JPWO2015136796A1 - 情報処理装置、記憶媒体、および制御方法 - Google Patents

Abstract

【課題】撮像画像に対して個人を特定できるオブジェクトを欠落させる処理を行った上で画像を流通させることで、プライバシー侵害の防止と撮像画像の流通との両立を図ることが可能な情報処理装置、記憶媒体、および制御方法を提供する。【解決手段】撮像部により撮像された画像データから、個人を特定できるオブジェクトを検出するオブジェクト検出部と、前記オブジェクトを復元可能な情報を記憶部に記憶する記憶制御部と、前記画像データから前記個人を特定できるオブジェクトに関する情報を欠落させて生成された画像データを、サーバに転送するよう制御する通信制御部と、を備える、情報処理装置。【選択図】図３

Description

本開示は、情報処理装置、記憶媒体、および制御方法に関する。

近年、監視カメラシステムのように、特定の場所に複数の固定カメラを設置して周囲の様子を撮像するカメラシステムが様々な用途に利用されている。例えばビルやショッピングモール、テーマパーク、観光スポット、空港等の特定の場所に複数の固定カメラが設置され、それぞれの場所においてローカルサーバにより管理されている。

また、カメラの管理を行うローカルサーバが外部ネットワークと接続し、クラウドサーバとも通信を行う場合は、大量の撮像画像がクラウドサーバに転送され、外部のモニタで閲覧することが可能である。

このようなカメラシステムに関し、例えば下記特許文献１では、撮影対象となる来場者のみに無線タグのような通信手段を配布し、その通信手段から発信される識別情報の検出に基づいて撮影を行う画像撮影システムが開示されている。

特開２００１−１７７７５０号公報

しかしながら、上記カメラシステムでは、撮像画像がクラウドサーバに転送されて外部モニタから閲覧できるので、誰がどこにいたか、誰と会っていたかといった個人情報が第三者に知られてしまっていた。

また、特許文献１に記載の画像撮影システムは、サービスの享受者であるユーザにとっては問題ないが、サービス享受者であるユーザの近くにいた他ユーザが写り込む可能性もあり、この場合他ユーザに対するプライバシー侵害が問題となる。

そこで、本開示では、撮像画像に対して個人を特定できるオブジェクトを欠落させる処理を行った上で画像を流通させることで、プライバシー侵害の防止と撮像画像の流通との両立を図ることが可能な情報処理装置、記憶媒体、および制御方法を提案する。

本開示によれば、撮像部により撮像された画像データから、個人を特定できるオブジェクトを検出するオブジェクト検出部と、前記オブジェクトを復元可能な情報を記憶部に記憶する記憶制御部と、前記画像データから前記個人を特定できるオブジェクトに関する情報を欠落させて生成された画像データを、サーバに転送するよう制御する通信制御部と、を備える情報処理装置を提案する。

本開示によれば、撮像部により撮像された画像データから個人を特定できるオブジェクトに関する情報を欠落させた画像データを、外部装置から受信する通信制御部と、前記個人を特定できるオブジェクトに対応する領域にオブジェクトＩＤを割り当て、前記画像データと対応付けて記憶部に記憶する記憶制御部と、を備え、前記通信制御部は、前記オブジェクトＩＤを前記外部装置に返信するよう制御する情報処理装置を提案する。

本開示によれば、コンピュータを、撮像部により撮像された画像データから、個人を特定できるオブジェクトを検出するオブジェクト検出部と、前記オブジェクトを復元可能な情報を記憶部に記憶する記憶制御部と、前記画像データから前記個人を特定できるオブジェクトに関する情報を欠落させて生成された画像データを、サーバに転送するよう制御する通信制御部と、として機能させるためのプログラムを記憶した記憶媒体を提案する。

本開示によれば、撮像部により撮像された画像データから個人を特定できるオブジェクトに関する情報を欠落させた画像データを、外部装置から受信することと、前記個人を特定できるオブジェクトに対応する領域にオブジェクトＩＤを割り当て、前記画像データと対応付けて記憶部に記憶することと、前記オブジェクトＩＤを前記外部装置に返信するよう制御すること、を含む制御方法を提案する。

以上説明したように本開示によれば、撮像画像に対して個人を特定できるオブジェクトを欠落させる処理を行った上で画像を流通させることで、プライバシー侵害の防止と撮像画像の流通との両立を図ることが可能となる。

なお、上記の効果は必ずしも限定的なものではなく、上記の効果とともに、または上記の効果に代えて、本明細書に示されたいずれかの効果、または本明細書から把握され得る他の効果が奏されてもよい。

本開示の一実施形態によるカメラシステムの全体構成を示す図である。 従来のカメラシステムについて説明する図である。 本実施形態によるカメラシステムにおける撮像画像の取得時の概略を説明する図である。 本実施形態によるカメラシステムにおける撮像画像の閲覧時の概略を説明する図である。 本実施形態による固定カメラの基本構成例を示すブロック図である。 オブジェクト検出部によるオブジェクトの検出について説明する図である。 本実施形態による固定カメラの記憶部のデータ構成例について説明する図である。 本実施形態によるローカルサーバの基本構成例を示すブロック図である。 本実施形態によるローカルサーバの記憶部のデータ構成例について説明する図である。 本実施形態による撮像画像取得時の処理（分離処理）を示すシーケンス図である。 本実施形態による撮像画像取得時の処理（紐付処理）を示すシーケンス図である。 本実施形態による撮像画像取得時の処理（削除処理）を示すシーケンス図である。 本実施形態による撮像画像閲覧時の処理を示すシーケンス図である。

以下に添付図面を参照しながら、本開示の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

また、説明は以下の順序で行うものとする。
１．本開示の一実施形態によるカメラシステムの概要
２．基本構成
２−１．固定カメラの構成例
２−２．ローカルサーバの構成例
３．動作処理
３−１．撮像画像取得時の処理
３−２．撮像画像閲覧時の処理
４．まとめ

＜＜１．本開示の一実施形態によるカメラシステムの概要＞＞
まず、本開示の一実施形態によるカメラシステムの概要について図１を参照して説明する。図１は、本開示の一実施形態によるカメラシステムの全体構成を示す図である。

図１に示すように、本実施形態によるカメラシステムは、多数の固定カメラ１０Ａ〜１０Ｃと、ローカルサーバ３０と、クラウドサーバ３８と、を含む。

固定カメラ１０Ａ〜１０Ｃは、特定の場所の天井や壁等に取り付けられ、周囲を継続的に撮像する監視カメラ、定点カメラ等である。また、固定カメラ１０Ａ〜１０Ｃは、被写体（ユーザ３）が所持する情報処理端末（例えばスマートフォン２）と通信を行い、デバイス情報を取得し得る。

ローカルサーバ３０は、多数の固定カメラ１０Ａ〜１０Ｃの管理を行う。また、ローカルサーバ３０は、これらのカメラ群に近い場所に設置される。図１に示す例では、１つのカメラ群（固定カメラ１０Ａ〜１０Ｃ）と、これを管理するローカルサーバ３０の一対のみが示されているが、例えばテーマパークに設置されたカメラ群を管理するローカルサーバ、ショッピングモールに設置されたカメラ群を管理するローカルサーバといったように、複数のローカルサーバが存在し得る。そして、これら複数のローカルサーバは、外部ネットワークとのやりとりをするゲートウエイとしても機能し、クラウドサーバ３８と通信を行う。

また、ローカルサーバ３０は、固定カメラ１０Ａ〜１０Ｃから取得した撮像画像をクラウドサーバ３８に転送する。

クラウドサーバ３８は、スマートフォン２の情報開示属性（プライバシーレベル）を記憶する。当該情報開示属性は、例えば予めユーザ３により登録され得る。また、クラウドサーバ３８は、一般家庭４００の表示装置４０や、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）４１、タブレット端末４２、スマートフォン２等の外部モニタからのアクセスに応じて、ローカルサーバ３０から転送された撮像画像を提供する。なお図１に示す例では、ローカルサーバ３０とクラウドサーバ３８が別途の装置としているが、ローカルサーバ３０は、クラウドサーバ３８の機能を含んでもよい。

一般家庭４００の表示装置４０（テレビジョン装置や、家庭用プロジェクタ、壁面ディスプレイ等）は、ＤＳＬ（Ｄｉｇｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅ）でネットワーク５に接続されている。また、ＰＣ４１、タブレット端末４２、スマートフォン２等は、携帯電話網を介してネットワーク５に接続されている。これにより、外出時にユーザ３が固定カメラ１０Ａ〜１０Ｃで撮像された画像を、帰宅後に表示装置４０、ＰＣ４１、タブレット端末４２、またはスマートフォン２等の外部モニタからクラウドサーバ３８またはローカルサーバ３０にアクセスすることで、閲覧することができる。

（背景）
ここで、従来のカメラシステムについて図２を参照して説明する。図２に示すように、従来のカメラシステムは、固定カメラ５０Ａ〜５０Ｃと、ローカルサーバ５００と、クラウドサーバ５２０と、を含む。

固定カメラ５０Ａ〜５０Ｃは、撮像画像をそのままローカルサーバ５００に送信し、ローカルサーバ５００も収集した撮像画像をそのままクラウドサーバ５２０に転送する。

クラウドサーバ５２０に転送された撮像画像は、表示装置４０等の外部モニタからのアクセスに応じて提供され、ユーザは表示装置４０により固定カメラ５０Ａ〜５０Ｃで撮像された画像を閲覧することができる。

このように従来のカメラシステムでは、固定カメラ５０Ａ〜５０Ｃで撮像された画像が、何ら加工等が行われずにそのまま外部モニタに提供されるので、誰がいつどこにいたかといった個人情報が第三者に知られてしまっていた。また、上記カメラシステムにより撮像画像を提供するといったサービスの享受者にとっては問題がないが、当該享受者の近くに居た人物の姿も写り込んだ撮像画像も提供されてしまうため、プライバシー侵害の問題が懸念された。

そこで、本実施形態では、撮像画像に対して個人を特定できるオブジェクト（プライバシー侵害が懸念される部分）を欠落させる処理を行った上で画像を流通させることで、プライバシー侵害の防止と撮像画像の流通との両立を図るカメラシステムを提供する。以下、図３〜図４を参照して本実施形態によるカメラシステムの概略について説明する。

図３は本実施形態によるカメラシステムにおける撮像画像の取得時の概略を説明する図である。図３に示すように、固定カメラ１０がユーザ３を撮像して撮像画像３００を取得する。固定カメラ１０は、撮像画像３００に対して、人物などの動的物体オブジェクトを切り出して、オブジェクト部分（以下、オブジェクト画像３０２と称す）とそれ以外の部分（以下、背景画像３０１と称す）に分離する処理を行う（ステップＳ１）。また、固定カメラ１０は、分離したオブジェクト画像３０２にオブジェクトＩＤを付与する。背景画像３０１は、個人を特定できるオブジェクト（プライバシー侵害が懸念される部分）が欠落された画像であって、欠落部分は、例えば図３に示すようにシルエット（オブジェクトがくり抜かれた部分が塗り潰されている状態）の他、所定のアバターや架空の人物などプライバシー懸念のない画像が合成されてもよいし、モザイク処理やぼかし処理が施されてもよい。

そして、固定カメラ１０は、オブジェクトＩＤおよび背景画像３０１をローカルサーバ３０に送信する（ステップＳ２）。

上記撮影、分離処理と並行して、固定カメラ１０は、近傍に存在する情報処理端末との通信を常時試みていることにより、ユーザ３が所持する情報処理端末（例えばスマートフォン２）と通信を行い、デバイス情報を取得することが可能である。デバイス情報には、デバイスＩＤ（例えば電話番号、ユーザ名、またはパスワード等）が含まれる。また、固定カメラ１０は、スマートフォン２との通信に基づいて、信号強度や信号送受の遅延時間などから固定カメラ１０とスマートフォン２との距離情報も抽出する。

そして、固定カメラ１０は、デバイスＩＤおよび距離情報をデバイス情報としてローカルサーバ３０に送信する（ステップＳ３）。

次いで、ローカルサーバ３０は、固定カメラ１０から受信したデバイス情報、背景画像３０１、オブジェクトＩＤに基づいて、背景画像３０１の欠落部分に相当するオブジェクト（オブジェクトＩＤ）とデバイスＩＤとの紐付を行う（ステップＳ４）。具体的には、ローカルサーバ３０は、デバイス情報に含まれる距離情報（固定カメラ１０とスマートフォン２との距離）を用いて、背景画像３０１のどの物体オブジェクトが、デバイスＩＤで示されるスマートフォン２の持ち主であるかを判断する。この際、ユーザ３を特定できるオブジェクト部分は欠落しているが、欠落部分（シルエットやモザイク処理部分）として認識され得る。

そして、ローカルサーバ３０は、オブジェクトＩＤとデバイスＩＤとの紐付情報（マッピング情報）を固定カメラ１０に送信する（ステップＳ５）。

また、ローカルサーバ３０は、上記紐付処理と並行して、固定カメラ１０が通信を行ったデバイス（スマートフォン２）の情報開示属性（以下、プライバシーレベルと称す）を取得し、これを固定カメラ１０に送信する（ステップＳ６）。プライバシーレベルは、例えば予めユーザにより登録され、固定カメラ１０で撮像された際に当該撮像画像に含まれたユーザ自身の画像（ユーザを特定できるオブジェクト）を開示（公開）するか否かを設定する情報である。また、開示するよう設定する際は、自分自身に対してのみ開示するのか、特定の他者まで開示するのかといった開示レベルを設定することが可能である。

固定カメラ１０は、ローカルサーバ３０から送信されたデバイスのプライバシーレベルに応じて、当該デバイスのデバイスＩＤに紐付けられるオブジェクトＩＤに対応するオブジェクト画像３０２を削除する。例えば固定カメラ１０は、ユーザ３が所持するスマートフォン２のプライバシーレベルが「高」（開示不可）に設定されていた場合、スマートフォン２に紐付けられたオブジェクト画像３０２（撮像画像３００から分離した、ユーザ３を特定できる撮像画像）を削除する。これにより、予めプライバシーレベルを「高」に設定しておくことで、固定カメラ１０に撮像された場合も自身を特定する情報（自身の撮像画像）を削除させることができる。

また、固定カメラ１０は、スマートフォン２のプライバシーレベルが「低」（開示可能）の場合、スマートフォン２に紐付けられたオブジェクト画像３０２を保管する。プライバシーレベルが「低」に設定され、オブジェクト画像３０２が保管された場合、ユーザ３は、後から固定カメラ１０で撮像された撮像画像を外部モニタから閲覧することが可能である。以下、撮像画像の閲覧について図４を参照して説明する。

図４は、本実施形態によるカメラシステムにおける撮像画像の閲覧時の概略を説明する図である。図４に示すように、ユーザ３は、表示装置４０（外部モニタの一例）からローカルサーバ３０に対して撮像画像の閲覧要求を行う。この際、ユーザ３が所持するスマートフォンのデバイスＩＤ（例えば電話番号、ユーザ名、またはパスワード等）を送信する（ステップＳ１１）。なお図１に示すように、本実施形態によるカメラシステムにはクラウドサーバ３８が含まれ、一般家庭４００に設置される表示装置４０は、ネットワーク５に接続するクラウドサーバ３８を介してローカルサーバ３０にアクセスするが、図４に示す概略図ではクラウドサーバ３８の図示を省略する。

次いで、ローカルサーバ３０は、要求に含まれるデバイスＩＤに応じて、当該オブジェクトＩＤに紐付けられているオブジェクトＩＤで示されるオブジェクト画像３０２を保管している固定カメラ１０Ａに問い合わせを行う（ステップＳ１２）。

次に、固定カメラ１０Ａは、ローカルサーバ３０からの問い合わせに応じて、デバイスＩＤに紐付けられているオブジェクトＩＤで示されるオブジェクト画像３０２をローカルサーバ３０に送信する（ステップＳ１３）。

次いで、ローカルサーバ３０は、保管していた背景画像３０１と、受信したオブジェクト画像３０２を合成して復元画像３０３を生成し、これを表示装置４０に送信する。これにより、ユーザ３は、自身が写り込んだ復元画像３０３を表示装置４０で閲覧することができる。

以上説明したように、本実施形態によるカメラシステムでは、プライバシーレベルに応じて、個人を特定する情報を、固定カメラ１０で撮像した撮像画像から欠落させることが可能である。また、撮像画像を後で閲覧したいユーザは、プライバシーレベルを低く設定しておくことで、分離された自身の撮像画像（オブジェクト画像３０２）を固定カメラ１０に保管させ、後日、復元処理により自身が写り込んだ画像を閲覧することができる。また、アクセス権限を有さない人物（プライバシーレベルにより公開対象にされていない者）に対しては、ローカルサーバ３０は復元処理を行わず、背景画像３０１（オブジェクト画像３０２が欠落した画像）を提供することで、ユーザのプライバシーを保護することができる。

＜＜２．基本構成＞＞
＜２−１．固定カメラの構成例＞
次に、本実施形態によるカメラシステムに含まれる固定カメラ１０の構成について図５を参照して説明する。図５は、本実施形態による固定カメラ１０の基本構成例を示すブロック図である。

図５に示すように、固定カメラ１０は、制御部１１、ネットワークＩ／Ｆ（インターフェース）１３、無線通信部１５、撮像部１７、および記憶部１９を有する。

制御部１１は、例えばＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、不揮発性メモリ、インターフェース部を備えたマイクロコンピュータにより構成され、固定カメラ１０の各構成を制御する。

また、本実施形態による制御部１１は、図５に示すように、オブジェクト検出部１１ａ、記憶制御部１１ｂ、および通信制御部１１ｃとして機能する。オブジェクト検出部１１ａは、撮像部１７により撮像された画像データから、個人を特定できるオブジェクトを検出する。具体的には、オブジェクト検出部１１ａは、動的物体オブジェクトのうち人物のオブジェクトを検出し、これを抽出する。また、オブジェクト検出部１１ａは、検出したオブジェクトにオブジェクトＩＤを付与する。

（オブジェクトの検出）
ここで、図６を参照してオブジェクト検出部１１ａによるオブジェクトの検出について説明する。図６に示すように、固定カメラ１０により撮像された撮像画像３００に対して、オブジェクト検出部１１ａは、動的物体である人物のオブジェクト３１０ａ、３１０ｂ、３１０ｃを検出する。固定カメラ１０は周囲を継続的に撮像しているため、オブジェクト検出部１１ａは、動きのない物体（建物、木、道等の背景）と、動きのある物体（人物、車等）とを認識することが可能である。

そして、図６下に示すように、撮像画像３００から、個人を特定できる情報を含むオブジェクト画像３０２ａ〜３０２ｃが抽出されると共に、オブジェクト画像３０２ａ〜３０２ｃが欠落した背景画像３０１が生成される。背景画像３０１は、図６に示すように、オブジェクト画像３０２ａ〜３０２ｃに相当する領域がシルエット（影オブジェクト）３２０ａ〜３２０ｃとなり、個人を特定できる情報が欠落している。

記憶制御部１１ｂは、撮像画像から欠落させたオブジェクトを復元可能な情報を記憶部１９に記録するよう制御する。例えば、記憶制御部１１ｂは、オブジェクト検出部１１ａにより撮像画像３００から検出（抽出）されたオブジェクト画像３０２を記憶部１９に記憶する。若しくは、個人を特定する情報が欠落した背景画像として、人物オブジェクトに対してアバターが合成されたり、モザイク処理、ぼかし処理等が行われたりした場合、記憶制御部１１ｂは、これらを復元するための情報を記憶部１９に記憶する。なお、撮像画像から欠落させたオブジェクトを復元可能な情報の記憶先は、固定カメラ１０に内蔵される記憶部１９に限定されず、外部記憶部であってもよい。

また、記憶制御部１１ｂは、ローカルサーバ３０から送信されたデバイスＩＤとオブジェクトＩＤとの紐付情報を記憶部１９に記憶する。

通信制御部１１ｃは、外部装置との通信を制御する機能を有する。例えば、通信制御部１１ｃは、オブジェクト検出部１１ａが、撮像画像３００から個人を特定できるオブジェクトに関する情報（オブジェクト画像３０２）を欠落させた背景画像３０１と、オブジェクト画像３０２に付与されたオブジェクトＩＤを、ネットワークＩ／Ｆ１３を介してローカルサーバ３０に送信するよう制御する。

また、通信制御部１１ｃは、無線通信部１５を介して情報処理端末（例えばスマートフォン２）から取得したデバイス情報を、ネットワークＩ／Ｆ１３を介してローカルサーバ３０に送信する。通信制御部１１ｃは、デバイス情報をローカルサーバ３０に送信する際、デバイスＩＤに加えて、固定カメラ１０と情報処理端末の距離を示す距離情報を含める。

また、通信制御部１１ｃは、ローカルサーバ３０から、デバイスＩＤとオブジェクトＩＤとの紐付情報を受信する。さらに、通信制御部１１ｃは、ローカルサーバ３０からの要求に応じて、当該要求に含まれるデバイスＩＤに紐付けられたオブジェクトＩＤが付与されたオブジェクト画像３０２を記憶部１９から抽出し、ローカルサーバ３０に返信するよう制御する。

ネットワークＩ／Ｆ１３は、インターネットに接続し、ローカルサーバ３０と通信を行う機能を有する。

無線通信部１５は、周囲に存在する情報処理端末（携帯デバイス）と無線通信を行う。通信手段は、例えばＷｉ−Ｆｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、赤外線通信等が用いられる。また、無線通信部１５は、情報処理端末との通信を常時試みているため、情報処理端末が固定カメラ１０の撮像範囲に入ってきた場合に瞬時にこれを検知し、情報処理端末からデバイス情報を取得することができる。情報処理端末の検知は、例えばビーコン信号の定期的な送信や、プローブ信号に応答があるかを確認することで行われる。また、情報処理端末を検知する際、信号強度や信号送受の遅延時間などから、固定カメラ１０と情報処理端末との距離に準じる情報（以下、距離情報とも称す）も抽出される。

撮像部１７は、撮像レンズ、絞り、ズームレンズ、及びフォーカスレンズ等により構成されるレンズ系、レンズ系に対してフォーカス動作やズーム動作を行わせる駆動系、レンズ系で得られる撮像光を光電変換して撮像信号を生成する固体撮像素子アレイ等を有する。固体撮像素子アレイは、例えばＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）センサアレイや、ＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ Ｍｅｔａｌ Ｏｘｉｄｅ Ｓｅｍｉｃｏｎｄｕｃｔｏｒ）センサアレイにより実現されてもよい。

本実施形態による撮像部１７は、継続的に周囲を撮像し、撮像画像を制御部１１に出力する。

記憶部１９は、制御部１１による各種処理を実行するためのプログラムが格納される。また、記憶部１９は、オブジェクト検出部１１ａにより検出されたオブジェクト画像を格納する。ここで、図７を参照して記憶部１９のデータ構成例について説明する。

図７では、オブジェクト画像が、オブジェクトＩＤおよびデバイスＩＤと対応付けられたデータ構成が示されている。例えば、オブジェクト画像１は、オブジェクトＩＤ１およびデバイスＩＤ１と対応付けられている。オブジェクトＩＤは、上述したように、オブジェクト検出部１１ａにより撮像画像３００からオブジェクト画像が検出された際に付与される識別情報である。また、デバイスＩＤは、ローカルサーバ３０から送信されるオブジェクトＩＤとデバイスＩＤとの紐付情報に基づいて格納される。

以上、本実施形態による固定カメラ１０の基本構成について説明した。次に、本実施形態によるカメラシステムに含まれるローカルサーバ３０の基本構成について説明する。

＜２−２．ローカルサーバの構成例＞
図８は、ローカルサーバ３０の構成例を示すブロック図である。図８に示すように、ローカルサーバ３０は、制御部３１、ネットワークＩ／Ｆ３３、および記憶部３５を有する。ローカルサーバ３０は、固定カメラ１０からオブジェクトＩＤを受信すると、当該オブジェクトＩＤの管理を開始する。

制御部３１は、例えばＣＰＵ、ＲＯＭ、ＲＡＭ、不揮発性メモリ、インターフェース部を備えたマイクロコンピュータにより構成され、ローカルサーバ３０の各構成を制御する。

また、本実施形態による制御部３１は、図５に示すように、紐付部３１ａ、記憶制御部３１ｂ、通信制御部３１ｃ、および復元部３１ｄとして機能する。

紐付部３１ａは、固定カメラ１０から送信されたオブジェクトＩＤとデバイスＩＤとの紐付けを行う。具体的には、例えば紐付部３１ａは、デバイスの距離情報の時系列変化と、トラックしたオブジェクトシルエットの動きに基づいて、紐付けを行う。

まず、紐付部３１ａは、固定カメラ１０から継続的に送信される背景画像３０１における、個人を特定する情報が欠落した部分であるオブジェクトのシルエット（影オブジェクト）３２０の動きをトラックする。この際、紐付部３１ａは、画像処理等に基づいて、固定カメラ１０とシルエットとの距離を第１の距離として推定することも可能である。また、複数の固定カメラ１０から同様に背景画像３０１が継続的に送信される場合、紐付部３１ａは、各背景画像３０１におけるシルエット３２０の動きをトラックして、同一のオブジェクを捉えている複数の背景画像３０１を検出することも可能である。次いで、紐付部３１ａは、シルエット（影オブジェクト）３２０の動き（第１の距離の変化）と、固定カメラ１０から送られるデバイス情報に含まれる、固定カメラ１０とオブジェクトとの距離を示す距離情報（第２の距離）の時系列変化とを比較することで、どのシルエットが当該デバイス情報に対応するかを判断することができる。そして、紐付部３１ａは、対応するシルエットのオブジェクトＩＤと、デバイス情報に含まれるデバイスＩＤとの紐付けを行う。これにより、デバイスの持ち主と、当該持ち主をカメラで捉えたオブジェクト画像との紐付けが実現される。

なお、本実施形態によるオブジェクトＩＤとデバイスＩＤとの紐付けは、距離情報に基づく場合に限定されず、例えばデバイスＩＤに応じた属性、顔認識（顔の特徴パターン情報）、ＱＲコード（登録商標）等の画像マーカーなどを用いてもよい。すなわち、デバイスＩＤに持ち主属性として「性別」「年齢」が含まれ、オブジェクトＩＤにも、固定カメラ１０で認識された対象オブジェクトの「性別」「年齢」が含まれている場合、これらを比較することで、紐付部３１ａは、どのオブジェクトがどのデバイスに対応するかを判断することができる。また、オブジェクトＩＤに、固定カメラ１０で認識された対象オブジェクトから読み取ったＱＲコードの情報が含まれ、かつ当該ＱＲコードの情報がデバイスＩＤに対応する場合、紐付部３１ａは、どのオブジェクトがどのデバイスに対応するかを判断することができる。

記憶制御部３１ｂは、紐付部３１ａによるオブジェクトＩＤとデバイスＩＤとの紐付情報を記憶部３５に記憶するよう制御する。この際、記憶制御部３１ｂは、オブジェクトＩＤに、オブジェクトを捉えたカメラの情報と、その時刻の情報とも対応付けて記憶する。
また、記憶制御部３１ｂは、クラウドサーバ３８からデバイスの情報開示属性（プライバシーレベル）を取得した場合、デバイスＩＤと当該情報開示属性とを対応付けて記憶部３５に記憶するよう制御する。

通信制御部３１ｃは、ネットワークＩ／Ｆ３３を介して、外部装置との通信を制御する機能を有する。例えば、通信制御部３１ｃは、固定カメラ１０から背景画像３０１やオブジェクトＩＤ、およびデバイス情報を受信する。また、通信制御部３１ｃは、オブジェクトＩＤとデバイスＩＤとの紐付情報を固定カメラ１０に送信する。

また、通信制御部３１ｃは、固定カメラ１０から受信したデバイスＩＤに対応する情報開示属性をクラウドサーバ３８に問い合わせるよう制御する。また、通信制御部３１ｃは、デバイスＩＤに対応する情報開示属性を固定カメラ１０に送信するよう制御する。さらに、通信制御部３１ｃは、後述する復元部３１ｄにより復元された元の撮像画像をローカルサーバ３０に送信するよう制御する。

復元部３１ｄは、固定カメラ１０から受信した、オブジェクトを復元可能な情報に基づいて、個人を特定できる情報を含む元画像データを復元する。例えば、復元部３１ｄは、固定カメラ１０から取得したオブジェクト画像３０２を、記憶部３５に既に記憶されていた背景画像３０１に合成し、元の撮像画像（以下、復元画像とも称する）を生成する。

ネットワークＩ／Ｆ３３は、インターネットに接続し、固定カメラ１０またはクラウドサーバ３８と通信を行う機能を有する。また、ネットワークＩ／Ｆ３３は、ネットワーク５を介して表示装置４０やスマートフォン２等と接続して通信を行うことも可能である。

記憶部３５は、制御部３１による各種処理を実行するためのプログラムが格納される。また、記憶部３５は、ネットワークＩ／Ｆ３３を介して受信したオブジェクトＩＤに関する情報、およびデバイスＩＤに関する情報を記憶する。ここで、図９を参照して記憶部３５のデータ構成例について説明する。

図９上では、オブジェクトＩＤ関連情報３５１ａのデータ構成例が示される。具体的には、オブジェクトＩＤが、デバイスＩＤ、対象オブジェクトの格納場所、および撮像日時と対応付けられている。例えばオブジェクトＩＤ１は、デバイスＩＤ１と紐付けられ、また、オブジェクトＩＤ１が示すオブジェクト画像は固定カメラ１０Ａに格納されていること（格納場所情報）、およびオブジェクト画像は２０１４年２月１７日の１０時３０分４５秒に撮像されたこと（撮像日時情報）が対応付けられている。

図９下では、デバイスＩＤ関連情報３５１ｂのデータ構成例が示される。具体的には、デバイスＩＤと、プライバシーレベル（デバイス開示属性）が対応付けられている。例えば、デバイスＩＤ関連情報３５１ｂの１レコード目では、デバイスＩＤ１のプライバシーレベルが「低」であることが示されている。

以上、本実施形態によるローカルサーバ３０の構成について具体的に説明した。続いて、本実施形態の動作処理について具体的に説明する。

＜＜３．動作処理＞＞
本実施形態によるカメラシステムでは、図３および図４を参照して概要を説明したように、撮像画像の取得時における処理（図３参照）と、撮像画像の閲覧時における処理（図４参照）とを実行する。以下、撮像画像取得時の処理について図１０〜図１２を参照して具体的に説明し、次いで撮像画像閲覧時の処理について図１３を参照して具体的に説明する。

＜３−１．撮像画像取得時の処理＞
図１０は、撮像画像取得時の処理（分離処理）を示すシーケンス図である。図１０に示すように、まず、ステップＳ１０３において、固定カメラ１０の撮像部１７は、撮像画像の取得（カメラ撮影）を行う。

次に、ステップＳ１０６において、オブジェクト検出部１１ａは、撮像部１７により継続的に撮像される撮像画像の中から新規オブジェクトの検知を行う。

次いで、新規オブジェクトが検知された場合（Ｓ１０６／Ｙｅｓ）、ステップＳ１０９において、オブジェクト検出部１１ａは、検知した新規オブジェクトにオブジェクトＩＤを付与し、また、当該オブジェクトを以降の分離処理対象に追加（登録）する。このように、新規オブジェクトを検知する毎に分離処理対象に追加していくことで、以降、継続的に撮像される撮像画像に対して、同オブジェクトを分離し続けることができる。

次に、ステップＳ１１２において、オブジェクト検出部１１ａは、撮像画像から分離処理対象のオブジェクトを分離（抽出）し、撮像画像から個人を特定する情報が欠落させる。なお複数のオブジェクトが分離処理対象として登録されている場合、オブジェクト検出部１１ａは、図６に示すように、撮像画像３００から複数のオブジェクト３１０ａ〜３１０ｃを分離する。

次いで、ステップＳ１１５において、記憶制御部１１ｂは、分離したオブジェクトを記憶部１９に記憶するよう制御する。なお後述するＳ１４２に示すように、分離したオブジェクトはデバイスＩＤと対応付けて記憶されるが、デバイスＩＤと紐付けがされていない段階であっても、分離したオブジェクト画像を一時的に記憶し、後にデバイスＩＤとの紐付けを行うことが可能である。

続いて、ステップＳ１１８において、通信制御部１１ｃは、オブジェクトを分離した（個人を特定する情報が欠落した）背景画像３０１と、分離したオブジェクトに付与したオブジェクトＩＤをネットワークＩ／Ｆ１３からローカルサーバ３０に送信する。

次に、ステップＳ１２１において、ローカルサーバ３０の記憶制御部３１ｂは、ネットワークＩ／Ｆ３３を介して固定カメラ１０から受信したオブジェクトＩＤを記憶部３５に記憶する。

次いで、ステップＳ１２４において、紐付部３１ａは、固定カメラ１０から受信した背景画像３０１における、オブジェクトＩＤに対応する影オブジェクト（分離されたオブジェクトに相当する領域）をトラックする。固定カメラ１０からは背景画像３０１が継続的に送信、若しくは一定時間の動画像として背景画像３０１が定期的／不定期的に送信されるので、紐付部３１ａは、背景画像３０１の中で影オブジェクトの動きを追う。

以上説明したオブジェクトの分離処理と並行して、デバイス情報の取得と紐付処理が行われる。以下、図１１を参照して説明する。

図１１は、本実施形態による撮像画像取得時の処理（紐付処理）を示すシーケンス図である。まず、ステップＳ１２７に示すように、固定カメラ１０は、無線通信部１５により周囲に存在する情報処理端末（例えばスマートフォン２）のデバイス情報を受信し、新規デバイスの検知を行う。固定カメラ１０は、上述したように、周囲の情報処理端末との通信を常時試みているため、情報処理端末が固定カメラ１０の撮像範囲に入ってきた場合に瞬時にこれを検知し、情報処理端末からデバイス情報を取得することができる。

次に、新規のデバイス情報を受信した場合（ステップＳ１２７／Ｙｅｓ）、ステップＳ１３０において、通信制御部１１ｃは、ネットワークＩ／Ｆ１３から新規のデバイス情報をローカルサーバ３０に送信するよう制御する。なお、図１１に示すシーケンス図では、新規のデバイス情報が一度しか送信されない場合が例示されているが、距離情報の変更等に伴い複数回送信される場合もある。すなわち、固定カメラ１０は、新規のデバイス情報との距離情報を一定時間抽出し続け、これを継続的にローカルサーバ３０に送信する。

次いで、ステップＳ１３３において、ローカルサーバ３０の紐付部３１ａは、受信したデバイス情報に含まれるデバイスＩＤと、オブジェクトＩＤとの紐付を行う。具体的には、紐付部３１ａは、デバイス情報に含まれる固定カメラ１０との距離情報の時系列変化等と、背景画像３０１に含まれるシルエット３２０の動き（上記Ｓ１２４でトラックした動き）とを比較することで、デバイスの持ち主のシルエット３２０（影オブジェクト）を判断する。そして、紐付部３１ａは、対応するシルエット３２０のオブジェクトＩＤに、当該デバイスＩＤを紐付ける。

次に、ステップＳ１３９において、通信制御部３１ｃは、オブジェクトＩＤとデバイスＩＤとの紐付情報を固定カメラ１０に送信するよう制御する。

そして、ステップＳ１４２において、固定カメラ１０の記憶制御部３１ｂは、ローカルサーバ３０から受信した紐付情報を参照し、上記Ｓ１１２で分離したオブジェクト画像に、オブジェクトＩＤおよびデバイスＩＤを対応付けて記憶するよう制御する。なお当該Ｓ１４２に示す処理は、上記Ｓ１１５と併せて行われてもよい。また、後述するように、図１０〜図１２に示す各処理は繰り返し行われるため、以降、同様のオブジェクトに対しては、当該デバイスＩＤが紐付けられる（Ｓ１２７／Ｎｏ、Ｓ１４２）。

続いて、上記Ｓ１１５またはＳ１４２で一時的に格納したオブジェクトＩＤの削除処理について図１２を参照して説明する。図１２は、撮像画像取得時の処理（削除処理）を示すシーケンス図である。図１２に示す処理は、図１０、図１１に示す処理と並列して処理され得る。

図１２に示すように、まず、ステップＳ１４５において、固定カメラ１０の通信制御部１１ｃは、新規のデバイス情報を受信した場合に（Ｓ１２７／Ｙｅｓ）、ネットワークＩ／Ｆ１３を介して、デバイスの情報開示属性をローカルサーバ３０に問い合わせる。

次に、ステップＳ１４８において、ローカルサーバ３０の制御部３１は、固定カメラ１０から問い合わせがあったデバイスの情報開示属性が既知であるか否かを判断する。

次いで、問い合わせがあったデバイスの情報開示属性が記憶部１９に記憶されていなかった場合（Ｓ１４８／Ｎｏ）、ステップＳ１５１において、通信制御部３１ｃは、クラウドサーバ３８に対してデバイスの情報開示属性の問い合わせを行う。

次に、ステップＳ１５４において、クラウドサーバ３８は、ローカルサーバ３０からの問い合わせに応じて、当該デバイスの情報開示属性を返送する。

次いで、情報開示属性を受信した場合（Ｓ１５４）、または情報開示属性が既知であった場合（Ｓ１４８／Ｙｅｓ）、ステップＳ１５７において、ローカルサーバ３０の記憶制御部３１ｂは、デバイスＩＤと情報開示属性（プライバシーレベル）との紐付情報を記憶部１９に記憶する。

次に、ステップＳ１６０において、通信制御部３１ｃは、問い合わせに対応するデバイスのプライバシーレベルを固定カメラ１０に送信する。

続いて、ステップＳ１６３において、固定カメラ１０の記憶制御部１１ｂは、受信したデバイスのプライバシーレベルに応じて、当該デバイスのデバイスＩＤに対応付けられたオブジェクト画像（上記Ｓ１４２参照）の削除制御を行う。具体的には、記憶制御部１１ｂは、デバイスのプライバシーレベルの高低を判断する。ここで、プライバシーレベル「高」は開示不可を示し、プライバシーレベル「低」は開示可能を示す。また、プライバシーレベル「低」の場合、さらに開示対象のユーザが特定されていてもよい。具体的には、例えば開示可能なユーザのデバイスＩＤが特定される。

次に、デバイスのプライバシーレベルが「高」の場合（Ｓ１６３／Ｙｅｓ）、ステップＳ１６６において、記憶制御部１１ｂは、当該デバイスのデバイスＩＤに対応付けられたオブジェクト画像を記憶部１９から削除するよう制御する。また、記憶制御部１１ｂは、以降、当該オブジェクトに関わる情報は格納しないよう制御する。これにより、ユーザ３が予めプライバシーレベルを「高」に設定しておくことで、固定カメラ１０に撮像された場合にユーザ自身を特定する情報（自身の撮像画像）を削除させることができる。

一方、デバイスのプライバシーレベルが「低」の場合（Ｓ１６３／Ｎｏ）、そのデバイスに対応するオブジェクトは開示可能であるので、記憶部１９に記憶したままとする。また、記憶制御部１１ｂは、当該オブジェクトを、記憶部１９に記憶してよい対象としてマークし、以降、当該オブジェクトに関わる情報を格納するよう制御する。

以上、本実施形態による撮像画像取得時の処理について図１０〜図１１を参照して具体的に説明した。なお、図１０〜図１１に示す処理は、繰り返し継続的に行われ得る。また、上記Ｓ１６０〜Ｓ１６３に代わって、ローカルサーバ３０がプライバシーレベルの高低を判断し、「高」の場合は、固定カメラ１０に対して該当オブジェクト画像の削除要求を行ってもよい。続いて、本実施形態による撮像画像閲覧時の処理について、図１３を参照して説明する。

＜３−２．撮像画像閲覧時の処理＞
図１３は、撮像画像閲覧時の処理を示すシーケンス図である。なおローカルサーバ３０と表示装置４０は、ネットワーク５およびクラウドサーバ３８を介して通信を行うが、図１３に示すシーケンス図ではクラウドサーバ３８を省略する。

まず、ステップＳ２０３において、表示装置４０は、ローカルサーバ３０に対して閲覧要求を行う。閲覧要求には、閲覧対象の画像を特定するために必要な情報が含まれており、例えば時間、場所、デバイスＩＤが含まれる。例えば、ユーザ３は、昨日の３時〜５時に訪れた所定の観光スポットでの写真を見たい場合、これらの日時と場所情報に加えて、自身が有するデバイスのデバイスＩＤを、表示装置４０に入力して閲覧要求を発信させる。

次に、ステップＳ２０６において、ローカルサーバ３０は、表示装置４０から閲覧要求を受信する。

次いで、ステップＳ２０９において、ローカルサーバ３０の記憶制御部３１ｂは、閲覧要求で特定されている時間・場所における背景画像３０１を記憶部３５から抽出する。

次に、ステップＳ２１２において、記憶制御部３１ｂは、閲覧要求に含まれているデバイスＩＤを管理しているか否かを判断し、当該デバイスＩＤに紐付けられているオブジェクトＩＤが存在するかを調べる。

次いで、該当するオブジェクトＩＤが存在しない場合（Ｓ２１２／Ｎｏ）、ステップＳ２１５において、通信制御部３１ｃは、抽出した背景画像３０１を表示装置４０に送信するよう制御する。背景画像３０１は、個人を識別できる情報が欠落した状態であるので、不特定多数の表示装置４０に転送されても、プライバシーの問題は発生しない。

一方、該当するオブジェクトＩＤが存在する場合（Ｓ２１２／Ｙｅｓ）、ステップＳ２１８において、通信制御部３１ｃは、当該オブジェクトＩＤに対応するオブジェクト画像を格納している固定カメラ１０に対して、再生すべき画像を特定するための情報（時間、場所、デバイスＩＤ、オブジェクトＩＤ等）を送信し、問い合わせを行う。なお、当該問い合わせは、オブジェクトＩＤに対応するデバイスＩＤのプライバシーレベルが「低」の場合に、オブジェクト画像の送信を要求する問い合わせとして行われ得る。

次に、ステップＳ２２１において、固定カメラ１０の通信制御部１１ｃは、ローカルサーバ３０からの問い合わせに含まれる情報に基づいて、記憶部１９から対象のオブジェクト画像３０２を抽出し、ローカルサーバ３０に転送する。

続いて、ステップＳ２２４において、ローカルサーバ３０の復元部３１ｄは、固定カメラ１０から受信したオブジェクト画像３０２を、記憶部３５に記憶していた背景画像３０１に合成して、元の撮像画像（復元画像）を生成する。

なお、図６に示すように、分離されたオブジェクト画像が複数ある場合、そのうち１つのオブジェクト画像が問い合わせに含まれるデバイスＩＤ等に合致したものとして送信される場合も想定される。この場合、例えばオブジェクト画像３０２ａのみが送信され、復元部３１ｄは、当該オブジェクト画像３０２ａを背景画像３０１に合成して復元画像を生成する。したがって、他ユーザ（オブジェクト画像３０２ｂ、３０２ｃ）を特定できる情報は欠落したまま、該当するユーザ（オブジェクト画像３０２ａ）を特定できる情報のみが復元された画像が生成され得る。これにより、他ユーザのプライバシーの問題は発生しない。

次いで、ステップＳ２２７において、通信制御部３１ｃは、復元画像を表示装置４０に送信する。

そして、ステップＳ２３０において、表示装置４０は、受信した復元画像を表示する。

＜＜４．まとめ＞＞
上述したように、本開示の実施形態によるカメラシステムでは、撮像画像に対して個人を特定できるオブジェクト（プライバシー侵害が懸念される部分）を欠落させる処理を行った上で画像を流通させることで、プライバシー侵害の防止と撮像画像の流通との両立を図ることができる。

また、復元されて外部モニタに転送される情報（復元画像）には、デバイスＩＤに対応付けて登録した情報開示属性（プライバシーレベル）により公開が許された物体オブジェクトの情報のみが含まれているので、画像に写り込んだ他者のプライバシーを担保することができる。

以上、添付図面を参照しながら本開示の好適な実施形態について詳細に説明したが、本技術はかかる例に限定されない。本開示の技術分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本開示の技術的範囲に属するものと了解される。

例えば、上述した固定カメラ１０、ローカルサーバ３０に内蔵されるＣＰＵ、ＲＯＭ、およびＲＡＭ等のハードウェアに、固定カメラ１０、ローカルサーバ３０の機能を発揮させるためのコンピュータプログラムも作成可能である。また、当該コンピュータプログラムを記憶させたコンピュータ読み取り可能な記憶媒体も提供される。

また、分離したオブジェクトに対するオブジェクトＩＤの付与は、ローカルサーバ３０側で行ってもよい。

また、本明細書に記載された効果は、あくまで説明的または例示的なものであって限定的ではない。つまり、本開示に係る技術は、上記の効果とともに、または上記の効果に代えて、本明細書の記載から当業者には明らかな他の効果を奏しうる。

なお、本技術は以下のような構成も取ることができる。
（１）
撮像部により撮像された画像データから、個人を特定できるオブジェクトを検出するオブジェクト検出部と、
前記オブジェクトを復元可能な情報を記憶部に記憶する記憶制御部と、
前記画像データから前記個人を特定できるオブジェクトに関する情報を欠落させて生成された画像データを、サーバに転送するよう制御する通信制御部と、
を備える、情報処理装置。
（２）
前記通信制御部は、さらに前記オブジェクトに対応するオブジェクトＩＤをサーバに転送し、
前記記憶制御部は、前記オブジェクトＩＤを紐づけて、前記オブジェクトに関する情報を記憶する、前記（１）に記載の情報処理装置。
（３）
前記情報処理装置は、無線端末と通信可能な無線通信部をさらに備え、
前記通信制御部は、前記無線通信部により検出された無線端末のデバイスＩＤと、当該無線端末までの距離に関する情報とをサーバに転送する、前記（２）に記載の情報処理装置。
（４）
前記サーバでは、デバイスＩＤ単位でプライバシーレベルを管理し、前記サーバに転送されたオブジェクトＩＤと前記デバイスＩＤが前記無線端末までの距離に応じて紐づけられ、
前記通信制御部は、前記プライバシーレベルが高いオブジェクトＩＤに対応するオブジェクトを復元可能な情報を記憶している情報処理装置として、前記サーバから当該オブジェクトを復元可能な情報の削除要求を受信し、
前記記憶制御部は、前記削除要求に応じて、当該オブジェクトを復元可能な情報を前記記憶部から削除する、前記（３）に記載の情報処理装置。
（５）
前記通信制御部は、前記サーバから受信したオブジェクトＩＤを含む閲覧要求に応じて前記記憶部から読み出された当該オブジェクトＩＤに対応するオブジェクトを復元可能な情報を、前記サーバに転送する、前記（３）に記載の情報処理装置。
（６）
撮像部により撮像された画像データから個人を特定できるオブジェクトに関する情報を欠落させた画像データを、外部装置から受信する通信制御部と、
前記個人を特定できるオブジェクトに対応する領域にオブジェクトＩＤを割り当て、前記画像データと対応付けて記憶部に記憶する記憶制御部と、
を備え、
前記通信制御部は、前記オブジェクトＩＤを前記外部装置に返信するよう制御する、情報処理装置。
（７）
前記通信制御部は、前記外部装置が周辺の無線端末から検出した当該無線端末のデバイスＩＤを受信し、
前記情報処理装置は、
前記個人を特定できるオブジェクトに対応する領域にオブジェクトＩＤと前記デバイスＩＤとを紐づける紐付部をさらに備える、前記（６）に記載の情報処理装置。
（８）
前記通信制御部は、前記外部装置が周辺の無線端末から受信した当該無線端末のデバイスＩＤと、前記外部装置と前記無線端末間の距離に関する情報を受信し、
前記紐付部は、前記画像データ内の前記個人を特定できるオブジェクトに対応する領域と前記外部装置間の距離を示す第１の距離と、前記外部装置と前記無線端末間の距離に関する情報から推定される第２の距離とを比較して、前記オブジェクトＩＤと前記デバイスＩＤとを紐づける、前記（７）に記載の情報処理装置。
（９）
前記デバイスＩＤには、プライバシーレベルが設定され、
前記紐付部は、デバイスＩＤに基づいて、前記オブジェクトＩＤのプライバシーレベルを設定する、前記（８）に記載の情報処理装置。
（１０）
前記通信制御部は、前記プライバシーレベルが高い場合、前記オブジェクトＩＤに対応する外部装置に対して削除要求を送信する、前記（９）に記載の情報処理装置。
（１１）
前記通信制御部は、外部から閲覧要求として、閲覧対象の時刻、前記外部装置を特定可能な情報、およびデバイスＩＤを受信し、
前記記憶制御部は、当該外部装置を特定可能な情報によって特定された外部装置から受信した、個人を特定できるオブジェクトに関する情報を欠落させた画像データのうち、前記閲覧対象の時刻に対応する画像データを前記記憶部から抽出し、
前記通信制御部は、前記デバイスＩＤに紐付けられている前記オブジェクトＩＤに設定された前記プライバシーレベルが低いとき、前記オブジェクトＩＤに対応するオブジェクトを復元可能な情報を要求する要求情報を送信するとともに、前記要求情報に対応して返信されたオブジェクトを復元可能な情報を受信し、
前記情報処理装置は、
前記記憶部から抽出した画像データと、前記受信したオブジェクトを復元可能な情報とに基づいて、個人を特定できる情報を含む元画像データを復元する復元部をさらに備え、
前記通信制御部は、前記閲覧要求元に、前記復元部により復元された元画像データを送信する、前記（９）に記載の情報処理装置。
（１２）
コンピュータを、
撮像部により撮像された画像データから、個人を特定できるオブジェクトを検出するオブジェクト検出部と、
前記オブジェクトを復元可能な情報を記憶部に記憶する記憶制御部と、
前記画像データから前記個人を特定できるオブジェクトに関する情報を欠落させて生成された画像データを、サーバに転送するよう制御する通信制御部と、
として機能させるためのプログラムを記憶した、記憶媒体。
（１３）
撮像部により撮像された画像データから個人を特定できるオブジェクトに関する情報を欠落させた画像データを、外部装置から受信することと、
前記個人を特定できるオブジェクトに対応する領域にオブジェクトＩＤを割り当て、前記画像データと対応付けて記憶部に記憶することと、
前記オブジェクトＩＤを前記外部装置に返信するよう制御すること、
を含む、制御方法。

２ スマートフォン
３ ユーザ
５ ネットワーク
１０、１０Ａ〜１０Ｃ 固定カメラ
１１ 制御部
１１ａ オブジェクト検出部
１１ｂ 記憶制御部
１１ｃ 通信制御部
１３ ネットワークＩ／Ｆ
１５ 無線通信部
１７ 撮像部
１９ 記憶部
３０ ローカルサーバ
３１ 制御部
３１ａ 紐付部
３１ｂ 記憶制御部
３１ｃ 通信制御部
３１ｄ 復元部
３３ ネットワークＩ／Ｆ
３５ 記憶部
３８ クラウドサーバ
４０ 表示装置
４１ ＰＣ
４２ タブレット端末
３００ 撮像画像
３０２ オブジェクト画像
３１０ オブジェクト
３２０ シルエット（影オブジェクト）

Claims (13)

1. 撮像部により撮像された画像データから、個人を特定できるオブジェクトを検出するオブジェクト検出部と、
   前記オブジェクトを復元可能な情報を記憶部に記憶する記憶制御部と、
   前記画像データから前記個人を特定できるオブジェクトに関する情報を欠落させて生成された画像データを、サーバに転送するよう制御する通信制御部と、
   を備える、情報処理装置。
2. 前記通信制御部は、さらに前記オブジェクトに対応するオブジェクトＩＤをサーバに転送し、
   前記記憶制御部は、前記オブジェクトＩＤを紐づけて、前記オブジェクトに関する情報を記憶する、請求項１に記載の情報処理装置。
3. 前記情報処理装置は、無線端末と通信可能な無線通信部をさらに備え、
   前記通信制御部は、前記無線通信部により検出された無線端末のデバイスＩＤと、当該無線端末までの距離に関する情報とをサーバに転送する、請求項２に記載の情報処理装置。
4. 前記サーバでは、デバイスＩＤ単位でプライバシーレベルを管理し、前記サーバに転送されたオブジェクトＩＤと前記デバイスＩＤが前記無線端末までの距離に応じて紐づけられ、
   前記通信制御部は、前記プライバシーレベルが高いオブジェクトＩＤに対応するオブジェクトを復元可能な情報を記憶している情報処理装置として、前記サーバから当該オブジェクトを復元可能な情報の削除要求を受信し、
   前記記憶制御部は、前記削除要求に応じて、当該オブジェクトを復元可能な情報を前記記憶部から削除する、請求項３に記載の情報処理装置。
5. 前記通信制御部は、前記サーバから受信したオブジェクトＩＤを含む閲覧要求に応じて前記記憶部から読み出された当該オブジェクトＩＤに対応するオブジェクトを復元可能な情報を、前記サーバに転送する、請求項３に記載の情報処理装置。
6. 撮像部により撮像された画像データから個人を特定できるオブジェクトに関する情報を欠落させた画像データを、外部装置から受信する通信制御部と、
   前記個人を特定できるオブジェクトに対応する領域にオブジェクトＩＤを割り当て、前記画像データと対応付けて記憶部に記憶する記憶制御部と、
   を備え、
   前記通信制御部は、前記オブジェクトＩＤを前記外部装置に返信するよう制御する、情報処理装置。
7. 前記通信制御部は、前記外部装置が周辺の無線端末から検出した当該無線端末のデバイスＩＤを受信し、
   前記情報処理装置は、
   前記個人を特定できるオブジェクトに対応する領域にオブジェクトＩＤと前記デバイスＩＤとを紐づける紐付部をさらに備える、請求項６に記載の情報処理装置。
8. 前記通信制御部は、前記外部装置が周辺の無線端末から受信した当該無線端末のデバイスＩＤと、前記外部装置と前記無線端末間の距離に関する情報を受信し、
   前記紐付部は、前記画像データ内の前記個人を特定できるオブジェクトに対応する領域と前記外部装置間の距離を示す第１の距離と、前記外部装置と前記無線端末間の距離に関する情報から推定される第２の距離とを比較して、前記オブジェクトＩＤと前記デバイスＩＤとを紐づける、請求項７に記載の情報処理装置。
9. 前記デバイスＩＤには、プライバシーレベルが設定され、
   前記紐付部は、デバイスＩＤに基づいて、前記オブジェクトＩＤのプライバシーレベルを設定する、請求項８に記載の情報処理装置。
10. 前記通信制御部は、前記プライバシーレベルが高い場合、前記オブジェクトＩＤに対応する外部装置に対して削除要求を送信する、請求項９に記載の情報処理装置。
11. 前記通信制御部は、外部から閲覧要求として、閲覧対象の時刻、前記外部装置を特定可能な情報、およびデバイスＩＤを受信し、
    前記記憶制御部は、当該外部装置を特定可能な情報によって特定された外部装置から受信した、個人を特定できるオブジェクトに関する情報を欠落させた画像データのうち、前記閲覧対象の時刻に対応する画像データを前記記憶部から抽出し、
    前記通信制御部は、前記デバイスＩＤに紐付けられている前記オブジェクトＩＤに設定された前記プライバシーレベルが低いとき、前記オブジェクトＩＤに対応するオブジェクトを復元可能な情報を要求する要求情報を送信するとともに、前記要求情報に対応して返信されたオブジェクトを復元可能な情報を受信し、
    前記情報処理装置は、
    前記記憶部から抽出した画像データと、前記受信したオブジェクトを復元可能な情報とに基づいて、個人を特定できる情報を含む元画像データを復元する復元部をさらに備え、
    前記通信制御部は、前記閲覧要求元に、前記復元部により復元された元画像データを送信する、請求項９に記載の情報処理装置。
12. コンピュータを、
    撮像部により撮像された画像データから、個人を特定できるオブジェクトを検出するオブジェクト検出部と、
    前記オブジェクトを復元可能な情報を記憶部に記憶する記憶制御部と、
    前記画像データから前記個人を特定できるオブジェクトに関する情報を欠落させて生成された画像データを、サーバに転送するよう制御する通信制御部と、
    として機能させるためのプログラムを記憶した、記憶媒体。
13. 撮像部により撮像された画像データから個人を特定できるオブジェクトに関する情報を欠落させた画像データを、外部装置から受信することと、
    前記個人を特定できるオブジェクトに対応する領域にオブジェクトＩＤを割り当て、前記画像データと対応付けて記憶部に記憶することと、
    前記オブジェクトＩＤを前記外部装置に返信するよう制御すること、
    を含む、制御方法。

Images