ｂは、認証画像領域を修復した登録対象データを含めた登録要求をＷｅｂサービスサーバ３０に送信する（ステップＳ４０４）。より具体的には、要求応答部１４Ｂは、認証画像領域を修復した登録対象データと、受信した登録要求中のテキスト情報と、セッション追跡パラメータから特定した要求送信者ＩＤとを含めた登録要求をＷｅｂサービスサーバ３０に送信する。

そして、要求応答部１４Ｂは、要求応答部１４と同様に、Ｗｅｂサービスサーバ３０から完了通知が送信されてくるのを待機（ステップＳ４０４）し、完了通知が送信されてきたときに、要求送信元に対して完了通知を送信（ステップＳ４０５）してから、この登録要求応答処理（図１７）を終了する。

要求応答部１４Ｂが実行する変更要求応答処理は、この登録要求応答処理と本質的には同じ処理である。

すなわち、変更要求応答処理を開始した要求応答部１４Ｂは、まず、処理対象端末固有情報、判定対象画像データ（変更要求中のプロフィール写真データ）及び要求送信者ＩＤとを含めた認証要求を画像判別サーバ２０（画像判別部２３）に対して送信する。その後、要求応答部１４は、画像判別サーバ２０から認証失敗通知、認証失敗通知のいずれかが送信されてくるのを待機する。

要求応答部１４Ｂは、認証成功通知を受信した場合には、変更要求の要素として受信しているプロフィール写真データの認証画像領域を修復する。そして、要求応答部１４Ｂは、認証画像領域を修復したプロフィール写真データと、テキスト情報と、要求送信者ＩＤとを含めた変更要求（プロフィール写真データ変更要求）をＷｅｂサービスサーバ３０に送信する。

Ｗｅｂサービスサーバ３０に対して送信された変更要求は、更新処理部３３により受信される。そして、変更要求を受信した更新処理部３３は、要求送信者の個人紹介ページのプロフィール写真データの変更等を行ってから、完了通知を認証管理サーバ１０に対して送信する。

変更要求をＷｅｂサービスサーバ３０（更新処理部３３）に対して送信した要求応答部１４Ｂは、この完了通知がＷｅｂサービスサーバ３０から送信されてくるのを待機する。そして、要求応答部１４Ｂは、完了通知が送信されてきた場合には、要求送信元に対して完了通知を送信してから、変更要求応答処理を終了する。

また、要求応答部１４Ｂは、認証失敗通知を受信した場合には、変更要求をＷｅｂサービスサーバ３０に対して送信することなく、要求送信元に対して応答不可通知を送信する。そして、要求応答部１４Ｂは、変更要求応答処理を終了する。

要するに、本実施形態に係る情報処理装置２も、第１実施形態に係る情報処理装置１と同様に、登録／変更要求に含まれている画像／動画データ中の認証画像領域データが、要求送信者の認証画像データとほぼ同一でないと、登録／変更要求を受け付けない。従って、情報処理装置２が受け付ける登録／変更要求を生成するためには、少なくとも、端末固有情報と認証画像（認証画像データ）とが分からなければならない。ただし、上記した要求応答部１４Ｂの機能から明らかなように、情報処理装置２は、各ユーザの個人紹介ページに、“埋め込まれていた認証画像が他の画像に置換された画像／動画”を掲載する装置となっている。すなわち、情報処理装置２が公開する個人紹介ページは、掲載されている各画像／動画から認証画像を特定することが極めて困難な装置となっている。従って、本実施形態に係る情報処理装置２は、認証画像をその一部に含む画像／動画を個人紹介ページに掲載してしまう第１実施形態に係る情報処理装置２よりも、不正な改変を行うことが困難な装置となっていると言うことが出来る。

《第３実施形態》
図１９に、第３実施形態に係る情報処理装置３の機能ブロック構成例を、ユーザ端末４０の機能ブロック構成例と共に示す。

本実施形態に係る情報処理装置３は、第２実施形態に係る情報処理装置２を変形（改良）した装置であり、情報処理装置２（及び１）と同様に、インターネットに接続された認証管理サーバ１０、画像判別サーバ２０及びＷｅｂサービスサーバ３０を含む。

情報処理装置３のＷｅｂサービスサーバ３０は、情報処理装置２（及び１）のＷｅｂサーバ３０と同じサーバである。情報処理装置３の認証管理サーバ１０は、情報処理装置２の認証管理サーバ１０内の開設要求応答部１３、要求応答部１４Ｂを、開設要求応答部１３Ｃ、要求応答部１４Ｃに置き換えたサーバである。情報処理装置３の画像判別サーバ２０は、情報処理装置２の特徴情報登録部２２及び画像判別部２３を、特徴情報登録部２２Ｃ及び画像判別部２３Ｃに置き換えたサーバである。

すなわち、認証管理サーバ１０は、情報処理装置２の認証管理サーバ１０内の認証管理サーバ用プログラムとは内容が異なる認証管理サーバ用プログラムがインストールされたコンピュータとなっている。また、画像判別サーバ２０も、情報処理装置２（及び１）の画像判別サーバ１０内の画像判別サーバ用プログラム２５とは内容が異なる画像判別サーバ用プログラムがインストールされたコンピュータとなっている。

情報処理装置３に開設要求等を送信するために使用されるユーザ端末４０は、情報処理装置２（及び１）に開設要求等を送信するために使用されるユーザ端末４０の要求送信部４２を、要求送信部４２Ｃに置き換えた装置である。すなわち、ユーザ端末４０は、画像データ登録プログラム４５とは内容が異なる画像データ登録プログラムがインストールされた端末装置となっている。

以下、開設要求応答部１３、要求応答部１４Ｂ、特徴情報登録部２２、画像判別部２３、要求送信部４２と異なる部分を中心に、開設要求応答部１３Ｃ、要求応答部１４Ｃ、特徴情報登録部２２Ｃ、画像判別部２３Ｃ、要求送信部４２Ｃの機能を説明する。

まず、要求送信部４２Ｃの機能を説明する。
要求送信部４２Ｃは、要求送信部４２が行うものと基本的には同内容の個人紹介ページ開設要求処理、画像／動画登録要求処理及びプロフィール写真変更要求処理を行うユニットである。ただし、要求送信部４２Ｃが行う各処理は、生成した乱数から認証画像領域の位置を特定し、送信する要求中に生成した乱数を含める処理となっている。

具体的には、要求送信部４２Ｃが行う個人紹介ページ開設要求処理は、図２０に示した手順の処理となっている。

すなわち、この個人紹介ページ開設要求処理を開始した要求送信部４２Ｃは、まず、ステップＳ１０１（図５）で行われるものと同じプロフィール写真データ取得処理（ステップＳ５０１）を行う。

プロフィール写真データ取得処理を終えた要求送信部４２Ｃは、操作者が撮影／選択したプロフィール写真データ（図２０では、処理対象画像データ）のＸ方向サイズＬｘ及びＹ方向サイズＬｙを特定する（ステップＳ１０２）。また、このステップＳ１０２にて、要求送信部４２Ｃは、所定桁数の乱数を生成する処理も行う。

その後、要求送信部４２Ｃは、生成した乱数に基づき、乱数の値により処理結果が異なるアルゴリズムにて、認証画像領域の，プロファイル写真（図２０では、処理対象画像）上における位置を特定するための領域位置特定処理（ステップＳ５０３）を行う。

この領域位置特定処理としては、例えば、上記した領域位置特定処理におけるシリアル番号情報を、“生成した乱数”に置き換えた処理が行われる。

すなわち、生成した乱数の前半部分を“Ｌｘ−Ｓｘ＋１”で割った余りを、認証画像領域の始点のＸ座標値ｘ０として算出し、生成した乱数の鋼板部分を“Ｒｈ−Ｓｙ＋１”で割った余りを、認証画像領域の始点のＹ座標値ｙ０として算出する処理が行われる。

領域位置特定処理を終えた要求送信部４２Ｃは、操作者が撮影／選択したプロフィール写真データから、領域位置特定処理によりその位置を特定した認証画像領域内の画像に関する画像データを抽出する（ステップＳ５０４）。そして、要求送信部４２Ｃは、抽出した画像データを、認証画像データとして認証画像記憶部４１に記憶してから、ステップＳ５０４の処理を終了する。

ステップＳ５０４の処理を終えた要求送信部４２Ｃは、操作者が撮影／選択したプロフィール写真データ、操作者が入力したテキスト情報、及び、認証画像領域の特定に用いた乱数を含めた開設要求を認証管理サーバ１０に対して送信する（ステップＳ５０５）。そして、要求送信部４２Ｃは、認証管理サーバ１０から完了通知が送信されてくるのを待機（ステップＳ５０５）し、完了通知を受信した際に、ステップＳ５０５の処理、及び、この個人紹介ページ開設要求処理（図２０の処理）を終了する。

要求送信部４２Ｃが行う画像／動画登録要求処理、プロフィール写真変更要求処理も、同様に、生成した乱数から認証画像領域の位置を特定し、送信する要求中に生成した乱数を含める処理となっている。

次に、開設要求応答部１３Ｃ及び特徴情報登録部２２Ｃの機能を説明する。
図２１に、ユーザＸによる個人紹介ページの開設時におけるユーザ端末Ｘ、認証管理サーバ１０、画像判別サーバ及びＷｅｂサービスサーバ３０間のシーケンス図を示す。尚、図２１及び以下の説明において、ユーザ端末Ｘとは、ユーザＸ（任意のユーザ）のユーザ端末４０のことであり、ＩＤ−Ｘとは、ユーザＸのユーザＩＤのことである。

開設要求を受信した認証管理サーバ１０（開設要求応答部１３Ｃ）は、上記した開設要求応答処理（図８）と本質的には同内容の開設要求応答処理を行う。ただし、図２１に模式的に示してあるように、開設要求応答部１３Ｃが行う開設要求応答処理では、送信する特徴情報登録要求及び開設要求に、端末固有情報ではなく、ユーザ端末４０（ユーザ端末Ｘ）から送信されてきた乱数ＲＮＤ０が含められる。

特徴情報登録要求を受信した画像判別サーバ２０（特徴情報登録部２２Ｃ）は、認証画像領域の位置の特定法が異なる点を除けば、上記した特徴情報登録要求応答処理（図９）と同内容の特徴情報登録要求応答処理を行う。すなわち、特徴情報登録部２２Ｃは、ステップＳ２５２に相当するステップにて、要求送信部４２Ｃが行うものと同じ領域位置特定処理が行われる点のみが上記した特徴情報登録要求応答処理と異なる特徴情報登録要求応答処理を行う。

また、画像判別サーバ２０（特徴情報登録部２２Ｃ）からの完了通知を受信した開設要求応答部１３Ｃは、情報処理装置１、２内の開設要求応答部１３と同じ処理を行う。

すなわち、完了通知を受信した開設要求応答部１３Ｃは、処理対象画像データ及び処理対象テキスト情報と開設要求者ＩＤとを含めた開設要求をＷｅｂサービスサーバ３０（開設処理部３２）に対して送信する。そして、開設要求応答部１３Ｃは、完了通知がＷｅｂサービスサーバ３０から送信されてくるのを待機し、完了通知が送信されてきた場合には、開設要求者についての個人紹介ページの開設が完了した旨を示す情報をユーザ管理ＤＢ１１に追加する。そして、開設要求応答部１３Ｃは、要求送信元に対して完了通知を送信してから、開設要求応答処理を終了する。

次に、要求応答部１４Ｃ及び画像判定部２３Ｃの機能を説明する。
図２２に、ユーザＸによる個人紹介ページへの画像データ登録時におけるユーザ端末Ｘ、認証管理サーバ１０、画像判別サーバ及びＷｅｂサービスサーバ３０間のシーケンス図を示す。

登録要求を受信した認証管理サーバ１０（要求応答部１４Ｃ）は、情報処理装置２内の要求応答部１４Ｂが行う登録要求応答処理（図１７）と本質的には同内容の登録要求応答処理を行う。ただし、図２２に模式的に示してあるように、開設要求応答部１３Ｃが行う開設要求応答処理では、送信する認証要求に、端末固有情報ではなく、ユーザ端末４０（ユーザ端末Ｘ）から送信されてきた乱数ＲＮＤ１が含められる。

認証要求を受信した画像判別サーバ２０（画像判別部２３Ｃ）は、認証画像領域の位置の特定法が異なる点を除けば、上記した認証要求応答処理（図１２）と同内容の認証要求応答処理を行う。すなわち、画像判別部２３Ｃは、ステップＳ３５２に相当するステップにて、要求送信部４２Ｃが行うものと同じ領域位置特定処理が行われる点のみが上記した認証要求応答処理と異なる認証要求応答処理を行う。

そして、画像判別サーバ２０（画像判別部２３Ｃ）からの完了通知を受信した要求応答部１４Ｃは、情報処理装置２内の要求応答部１４Ｂと同じ処理を行う。

すなわち、完了通知を受信した要求応答部１４Ｃは、まず、登録対象データの認証画像領域を修復する。そして、要求応答部１４Ｃは、修復後の登録対象データ及び処理対象テキスト情報と要求送信者者ＩＤとを含めた登録要求をＷｅｂサービスサーバ３０（更新処理部３３）に対して送信する。そして、要求応答部１４Ｃは、完了通知がＷｅｂサービスサーバ３０から送信されてくるのを待機し、完了通知が送信されてきた場合には、要求送信元に対して完了通知を送信してから、登録要求応答処理を終了する。

以上の説明から明らかなように、本情報処理装置３は、“埋め込まれていた認証画像が他の画像に置換された画像／動画”が掲載される個人紹介ページであって、認証画像の埋め込み位置が画像／動画毎に異なる個人紹介ページを公開する機能を有している。そして、情報処理装置３も、情報処理装置１、２と同様に、登録／変更要求に含まれている画像／動画データ中の認証画像領域データが、要求送信者の個人紹介ページの開設時に登録された認証画像データとほぼ同一していないと、登録／変更要求を受け付けない。従って、情報処理装置３が受け付ける登録／変更要求を生成するためには、少なくとも、端末固有情報と認証画像とが分からなければならないのであるが、情報処理装置３が公開する上記したような個人紹介ページからは、認証画像を特定することが出来ない。従って、本実施形態に係る情報処理装置３は、不正な改変を行うことが特に困難な装置となっていると言うことが出来る。

《変形形態》
上記した各実施形態に係る情報処理装置１〜３は、各種の変形が行えるものである。例えば、端末固有情報がユーザＩＤに対応づけて情報処理装置内に記憶されていれば、登録要求／変更要求に端末固有情報が含まれていなくても、ユーザＩＤから端末固有情報を特定できる。従って、情報処理装置１、２を、開設要求受信時に、特徴情報管理ＤＢ２１内に、端末固有情報と特徴情報とをユーザＩＤに対応づけて記憶する装置であって、端末固有情報を含まない登録要求／変更要求を受信する装置に変形することができる。尚、情報処理装置１、２を、そのように変形しておけば、端末固有情報がネットワーク上を１回しか流れなくなる。従って、ユーザ端末４０から情報処理装置に送信される端末固有情報が実際上盗聴できないようにすることが出来る。

情報処理装置３から、認証画像領域の修復機能を取り除いておくことも出来る。また、情報処理装置１、２を、認証画像領域がプロフィール写真データの全領域の中から選択される装置に変形することも出来る。同様に、情報処理装置３を、認証画像領域が各画像や各動画の１フレーム目の画像の全領域の中から選択される装置に変形することも出来る。ただし、画像の中心部分は、元のままの画像であった方が良い。そのため、認証画像領域が画像の縁近傍に位置するようにしておくことが好ましい。

特徴情報として、プロフィール写真データ中の認証画像領域データ自体が記憶される装置に、情報処理装置１〜３を変形することも出来る。尚、情報処理装置１〜３をそのような装置に変形する場合、通常、２画像データの直接的な比較により要求送信者の認証が行われることになる。何故ならば、２画像データの特徴情報を生成して比較するのであれば、プロフィール写真データ中の認証画像領域データの特徴情報を保存しておいた方が、同じ特徴情報の生成が多数回行われるのを抑止できるため、良いからである。ただし、上記変形を行う場合にも、２画像データの特徴情報が生成されてそれらの比較が行われるようにすることが可能である。

情報処理装置１、２を、各ユーザが個人紹介ページの開設時に指定した値から認証画像領域の位置を特定する装置に変形することも出来る。尚、この場合、ユーザ端末４０も、ユーザが個人紹介ページの開設時に指定した値から認証画像領域の位置を特定する装置に変形されることになる。

情報処理装置１〜３は、いずれも、ユーザが個人紹介ページを簡単に開設できるＷｅｂサービスを提供するための装置であったが、情報処理装置１〜３を、各ユーザからお画像／動画データを、ストレージに保存するための装置に変形することも出来る。

また、情報処理装置１〜３を、特殊なプログラム（上記した画像データ登録プログラム４５）のユーザ端末４０へのインストールが不要な装置に変形することも出来る。すなわち、情報処理装置１〜３を、各ユーザ端末４０に対して個人紹介ページ開設要求処理を実行させるためのアプレット等を提供する装置に変形することが出来る。尚、この場合、通常、各ユーザに、各アプレットによるローカルファイルの操作を許可するポリシーファイルを自身のユーザ端末４０内に設定させることが必要となる。

情報処理装置１〜３を、認証管理サーバ１０が画像判別サーバ２０としての機能も有する装置（２台のサーバからなる装置）や、Ｗｅｂサービスサーバ３０が、認証管理サーバ１０及び画像判別サーバ２０としての機能も有する装置に変形することも出来る。また、情報処理装置１〜３を、Ｗｅｂサービスサーバ３０が各種要求を受信し、Ｗｅｂサービスサーバ３０がログイン認証や認証画像による認証を認証管理サーバ１０や画像判別サーバ２０に依頼する装置に変形することも出来る。情報処理装置１〜３を、インターネットではないネットワークに接続して使用する装置に変形することも出来る。

１，２，３ 情報処理装置
１０ 認証管理サーバ
１１ ユーザ管理ＤＢ
１２ 認証処理部
１３，１３Ｃ 開設要求応答部
１４，１４Ｂ，１４Ｃ 要求応答部
１５ 認証管理サーバ用プログラム
２０ 画像判別サーバ
２１ 特徴情報管理ＤＢ
２２，２２Ｃ 特徴情報登録部
２３，２３Ｃ 画像判別部
２５ 画像判別サーバ用プログラム
３０ Ｗｅｂサービスサーバ
３１ 個人紹介ページ管理ＤＢ
３２ 開設処理部
３３ 更新処理部
３５ Ｗｅｂサービスサーバ用プログラム
４０ ユーザ端末
４１ 認証画像記憶部
４２，４２Ｃ 要求送信部
４５ 画像データ登録プログラム

Claims (9)

1. 認証画像データの特徴を表す特徴情報を、ユーザ識別情報に対応づけて記憶する情報記憶部と、
   制御部と
   を、備え、
   前記制御部は、
   或る画像データに対する処理をネットワークを介して要求する要求者から、当該画像データと、ユーザ識別情報と、当該画像データに埋め込まれている前記認証画像データの位置を示す位置提示情報とを取得し、
   取得した画像データから、取得した位置提示情報が示している位置の画像データを抽出し、抽出した画像データの特徴を表す特徴情報と、取得したユーザ識別情報に対応づけられて前記情報記憶部に記憶されている特徴情報とを比較することにより、前記要求者が、前記取得したユーザ識別情報にて識別される利用者本人であるか否かを判定し、
   前記要求者が、前記取得したユーザ識別情報にて識別される利用者本人であると判定した場合に、前記要求者が要求している前記処理を前記取得した画像データに対して実行する
   ことを特徴とする情報処理装置。
2. 前記制御部は、前記取得したユーザ識別情報で識別される利用者本人であると判定した場合、前記取得した画像データに対して、前記認証画像データが埋め込まれている部分を、有効な画素データが存在していない欠損領域として取り扱った画像修復処理を行い、画像修復処理後の画像データに対して前記処理を実行する
   ことを特徴とする請求項１に記載の情報処理装置。
3. 画像データの特徴を表す前記特徴情報が、当該画像データの色ヒストグラムデータである
   ことを特徴とする請求項１又は２に記載の情報処理装置。
4. 前記位置提示情報が、前記要求者が前記情報処理装置との間の情報の授受に使用している端末装置に固有の情報である
   ことを特徴とする請求項１から３のいずれか一項に記載の情報処理装置。
5. 前記制御部は、前記取得した位置提示情報に対する剰余演算を行うことにより、抽出する画像データの位置を特定する
   ことを特徴とする請求項１から４のいずれか一項に記載の情報処理装置。
6. 前記処理が、前記画像データを前記要求者用のＷｅｂページに追加する処理である
   ことを特徴とする請求項１から５のいずれかに記載の情報処理装置。
7. 認証画像を表す認証画像データを保持する保持部と、
   情報処理装置に処理させる画像データの一部を前記保持部に保持された前記認証画像データに置換することにより第２画像データを生成し、生成した第２画像データを前記情報処理装置に対して送信する第１機能と、前記第２画像データの，前記認証画像データに置換されている部分の位置を示す情報を前記情報処理装置に対して送信する第２機能とを有する送信処理部と、を備え、
   前記認証画像データによって置換される部分の位置は、生成したキー情報を基に所定のアルゴリズムによって決定され、
   前記情報処理装置に送信される前記認証画像データに置換されている部分の位置を示す情報は、前記生成したキー情報である、
   ことを特徴とする端末装置。
8. 認証画像データの特徴を表す特徴情報を、ユーザ識別情報に対応づけて記憶する情報記憶部にアクセス可能なコンピュータが、
   或る画像データに対する処理をネットワークを介して要求する要求者から、当該画像データと、ユーザ識別情報と、当該画像データに埋め込まれている前記認証画像データの位置を示す位置提示情報とを取得し、
   取得した画像データから、取得した位置提示情報が示している位置の画像データを抽出して抽出した画像データの特徴を表す特徴情報と、取得したユーザ識別情報に対応づけられて前記情報記憶部に記憶されている特徴情報とを比較することにより、前記要求者が、前記取得したユーザ識別情報にて識別される利用者本人であるか否かを判定し、
   前記要求者が、前記取得したユーザ識別情報にて識別される利用者本人であると判定した場合に、前記要求者が要求している前記処理を前記取得した画像データに対して実行する
   ことを特徴とする情報処理方法。
9. 認証画像データの特徴を表す特徴情報を、ユーザ識別情報に対応づけて記憶する情報記憶部にアクセス可能なコンピュータに、
   或る画像データに対する処理をネットワークを介して要求する要求者から、当該画像データと、ユーザ識別情報と、当該画像データに埋め込まれている前記認証画像データの位置を示す位置提示情報とを取得させ、
   取得した画像データから、取得した位置提示情報が示している位置の画像データを抽出して抽出した画像データの特徴を表す特徴情報と、取得したユーザ識別情報に対応づけられて前記情報記憶部に記憶されている特徴情報とを比較することにより、前記要求者が、前記取得したユーザ識別情報にて識別される利用者本人であるか否かを判定させ、
   前記要求者が、前記取得したユーザ識別情報にて識別される利用者本人であると判定した場合に、前記要求者が要求している前記処理を前記取得した画像データに対して実行させる
   ことを特徴とする情報処理プログラム。

Images