JP6150019B2 - 利用制御システム、人物情報管理システムおよび端末装置 - Google Patents

利用制御システム、人物情報管理システムおよび端末装置 Download PDF

Info

Publication number
JP6150019B2
JP6150019B2 JP2016551552A JP2016551552A JP6150019B2 JP 6150019 B2 JP6150019 B2 JP 6150019B2 JP 2016551552 A JP2016551552 A JP 2016551552A JP 2016551552 A JP2016551552 A JP 2016551552A JP 6150019 B2 JP6150019 B2 JP 6150019B2
Authority
JP
Japan
Prior art keywords
information
person
biometric
terminal device
sign
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2016551552A
Other languages
English (en)
Other versions
JPWO2016051790A1 (ja
Inventor
大介 徳島
大介 徳島
小泉　雄介
雄介 小泉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Publication of JPWO2016051790A1 publication Critical patent/JPWO2016051790A1/ja
Application granted granted Critical
Publication of JP6150019B2 publication Critical patent/JP6150019B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
    • G06T7/00—Image analysis

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Collating Specific Patterns (AREA)
  • Storage Device Security (AREA)

Description

本発明は、登録された人物情報を利用不可状態に制御する利用制御システム、人物情報管理システム、端末装置、利用制御方法、利用制御指示方法、人物情報管理方法、利用制御プログラム、利用制御指示プログラムおよび人物情報管理プログラムに関する。
近年、不特定多数の人物が行き交う場所において、不審者の追跡や交通量調査、需要者の動向調査等を目的として、これらの人物が随時撮影されることがある。また、データ量の低減やデータの利便性向上のため、撮影された画像から人物を抽出し、これらを識別するための特徴量を保持することも行われる。
一方、個人情報保護法で対象とされる個人情報の対象範囲が拡大した場合、実際に撮影された画像だけでなく、文字列等で表された特徴量も保護対象となる可能性がある。このような特徴量は、氏名など個人を特定するための他の情報と対応付けて管理されていない場合が多い。しかし、撮影された本人から消去要請があった場合、その特徴量についても消去する必要がある。長期間分の特徴量を解析することで、個人を特定できる可能性があるからである。
例えば、顔特徴量データの消去依頼があった場合、その依頼者の顔画像を入手し、同じ顔特徴量のデータを消去することが考えられる。しかし、この場合、顔特徴量データが登録されている人物とは異なる第三者がその人物の画像を勝手に利用し、その人物に成りすまして消去依頼を行うことができてしまう。
特許文献１には、データベースに登録された個人情報を削除希望者のみが削除できるようにする方法が記載されている。特許文献１に記載された方法では、人物の生体情報を予め登録しておき、その人物の生体情報と一致し、かつ、指定されたパターンで生体情報を入力した場合に、その人物の登録情報を削除する。
特開２００７−３２８５９０号公報
特許文献１に記載された方法を用いることで、第三者による成りすましを防止することは可能である。しかし、特許文献１に記載されたシステムは、削除を要求する人物を特定するために、自動車免許証や健康保険証から特定できるような人物特定情報が予め登録されていることが必要になる。
しかし、撮影される可能性のある全ての人物特定情報を管理することは現実的ではない。例えば、不特定多数の人物が行き交う場所を撮影している場合、撮影された全ての人物特定情報を収集することは困難である。
また、個人情報の消去依頼を行うことはその個人の権利であるため、第三者が不正に成りすましを行って消去依頼を行った場合にも、適切にその指示を排除する必要がある。したがって、個人の識別情報としての生体情報を予め登録しておかなくても、成りすましを防止して、その個人の人物情報を利用不可状態に制御できることが望ましい。
また、個人情報の収集を望まない人物が個人情報の消去依頼を行った後、その人物の生体情報が再度収集された場合であっても、その人物から再度消去依頼を受けず、自動的にその個人の人物情報を利用不可状態に制御できることが、より望ましい。
そこで、本発明は、成りすましによる人物情報の利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる利用制御システム、人物情報管理システム、端末装置、利用制御方法、利用制御指示方法、人物情報管理方法、利用制御プログラム、利用制御指示プログラムおよび人物情報管理プログラムを提供することを目的とする。
本発明による利用制御システムは、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムであって、端末装置が取得した生体情報から生体の特徴量を抽出する特徴量抽出手段と、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、同意サインが抽出されたか否か判断する判断手段と、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを備えたことを特徴とする。
本発明による他の利用制御システムは、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムであって、端末装置が取得した生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、同意サインが抽出されたか否か判断する判断手段と、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、端末装置からの指示とともに送信される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを備えたことを特徴とする。
本発明による端末装置は、生体情報から抽出される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う端末装置であって、人物の生体情報を取得する生体情報取得手段と、取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、生体情報から同意サインが抽出された場合にその生体情報を、または、同意サインの抽出結果および生体情報を、利用制御システムに送信する送信手段とを備えたことを特徴とする。
本発明による他の端末装置は、生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う端末装置であって、人物の生体情報を取得する生体情報取得手段と、生体情報から生体の特徴量を抽出する特徴量抽出手段と、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、生体情報から同意サインが抽出された場合に、抽出された生体の特徴量を利用制御システムに送信する送信手段とを備えたことを特徴とする。
本発明による人物情報管理システムは、人物情報の利用を不可能とする指示を行う端末装置と、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムとを備え、端末装置が、人物の生体情報を取得する生体情報取得手段と、取得した生体情報を利用制御システムに送信する送信手段とを含み、利用制御システムが、端末装置が取得した生体情報から生体の特徴量を抽出する特徴量抽出手段と、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、同意サインが抽出されたか否か判断する判断手段と、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを備えたことを特徴とする。
本発明による他の人物情報管理システムは、人物情報の利用を不可能とする指示を行う端末装置と、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムとを備え、端末装置が、人物の生体情報を取得する生体情報取得手段と、取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、生体情報から同意サインが抽出された場合にその生体情報を、または、同意サインの抽出結果および生体情報を、利用制御システムに送信する送信手段と含み、利用制御システムが、受信した生体情報から生体の特徴量を抽出する特徴量抽出手段と、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを含むことを特徴とする。
本発明によるさらに他の人物情報管理システムは、人物情報の利用を不可能とする指示を行う端末装置と、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムとを備え、端末装置が、人物の生体情報を取得する生体情報取得手段と、生体情報から生体の特徴量を抽出する特徴量抽出手段と、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、生体情報から同意サインが抽出された場合に、抽出された生体の特徴量を利用制御システムに送信する送信手段とを含み、利用制御システムが、生体の特徴量を人物情報として記憶する記録媒体に対して、受信した生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを含むことを特徴とする。
本発明によるさらに他の人物情報管理システムは、人物情報の利用を不可能とする指示を行う端末装置と、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムとを備え、端末装置が、人物の生体情報を取得する生体情報取得手段と、取得された生体情報から生体の特徴量を抽出する特徴量抽出手段と、抽出された生体の特徴量および取得された人物の生体情報を利用制御システムに送信する送信手段とを含み、利用制御システムは、受信した人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、受信した生体情報から同意サインが抽出されたか否か判断する判断手段と、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、受信した生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを含むことを特徴とする。
本発明による利用制御方法は、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御方法であって、コンピュータの特徴量抽出手段が、端末装置が取得した生体情報から生体の特徴量を抽出し、コンピュータの同意サイン抽出手段が、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出し、コンピュータの判断手段が、同意サインが抽出されたか否か判断し、コンピュータの制御手段が、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行うことを特徴とする。
本発明による他の利用制御方法は、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御方法であって、端末装置が取得した生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出し、同意サインが抽出されたか否か判断し、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、端末装置からの指示とともに送信される生体の特徴量に合致する人物情報の利用を不可能とする制御を行うことを特徴とする。
本発明による利用制御指示方法は、生体情報から抽出される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う利用制御指示方法であって、人物の生体情報を取得し、取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出し、生体情報から同意サインが抽出された場合にその生体情報を、または、同意サインの抽出結果および生体情報を、利用制御システムに送信することを特徴とする。
本発明による他の利用制御指示方法は、生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う利用制御指示方法であって、人物の生体情報を取得し、生体情報から生体の特徴量を抽出し、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出し、生体情報から同意サインが抽出された場合に、抽出された生体の特徴量を利用制御システムに送信することを特徴とする。
本発明による人物情報管理方法は、人物の生体情報を取得し、取得された生体情報から生体の特徴量を抽出し、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出し、同意サインが抽出されたか否か判断し、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行うことを特徴とする。
本発明による利用制御プログラムは、端末装置から人物情報の利用を不可能とする指示を受け付けるコンピュータに適用される利用制御プログラムであって、コンピュータに、端末装置が取得した生体情報から生体の特徴量を抽出する特徴量抽出処理、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、同意サインが抽出されたか否か判断する判断処理、および、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御処理を実行させることを特徴とする。
本発明による他の利用制御プログラムは、端末装置から人物情報の利用を不可能とする指示を受け付けるコンピュータに適用される利用制御プログラムであって、コンピュータに、端末装置が取得した生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、同意サインが抽出されたか否か判断する判断処理、および、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、端末装置からの指示とともに送信される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御処理を実行させることを特徴とする。
本発明による利用制御指示プログラムは、生体情報から抽出される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行うコンピュータに適用される利用制御指示プログラムであって、コンピュータに、人物の生体情報を取得する生体情報取得処理、取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、および、生体情報から同意サインが抽出された場合にその生体情報を、または、同意サインの抽出結果および生体情報を、利用制御システムに送信する送信処理を実行させることを特徴とする。
本発明による他の利用制御指示プログラムは、生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行うコンピュータに適用される利用制御指示プログラムであって、コンピュータに、人物の生体情報を取得する生体情報取得処理、生体情報から生体の特徴量を抽出する特徴量抽出処理、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、および、生体情報から同意サインが抽出された場合に、抽出された生体の特徴量を利用制御システムに送信する送信処理を実行させることを特徴とする。
本発明による人物情報管理プログラムは、コンピュータに、人物の生体情報を取得する生体情報取得処理、取得された生体情報から生体の特徴量を抽出する特徴量抽出処理、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、同意サインが抽出されたか否か判断する判断処理、および、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御処理を実行させることを特徴とする。
本発明によれば、成りすましによる人物情報の利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる。
本発明による人物情報管理システムの第１の実施形態の構成例を示すブロック図である。 人物情報を利用不可状態に制御する方法の例を示す説明図である。 人物情報を利用不可状態に制御する方法の他の例を示す説明図である。 第１の実施形態の人物情報管理システムの動作例を示すシーケンス図である。 第１の実施形態の人物情報管理システムの変形例を示すブロック図である。 本発明による人物情報管理システムの第２の実施形態の構成例を示すブロック図である。 第２の実施形態の人物情報管理システムの動作例を示すシーケンス図である。 第２の実施形態の人物情報管理システムの変形例を示すブロック図である。 本発明による人物情報管理システムの第３の実施形態の構成例を示すブロック図である。 第３の実施形態の人物情報管理システムの動作例を示すシーケンス図である。 第３の実施形態の人物情報管理システムの変形例を示すブロック図である。 本発明による人物情報管理システムの第４の実施形態の構成例を示すブロック図である。 第４の実施形態の人物情報管理システムの動作例を示すシーケンス図である。 第４の実施形態の人物情報管理システムの変形例を示すブロック図である。 本発明による人物情報管理システムの第５の実施形態の構成例を示すブロック図である。 第５の実施形態の人物情報管理システムの動作例を示すシーケンス図である。 第５の実施形態の人物情報管理システムの変形例を示すブロック図である。 同意サインの例を示す説明図である。 利用停止マスタを利用した具体例を示す説明図である。 本発明による利用制御システムの概要を示すブロック図である。 本発明による利用制御システムの他の概要を示すブロック図である。 本発明による端末装置の概要を示すブロック図である。 本発明による端末装置の他の概要を示すブロック図である。 本発明による人物情報管理システムの概要を示すブロック図である。 本発明による人物情報管理システムの概要を示すブロック図である。 本発明による人物情報管理システムの概要を示すブロック図である。 本発明による人物情報管理システムの概要を示すブロック図である。
以下、本発明の実施形態を図面を参照して説明する。
実施形態１．
図１は、本発明による人物情報管理システムの第１の実施形態の構成例を示すブロック図である。本実施形態の人物情報管理システムは、端末装置１０と、利用制御システム２０と、ストレージシステム３０とを備えている。利用制御システム２０は、端末装置１０およびストレージシステム３０に接続される。ストレージシステム３０は、人物情報収集システム４０に接続され、人物情報収集システム４０が収集した人物情報を随時記憶する。
人物情報収集システム４０の人物情報登録指示手段４１は、例えば、店舗などに設置されたカメラで撮影した画像から人物を検出し、検出した人物の特徴量を抽出して、ストレージシステム３０に送信する。なお、以下の説明では、抽出される特徴量が人物の特徴量である場合を例示するが、抽出される特徴量は、一般的な生体の特徴量と言うことができる。
ストレージシステム３０は、人物情報を記憶する。この人物情報には、例えば、人物の特徴量や、その人物の来店時間、来店場所などの各種情報が含まれる。すなわち、人物情報は、人物の特徴量と、その特徴量に対応付けられる各種情報（来店時間、来店場所など）とを併せた情報と言える。ストレージシステム３０は、例えば、一般的な記録媒体によって実現される。
ストレージシステム３０は、人物情報データベース３１（以下、人物情報ＤＢ３１と記す。）と、データベース管理手段３２（以下、ＤＢ管理手段３２と記す。）とを含む。人物情報ＤＢ３１は、人物の特徴量を来店時間などの各種情報に対応付けた情報（すなわち、人物情報）を記憶する。すなわち、人物情報ＤＢ３１は、人物情報収集システム４０から送信された人物の特徴量と、その特徴量が収集された場所や時刻などの情報とを対応付けて記憶する。なお、ＤＢ管理手段３２の内容は後述される。人物の特徴量として、例えば、顔の特徴量や声紋などが挙げられる。
なお、本実施形態では、端末装置１０で取得可能なデータの種類（生体情報）と、ストレージシステム３０が記憶するデータの種類（具体的には、人物の特徴量）とは、非対称性を有する。このことは、例えば、端末装置１０の利用者である個人が有するデータの種類と、ストレージシステム３０を利用する企業が有するデータの種類とが、非対称性を有すると言える。
また、本実施形態では、端末装置１０で取得可能なデータと、ストレージシステム３０が記憶するデータとの対応表が存在しないものとする。すなわち、本実施形態では、生体情報と人物の特徴量とを対応付ける情報が存在しないものとする。
端末装置１０は、ストレージシステム３０に登録された人物情報の利用を不可能とする要求を利用制御システム２０に対して行う。この要求には、ストレージシステム３０に登録された人物情報の消去を依頼する消去要求や、その人物情報を残しつつ、その人物情報を利用できなくする（すなわち、利用を停止にする）要求が含まれる。なお、以下の説明では、消去要求と利用停止要求とを区別して処理する場合を除き、端末装置１０からの要求または指示を利用不可要求または利用不可指示と記す。
本発明では、人物情報を利用不可にすることへの同意を示す識別情報（以下、同意サインと記す。）として、消去対象の人物の生体情報と共に取得される情報であって、その人物自身の識別情報以外の情報を利用する。なお、同意サインは、１つであってもよく、複数であってもよい。
人物の生体情報として、例えば、人物の見た目や人物の音声などが挙げられる。例えば、人物を撮影した画像からは、その人物の画像が生体情報として取得可能である。この場合、例えば顔の特徴量は、人物自身の識別情報であるが、同意サインは、例えば、その人物が行うしぐさ（ジェスチャ）や、その人物と共に取得される背景やマークである。
また、例えば、音声データからは、人物の音声が生体情報として取得可能である。この場合、例えば声紋は、人物自身の識別情報であるが、同意サインは、例えば、音声と共に採取される効果音やバックミュージック、発声された言葉などである。
端末装置１０は、予め定められた同意サイン、または、他のシステムにより指定される同意サインを含む生体情報を用いて人物情報の消去指示を行う。
端末装置１０は、生体情報取得手段１１と、送信手段１２とを含む。
生体情報取得手段１１は、人物情報ＤＢ３１から消去したい人物情報が表す人物の生体情報を取得する。具体的には、生体情報取得手段１１は、人物の生体情報として、対象の人物の画像や音声を取得する。例えば、人物の画像を取得する場合、生体情報取得手段１１は、カメラおよびカメラの制御プログラム等により実現される。この場合、画像は、静止画であってもよく動画であってもよい。また、例えば、人物の音声を取得する場合、生体情報取得手段１１は、マイクロフォンおよびマイクロフォンの制御プログラム等により実現される。
本実施形態では、生体情報取得手段１１が生体情報として人物の画像または音声を取得する場合について説明する。ただし、生体情報取得手段１１は、生体情報として、他にも指紋などを取得してもよい。また、生体情報取得手段１１が取得する生体情報には、上述する同意サインが含まれる。
送信手段１２は、生体情報取得手段１１が取得した生体情報を、利用制御システム２０に送信し、その生体情報を有する人物の人物情報の利用を不可能とする指示を行う。具体的には、送信手段１２は、同意サインを含む生体情報を利用制御システム２０に送信する。
利用制御システム２０は、端末装置１０から人物情報の利用を不可能とする指示を受け付ける。利用制御システム２０は、サイン記憶手段２１と、サイン抽出手段２２と、特徴量抽出手段２３と、制御手段２４とを含む。
サイン記憶手段２１は、同意サインの内容を示す情報（以下、同意サイン定義情報と記す。）を記憶する。例えば、同意サインとして画像に撮影された人物のジェスチャが用いられる場合、サイン記憶手段２１は、そのジェスチャを示す特徴量を同意サイン定義情報として記憶していてもよい。また、例えば、同意サインとして音声データに録音されたバックミュージックが用いられる場合、サイン記憶手段２１は、そのバックミュージックを示す特徴量や音声データなどを同意サイン定義情報として記憶していてもよい。
サイン抽出手段２２は、受信した生体情報から同意サインを抽出する。サイン抽出手段２２が生体情報から同意サインを抽出する方法は任意であり、広く知られた一般的な方法が用いられる。サイン抽出手段２２は、例えば、サイン記憶手段２１に記憶された同意サイン定義情報に一致または類似する情報が生体情報に含まれているか否か判断して、同意サインを抽出してもよい。
特徴量抽出手段２３は、受信した生体情報から人物の特徴量を抽出する。特徴量抽出手段２３が特徴量を抽出する方法は、人物情報収集システム４０が特徴量を抽出する方法と同様である。すなわち、特徴量抽出手段２３は、人物情報ＤＢ３１に記憶された人物情報と同内容の特徴量を生体情報から抽出する。
例えば、人物情報ＤＢ３１に人物の顔特徴量が人物情報として記憶されている場合、特徴量抽出手段２３は、生体情報を撮影した画像から人物の顔の部分を検出し、その部分から人物の顔特徴量を抽出する。音声の場合も同様である。
なお、サイン抽出手段２２または特徴量抽出手段２３は、受信した生体情報に複数の人物の情報が含まれているか判定してもよい。そして、複数の人物の情報が含まれていると判定された場合、サイン抽出手段２２または特徴量抽出手段２３は、以降の処理を中止させるようにしてもよい。このようにすることで、意図しない人物の人物情報を消去することを防止でき、また、第三者が意図的に他人の人物情報を消去しようとすることを抑制できる。
また、受信した生体情報から同意サインを抽出する処理と、特徴量を抽出する処理の順序は任意である。特徴量抽出手段２３は、生体情報から同意サインが抽出された場合に特徴量を抽出してもよい。そのような順序で処理を行うことで、不要な特徴量抽出処理を削減できる。
制御手段２４は、生体情報から同意サインが抽出されたか否か判断する。そして、制御手段２４は、生体情報から同意サインが抽出されたと判断した場合に、ストレージシステム３０に対して、抽出された人物の特徴量に合致する人物情報の利用を不可能とする制御を行う。具体的には、制御手段２４は、人物情報の利用を不可能とする制御として、人物情報を消去する指示または利用停止にする指示をストレージシステム３０に対して行う。
ＤＢ管理手段３２は、人物情報収集システム４０から送信された人物の特徴量を人物情報として人物情報ＤＢ３１に登録する。また、ＤＢ管理手段３２は、人物情報ＤＢ３１に登録された人物情報の検索要求に応じて、該当する人物情報を返却する。また、ＤＢ管理手段３２は、制御手段２４から人物情報の利用を不可能にする指示を受信すると、人物情報ＤＢ３１に記憶された人物情報のうち、受信した人物情報に合致する人物情報を利用不可状態に制御する。
ここで、人物情報を利用不可状態に制御するとは、人物情報ＤＢ３１から人物情報そのものを消去すること、および、人物情報ＤＢ３１に人物情報を残しつつ、その人物情報を他のシステム等から利用できないようにすることを含む。人物情報を利用できないようにする方法として、例えば、対象とする人物情報が利用停止状態にあることを示す識別情報（以下、利用停止フラグと記す。）を設定することが挙げられる。
ＤＢ管理手段３２は、人物情報を消去するか、または、利用停止状態に設定するか決定する。例えば、人物情報を消去するか、利用停止状態に設定するかが固定的に設定されている場合、ＤＢ管理手段３２は、設定内容に応じて、人物情報を消去するか利用停止状態に設定するか決定してもよい。また、ＤＢ管理手段３２は、端末装置１０からの要求に応じて、人物情報を消去するか利用停止状態に設定するか決定してもよい。また、ＤＢ管理手段３２は、利用制御システム２０側で定めた任意の条件等に応じて、人物情報を消去するか利用停止状態に設定するかを選択してもよい。
図２は、人物情報を利用不可状態に制御する方法の例を示す説明図である。例えば、人物情報ＤＢ３１が、図２に例示する人物情報を人物情報マスタＭ１に記憶しているとする。制御手段２４から特徴量“１０１１０１０１０００”で示される人物情報の利用不可指示を受信した場合、ＤＢ管理手段３２は、図２の人物情報マスタＭ２に例示するように、その特徴量に合致する人物情報そのものを消去してもよい。
また、ＤＢ管理手段３２は、図２の人物情報マスタＭ３に例示するように、利用不可の指示がされた人物情報の利用停止フラグに“１”を設定してもよい。以後、ＤＢ管理手段３２は、利用停止フラグに“１”が設定された人物情報を検索対象から除外し、利用停止フラグに“０”が設定されている人物情報のみを検索対象とすればよい。
このように、登録された人物情報そのものを消去せず、利用不可であることを示す識別情報（利用停止フラグ）をその人物情報に対応付けて設定することで、誤って消去対象となった人物情報を復活させる（すなわち、利用可にする）ことが可能になる。
また、ＤＢ管理手段３２は、利用停止フラグに“１”が設定された人物情報と同一または類似する人物情報の登録を依頼された場合、その人物情報を人物情報ＤＢ３１に登録する際、その人物情報の利用停止フラグに“１”を設定してもよい。このようにすることで、個人情報の収集を望まない人物が個人情報の消去依頼を行った後、その人物の生体情報が再度収集された場合であっても、その人物から再度消去依頼を受けず、自動的にその個人の人物情報を利用不可状態に制御できる。
例えば、不特定多数の人物が撮影されるような場面では、ある個人の人物情報について消去依頼が出された後でも、別のタイミングでその個人の人物情報が採取される場合がある。撮影されるたびに消去依頼を行うことは、その個人にとっても負担が大きい。しかし、本実施形態では、利用停止フラグを用いており、利用を不可能にしたい人物情報を特定できるため、この個人の負担を軽減して、人物情報を利用不可状態に制御できる。
他にも、ＤＢ管理手段３２は、他のシステム等からの利用を停止させる対象の人物情報をまとめたマスタ（以下、利用停止マスタと記す。）を別途作成してもよい。図３は、人物情報を利用不可状態に制御する方法の他の例を示す説明図である。
ＤＢ管理手段３２は、利用不可指示を受けた人物情報を人物情報マスタＭ１から消去しつつ、消去した人物の特徴量をまとめた利用停止マスタＭ４（オプトアウトマスタＭ４と記すこともある。）を作成してもよい。このように、利用を停止させる人物の特徴量をまとめた利用停止マスタＭ４を作成することにより、本実施形態の人物情報管理システム以外でも利用停止マスタＭ４を利用可能になるため、人物情報を利用されたくない人物を一元的に管理できるようになる。
また、第三者機関等がこのような利用停止マスタＭ４を一元的に管理できるようにすることで、人物情報の利用を拒否する人物が一度利用不可依頼を行えば、他の企業も一元的にその人物情報の利用を停止させることが可能になる。例えば、一度利用不可要求を出しておけば、それ以降、該当データが収集されることや追跡されることを抑制できる。
なお、人物の特徴量にはノイズが含まれる場合があるため、ＤＢ管理手段３２は、利用不可指示を受けた人物情報と完全に一致する対象だけでなく、人物情報が一定の類似度を有する対象を検索、更新または消去対象としてもよい。
生体情報取得手段１１と、送信手段１２とは、プログラム（利用制御指示プログラム）に従って動作するコンピュータのＣＰＵによって実現される。例えば、プログラムは、端末装置１０の記憶部（図示せず）に記憶され、ＣＰＵは、そのプログラムを読み込み、プログラムに従って、生体情報取得手段１１および送信手段１２として動作してもよい。また、生体情報取得手段１１と、送信手段１２とは、それぞれが専用のハードウェアで実現されていてもよい。
サイン抽出手段２２と、特徴量抽出手段２３と、制御手段２４とは、プログラム（利用制御プログラム）に従って動作するコンピュータのＣＰＵによって実現される。例えば、プログラムは、利用制御システム２０の記憶部（図示せず）に記憶され、ＣＰＵは、そのプログラムを読み込み、プログラムに従って、サイン抽出手段２２、特徴量抽出手段２３および制御手段２４として動作してもよい。
また、サイン抽出手段２２と、特徴量抽出手段２３と、制御手段２４とは、それぞれが専用のハードウェアで実現されていてもよい。また、サイン記憶手段２１は、例えば、メモリや磁気ディスク装置等により実現される。
ＤＢ管理手段３２は、プログラム（人物管理プログラム）に従って動作するコンピュータのＣＰＵによって実現される。例えば、プログラムは、ストレージシステム３０の記憶部（図示せず）に記憶され、ＣＰＵは、そのプログラムを読み込み、プログラムに従って、ＤＢ管理手段３２として動作してもよい。また、人物情報ＤＢ３１は、例えば、磁気ディスク等により実現される。
次に、本実施形態の人物情報管理システムの動作を説明する。図４は、本実施形態の人物情報管理システムの動作例を示すシーケンス図である。まず、端末装置１０の生体情報取得手段１１が、人物の生体情報を取得し（ステップＳ１１）、送信手段１２が、取得した生体情報を利用制御システム２０に送信する（ステップＳ１２）。
利用制御システム２０が生体情報を受信すると、サイン抽出手段２２は、受信した生体情報から同意サインを抽出し、制御手段２４は、同意サインが抽出されたか否か判断する（ステップＳ１３）。生体情報に同意サインが含まれていない場合（ステップＳ１３におけるＮｏ）、利用制御システム２０は、以降の処理を行わず、処理を終了する。
一方、生体情報に同意サインが含まれている場合（ステップＳ１３におけるＹｅｓ）、特徴量抽出手段２３は、同意サインが含まれている生体情報から人物の特徴量を抽出する（ステップＳ１４）。そして、制御手段２４が、ストレージシステム３０に対して、抽出された人物の特徴量に合致する人物情報の利用を不可能とする指示を行う（ステップＳ１５）。
ストレージシステム３０が人物情報の利用を不可能とする指示を受信すると、ＤＢ管理手段３２は、その指示に基づいて指示を受けた人物情報を利用不可状態に制御する（ステップＳ１６）。ＤＢ管理手段３２は、指示を受けた人物情報そのものを消去してもよく、人物情報に対応させて利用停止フラグを設定するようにしてもよい。
なお、本動作例では、生体情報に同意サインが含まれるか判断された後で、特徴量抽出手段２３が生体情報から人物の特徴量を抽出しているが、生体情報に同意サインが含まれるか判断される前に、特徴量抽出手段２３は、生体情報から人物の特徴量を抽出してもよい。
以上のように、本実施形態では、生体情報取得手段１１が人物の生体情報を取得し、送信手段１２が取得した生体情報を利用制御システム２０に送信する。また、特徴量抽出手段２３が生体情報から人物の特徴量を抽出し、サイン抽出手段２２が生体情報から同意サインを抽出する。そして、制御手段２４が、同意サインが抽出されたか否か判断し、同意サインが抽出されたと判断された場合に、ストレージシステム３０に対して、抽出された人物の特徴量に合致する人物情報の利用を不可能とする制御を行う。よって、成りすましによる利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる。
また、本実施形態では、所定のマークを含む画像や、所定の背景を含む画像も同意サインとして用いることを可能にしている。このことにより、例えば、老齢者や身体に障害があって所定のジェスチャを行うことが困難な利用者であっても、利用不可指示を行うことができるようになる。
また、本実施形態では、撮影された画像や採取された音声データを利用して利用不可指示が行われる。このことにより、利用不可依頼を行う利用者は、所定の場所に出向かなくても、人物情報の利用不可要求を行うことが可能になる。
例えば、本実施形態の端末装置１０を個人が利用し、利用制御システム２０を企業が利用するとする。この場合、個人から企業へのオプトアウト申請プロセスでは、同意サインを含む顔画像データが個人から企業に送付されることになる。
次に、第１の実施形態の変形例を説明する。第１の実施形態では、ストレージシステム３０と利用制御システム２０とが別のシステムで実現されている場合について説明した。ただし、利用制御システム２０がストレージシステム３０を含む構成であってもよい。
図５は、第１の実施形態の人物情報管理システムの変形例を示すブロック図である。図５に例示する人物情報管理システムは、端末装置１０と、利用制御システム２０ａとを備えている。端末装置１０の構成は、第１の実施形態と同様である。
利用制御システム２０ａは、サイン記憶手段２１と、サイン抽出手段２２と、特徴量抽出手段２３と、制御手段２４ａと、人物情報ＤＢ３１とを含む。サイン記憶手段２１、サイン抽出手段２２、特徴量抽出手段２３および人物情報ＤＢ３１の内容は、第１の実施形態と同様である。
制御手段２４ａは、人物情報ＤＢ３１に記憶された人物情報のうち、抽出された特徴量に合致する人物の人物情報を利用不可状態に制御する。制御手段２４ａは、第１の実施形態に示したように、人物情報ＤＢ３１から人物情報そのものを消去してもよく、人物情報ＤＢ３１に人物情報を残しつつ、その人物情報に対して利用停止フラグを設定してもよい。
なお、制御手段２４ａは、例えば、プログラム（利用制御プログラム）に従って動作するコンピュータのＣＰＵによって実現される。
以上のように、本変形例では、利用制御システム２０ａが備える制御手段２４ａが、人物情報ＤＢ３１に記憶された人物情報のうち、抽出された特徴量に合致する人物の人物情報を利用不可状態に制御する。このような構成によっても、第１の実施形態と同様の効果を得ることができる。
実施形態２．
次に、人物情報管理システムの第２の実施形態を説明する。第１の実施形態では、同意サインが生体情報に含まれているかを利用制御システムが解析する場合について説明した。本実施形態では、同意サインが生体情報に含まれているかを端末装置が解析する場合について説明する。
図６は、本発明による人物情報管理システムの第２の実施形態の構成例を示すブロック図である。本実施形態の人物情報管理システムは、端末装置１０ｂと、利用制御システム２０ｂと、ストレージシステム３０とを備えている。また、ストレージシステム３０は、人物情報収集システム４０に接続される。ストレージシステム３０および人物情報収集システム４０の内容は、第１の実施形態と同様である。
端末装置１０ｂは、生体情報取得手段１１と、サイン抽出手段１３と、送信手段１２ｂと、出力手段１４とを含む。なお、生体情報取得手段１１の内容は、第１の実施形態と同様である。
サイン抽出手段１３は、取得した人物の生体情報から同意サインを抽出する。サイン抽出手段１３が同意サインを抽出する方法は、第１の実施形態のサイン抽出手段２２が同意サインを抽出する方法と同様である。端末装置１０ｂは、第１の実施形態のサイン記憶手段２１と同様の記憶手段（図示せず）を備えていてもよい。
出力手段１４は、サイン解析結果を出力する。なお、利用者が同意サインの内容を把握できるように、出力手段１４は、同意サイン定義情報を出力してもよい。例えば、同意サインに画像が用いられる場合、出力手段１４は、指定された同意サイン定義情報で示される画像を表示してもよい。また、同意サインに音声が用いられる場合、出力手段１４は、指定された同意サイン定義情報で示される音声を出力してもよい。
送信手段１２ｂは、生体情報から同意サインが抽出された場合、その生体情報を利用制御システム２０ｂに送信する。
利用制御システム２０ｂは、特徴量抽出手段２３ｂと、制御手段２４とを含む。制御手段２４の内容は、第１の実施形態と同様である。
特徴量抽出手段２３ｂは、受信した生体情報から人物の特徴量を抽出する。特徴量の抽出方法は、第１の実施形態と同様である。
生体情報取得手段１１と、サイン抽出手段１３と、送信手段１２ｂとは、プログラム（利用制御指示プログラム）に従って動作するコンピュータのＣＰＵによって実現される。また、特徴量抽出手段２３ｂと、制御手段２４とは、プログラム（利用制御プログラム）に従って動作するコンピュータのＣＰＵによって実現される。
次に、本実施形態の人物情報管理システムの動作を説明する。図７は、本実施形態の人物情報管理システムの動作例を示すシーケンス図である。まず、端末装置１０ｂの生体情報取得手段１１が、人物の生体情報を取得する（ステップＳ１１）。次に、サイン抽出手段１３は、取得された生体情報から同意サインを抽出し、送信手段１２ｂは、生体情報から同意サインが抽出されたか否か判断する（ステップＳ２１）。
生体情報に同意サインが含まれていない場合（ステップＳ２１におけるＮｏ）、端末装置１０ｂは、以降の処理を行わず、処理を終了する。一方、生体情報に同意サインが含まれている場合（ステップＳ２１におけるＹｅｓ）、送信手段１２ｂは、取得した生体情報を利用制御システム２０ｂに送信する（ステップＳ１２）。以降、利用制御システム２０ｂが生体情報を受信すると、図４のステップＳ１４からステップＳ１６までと同様の処理が行われる。
以上のように、本実施形態では、生体情報取得手段１１が人物の生体情報を取得し、サイン抽出手段１３が取得された人物の生体情報から同意サインを抽出する。送信手段１２ｂは、生体情報から同意サインが抽出された場合に、その生体情報を利用制御システム２０ｂに送信する。また、特徴量抽出手段２３ｂが、受信した生体情報から人物の特徴量を抽出し、制御手段２４が、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御をストレージシステム３０に対して行う。
よって、第１の実施形態と同様の効果を得ることができる。また、本実施形態では、同意サインが含まれない生体情報は送信されないため、利用制御システム２０ｂへの不要な通信が抑制される。
次に、第２の実施形態の変形例を説明する。第２の実施形態では、ストレージシステム３０と利用制御システム２０ｂとが別のシステムで実現されている場合について説明した。ただし、第１の実施形態の変形例と同様、利用制御システム２０ｂがストレージシステム３０を含む構成であってもよい。
図８は、第２の実施形態の人物情報管理システムの変形例を示すブロック図である。図８に例示する人物情報管理システムは、端末装置１０ｂと、利用制御システム２０ｂ’とを備えている。端末装置１０ｂの構成は、第２の実施形態と同様である。
利用制御システム２０ｂ’は、特徴量抽出手段２３ｂと、制御手段２４’と、人物情報ＤＢ３１とを含む。特徴量抽出手段２３ｂおよび人物情報ＤＢ３１の内容は、第２の実施形態と同様である。制御手段２４’は、人物情報ＤＢ３１に記憶された人物情報のうち、抽出された特徴量に合致する人物の人物情報を利用不可状態に制御する。このような構成によっても、第２の実施形態と同様の効果を得ることができる。
次に、本実施形態の他の変形例を説明する。第２の実施形態では、送信手段１２ｂが、生体情報に同意サインが含まれている場合に、同意サインが含まれている生体情報を利用制御システム２０ｂに送信した。一方、送信手段１２ｂは、生体情報に同意サインが含まれていない場合であっても、同意サインの抽出結果と生体情報を利用制御システム２０ｂに送信してもよい。そして、特徴量抽出手段２３ｂは、同意サインが含まれている旨の抽出結果を受信した場合に、特徴量を抽出してもよい。そのような構成によれば、利用制御システム側の負荷が低減される。
実施形態３．
次に、人物情報管理システムの第３の実施形態を説明する。第１の実施形態および第２の実施形態では、同意サインが予め定められている場合について説明した。本実施形態では、同意サインが所定の規則に基づいて定められる場合について説明する。
図９は、本発明による人物情報管理システムの第３の実施形態の構成例を示すブロック図である。本実施形態の人物情報管理システムは、端末装置１０ｃと、利用制御システム２０ｃと、ストレージシステム３０とを備えている。また、ストレージシステム３０は、人物情報収集システム４０に接続される。ストレージシステム３０および人物情報収集システム４０の内容は、第１の実施形態と同様である。
端末装置１０ｃは、生体情報取得手段１１と、サイン抽出手段１３と、送信手段１２ｃと、出力手段１４を含む。生体情報取得手段１１およびサイン抽出手段１３の内容は、第２の実施形態と同様である。
送信手段１２ｃは、利用制御システム２０ｃに対して、同意サインの内容を示す情報（すなわち、同意サイン定義情報）を要求する。また、送信手段１２ｃは、第２の実施形態と同様、生体情報に同意サインが含まれている場合、同意サインが含まれている生体情報を利用制御システム２０ｃに送信する。なお、送信手段１２ｃは、第２の実施形態の変形例で示すように、同意サインの抽出結果と生体情報を利用制御システム２０ｃに送信してもよい。
出力手段１４は、利用制御システム２０ｃから送信された同意サイン定義情報を出力する。なお、同意サイン定義情報を出力する方法は、第２の実施形態と同様である。
利用制御システム２０ｃは、サイン記憶手段２１と、サイン送信手段２５と、特徴量抽出手段２３ｃと、制御手段２４とを含む。サイン記憶手段２１および制御手段２４の内容は、第１の実施形態と同様である。また、特徴量抽出手段２３ｃの内容は、第２の実施形態の特徴量抽出手段２３ｂと同様である。
サイン送信手段２５は、端末装置１０ｃで用いられる同意サインを決定し、その同意サインの内容を示す同意サイン定義情報を端末装置１０ｃに送信する。同意サインを決定する方法は任意であり、例えば、サイン記憶手段２１に記憶されている同意サイン定義情報の中からランダムに決定してもよい。例えば、同意サインとして画像が用いられる場合、サイン送信手段２５は、所定のマークや背景画像、ジェスチャの内容を示す同意サイン定義情報を送信してもよい。また、例えば、同意サインとして音声が用いられる場合、サイン送信手段２５は、効果音やバックミュージックの音声データ、発声する言葉などを示す同意サイン定義情報を送信してもよい。また、サイン送信手段２５は、端末装置１０ｃからの要求に応じて同意サイン定義情報を送信してもよく、定期的に同意サイン定義情報を端末装置１０ｃに送信してもよい。
生体情報取得手段１１と、サイン抽出手段１３と、送信手段１２ｃとは、プログラム（利用制御指示プログラム）に従って動作するコンピュータのＣＰＵによって実現される。また、サイン送信手段２５と、特徴量抽出手段２３ｃと、制御手段２４とは、プログラム（利用制御プログラム）に従って動作するコンピュータのＣＰＵによって実現される。
次に、本実施形態の人物情報管理システムの動作を説明する。図１０は、本実施形態の人物情報管理システムの動作例を示すシーケンス図である。サイン送信手段２５は、同意サイン定義情報を端末装置１０ｃに送信する（ステップＳ２２）。以降の処理は、第２の実施形態と同様である。なお、ステップＳ２１では、受信した同意サイン定義情報により特定される同意サインが取得された生体情報に含まれているかが判断される。
以上のように、本実施形態では、第２の実施形態の構成に加え、サイン送信手段２５が、同意サイン定義情報を端末装置１０ｃに送信する。そして、サイン抽出手段１３は、端末装置１０ｃに送信された同意サイン定義情報により特定される同意サインを、生体情報から抽出する。そのような構成により、第２の実施形態と同様の効果を得ることができる。さらに、本実施形態では、端末装置１０ｃに利用制御システム２０ｃから同意サイン定義情報が通知されるため、第三者の成りすましをより抑制できる。
次に、第３の実施形態の変形例を説明する。第３の実施形態では、ストレージシステム３０と利用制御システム２０ｃとが別のシステムで実現されている場合について説明した。ただし、第１の実施形態の変形例と同様、利用制御システム２０ｃがストレージシステム３０を含む構成であってもよい。
図１１は、第３の実施形態の人物情報管理システムの変形例を示すブロック図である。図１１に例示する人物情報管理システムは、端末装置１０ｃと、利用制御システム２０ｃ’とを備えている。端末装置１０ｃの構成は、第３の実施形態と同様である。
利用制御システム２０ｃ’は、サイン記憶手段２１と、サイン送信手段２５と、特徴量抽出手段２３ｃと、制御手段２４’と、人物情報ＤＢ３１とを含む。サイン記憶手段２１、サイン送信手段２５、特徴量抽出手段２３ｃおよび人物情報ＤＢ３１の内容は、第３の実施形態と同様である。また、制御手段２４’の内容は、第２の実施形態の変形例と同様である。このような構成によっても、第３の実施形態と同様の効果を得ることができる。
次に、本実施形態の他の変形例を説明する。第３の実施形態の送信手段１２ｃも、第２の実施形態と同様に、生体情報に同意サインが含まれていない場合であっても、同意サインの抽出結果と生体情報を利用制御システム２０ｃに送信してもよい。そして、特徴量抽出手段２３ｃは、同意サインが含まれている旨の抽出結果を受信した場合に、特徴量を抽出してもよい。そのような構成によれば、利用制御システム側の負荷が低減される。
実施形態４．
次に、人物情報管理システムの第４の実施形態を説明する。第１の実施形態から第３の実施形態の人物情報管理システムでは、利用制御システムが特徴量の抽出処理を行った。本実施形態では、特徴量の抽出処理を端末装置で行う場合について説明する。
図１２は、本発明による人物情報管理システムの第４の実施形態の構成例を示すブロック図である。本実施形態の人物情報管理システムは、端末装置１０ｄと、利用制御システム２０ｄと、ストレージシステム３０とを備えている。また、ストレージシステム３０は、人物情報収集システム４０に接続される。ストレージシステム３０および人物情報収集システム４０の内容は、第１の実施形態と同様である。
端末装置１０ｄは、生体情報取得手段１１と、サイン抽出手段１３と、特徴量抽出手段１５と、送信手段１２ｄと、出力手段１４とを含む。生体情報取得手段１１、サイン抽出手段１３および出力手段１４の内容は、第２の実施形態と同様である。
特徴量抽出手段１５は、生体情報取得手段１１が取得した生体情報から人物の特徴量を抽出する。生体情報から人物の特徴量を抽出する方法は、第１の実施形態の特徴量抽出手段２３が特徴量を抽出する方法と同様である。また、第１の実施形態と同様に、取得された生体情報から同意サインを抽出する処理と、特徴量を抽出する処理の順序は任意である。特徴量抽出手段１５は、生体情報から同意サインが抽出された場合に特徴量を抽出してもよい。そのような順序で処理を行うことで、不要な処理が削減される。
送信手段１２ｄは、生体情報から同意サインが抽出された場合に、生体情報から抽出された人物の特徴量を利用制御システム２０ｄに送信する。
利用制御システム２０ｄは、制御手段２４ｄを含む。
制御手段２４ｄは、受信した特徴量に合致する人物の人物情報を利用停止にする制御をストレージシステム３０に対して行う。
生体情報取得手段１１と、サイン抽出手段１３と、特徴量抽出手段１５と、送信手段１２ｄとは、プログラム（利用制御指示プログラム）に従って動作するコンピュータのＣＰＵによって実現される。また、制御手段２４ｄは、プログラム（利用制御プログラム）に従って動作するコンピュータのＣＰＵによって実現される。
次に、本実施形態の人物情報管理システムの動作を説明する。図１３は、本実施形態の人物情報管理システムの動作例を示すシーケンス図である。まず、端末装置１０ｄの生体情報取得手段１１が、人物の生体情報を取得する（ステップＳ１１）。次に、サイン抽出手段１３は、取得された生体情報から同意サインを抽出し、送信手段１２ｄは、生体情報から同意サインが抽出されたか否か判断する（ステップＳ２１）。
生体情報に同意サインが含まれていない場合（ステップＳ２１におけるＮｏ）、端末装置１０ｄは、以降の処理を行わず、処理を終了する。一方、生体情報に同意サインが含まれている場合（ステップＳ２１におけるＹｅｓ）、特徴量抽出手段１５は、同意サインが含まれている生体情報から人物の特徴量を抽出する（ステップＳ２３）。そして、送信手段１２ｄは、生体情報から抽出された特徴量を利用制御システム２０ｄに送信する（ステップＳ２４）。
利用制御システム２０ｄが特徴量を受信すると、制御手段２４ｄは、受信した特徴量に合致する人物の人物情報の利用を不可能とする指示をストレージシステム３０に対して行う（ステップＳ２５）。以降、ストレージシステム３０では、図４に例示するステップＳ１６の処理が行われる。
以上のように、本実施形態では、生体情報取得手段１１が人物の生体情報を取得し、サイン抽出手段１３が取得された人物の生体情報から同意サインを抽出し、特徴量抽出手段１５が取得された生体情報から人物の特徴量を抽出する。送信手段１２ｄは、生体情報から同意サインが抽出された場合に、抽出された人物の特徴量を利用制御システム２０ｄに送信する。そして、制御手段２４ｄが、受信した人物の特徴量に合致する人物情報の利用を不可能とする制御をストレージシステム３０に対して行う。
よって、第１の実施形態と同様の効果を得ることができる。また、本実施形態では、端末装置１０ｄが、同意サインの抽出処理および特徴量の抽出処理を行って、抽出された特徴量のみを利用制御システム２０ｄに送信するため、通信量を削減しつつ、利用制御システム２０ｄの負荷が軽減される。
例えば、本実施形態の端末装置１０を個人が利用し、利用制御システム２０を企業が利用するとする。この場合、個人から企業へのオプトアウト申請プロセスでは、同意サインを含む顔特徴データが個人から企業に送付されることになる。
なお、本実施形態の利用制御システム２０ｄが、第３の実施形態のサイン送信手段２５を備えていてもよい。そして、端末装置１０ｄがサイン送信手段２５から同意サイン定義情報を受信し、サイン抽出手段１３が受信した同意サイン定義情報から特定される同意サインを生体情報から抽出してもよい。
次に、第４の実施形態の変形例を説明する。第４の実施形態では、ストレージシステム３０と利用制御システム２０ｄとが別のシステムで実現されている場合について説明した。ただし、第１の実施形態の変形例と同様、利用制御システム２０ｄがストレージシステム３０を含む構成であってもよい。
図１４は、第４の実施形態の人物情報管理システムの変形例を示すブロック図である。図１４に例示する人物情報管理システムは、端末装置１０ｄと、利用制御システム２０ｄ’とを備えている。端末装置１０ｄの構成は、第４の実施形態と同様である。
利用制御システム２０ｄ’は、制御手段２４ｄ’と、人物情報ＤＢ３１とを含む。人物情報ＤＢ３１の内容は、第４の実施形態と同様である。制御手段２４ｄ’は、人物情報ＤＢ３１に記憶された人物情報のうち、抽出された特徴量に合致する人物の人物情報を利用不可状態に制御する。このような構成によっても、第４の実施形態と同様の効果を得ることができる。
次に、本実施形態の他の変形例を説明する。第４の実施形態では、送信手段１２ｄが、生体情報に同意サインが含まれている場合に、同意サインが含まれている生体情報を利用制御システム２０ｄに送信した。一方、送信手段１２ｄは、第２の実施形態と同様、生体情報に同意サインが含まれていない場合であっても、同意サインの抽出結果と生体情報を利用制御システム２０ｄに送信してもよい。
実施形態５．
次に、人物情報管理システムの第５の実施形態を説明する。第１の実施形態の人物情報管理システムでは、利用制御システムが同意サインの抽出処理および特徴量の抽出処理を行った。また、第４の実施形態の人物情報管理システムでは、端末装置が同意サインの抽出処理および特徴量の抽出処理を行った。本実施形態では、特徴量の抽出処理を端末装置で行い、同意サインの抽出処理を利用制御システムが行う場合について説明する。
図１５は、本発明による人物情報管理システムの第５の実施形態の構成例を示すブロック図である。本実施形態の人物情報管理システムは、端末装置１０ｅと、利用制御システム２０ｅと、ストレージシステム３０とを備えている。また、ストレージシステム３０は、人物情報収集システム４０に接続される。ストレージシステム３０および人物情報収集システム４０の内容は、第１の実施形態と同様である。
端末装置１０ｅは、生体情報取得手段１１と、特徴量抽出手段１５ｅと、送信手段１２ｅと、出力手段１４とを含む。生体情報取得手段１１および出力手段１４の内容は、第２の実施形態と同様である。
特徴量抽出手段１５ｅは、生体情報に同意サインが含まれているか否かに関わらず、生体情報から人物の特徴量を抽出する。生体情報から人物の特徴量を抽出する方法は、第１の実施形態の特徴量抽出手段２３が特徴量を抽出する方法と同様である。
送信手段１２ｅは、生体情報から抽出された特徴量および生体情報取得手段１１が取得した生体情報を利用制御システム２０ｅに送信する。
利用制御システム２０ｅは、サイン抽出手段２２ｅと、制御手段２４ｅとを含む。
サイン抽出手段２２ｅは、受信した生体情報に同意サインが含まれているか解析する。受信した生体情報に同意サインが含まれているか解析する方法は、第１の実施形態のサイン抽出手段２２が解析する方法と同様である。
制御手段２４ｅは、受信した生体情報に同意サインが含まれている場合、端末装置１０ｅから受信した特徴量に合致する人物の人物情報の利用を不可能とする制御をストレージシステム３０に対して行う。
生体情報取得手段１１と、特徴量抽出手段１５ｅと、送信手段１２ｅとは、プログラム（利用制御指示プログラム）に従って動作するコンピュータのＣＰＵによって実現される。また、サイン抽出手段２２ｅと、制御手段２４ｅとは、プログラム（利用制御プログラム）に従って動作するコンピュータのＣＰＵによって実現される。
次に、本実施形態の人物情報管理システムの動作を説明する。図１６は、本実施形態の人物情報管理システムの動作例を示すシーケンス図である。まず、端末装置１０ｅの生体情報取得手段１１が、人物の生体情報を取得する（ステップＳ１１）。次に、特徴量抽出手段１５ｅは、生体情報から人物の特徴量を抽出する（ステップＳ２３）。そして、送信手段１２ｅは、生体情報から抽出された特徴量および生体情報取得手段１１が取得した生体情報を利用制御システム２０ｅに送信する（ステップＳ２６）。
サイン抽出手段２２ｅは、受信した生体情報から同意サインを抽出し、制御手段２４ｅは、同意サインが抽出されたか否か判断する（ステップＳ１３）。生体情報に同意サインが含まれていない場合（ステップＳ１３におけるＮｏ）、利用制御システム２０ｅは、以降の処理を行わず、処理を終了する。
一方、生体情報に同意サインが含まれている場合（ステップＳ１３におけるＹｅｓ）、制御手段２４ｅは、ストレージシステム３０に対して、受信した人物の特徴量に合致する人物情報の利用を不可能とする指示を行う（ステップＳ１５）。以降、ストレージシステム３０では、図４に例示するステップＳ１６の処理が行われる。
以上のように、本実施形態では、生体情報取得手段１１が人物の生体情報を取得し、特徴量抽出手段１５ｅが、取得された生体情報から人物の特徴量を抽出し、送信手段１２ｅが、抽出された人物の特徴量および取得された人物の生体情報を利用制御システム２０ｅに送信する。また、サイン抽出手段２２ｅが、受信した生体情報から同意サインを抽出する。そして、制御手段２４ｅが、同意サインが抽出されたか否か判断し、同意サインが抽出されたと判断された場合に、ストレージシステム３０に対して、受信した人物の特徴量に合致する人物情報の利用を不可能とする制御を行う。
このような構成によっても、第１の実施形態と同様の効果を得ることができる。また、本実施形態では、端末装置１０ｅが、特徴量の抽出処理を行うため利用制御システム２０ｅの負荷が軽減される。
次に、第５の実施形態の変形例を説明する。第５の実施形態では、ストレージシステム３０と利用制御システム２０ｅとが別のシステムで実現されている場合について説明した。ただし、第１の実施形態の変形例と同様、利用制御システム２０ｅがストレージシステム３０を含む構成であってもよい。
図１７は、第５の実施形態の人物情報管理システムの変形例を示すブロック図である。図１７に例示する人物情報管理システムは、端末装置１０ｅと、利用制御システム２０ｅ’とを備えている。端末装置１０ｅの構成は、第５の実施形態と同様である。
利用制御システム２０ｅ’は、サイン抽出手段２２ｅと、制御手段２４ｅ’と、人物情報ＤＢ３１とを含む。サイン抽出手段２２ｅおよび人物情報ＤＢ３１の内容は、第５の実施形態と同様である。制御手段２４ｅ’は、人物情報ＤＢ３１に記憶された人物情報のうち、抽出された特徴量に合致する人物の人物情報を利用不可状態に制御する。このような構成によっても、第５の実施形態と同様の効果を得ることができる。
次に、本発明の人物情報管理システムを用いた具体例を説明する。図１８は、同意サインの例を示す説明図である。図１８に示す例では、同意サインとして、星のマークまたはグーを示すジェスチャが指定されている。また、生体情報取得手段１１が生体情報を撮影する際、同意サインが表示されるものとする。
図１８（ａ）に示す例では、“星と一緒に撮像してください”というメッセージが表示されている。この状態で図１８（ａ）に例示する画像が撮影された場合、同意サインが含まれていると判断され、この人物の人物情報の利用不可指示が行われる。
同様に、図１８（ｂ）に示す例では、“グーをして撮像してください”というメッセージが表示されている。この状態で図１８（ｂ）に例示する画像が撮影された場合、同意サインが含まれていると判断され、この人物の人物情報の利用不可指示が行われる。一方、この状態で図１８（ｃ）に例示する画像が撮影された場合、同意サインが含まれていると判断されず、利用不可依頼は拒否される。
次に、本発明の人物情報管理システムを用いた他の具体例を説明する。図１９は、利用停止マスタ（オプトアウトマスタ）を利用した具体例を示す説明図である。図１９に示す例は、生中継で撮影された人物のうち、オプトアウトマスタＭ４に登録されている人物の映像に自動的にモザイク処理を行うものである。なお、図１９に例示するオプトアウトマスタＭ４は、図３に例示するオプトアウトマスタＭ４と同様である。
例えば、生中継で人物の画像Ｉ１が撮影されたとする。この画像Ｉ１がテレビ局に送信されると、制御装置５０は、映像中に存在する人物Ｐ１の顔特徴量を抽出し、その人物Ｐ１の顔特徴量の有無をオプトアウトマスタＭ４に問い合わせる。人物Ｐ１の顔特徴量に合致する人物情報がオプトアウトマスタＭ４に登録されている場合、制御装置５０は、その人物Ｐ１の顔部分に対してモザイク処理を行う。そして、テレビ局は、モザイク処理が行われた画像Ｉ２を配信する。
このようにすることで、テレビ局側（制御装置５０）は、人物情報を利用して欲しくない人物に対して自動的に利用不可処理（モザイク処理）を行うことが可能になる。
次に、本発明の概要を説明する。図２０は、本発明による利用制御システムの概要を示すブロック図である。図２０に例示する利用制御システムは、端末装置（例えば、端末装置１０）から人物情報（例えば、顔の特徴量や声紋）の利用を不可能とする指示（例えば、消去指示、利用停止指示）を受け付ける利用制御システム（例えば、利用制御システム２０）であって、端末装置が取得した生体情報（例えば、人物の画像や音声）から生体の特徴量を抽出する特徴量抽出手段８１（例えば、特徴量抽出手段２３）と、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって、その人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段８２（例えば、サイン抽出手段２２）と、同意サインが抽出されたか否か判断する判断手段８３（例えば、制御手段２４）と、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体（例えば、ストレージシステム３０）に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段８４（例えば、制御手段２４）とを備えている。
そのような構成により、成りすましによる人物情報の利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる。
また、利用制御システムは、人物情報を記憶する記録媒体（例えば、ストレージシステム３０、人物情報ＤＢ３１）を備えていてもよい。そして、記録媒体は、端末装置による人物情報の利用を不可能とする指示に応じて、その人物情報を利用不可状態に制御するデータベース管理手段（例えば、ＤＢ管理手段３２、制御手段２４ａ）を含んでいてもよい。
このように、人物情報の利用を不可能とする制御として、人物情報の消去処理を行うことで、すでに採取された人物情報を今後使用できないようにすることが可能になる。また、採取された人物情報を利用停止状態に設定することで、誤って消去指示が行われた場合であっても、その人物情報を再度利用できるようにすることが可能になる。
また、同意サイン抽出手段８２は、端末装置により撮影された生体情報である人物画像から、同意サインとして所定のジェスチャ、または、所定のマークを抽出してもよい。
また、利用制御システムは、同意サインの内容を示す同意サイン定義情報を端末装置に送信するサイン送信手段（例えば、サイン送信手段２５）を含んでいてもよい。そして、同意サイン抽出手段８２は、端末装置に送信した同意サイン定義情報により特定される同意サインを、その端末装置から送信される生体情報から抽出してもよい。そのような構成によれば、第三者の成りすましをより抑制できる。
図２１は、本発明による利用制御システムの他の概要を示すブロック図である。図２１に例示する利用制御システムは、端末装置（例えば、端末装置１０ｅ）から人物情報の利用を不可能とする指示を受け付ける利用制御システム（例えば、利用制御システム２０ｅ）であって、端末装置が取得した生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段８２ｅ（例えば、サイン抽出手段２２ｅ）と、同意サインが抽出されたか否か判断する判断手段８３ｅ（例えば、制御手段２４ｅ）と、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体（例えば、ストレージシステム３０）に対して、端末装置からの指示とともに送信される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段８４ｅ（例えば、制御手段２４ｅ）とを備えている。
そのような構成によっても、成りすましによる人物情報の利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる。
図２２は、本発明による端末装置の概要を示すブロック図である。図２２に例示する端末装置は、生体情報から抽出される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システム（例えば、利用制御システム２０ｂ）に対して指示を行う端末装置（例えば、端末装置１０ｂ）であって、人物の生体情報を取得する生体情報取得手段９１（例えば、生体情報取得手段１１）と、取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって、その人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段９２（例えば、サイン解析手段１３）と、生体情報から同意サインが抽出された場合にはその生体情報を、または、同意サインの抽出結果および生体情報を、利用制御システムに送信する送信手段９４（例えば、送信手段１２ｂ）とを備えている。
そのような構成によっても、成りすましによる人物情報の利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる。
また、送信手段９４は、取得された生体情報に同意サインが含まれている場合に、取得された生体情報を利用制御システムに送信してもよい。
図２３は、本発明による端末装置の他の概要を示すブロック図である。図２３に例示する端末装置は、生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システム（例えば、利用制御システム２０ｄ）に対して指示を行う端末装置（例えば、端末装置１０ｄ）であって、人物の生体情報を取得する生体情報取得手段９１（例えば、生体情報取得手段１１）と、生体情報から生体の特徴量を抽出する特徴量抽出手段９３（例えば、特徴量抽出手段１５）と、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって、その人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段９２（例えば、サイン解析手段１３）と、生体情報から同意サインが抽出された場合に、抽出された生体の特徴量を利用制御システムに送信する送信手段９４ｄ（例えば、送信手段１２ｄ）とを備えている。
そのような構成によっても、成りすましによる人物情報の利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる。
図２４から図２７は、本発明による人物情報管理システムの概要を示すブロック図である。図２４に例示する人物情報管理システムは、人物情報の利用を不可能とする指示を行う端末装置９０（例えば、端末装置１０）と、端末装置９０から人物情報の利用を不可能とする指示を受け付ける利用制御システム８０（例えば、利用制御システム２０、利用制御システム２０ａ）とを備えている。
端末装置９０は、人物の生体情報を取得する生体情報取得手段９１（例えば、生体情報取得手段１１）と、取得した生体情報を利用制御システム８０に送信する送信手段９４（例えば、送信手段１２）とを含む。
利用制御システム８０は、特徴量抽出手段８１と、同意サイン抽出手段８２と、判断手段８３と、制御手段８４とを含む。なお、利用制御システム８０の内容は、図２０に例示する利用制御システムと同様である。
また、人物情報管理システムは、人物情報を記憶する記録媒体（例えば、ストレージシステム３０、人物情報ＤＢ３１）を備えていてもよい。そして、記録媒体は、端末装置９０による人物情報の利用を不可能とする指示に応じて、その人物情報を利用不可状態に制御するデータベース管理手段（例えば、ＤＢ管理手段３２、制御手段２４ａ）を含んでいてもよい。
図２５に例示する人物情報管理システムは、端末装置９０ｂ（例えば、端末装置１０ｂ）と、利用制御システム８０ｂ（例えば、利用制御システム２０ｂ）とを備えている。
端末装置９０ｂは、生体情報取得手段９１と、同意サイン抽出手段９２と、送信手段９４とを含む。端末装置９０ｂの内容は、図２２に例示する端末装置と同様である。
利用制御システム８０ｂは、受信した生体情報から生体の特徴量を抽出する特徴量抽出手段８１ｂ（例えば、特徴量抽出手段２３ｂ）と、制御手段８４とを含む。なお、制御手段８４の内容は、図２０に例示する制御手段８４と同様である。
また、利用制御システム８０ｂ（例えば、利用制御システム２０ｃ）は、同意サインを端末装置９０ｂに送信するサイン送信手段（例えば、サイン送信手段２５）を含んでいてもよい。そして、端末装置９０ｂの同意サイン抽出手段９２は、受信した同意サインを生体情報から抽出してもよい。
図２６に例示する人物情報管理システムは、端末装置９０ｄ（例えば、端末装置１０ｄ）と、利用制御システム８０ｄ（例えば、利用制御システム２０ｄ）とを備えている。
端末装置９０ｄは、生体情報取得手段９１と、特徴量抽出手段９３と、同意サイン抽出手段９２と、送信手段９４ｄとを含む。端末装置９０ｄの内容は、図２３に例示する端末装置と同様である。
利用制御システム８０ｄは、生体の特徴量を人物情報として記憶する記録媒体（例えば、ストレージシステム３０）に対して、受信した生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段８４ｄ（例えば、制御手段２４ｄ）とを含む。
図２７に例示する人物情報管理システムは、端末装置９０ｅ（例えば、端末装置１０ｅ）と、利用制御システム８０ｅ（例えば、利用制御システム２０ｅ）とを備えている。
端末装置９０ｅは、生体情報取得手段９１と、取得された生体情報から生体の特徴量を抽出する特徴量抽出手段９３ｅ（例えば、特徴量抽出手段１５ｅ）と、抽出された生体の特徴量および取得された人物の生体情報を利用制御システム８０ｅに送信する送信手段９４ｅ（例えば、送信手段１２ｅ）とを含む。
また、利用制御システム８０ｅは、同意サイン抽出手段８２ｅと、判断手段８３ｅと、制御手段８４ｅとを含む。利用制御システム８０ｅの内容は、図２１に例示する利用制御システムと同様である。
これらの構成によっても、成りすましによる人物情報の利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる。
以上、実施形態及び実施例を参照して本願発明を説明したが、本願発明は上記実施形態および実施例に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
この出願は、２０１４年９月３０日に出願された日本特許出願２０１４−１９９７１７を基礎とする優先権を主張し、その開示の全てをここに取り込む。
１０，１０ｂ，１０ｃ，１０ｄ，１０ｅ 端末装置
１１ 生体情報取得手段
１２，１２ｂ，１２ｃ，１２ｄ，１２ｅ 送信手段
１３ サイン抽出手段
１４ 出力手段
１５，１５ｅ 特徴量抽出手段
２０，２０ａ，２０ｂ，２０ｃ，２０ｄ，２０ｅ 利用制御システム
２１ サイン記憶手段
２２，２２ｅ サイン抽出手段
２３，２３ｂ，２３ｃ 特徴量抽出手段
２４，２４ａ，２４ｄ，２４ｅ 制御手段
２５ サイン送信手段
３０ ストレージシステム
３１ 人物情報ＤＢ
３２ ＤＢ管理手段
４０ 人物情報収集システム
４１ 人物情報登録指示手段
Ｉ１，Ｉ２ 画像
５０ 制御装置
Ｍ４ オプトアウトマスタ

Claims (10)

  1. 端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムであって、
    前記端末装置が取得した生体情報から生体の特徴量を抽出する特徴量抽出手段と、
    前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
    前記同意サインが抽出されたか否か判断する判断手段と、
    前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを備えた
    ことを特徴とする利用制御システム。
  2. 人物情報を記憶する記録媒体を備え、
    前記記録媒体は、端末装置による人物情報の利用を不可能とする指示に応じて、当該人物情報を利用不可状態に制御するデータベース管理手段を含む
    請求項１記載の利用制御システム。
  3. 同意サイン抽出手段は、端末装置により撮影された生体情報である人物画像から、同意サインとして所定のジェスチャ、または、所定のマークを抽出する
    請求項１または請求項２記載の利用制御システム。
  4. 同意サインの内容を示す同意サイン定義情報を端末装置に送信するサイン送信手段を含み、
    同意サイン抽出手段は、端末装置に送信した同意サイン定義情報により特定される同意サインを、当該端末装置から送信される生体情報から抽出する
    請求項１から請求項３のうちのいずれか１項に記載の利用制御システム。
  5. 端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムであって、
    前記端末装置が取得した生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
    前記同意サインが抽出されたか否か判断する判断手段と、
    前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、前記端末装置からの指示とともに送信される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを備えた
    ことを特徴とする利用制御システム。
  6. 生体情報から抽出される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う端末装置であって、
    人物の生体情報を取得する生体情報取得手段と、
    取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
    生体情報から同意サインが抽出された場合に当該生体情報を、または、同意サインの抽出結果および生体情報を、前記利用制御システムに送信する送信手段とを備えた
    ことを特徴とする端末装置。
  7. 生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う端末装置であって、
    人物の生体情報を取得する生体情報取得手段と、
    前記生体情報から生体の特徴量を抽出する特徴量抽出手段と、
    前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
    生体情報から前記同意サインが抽出された場合に、抽出された生体の特徴量を前記利用制御システムに送信する送信手段とを備えた
    ことを特徴とする端末装置。
  8. 人物情報の利用を不可能とする指示を行う端末装置と、
    前記端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムとを備え、
    前記端末装置は、
    人物の生体情報を取得する生体情報取得手段と、
    取得した生体情報を前記利用制御システムに送信する送信手段とを含み、
    前記利用制御システムは、
    前記端末装置が取得した生体情報から生体の特徴量を抽出する特徴量抽出手段と、
    前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
    前記同意サインが抽出されたか否か判断する判断手段と、
    前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを備えた
    ことを特徴とする人物情報管理システム。
  9. 端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御方法であって、
    コンピュータの特徴量抽出手段が、前記端末装置が取得した生体情報から生体の特徴量を抽出し、
    前記コンピュータの同意サイン抽出手段が、前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出し、
    前記コンピュータの判断手段が、前記同意サインが抽出されたか否か判断し、
    前記コンピュータの制御手段が、前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う
    ことを特徴とする利用制御方法。
  10. 端末装置から人物情報の利用を不可能とする指示を受け付けるコンピュータに適用される利用制御プログラムであって、
    前記コンピュータに、
    前記端末装置が取得した生体情報から生体の特徴量を抽出する特徴量抽出処理、
    前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、
    前記同意サインが抽出されたか否か判断する判断処理、および、
    前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御処理
    を実行させるための利用制御プログラム。
JP2016551552A 2014-09-30 2015-09-30 利用制御システム、人物情報管理システムおよび端末装置 Active JP6150019B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2014199717 2014-09-30
JP2014199717 2014-09-30
PCT/JP2015/004971 WO2016051790A1 (ja) 2014-09-30 2015-09-30 利用制御システム、人物情報管理システムおよび端末装置

Publications (2)

Publication Number Publication Date
JPWO2016051790A1 JPWO2016051790A1 (ja) 2017-04-27
JP6150019B2 true JP6150019B2 (ja) 2017-06-21

Family

ID=55629857

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016551552A Active JP6150019B2 (ja) 2014-09-30 2015-09-30 利用制御システム、人物情報管理システムおよび端末装置

Country Status (2)

Country Link
JP (1) JP6150019B2 (ja)
WO (1) WO2016051790A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6960738B2 (ja) * 2017-01-23 2021-11-05 グローリー株式会社 顔認証システム、顔認証方法および顔認証プログラム
JP7034808B2 (ja) * 2018-04-03 2022-03-14 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ 情報処理方法、情報処理装置及び情報処理システム
JP7173539B2 (ja) * 2018-11-02 2022-11-16 Ｎｅｃソリューションイノベータ株式会社 サービス提供支援装置及びサービス提供支援方法

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2394235A2 (en) * 2009-02-06 2011-12-14 Oculis Labs, Inc. Video-based privacy supporting system
JP2013089103A (ja) * 2011-10-20 2013-05-13 Jvc Kenwood Corp 出退表示装置、出退表示システム、出退表示プログラム、及び出退表示方法
JP2014071494A (ja) * 2012-09-27 2014-04-21 Toppan Printing Co Ltd 情報管理サーバ、情報アップロードシステム、情報アップロード方法、及び、情報アップロードプログラム
JP6000929B2 (ja) * 2013-11-07 2016-10-05 株式会社ソニー・インタラクティブエンタテインメント 情報処理装置

Also Published As

Publication number Publication date
WO2016051790A1 (ja) 2016-04-07
JPWO2016051790A1 (ja) 2017-04-27

Similar Documents

Publication Publication Date Title
US11397502B2 (en) Systems and methods for bulk redaction of recorded data
US10062406B2 (en) Video masking processing method and apparatus
US20180121738A1 (en) Systems and methods for supplementing captured data
US20160148068A1 (en) Image processing apparatus and method, and electronic device
US20120244889A1 (en) Mobile electronic device and method
US9633272B2 (en) Real time object scanning using a mobile phone and cloud-based visual search engine
JP2010044642A (ja) コンテンツ配信サーバ及びコンテンツ配信方法
CN108959884B (zh) 人证核验装置和方法
JP2013041416A (ja) 情報処理装置及び方法、プログラム、並びに情報処理システム
JP6150019B2 (ja) 利用制御システム、人物情報管理システムおよび端末装置
JP2020074142A (ja) 生体データ登録支援システム、生体データ登録支援方法、プログラム
US20190034670A1 (en) Restricting access to a device
JP2014071610A (ja) データ処理装置、名寄せ処理方法及びコンピュータプログラム
CN114127801A (zh) 跨设备网络使用人物可识别性的系统和方法
US20120242860A1 (en) Arrangement and method relating to audio recognition
US10726364B2 (en) Systems and methods for assignment of equipment to an officer
CN111881740A (zh) 人脸识别方法、装置、电子设备及介质
US11227164B2 (en) Methods and systems for neighborhood safety
US10956604B2 (en) Electronic device and operation method thereof
AU2022100065A4 (en) Data integrity management in a computer network
US9111133B2 (en) Use of unknown user data for identifying known users
US11321797B2 (en) Wearable watermarks
JP6673436B1 (ja) 処理装置、処理システム、処理方法及びプログラム
CN113469012B (zh) 用户刷脸验证的方法、系统、介质及装置
US20220377082A1 (en) Virtual id and methods of use thereof

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20161128

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20161128

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20170228

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170407

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170425

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20170508

R150 Certificate of patent or registration of utility model

Ref document number: 6150019

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150