JP7009297B2 - 音声監視装置 - Google Patents

Description

本発明は、通話音声に含まれる機密情報を監視するための音声監視技術に関する。

従来、通話による機密情報の漏洩を阻止する音声監視技術として、通話時に送受信する音声パケットから再生した音声信号をテキストデータに変換し、予め登録されているキーワードがテキストデータに含まれているかどうかを判定する技術が提案されている（例えば、特許文献１など参照）。

特開２００６－９８９１９号公報

しかしながら、このような従来技術では、予め登録されているキーワードがテキストデータから見つかった場合、そのキーワードを出力部から外部へ通知するように構成されているため、キーワードすなわち機密情報が通話により漏洩したことは検出できるものの、キーワードと対応する音声パケットについては、そのまま外部に出力されてしまうため、機密情報の漏洩を阻止することはできないという問題点があった。

本発明はこのような課題を解決するためのものであり、通話音声に含まれている機密情報の漏洩を確実に阻止できる音声監視技術を提供することを目的としている。

このような目的を達成するために、本発明にかかる音声監視装置は、配下に収容した電話装置を、網側回線を介して電話網へ接続する接続制御部と、前記網側回線を介して通話中の前記電話装置から送出された音声の音声パケットを取得して、テキストデータに変換する音声処理部と、予め登録されているキーワードが、前記音声処理部から出力されたテキストデータに含まれているか監視し、得られた監視結果を出力する漏洩監視部とを備え、前記音声処理部は、前記監視結果が前記キーワードの検出ありを示す場合、前記網側回線に対する前記音声パケットの送信を直ちに停止し、前記接続制御部は、前記監視結果が前記キーワードの検出ありを示す場合、前記網側回線を直ちに保留状態とし、これに応じて前記音声処理部は、前記網側回線に対して保留状態となったことを示す音声信号を出力するようにしたものである。

また、本発明にかかる上記音声監視装置の一構成例は、前記音声処理部が、取得した前記音声パケットを一旦蓄積しておき、前記監視結果が前記キーワードの検出なしを示す場合、蓄積しておいた前記音声パケットを前記網側回線に送信し、前記監視結果が前記キーワードの検出ありを示す場合、蓄積しておいた前記音声パケットの前記網側回線に対する送信を停止するようにしたものである。

また、本発明にかかる上記音声監視装置の一構成例は、前記音声処理部が、前記監視結果が前記キーワードの検出ありを示す場合、前記電話装置に対して、通話音声から機密情報が検出された旨を警告するガイダンスを送出するようにしたものである。

本発明によれば、検出されたキーワードを含む音声パケットの送出が停止されるとともに、後続する音声パケットの送出も停止される。したがって、キーワードと対応する機密情報の漏洩を確実に阻止することが可能となるとともに、機密情報に後続する関連情報の漏洩についても阻止することが可能となる。

音声監視装置の構成を示すブロック図である。 音声通話動作を示すシーケンス図である。 音声監視処理を示すフローチャートである。

次に、本発明の一実施の形態について図面を参照して説明する。
［音声監視装置］
まず、図１を参照して、本実施の形態にかかる音声監視装置１０について説明する。図１は、音声監視装置の構成を示すブロック図である。
この音声監視装置１０は、端末側回線Ｌ２を介して配下に収容されている１つまたは複数の電話装置２０を、網側回線Ｌ１を介して電話網ＮＷへ接続する装置である。音声監視装置１０の具体例としては、ビジネスホンシステムやＰＢＸシステムなどの電話システムにおいて、主装置やＰＢＸ装置として用いられる電話制御装置や、電話装置２０を電話網ＮＷに中継接続するゲートウェイ装置などがある。

電話網ＮＷは、次世代網（ＮＧＮ：Next Generation Network）やＩＰ電話網などの既存の電話網である。
相手電話装置４０は、電話網ＮＷに接続された一般的な電話装置である。
電話装置２０は、電話網ＮＷを介して音声通話を行う機能を有する一般的な電話装置であり、コードレス電話機、留守番電話機、ＩＰ電話機のほか、ビジネスホンシステムやＰＢＸシステムなどの電話システムであってもよく、無線接続される無線電話端末であってもよい。

以下では、音声監視装置１０において、通話中の電話装置２０から送出された音声をテキストデータに変換する際、音声を含む音声パケットを入力とする公知の音声処理技術を用いるものとする。このため、音声監視装置１０が、電話網ＮＷおよび電話装置２０の双方と、音声パケットをやり取りする場合を例として説明する。なお、テキストデータへの変換時に電話装置２０から送出された音声が音声パケットで入力されればよいため、音声監視装置１０が電話装置２０と音声パケットをやり取りする構成であればよい。あるいは、音声監視装置１０が電話装置２０から受信した音声信号を音声パケットに変換してもよい。

［電話制御装置］
次に、図１を参照して、本実施の形態にかかる音声監視装置１０の構成について詳細に説明する。
図１に示すように、音声監視装置１０は、主な機能部として、網側Ｉ／Ｆ部１１、端末側Ｉ／Ｆ部１２、スイッチ部１３、機器Ｉ／Ｆ部１４、記憶部１５、キーワードＤＢ１６、接続制御部１７、音声処理部１８、および漏洩監視部１９を備えている。これら機能部のうち、接続制御部１７、音声処理部１８、および漏洩監視部１９は、ＣＰＵと記憶部１５のプログラムとが協働することにより構成されている。

網側Ｉ／Ｆ部１１は、網側回線Ｌ１を介して電話網ＮＷとの間で接続制御メッセージや音声パケットをやり取りする機能を有している。
端末側Ｉ／Ｆ部１２は、端末側回線Ｌ２を介して電話装置２０との間で、制御メッセージや音声パケットをやり取りする機能を有している。

スイッチ部１３は、接続制御部１７からの指示に応じて、網側Ｉ／Ｆ部１１の通話路と端末側Ｉ／Ｆ部１２の通話路とを交換接続する機能を有している。
機器Ｉ／Ｆ部１４は、通信回線Ｌ３を介してＰＣなどの情報処理端末３０との間でデータ通信を行うことにより、機密情報を示すキーワードを取得する機能を有している。なお、情報処理端末３０に代えてＵＳＢメモリなどの外部記憶装置とデータ通信を行うことにより、キーワードを取得してもよい。

記憶部１５は、半導体メモリやハードディスクなどの記憶装置からなり、音声監視装置１０における接続制御動作や音声監視動作で用いる各種処理データやプログラムを記憶する機能と、電話装置２０から送出された音声の音声パケットを一旦蓄積する機能とを有している。
キーワードＤＢ１６は、予め機器Ｉ／Ｆ部１４を介して取得したキーワードを記憶するデータベースである。

接続制御部１７は、配下に収容した電話装置２０を、網側回線Ｌ１を介して電話網ＮＷに接続するための一般的な接続制御（呼制御）を行う機能を有している。具体的には、電話網ＮＷからの着信に応じて対応する電話装置２０を呼び出す着信機能、呼出中の電話装置２０での応答操作に応じて、スイッチ部１３を制御して電話装置２０と電話網ＮＷとの通話路を接続することにより音声通話を実現する機能、電話装置２０での発信操作に応じて電話網ＮＷに対する指定相手先への発信を行う機能、電話装置２０での保留操作に応じて通話中の網側回線Ｌ１を保留状態とする機能、電話装置２０での保留解除操作に応じて保留中の網側回線Ｌ１を保留解除する機能などがある。

また、接続制御部１７は、電話装置２０と電話網ＮＷを介して接続された相手電話装置４０との通話時、スイッチ部１３を制御して電話装置２０から送出された音声の音声パケットを音声処理部１８へ入力する機能と、音声処理部１８から出力された音声パケットを網側Ｉ／Ｆ部１１から網側回線Ｌ１を介して電話網ＮＷへ送信する機能とを有している。

また、接続制御部１７に、漏洩監視部１９から出力された監視結果がキーワードの検出ありを示す場合、電話装置２０が通話中の網側回線Ｌ１を直ちに保留状態とする機能、網側回線Ｌ１に対する音声パケットの送信停止から一定時間経過後、あるいは、電話装置２０に対するガイダンスの送出完了後、電話装置から送出された音声の新たな音声パケットの送信を再開する機能を設けてもよい。

音声処理部１８は、全体として、音声の符号化・復号を行うコーデックからなり、スイッチ部１３から入力された音声パケットを一旦記憶部１５に蓄積する機能と、当該音声パケットをテキストデータに変換して漏洩監視部１９へ出力する機能と、漏洩監視部１９から出力された監視結果に応じて、蓄積しておいた音声パケットの網側回線Ｌ１への送信を制御する機能と、監視結果がキーワードの検出ありを示す場合、音声から機密情報が検出された旨を警告するガイダンスを、スイッチ部１３から端末側Ｉ／Ｆ部１２を介して電話装置２０へ出力する機能と、監視結果がキーワードの検出ありを示す場合、保留音や保留中ガイダンスなどの保留状態となったことを示す音声信号を、スイッチ部１３から網側Ｉ／Ｆ部１１を介して網側回線Ｌ１へ出力する機能とを有している。

音声パケットの送出制御機能の詳細については、音声処理部１８は、監視結果がキーワードの検出なしを示す場合、蓄積しておいた音声パケットを記憶部１５から取得してスイッチ部１３へ出力した後、記憶部１５から削除する機能と、監視結果がキーワードの検出ありを示す場合、蓄積しておいた音声パケットをスイッチ部１３へ出力せずに記憶部１５から削除する機能とを有している。

漏洩監視部１９は、キーワードＤＢ１６に登録されているキーワードが、音声処理部１８から出力されたテキストデータに含まれているかを監視する機能と、得られた監視結果を接続制御部１７および音声処理部１８へ出力する機能とを有している。

［本実施の形態の動作］
次に、本実施の形態にかかる音声監視装置１０の動作について説明する。

［音声通話動作］
まず、図２を参照して、本実施の形態にかかる音声通話動作について説明する。図２は、音声通話動作を示すシーケンス図である。以下では、電話網ＮＷからの着信通知に応じて電話装置２０が相手電話装置４０との間で開始した音声通話を監視する場合を例として説明するが、これに限定されるものではない。例えば、電話装置２０が相手電話装置４０に発信して開始した音声通話を監視する場合も同様である。なお、キーワードＤＢ１６には、情報処理端末３０から取得したキーワードが予め登録されているものとする。

まず、音声監視装置１０は、相手電話装置４０からの発信に応じた着信メッセージを、電話網ＮＷから受信した場合（ステップＳ１００）、当該着信メッセージで指定された呼出先となる電話装置２０の呼び出しを行う（ステップＳ１０１）。
電話装置２０における利用者の応答操作に応じて（ステップＳ１０２）、電話装置２０からの応答を受信した場合（ステップＳ１０３）、音声監視装置１０は、電話網ＮＷへ応答メッセージを返送し（ステップＳ１０４）、電話装置２０と電話網ＮＷとの通話路を接続する（ステップＳ１０５）。

この後、相手電話装置４０と電話装置２０との通話が開始されて（ステップＳ１０６）、音声監視装置１０での音声監視が開始される（ステップＳ１０７）。
これにより、相手電話装置４０と電話装置２０との通話において、相手電話装置４０が送出された音声の音声パケットは、音声監視を行うことなく電話装置２０へ転送される（ステップＳ１０８）。また、電話装置２０から送出された音声の音声パケットは、音声監視が行われた後、相手電話装置４０へ送信される（ステップＳ１０９）。

この際、音声監視装置１０は、電話装置２０から送出された音声の音声パケットをテキストデータに変換し、予め登録されているキーワードがテキストデータに含まれているか監視する。
ここで、いずれかのキーワードがテキストデータから検出された場合（ステップＳ１１０）、音声監視装置１０は、網側回線Ｌ１に対する電話装置２０の音声パケットの送信を直ちに停止して（ステップＳ１１１）、網側回線Ｌ１を直ちに保留状態とし（ステップＳ１１２）、相手電話装置４０に対して保留音を送出する（ステップＳ１１３）。これにより、相手電話装置４０に対する機密情報の漏洩が阻止されることになる。

また、音声監視装置１０は、電話装置２０に対して、音声から機密情報が検出された旨を警告するガイダンスを送出する（ステップＳ１１４）。これにより、電話装置２０の利用者は、相手電話装置４０との通話で機密情報を漏らしてしまったことを認識することができる。
この後、利用者の保留解除操作に応じて（ステップＳ１１５）、電話装置２０から保留解除が通知された場合（ステップＳ１１６）、音声監視装置１０は、保留中の網側回線Ｌ１を保留解除する（ステップＳ１１７）。これにより、相手電話装置４０と電話装置２０との通話が再開され（ステップＳ１１８）、音声監視装置１０での音声監視も再開される（ステップＳ１１９）。

［音声監視動作］
次に、図３を参照して、本実施の形態にかかる音声監視装置１０の音声監視動作について説明する。図３は、音声監視処理を示すフローチャートである。
電話装置２０が網側回線Ｌ１および電話網ＮＷを介して相手電話装置４０と通話を開始した際、音声監視装置１０は、図３の音声監視処理を実行する。

まず、漏洩監視部１９は、キーワードＤＢ１６から音声監視の対象となるキーワードを取得する（ステップＳ１５０）。
次に、音声処理部１８は、電話装置２０から送出された音声の音声パケットをスイッチ部１３を介して順次取得して（ステップＳ１５１）、記憶部１５に一旦蓄積するとともに（ステップＳ１５２）、テキストデータに変換して出力する（ステップＳ１５３）。

漏洩監視部１９は、音声処理部１８から出力されたテキストデータにキーワードが含まれているか監視し、得られた監視結果を出力する（ステップＳ１５４）。
ここで、監視結果がキーワードの検出なしを示す場合（ステップＳ１５４：ＮＯ）、音声処理部１８は、記憶部１５から蓄積しておいた音声パケットを取得して（ステップＳ１５５）、スイッチ部１３から網側Ｉ／Ｆ部１１を介して網側回線Ｌ１へ送信し（ステップＳ１５６）、蓄積しておいた音声パケットを記憶部１５から削除した後（ステップＳ１５７）、後続する音声パケットの音声監視を行うためステップＳ１５１へ戻る。

一方、ステップＳ１５４において、監視結果がキーワードの検出ありを示す場合（ステップＳ１５４：ＹＥＳ）、音声処理部１８は、記憶部１５から蓄積しておいた音声パケットの網側回線Ｌ１に対する送信を停止して（ステップＳ１６０）、蓄積しておいた音声パケットを記憶部１５から削除する（ステップＳ１６１）。このため、検出されたキーワードを含む音声パケットの送出が停止されるとともに、後続する音声パケットの送出も停止される。したがって、キーワードと対応する機密情報の漏洩を阻止できるとともに、機密情報に後続する関連情報の漏洩についても阻止できる。

一方、接続制御部１７は、キーワードの検出ありを示す監視結果にしたがって、電話装置２０の通話に用いている網側回線Ｌ１を直ちに保留状態とし（ステップＳ１６２）、音声処理部１８は、網側回線Ｌ１に対して保留音を送出する（ステップＳ１６３）。これにより、相手電話装置４０では、音声監視装置１０での音声パケット送信停止に応じて電話装置２０からの音声が途切れてしまうことになるが、相手電話装置４０の利用者に対して通話を切断することなく通話再開まで待機するよう促すことができる。

またこれと前後して、音声処理部１８は、電話装置２０の利用者に対して、相手電話装置４０との通話で音声から機密情報が検出された旨を警告するガイダンスを送出し（ステップＳ１６４）、一連の音声監視処理を終了する。これにより、利用者は、機密情報を漏らしてしまったことを認識することができ、通話再開に向けた心の準備を行うことができる。

［本実施の形態の効果］
このように、本実施の形態は、音声処理部１８が、網側回線Ｌ１を介して通話中の電話装置２０から送出された音声の音声パケットをテキストデータに変換し、漏洩監視部１９が、キーワードＤＢ１６に予め登録されているキーワードが音声処理部１８から出力されたテキストデータに含まれているか監視し、得られた監視結果がキーワード検出ありを示す場合、音声処理部１８が、網側回線Ｌ１に対する音声パケットの送信を直ちに停止するようにしたものである。

より具体的には、音声処理部１８が、音声パケットを記憶部１５に一旦蓄積しておき、監視結果がキーワードの検出なしを示す場合、蓄積しておいた音声パケットを網側回線Ｌ１に送信し、監視結果がキーワードの検出ありを示す場合、蓄積しておいた音声パケットの網側回線Ｌ１に対する送信を停止するようにしたものである。

これにより、検出されたキーワードを含む音声パケットの送出が停止されるとともに、後続する音声パケットの送出も停止される。したがって、キーワードと対応する機密情報の漏洩を確実に阻止することが可能となるとともに、機密情報に後続する関連情報の漏洩についても阻止することが可能となる。

また、本実施の形態において、接続制御部１７は、監視結果がキーワードの検出ありを示す場合、網側回線Ｌ１を直ちに保留状態とし、これに応じて音声処理部１８は、網側回線Ｌ１に対して保留音や保留中ガイダンスなどの保留状態となったことを示す音声信号を出力するようにしてもよい。
これにより、相手電話装置４０では、音声監視装置１０での音声パケット送信停止に応じて電話装置２０からの音声が途切れてしまうことになるが、相手電話装置４０の利用者に対して通話が保留状態となったことを通知でき、通話を切断することなく通話再開まで待機するよう促すことができる。

また、機密情報を示すキーワードに続く音声の音声パケットの送信も停止されるため、後続する音声に基づく機密情報の漏洩を阻止することができる。また、キーワード部分のみを無音としたり他の音声信号で置換することも考えられるが、このような手法では通話相手にとって聞き苦しくなり違和感を与えることになる。本実施の形態によれば、通話相手に対してこのような聞き苦しさや違和感を与えることを回避できる。

また、本実施の形態において、音声処理部１８が、監視結果がキーワードの検出ありを示す場合、電話装置２０に対して、通話音声から機密情報が検出された旨を警告するガイダンスを送出するようにしてもよい。
これにより、電話装置２０の利用者は、機密情報を漏らしてしまったことを認識することができ、通話再開に向けた心の準備を行うことができる。

また、本実施の形態において、網側回線Ｌ１に対する音声パケットの送信停止から一定時間経過後、あるいは、電話装置２０に対するガイダンスの送出完了後、電話装置から送出された音声の新たな音声パケットの網側回線Ｌ１に対する送信を再開するようにしてもよい。
これにより、電話装置２０の利用者による保留解除操作を必要とすることなく、相手電話装置４０との通話を自動的に再開することができる。また、機密情報を示すキーワードに続く音声の音声パケットの送信も一定期間にわたり停止されるため、後続する音声に基づく機密情報の漏洩を阻止することができる。

［実施の形態の拡張］
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。また、各実施形態については、矛盾しない範囲で任意に組み合わせて実施することができる。

１０…音声監視装置、１１…網側Ｉ／Ｆ部、１２…端末側Ｉ／Ｆ部、１３…スイッチ部、１４…機器Ｉ／Ｆ部、１５…記憶部、１６…キーワードＤＢ、１７…接続制御部、１８…音声処理部、１９…漏洩監視部、２０…電話装置、３０…情報処理端末、４０…相手電話装置、Ｌ１…網側回線、Ｌ２…端末側回線、Ｌ３…通信回線。

Claims (3)

1. 配下に収容した電話装置を、網側回線を介して電話網へ接続する接続制御部と、
   前記網側回線を介して通話中の前記電話装置から送出された音声の音声パケットを取得して、テキストデータに変換する音声処理部と、
   予め登録されているキーワードが、前記音声処理部から出力されたテキストデータに含まれているか監視し、得られた監視結果を出力する漏洩監視部とを備え、
   前記音声処理部は、前記監視結果が前記キーワードの検出ありを示す場合、前記網側回線に対する前記音声パケットの送信を直ちに停止し、
   前記接続制御部は、前記監視結果が前記キーワードの検出ありを示す場合、前記網側回線を直ちに保留状態とし、これに応じて前記音声処理部は、前記網側回線に対して保留状態となったことを示す音声信号を出力する
   ことを特徴とする音声監視装置。
2. 請求項１に記載の音声監視装置において、
   前記音声処理部は、取得した前記音声パケットを一旦蓄積しておき、前記監視結果が前記キーワードの検出なしを示す場合、蓄積しておいた前記音声パケットを前記網側回線に送信し、前記監視結果が前記キーワードの検出ありを示す場合、蓄積しておいた前記音声パケットの前記網側回線に対する送信を停止することを特徴とする音声監視装置。
3. 請求項１または請求項２に記載の音声監視装置において、
   前記音声処理部は、前記監視結果が前記キーワードの検出ありを示す場合、前記電話装置に対して、通話音声から機密情報が検出された旨を警告するガイダンスを送出することを特徴とする音声監視装置。

Images