(57)【要約】      （修正有）【課題】テレワーク管理支援システムにおいて情報セキュリティ上の問題発生を監視するにあたり、テレワーク業務を実施する人物がテレワーク業務を開始した時からの情報セキュリティ上の問題等の検出漏れを低減し、かつ、テレワーク業務を実施する人物の生産性低下を低減させる。【解決手段】テレワーク管理支援システムにおいて、ユーザにより申請された認証用顔画像と、認証用顔画像を用いて得られた証跡データを取得する。取得した認証用顔画像に対する承認処理の状態に基づき、当該認証用顔画像を用いて得られた証跡データの状態を管理する。【選択図】図４
2020109684.tif 000002
【特許請求の範囲】
【請求項１】
申請された認証用顔画像を取得する顔画像取得手段と、
前記顔画像取得手段により取得された認証用顔画像を用いて得られた証跡データを取得する証跡データ取得手段と、
前記顔画像取得手段により取得された認証用顔画像に対する承認処理を受け付ける承認処理受付手段と、
前記認証用顔画像に対する承認処理の状態に基づき、当該認証用顔画像を用いて得られた証跡データの状態を管理する証跡データ管理手段と、
を備えることを特徴とする情報処理装置。
【請求項２】
前記証跡データ管理手段は、前記承認処理受付手段により受け付けた認証用顔画像に対する承認処理の結果に応じて、当該認証用顔画像を用いて得られた証跡データの状態を更新することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記証跡データ管理手段は、前記承認処理受付手段により認証用顔画像に対する承認処理を受け付けた場合、当該認証用顔画像を用いて得られた証跡データの端末前方状態を、当該承認された認証用顔画像を用いて更新することを特徴とする請求項１または２に記載の情報処理装置。
【請求項４】
前記承認処理受付手段は、認証用顔画像に対する承認処理として、承認、差し戻し、棄却のいずれかの結果を受け付けることを特徴とし、
前記承認処理受付手段により、認証用顔画像に対する承認処理として差し戻しを受け付けた場合、認証用顔画像の再選択を行う再選択手段をさらに備えることを特徴とする請求項１乃至３のいずれか１項に記載の情報処理装置。
【請求項５】
前記再選択手段は、
前記認証用顔画像を申請したユーザの証跡データに含まれる画像から、認証用顔画像の再選択を受け付けることを特徴とする請求項４に記載の情報処理装置。
【請求項６】
前記承認処理受付手段により、認証用顔画像に対する承認処理として差し戻しを受け付けた場合、認証用顔画像を再度撮影する要求を受け付ける再撮影要求受付手段をさらに備えることを特徴とする請求項４または５に記載の情報処理装置。
【請求項７】
前記承認処理受付手段により、認証用顔画像に対する承認処理として棄却を受け付けた場合、当該認証用顔画像を用いて得られた証跡データの端末前方状態の修正を受け付ける修正受付手段をさらに備えることを特徴とする請求項４乃至６のいずれか１項に記載の情報処理装置。
【請求項８】
情報処理装置における情報処理方法であって、
前記情報処理装置の顔画像取得手段が、ユーザにより申請された認証用顔画像を取得する顔画像取得工程と、
前記情報処理装置の証跡データ取得手段が、前記顔画像取得工程により取得された認証用顔画像を用いて得られた証跡データを取得する証跡データ取得工程と、
前記情報処理装置の承認処理受付手段が、前記顔画像取得工程により取得された認証用顔画像に対する承認処理を受け付ける承認処理受付工程と、
前記情報処理装置の証跡データ管理手段が、前記認証用顔画像に対する承認処理の状態に基づき、当該認証用顔画像を用いて得られた証跡データの状態を管理する証跡データ管理工程と、
を備えることを特徴とする情報処理方法。
【請求項９】
情報処理装置において実行可能なプログラムであって、
前記情報処理装置を、
ユーザにより申請された認証用顔画像を取得する顔画像取得手段と、
前記顔画像取得手段により取得された認証用顔画像を用いて得られた証跡データを取得する証跡データ取得手段と、
前記顔画像取得手段により取得された認証用顔画像に対する承認処理を受け付ける承認処理受付手段と、
前記認証用顔画像に対する承認処理の状態に基づき、当該認証用顔画像を用いて得られた証跡データの状態を管理する証跡データ管理手段として機能させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理方法、プログラムに関する。
【背景技術】
【０００２】
近年、各企業でテレワークへの関心が高まっている。テレワークには機密情報への第三者のアクセス防止や労務管理の適正化などの課題があり、導入するためにはそれらの課題を解決しなければならない。
【０００３】
現在、それらの課題を解決するため、顔認証技術を利用したテレワーク管理支援システムが開発されている。
【０００４】
このシステムを用いることで、ウェブカメラ画像から本人認証を行い、労務状況や、なりすましや第三者による覗き見などのセキュリティインシデントを検出し、管理者に通知することができる。
【０００５】
しかしながら、上記のシステムでは、テレワーク業務を実施する人物（例えば、在宅勤務者）の個人認証に利用する顔画像が在宅勤務者本人のものであることを、在宅勤務者の労務管理者が保証する必要がある。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１５−１０３１９８
【発明の開示】
【発明が解決しようとする課題】
【０００７】
特許文献１では、まず、在宅勤務者が勤務を開始する際、在宅勤務者の顔画像を撮影し、当該顔画像と、最初に在宅勤務者本人であることが保証されている顔画像を用いて個人認証を行い、在宅勤務者本人である可能性の度合いによって認証レベル（高・中・低）を設定する。
【０００８】
認証レベルが中の場合、個人認証に利用する顔画像を撮影した当該顔画像で更新し、個人認証精度の低下を防止する。認証レベルが低の場合、撮影した当該顔画像を個人認証に利用可能か否かを、管理者に確認させる。管理者が当該顔画像を在宅勤務者本人の顔画像であると判断した場合、撮影した顔画像により、個人認証に利用する顔画像を更新する。
【０００９】
以上の仕組みによって、管理者への負担を抑えつつ、在宅勤務者の労務状況やセキュリティインシデントの証跡を記録する仕組みを提供している。
【００１０】
しかしながら、この仕組みでは、最初に在宅勤務者本人であることが保証されている顔画像をシステムに登録しておく必要がある。
【００１１】
そのため、最初に在宅勤務者本人であることが保証されている顔画像がシステムに登録されるまで、在宅勤務者は勤務が開始できなくなってしまい、在宅勤務者の生産性が低下してしまう。
【００１２】
そこで、本発明では、テレワーク管理支援システムにおいて情報セキュリティ上の問題発生を監視するにあたり、テレワーク業務を実施する人物がテレワーク業務を開始した時からの情報セキュリティ上の問題等の検出漏れを低減させる仕組みを提供する。さらに、テレワーク業務を実施する人物の生産性低下を低減させる仕組みを提供する。
【課題を解決するための手段】
【００１３】
本発明の情報処理装置は、申請された認証用顔画像を取得する顔画像取得手段と、前記顔画像取得手段により取得された認証用顔画像を用いて得られた証跡データを取得する証跡データ取得手段と、前記顔画像取得手段により取得された認証用顔画像に対する承認処理を受け付ける承認処理受付手段と、前記認証用顔画像に対する承認処理の状態に基づき、当該認証用顔画像を用いて得られた証跡データの状態を管理する証跡データ管理手段と、を備えることを特徴とする。
【００１４】
また、本発明の情報処理方法は、情報処理装置における情報処理方法であって、前記情報処理装置の顔画像取得手段が、ユーザにより申請された認証用顔画像を取得する顔画像取得工程と、前記情報処理装置の証跡データ取得手段が、前記顔画像取得工程により取得された認証用顔画像を用いて得られた証跡データを取得する証跡データ取得工程と、前記情報処理装置の承認処理受付手段が、前記顔画像取得工程により取得された認証用顔画像に対する承認処理を受け付ける承認処理受付工程と、前記情報処理装置の証跡データ管理手段が、前記認証用顔画像に対する承認処理の状態に基づき、当該認証用顔画像を用いて得られた証跡データの状態を管理する証跡データ管理工程と、を備えることを特徴とする。
【００１５】
また、本発明のプログラムは、情報処理装置において実行可能なプログラムであって、前記情報処理装置を、ユーザにより申請された認証用顔画像を取得する顔画像取得手段と、前記顔画像取得手段により取得された認証用顔画像を用いて得られた証跡データを取得する証跡データ取得手段と、前記顔画像取得手段により取得された認証用顔画像に対する承認処理を受け付ける承認処理受付手段と、前記認証用顔画像に対する承認処理の状態に基づき、当該認証用顔画像を用いて得られた証跡データの状態を管理する証跡データ管理手段として機能させることを特徴とする。
【発明の効果】
【００１６】
本発明によれば、テレワーク業務を実施する人物がテレワーク業務を開始した時からの情報セキュリティ上の問題等の検出が可能となる。さらに、テレワーク業務を実施する人物の生産性低下を軽減することが可能となる。
【図面の簡単な説明】
【００１７】
【図１】本発明におけるテレワーク管理支援システムの構成の一例を示すシステム構成図である。
【図２】図１に示した管理サーバ１０１、テレワーカ用ＰＣ１１１、管理者用ＰＣ１２１に適用可能な情報処理装置のハードウェア構成を示すブロック図である。
【図３】本発明におけるテレワーク管理支援システムの機能構成の一例を示すブロック図である。
【図４】本発明におけるテレワーク管理支援システムの証跡データ登録処理の一例を示すフローチャートである。
【図５】本発明におけるテレワーク管理支援システムの認証用顔画像申請の詳細処理の一例を示すフローチャートである。
【図６】本発明におけるテレワーク管理支援システムの認証用顔画像承認の詳細処理の一例を示すフローチャートである。
【図７】本発明におけるテレワーク管理支援システムの認証用顔画像差し戻し時の認証用顔画像再選択の詳細処理の一例を示すフローチャートである。
【図８】本発明におけるテレワーク管理支援システムの認証用顔画像否認時の当該証跡データ修正の詳細処理の一例を示すフローチャートである。
【図９】本発明におけるテレワーク管理支援システムのユーザ情報保存テーブルの一例を示すデータ構成図である。
【図１０】本発明におけるテレワーク管理支援システムの証跡データ保存テーブルの一例を示すデータ構成図である。
【図１１】本発明におけるテレワーク管理支援システムの認証用顔画像の承認画面の一例を示す画面イメージである。
【図１２】本発明におけるテレワーク管理支援システムの認証用顔画像の再選択画面の一例を示す画面イメージである。
【図１３】本発明におけるテレワーク管理支援システムの認証用顔画像棄却時の証跡データ修正画面の一例を示す画面イメージである。
【図１４】本発明におけるテレワーク管理支援システムの認証用顔画像差し戻し時の認証用顔画像再選択の詳細処理の一例を示すフローチャートである。
【図１５】本発明におけるテレワーク管理支援システムの認証用顔画像の再選択画面の一例を示す画面イメージである。
【発明を実施するための形態】
【００１８】
以下、図面を参照して、本発明の実施形態を詳細に説明する。
【００１９】
図１は、本発明の情報セキュリティ監視処理を適用したテレワーク管理支援システムの構成の一例を示すシステム構成図である。
【００２０】
テレワーク管理支援システム１００は、１または複数の管理サーバ１０１、１または複数のテレワーカ用ＰＣ１１１、１または複数の管理者用ＰＣ１２１がインターネット１３０を介して接続される構成となっている。
【００２１】
管理サーバ１０１は、テレワーカの離席状況、他者による覗き込み、あるいはなりすましの証跡データをテレワーク情報として一元管理するサーバであり、サービス環境ネットワーク１０４上に構築されている。
【００２２】
管理サーバ１０１へは、テレワーカ用ＰＣ１１１と管理者用ＰＣ１２１が、アカウントＩＤとパスワードを用いた認証処理により接続し、管理サーバ１０１は、テレワーカ用ＰＣ１１１からテレワーク情報を受信した場合は、管理サーバ１０１のデータベースに格納する。また、管理者用ＰＣ１２１からテレワーク情報の取得要求があった場合は、管理サーバ１０１のデータベースから必要なテレワーク情報を取り出す。
【００２３】
テレワーカ用ＰＣ１１１は、テレワーク情報の基となる証跡データを作成する端末であり、自宅ネットワーク１１０上に存在し、証跡データは、専用アプリケーションにより作成され、ルータ１１２、インターネット１３０、及びルータ１０３を介して管理サーバ１０１へ送信される。本実施形態の情報セキュリティ監視処理は、この専用アプリケーション内の機能として動作する。
【００２４】
管理者用ＰＣ１２１は、テレワーク情報を確認するための端末であり、社内ネットワーク１２０上に存在し、テレワーク情報の確認には、ウェブ管理コンソール（ウェブブラウザ上で動作）を使用し、ルータ１２２、インターネット１３０、及びルータ１０３を介して管理サーバ１０１に接続する。
【００２５】
以下、図２を用いて図１に示した管理サーバ１０１、テレワーカ用ＰＣ１１１、及び管理者用ＰＣ１２１に適用可能な情報処理装置のハードウェア構成について説明する。
【００２６】
図２は、図１に示した管理サーバ１０１、テレワーカ用ＰＣ１１１、及び管理者用ＰＣ１２１に適用可能な情報処理装置のハードウェア構成を示すブロック図である。各装置ともに、同様な構成を備えるため、同一の符号を用いて説明を行う。
【００２７】
図２において、２０１はＣＰＵで、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０２あるいは外部メモリ２１２には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ  Ｉｎｐｕｔ  ／  Ｏｕｔｐｕｔ  Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、各サーバ或いは各ＰＣの実行する機能を実現するために必要な後述する各種プログラム等が記憶されている。
【００２８】
２０３はＲＡＭで、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＯＭ２０２あるいは外部メモリ２１２からＲＡＭ２０３にロードして、該ロードしたプログラムを実行することで各種動作を実現するものである。
【００２９】
また、２０５は入力コントローラで、キーボード（ＫＢ）２０９、ウェブカメラ２１０や不図示のマウス等のポインティングデバイス等からの入力を制御する。２０６はビデオコントローラで、ＣＲＴディスプレイ（ＣＲＴ）２１１等の表示器への表示を制御する。なお、図２では、ＣＲＴ２１１と記載しているが、表示器はＣＲＴだけでなく、液晶ディスプレイ等の他の表示器であってもよい。これらは必要に応じて管理者が使用するものである。
【００３０】
２０７はメモリコントローラで、ブートプログラム、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶する外部記憶装置（ハードディスク（ＨＤ））や、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１２へのアクセスを制御する。
【００３１】
２０８は通信Ｉ／Ｆコントローラで、ネットワーク（例えば、図１に示したネットワーク１０４）を介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信等が可能である。
【００３２】
なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ＣＲＴ２１１上での表示を可能としている。また、ＣＰＵ２０１は、ＣＲＴ２１１上の不図示のマウスカーソル等でのユーザ指示を可能とする。
【００３３】
本発明を実現するための後述する各種プログラムは、外部メモリ２１２に記録されており、必要に応じてＲＡＭ２０３にロードされることによりＣＰＵ２０１によって実行されるものである。さらに、上記プログラムの実行時に用いられる設定ファイル等も外部メモリ２１２に格納されており、これらについての詳細な説明も後述する。
【００３４】
以下、図３を用いて、テレワーク管理支援システム１００における全体の流れを説明する。
【００３５】
テレワーク管理支援システム１００において、テレワーカ用ＰＣ１１１では本人認証処理による労務監視及び情報セキュリティ監視、管理サーバ１０１では、監視情報の管理、管理者用ＰＣ１２１では監視情報の表示をおこなう。
【００３６】
テレワーカ用ＰＣ１１１は、専用アプリケーションを用いて、ウェブカメラ２１０で撮影して得られたデータに基づく画像を用いて、本人認証処理を行う。専用アプリケーションでは、アカウントＩＤとパスワードを使用して、管理サーバ１０１と通信接続を確立する。
【００３７】
管理サーバ１０１と接続を確立後、本人認証処理によりテレワーカの労務監視及び情報セキュリティ監視をおこなう。監視中、離席や本人なりすまし、第三者覗きこみ等をイベントとして検出する。イベントが検出された場合や、所定のタイミング（例えば１０秒間隔など）で、テレワーカ用ＰＣ１１１は管理サーバ１０１へイベントの証跡データを送信する。
【００３８】
また、テレワーカ用ＰＣ１１１は、専用アプリケーションを用いて前記本人認証処理で利用する認証用顔画像を申請するための機能を有し、管理サーバ１０１へ該認証用顔画像を送信する。
【００３９】
管理サーバ１０１は、テレワーカ用ＰＣ１１１からイベントの証跡データを受信すると、テレワーク情報として管理データベース４０２の証跡データ保存テーブルへ記憶する。また証跡データの受信時、管理サーバ１０１は管理者用ＰＣ１２１へイベント検出を通知する。また、管理サーバ１０１は、テレワーカ用ＰＣ１１１から認証用顔画像を受信すると、証跡データ処理情報として管理データベース４０２のユーザ情報保存テーブルへ記憶する。また認証用顔画像の受信時、管理サーバ１０１は、管理者用ＰＣ１２１へ承認依頼を通知する。前記イベント検出及び承認依頼の通知は、例えばメール送信することで実現してもよいし、後述するウェブ管理コンソール上で通知してもよい。
【００４０】
管理者用ＰＣ１２１では、ウェブ管理コンソールを用いて、管理サーバ上のテレワーカのイベントの証跡データを確認できる。ウェブ管理コンソールは、ウェブブラウザから専用ＵＲＬへアクセスすることで利用できる。ウェブ管理コンソールでは、イベントを検出した際の時刻や画像のほか、起動中のアプリケーションや照会中のファイル等を確認できる。また、ウェブ管理コンソールを用いて、管理サーバ上のテレワーカの認証用顔画像を確認し、承認及び棄却及び差し戻しできる。
【００４１】
次に、図３を参照して、本実施形態におけるテレワーカ用ＰＣ１１１と管理サーバ１０１の各機能について説明する。
【００４２】
テレワーカ用ＰＣ１１１は、撮像部３０３、カメラ画像取得部３０４を備えており、撮像部３０３は、被写体となるテレワーカを撮影するためのカメラを示しており、前述したウェブカメラ２１０に該当し、カメラ画像取得部３０４は、撮像部３０３で撮影して得られたデータを画像（以下、カメラ画像と呼ぶ）として取得する。カメラ画像を取得するタイミングは、事前に設定された時間間隔ごとに取得することにしてもよいし、繰り返し処理の中で前回の処理が終了次第取得することにしてもよい。
【００４３】
また、テレワーカ用ＰＣ１１１は、ユーザ情報記憶部３０１、人物特定部３０５、認証用顔画像申請部３０６、及び認証用顔画像送信部３０７を備えている。
【００４４】
ユーザ情報記憶部３０１は、顔認識に必要な顔写真データを含む、本システムにより管理されるユーザに関する情報を記憶している。本実施形態では管理サーバ１０１上にユーザ情報を保存しておき、本システム起動時に、管理サーバ１０１からユーザ情報の差分データをテレワーカ用ＰＣ１１１に配信している。
【００４５】
人物特定部３０５は、カメラ画像取得部３０４により取得されたカメラ画像に写っている人の顔を認識し、ユーザ情報記憶部３０１に記憶されている顔写真データ（認証用顔画像）をもとに人物を特定する。これらは、既知の顔検出技術、顔認識技術を用いることによって実現できる。
【００４６】
さらに人物特定部３０５は、特定された人物により、端末前方状態を区分する。すなわち、認証用顔画像を用いて端末前方状態を「本人のみ」や「第三者写り込み」などに区分する。
【００４７】
端末前方状態とは、カメラ画像にテレワーカ本人のみが写っている場合は「本人のみ」、テレワーカ本人と、ユーザ情報記憶部３０１に記憶されている他のユーザ（以下、他ユーザと呼ぶ）とが共に写っている場合や、他ユーザのみが写っている場合は「他ユーザ写り込み」、テレワーカ本人と、人物特定部３０５によりユーザ情報記憶部３０１に記憶されているユーザとは特定されなかった人物（以下、第三者と呼ぶ）とが共に写っている場合や、第三者のみが写っている場合は「第三者写り込み」、カメラ画像に一人も人物が写っていない場合は「離席」と区分する。
【００４８】
認証用顔画像申請分３０６は、テレワーカの本人認証処理に利用する認証用顔画像を申請する。カメラ画像取得部３０４よりカメラ画像を取得し、カメラ画像に映っている顔の位置を既知の顔検出技術によって検出し、検出した顔の領域を認証用顔画像として取得することができる。
【００４９】
認証用顔画像送信部３０７は、前記認証用顔画像申請部３０６で取得された認証用顔画像を、ユーザ情報とともに管理サーバ１０１に送信する。
【００５０】
また、テレワーカ用ＰＣ１１１は、証跡データ送信部３０８、及び認証用顔画像承認結果受信部３０９を備えている。
【００５１】
証跡データ送信部３０８は、カメラ画像取得部３０４により取得されたカメラ画像、及び人物特定部３０５により認証用顔画像を用いて区分された端末前方状態を合わせて証跡データとして管理サーバ１０１に送信する。
【００５２】
認証用顔画像承認結果受信部３０９は、後述する管理サーバ１０１の認証用顔画像承認部より通知された承認結果を受信する。認証用顔画像承認結果受信部３０９は、認証用顔画像が差し戻しされていれば、認証用顔画像申請部３０６へ再度の認証用顔画像取得要求を通知する。前記認証用顔画像取得要求の通知は、例えばテレワーカ用ＰＣにメール送信することで実現してもよいし、専用アプリケーションで通知してもよい。
【００５３】
管理サーバ１０１は、認証用顔画像受信部４０１、管理データベース４０２、証跡データ受信部４０３、証跡データ処理部４０４、及び認証用顔画像承認部４０５を備えている。
【００５４】
認証用顔画像受信部４０１は、ユーザにより認証用顔画像申請部３０６から申請され、テレワーカ用ＰＣ１１１認証用顔画像送信部３０７より送信された認証用顔画像を受信（取得）し、管理データベース４０２のユーザ情報保存テーブルへ保存する。さらに、受信（取得）した認証用顔画像に対する承認要求を管理者用ＰＣ１２１へ通知する。
【００５５】
管理データベース４０２は、図９で例示されるユーザ情報、図１０で例示される証跡データを保存する記憶領域である。
【００５６】
証跡データ受信部４０３は、テレワーカ用ＰＣ１１１の証跡データ送信部３０８より送信された証跡データを受信（取得）し、管理データベース４０２の証跡データ保存テーブルへ保存する。
【００５７】
証跡データ処理部４０４は、証跡データ受信部４０３より証跡データ保存要求があった際に、管理データベース４０２の証跡データ保存テーブルから該証跡データを取得し、該証跡データからテレワーカのユーザ識別情報を取得し、ユーザ識別情報の認証用顔画像状態の値に基づいて、「確定」、「仮承認」、「保留」のいずれかの値を該証跡データの状態に設定する。また、管理者用ＰＣ１２１より証跡データ閲覧要求があった際に、管理データベース４０２の証跡データ保存テーブルから該証跡データを取得し、該証跡データからテレワーカのユーザ識別情報を取得する。
【００５８】
認証用顔画像承認部４０５は、前記通知された認証用顔画像の承認要求に対する承認処理を行う。すなわち、管理者用ＰＣ１２１に対する操作内容に基づき、認証用顔画像に対する承認処理を受け付ける。
（図９の説明）
【００５９】
ここで図９を用いて、本発明の実施形態における管理データベース４０２のユーザ情報保存テーブルの一例について説明する。
【００６０】
図９のユーザ情報保存テーブルは、１行が管理データベース４０２に蓄えられている、本テレワーク管理支援システムを使用するユーザを表している。
【００６１】
ユーザＩＤ欄に設定されるデータは、本テレワーク管理支援システムを使用するユーザを識別する英数字列である。
【００６２】
認証用顔画像欄に設定されるデータは、顔認識に使用される顔写真データ（認証用顔画像）に対するリンク先、つまり、フォルダパス名およびファイル名を表しており、リンク先で指定される場所に実際の顔画像データが格納されている。
【００６３】
登録日時欄に設定されるデータは、当該レコードの認証用顔画像が保存された時の時刻が格納されている。
【００６４】
認証用顔画像状態欄に設定されるデータは、当該レコードの認証用顔画像が、管理者によって承認されたか否かを表している。未だ承認されていない状態である「承認待ち」、管理者によって承認されたことを示す「承認済」、管理者による承認処理の結果承認されなかったことを示す「棄却」、本人ではあるものの画像が不鮮明であったり不適切な画像であるために承認されなかったことを示す「差し戻し」のいずれかが設定される。
（図１０の説明）
【００６５】
ここで図１０を用いて、本発明の実施形態における管理データベース４０２の証跡データ保存テーブルの一例について説明する。
【００６６】
証跡ＩＤ欄に設定されるデータは、証跡データを特定するため、各証跡データに一意に設定された数字列である。
【００６７】
日時欄に設定されるデータは、いつ証跡データが取得されたかを表す、日付および時刻である。
【００６８】
端末前方状態欄に設定されるデータは、人物特定部３０５にて区分された端末前方状態であり、「本人のみ」、「他ユーザ写り込み」、「第三者写り込み」、「離席」のいずれかが設定される。
【００６９】
ユーザＩＤ欄に設定されるデータは、どのテレワーカから送信された証跡データかを特定するための、各テレワーカに割り振られた、本テレワーク管理支援システムを使用するユーザを特定する英数字列である。
【００７０】
カメラ画像欄に設定されるデータは、カメラ画像取得部３０４にて取得されたカメラ画像に対するリンク先、つまり、フォルダパス名およびファイル名を表しており、リンク先で指定される場所に実際のカメラ画像が格納されている。
【００７１】
状態欄に設定されるデータは、証跡データ処理部４０４が、該証跡データのユーザＩＤの認証用顔画像の状態によって設定する値であり、「確定」、「仮承認」、「保留」のいずれかが設定される。
【００７２】
以下、図４を参照して、本実施形態のテレワーク管理支援システム１００における証跡データの登録処理の手順について説明する。
【００７３】
図４に示すステップＳ４０１〜Ｓ４０４、Ｓ４１１の処理は、テレワーカ用ＰＣ１１１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。
【００７４】
また、ステップＳ４０５〜Ｓ４１０の処理は、管理サーバ１０１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。
【００７５】
ステップＳ４０１では、テレワーカ用ＰＣ１１１の人物特定部３０５は、ユーザ情報記憶部３０１の、専用アプリケーションを起動したユーザＩＤに該当するレコードの認証用顔画像が、登録済みであるか否かを判断する。登録済みであれば、ステップＳ４０２へ進む。登録されていなければ、ステップＳ４１１へ進む。
【００７６】
ステップＳ４０２では、テレワーカ用ＰＣ１１１のカメラ画像取得部３０４は撮像部３０３にて撮像されたカメラ画像を取得する。
【００７７】
ステップＳ４０３では、テレワーカ用ＰＣ１１１の人物特定部３０５はステップＳ４０２で取得されたカメラ画像に対して、端末前方状態の区分を行う。
【００７８】
ステップＳ４０４では、テレワーカ用ＰＣ１１１の証跡データ送信部３０８は、ステップＳ４０２で取得されたカメラ画像とステップＳ４０３で区分された端末前方状態を含む証跡データを管理サーバ１０１に送信する。
【００７９】
ステップＳ４０５では、管理サーバ１０１の証跡データ受信部４０３は、テレワーカ用ＰＣ１１１から送信された証跡データを受信する。
【００８０】
ステップＳ４０６では、管理サーバ１０１の証跡データ処理部４０４は、管理データベース４０２のユーザ情報保存テーブルから、ステップＳ４０５で受信した証跡データのユーザＩＤに合致するレコードの認証用顔画像状態を参照し、認証用顔画像が「承認済み」であるか否かを判断する。認証用顔画像状態が「承認済み」であれば、ステップＳ４０７へ進む。認証用顔画像状態が「承認済み」でなければ、ステップＳ４０８へ進む。
【００８１】
ステップＳ４０７では、管理サーバ１０１の管理データベース４０２に、受信した証跡データの状態を「確定」として登録する。
【００８２】
すなわち、認証用顔画像の状態が承認済みであるため、当該認証用顔画像を用いて得られた証跡データについては、確定されたデータとして登録される。
【００８３】
ステップＳ４０８では、管理サーバ１０１の証跡データ処理部４０４は、ステップＳ４０６で参照した認証用顔画像状態が、「差し戻し」であるか否かを判断する。認証用顔画像状態が「差し戻し」であれば、ステップＳ４０９へ進む。認証用顔画像状態が「差し戻し」でなければ、ステップＳ４１０へ進む。
【００８４】
ステップＳ４０９では、管理サーバ１０１の管理データベース４０２に、受信した証跡データの状態を「保留」として登録する。
【００８５】
すなわち、本人の顔画像ではあるものの不鮮明である等の理由で差し戻しになった場合、当該差し戻しとなった顔画像を用いて得られた証跡データは、端末前方状態の判定精度も低いと考えられるため、証跡データのステータスを保留とする。
【００８６】
ステップＳ４１０では、管理サーバ１０１の管理データベース４０２に、受信した証跡データの状態を「仮承認」として登録する。
【００８７】
保留や仮承認として登録された証跡データは、認証用顔画像に対する承認処理がなされることで、ステータスが確定に更新される。
【００８８】
以上のように、認証用顔画像が管理者により承認されていない段階においても、当該認証用顔画像を用いて得られた証跡データにステータスを設定することで、証跡データの登録が可能となる。これにより、在宅勤務者は、認証用顔画像の承認処理を待つことなく勤務を開始できるようになるため、生産性の低下を低減させることが可能となる。
【００８９】
そして、認証用顔画像に対する承認処理に応じて証跡データのステータスを更新することで、証跡データをセキュリティ上の問題の記録漏れや検出漏れを低減させることが可能となる。
【００９０】
ステップＳ４１１では、テレワーカ用ＰＣ１１１の人物特定部３０５は、認証用顔画像申請部３０６に、認証用顔画像の申請要求を入力する。該認証用顔画像の申請要求によって、後述する図５の認証用顔画像の申請処理が行われる。ここでの申請処理は、テレワーカ用ＰＣ１１１を用いるユーザ（テレワーカ）により指示されることで申請処理が行われるものとしてもよい。
【００９１】
以上、図４を用いて、本発明の実施形態におけるテレワーク管理支援システム１００における証跡データの登録処理の手順について説明した。
【００９２】
次に、図５を用いて、本発明の実施形態における、テレワーク管理支援システム１００における認証用顔画像の申請処理について説明する。
【００９３】
図５に示すステップ５０１〜Ｓ５０４、Ｓ５０６の処理は、テレワーカ用ＰＣ１１１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。
【００９４】
ステップＳ５０５の処理（図６のフローチャートで詳細を示す処理）は、管理者用ＰＣ１２１、管理サーバ１０１が所定の制御プログラムを読み出して実行する処理である。
【００９５】
ステップＳ５０１では、認証用顔画像申請部３０６は、テレワーカ用ＰＣ１１１の専用アプリケーションからの認証用顔画像撮影要求があるか否かを判断する。認証用顔画像の撮影要求がある場合は、ステップＳ５０２へ進む。要求がない場合は、ステップＳ５０１へ進み、再び認証用顔画像の撮影要求を待ち受ける。
【００９６】
ステップＳ５０２では、認証用顔画像申請部３０６は、カメラ画像取得部３０４よりカメラ画像を取得する。
【００９７】
ステップＳ５０３では、認証用顔画像申請部３０６は、前記ステップＳ５０２で取得したカメラ画像に顔検出処理を行い、顔の位置を検出する。該カメラ画像から、検出した顔の位置にもとづいて、認証用顔画像を切り出し、該認証用顔画像を認証用顔画像送信部３０７へ渡す。
【００９８】
ステップＳ５０４では、認証用顔画像送信部３０７は、ステップＳ５０３で入力された認証用顔画像を、管理サーバ１０１の認証用顔画像受信部４０１へ送信する。
【００９９】
ステップＳ５０５では、管理サーバ１０１の認証用顔画像受信部４０１は、ステップＳ５０４で送信された認証用顔画像を受信し、管理者が管理者用ＰＣ１２１を用いて、該認証用顔画像の承認処理を行う。管理サーバ１０１の認証用顔画像承認部４０５は、該認証用顔画像の承認結果を、テレワーカ用ＰＣ１１１の認証用顔画像承認結果受信部３０９へ送信する。ステップＳ５０５の認証用顔画像の承認の詳細処理は、図６を用いて後述する。
【０１００】
ステップＳ５０６では、テレワーカ用ＰＣ１１１の認証用顔画像承認結果受信部３０９は、ステップＳ５０５で送信された認証用顔画像の承認結果を受信する。テレワーカは、受信した承認結果を確認し、差し戻しされ、再撮影を要求されていれば、再度図５で説明した認証用顔画像の申請処理を行えばよい。
【０１０１】
以上、図５を用いて、本発明の実施形態における、テレワーク管理支援システム１００における認証用顔画像の申請処理の手順について説明した。
【０１０２】
次に、図６を用いて、本発明の実施形態における、テレワーク管理支援システム１００における認証用顔画像の承認の詳細処理について説明する。
【０１０３】
図６に示すステップＳ６０１、Ｓ６０２、Ｓ６０８〜６１２の処理は、管理サーバ１０１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。
【０１０４】
また、ステップＳ６０３〜Ｓ６０７の処理は、管理者用ＰＣ１２１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。
【０１０５】
ステップＳ６０１では、管理サーバ１０１の認証用顔画像受信部４０１は、ステップＳ５０４で送信された認証用顔画像を受信し、受信した認証用顔画像を、管理データベース４０２のユーザ情報保存テーブルへ保存する。この時点では、承認待ちのステータスとなる。
【０１０６】
そして、該認証用顔画像の承認要求を、認証用顔画像承認部４０５へ入力する。
【０１０７】
ステップＳ６０２では、管理サーバ１０１の認証用顔画像承認部４０５は、ステップＳ６０１で入力された認証用顔画像の承認要求を、管理者用ＰＣ１２１へ送信する。
【０１０８】
ステップＳ６０３では、管理者用ＰＣ１２１は、ステップＳ６０２で送信された認証用顔画像の承認要求を受信する。
【０１０９】
ステップＳ６０４では、管理者用ＰＣ１２１は、ステップＳ６０３で受信した認証用顔画像の承認要求に対して、管理者が承認処理を行ったか否かを判断する。承認処理を行っていれば、ステップＳ６０５へ進む。行っていなければ、ステップＳ６０４へ進む。管理者は、図１１に例示する認証用顔画像承認画面により承認処理を行うことができる。
【０１１０】
ここで図１１を参照して、本発明におけるテレワーク管理支援システム１００の管理者用ＰＣ１２１のウェブ管理コンソールにおける、管理者が認証用顔画像を承認するための表示画面の一例について説明する。
【０１１１】
１１０１で指示される表示領域は、承認処理対象となっている認証用顔画像を表示するための領域である。管理者は、１１０１で指示される表示領域に表示された画像を閲覧し、テレワーカの個人認証に利用するために十分であれば、該認証用顔画像を承認すればよい。
【０１１２】
１１０２は、管理者から、承認処理対象となっている認証用顔画像の承認を受け付けるボタンである。
【０１１３】
１１０３は、管理者から、承認処理対象となっている認証用顔画像の差し戻しの指示を受け付けるボタンである。
【０１１４】
１１０４は、管理者が、承認処理対象となっている認証用顔画像の棄却の指示を受け付けるボタンである。
【０１１５】
管理者により承認ボタン１１０２、差し戻しボタン１１０３、棄却ボタン１１０４のいずれかが押下されることで、承認処理を受け付け、当該処理結果が管理サーバ１０１に送信される。
【０１１６】
以上、説明したように、管理者は、図１１に示される画面を利用して、テレワーカより申請された認証用顔画像の確認、及び該認証用顔画像の承認処理を行うことができる。
図６の説明に戻る。
【０１１７】
ステップＳ６０５では、管理者用ＰＣ１２１は、管理者の承認処理結果が、「差し戻し」であるか否かを判断する。「差し戻し」であれば、ステップＳ６０６へ進む。「差し戻し」でなければ、ステップＳ６０７へ進む。
【０１１８】
ステップＳ６０６では、管理者用ＰＣ１２１は、認証用顔画像の再選択処理を行う。ステップＳ６０６の認証用顔画像の再選択処理の詳細処理は、図７を用いて後述する。
【０１１９】
ステップＳ６０７では、管理者用ＰＣ１２１は、管理者の承認処理結果と該認証用顔画像を、管理サーバ１０１の認証用顔画像承認部４０５へ送信する。
【０１２０】
ステップＳ６０８では、管理サーバ１０１の認証用顔画像承認部４０５は、ステップＳ６０７で送信された認証用顔画像と承認結果を受信し、該承認結果が「承認」であるか否かを判断する。該承認結果が「承認」であれば、ステップＳ６０９へ進む。「棄却」であれば、ステップＳ６１０へ進む。
【０１２１】
ステップＳ６０９では、管理サーバ１０１の認証用顔画像承認部４０５は、管理データベース４０２の証跡データ保存テーブルから、ステップＳ６０８で受信した認証用顔画像のユーザＩＤに合致し、かつ状態が「保留」である証跡データが存在するか否かを判断する。存在すれば、該証跡データ群を一次記憶装置に記憶し、ステップＳ６１１へ進む。なければ、ステップＳ６１２へ進む。
【０１２２】
ステップＳ６１０では、管理サーバ１０１の認証用顔画像承認部４０５は、管理データベース４０２の証跡データ保存テーブルから、ステップＳ６０８で受信した認証用顔画像のユーザＩＤに合致し、かつ状態が「仮承認」、さらに端末前方状態が「第三者写り込み」の証跡データ群に対する修正処理を行う。ステップＳ６１０の、証跡データの修正処理の詳細処理は、図８を用いて後述する。
【０１２３】
ステップＳ６１１では、管理サーバ１０１の認証用顔画像承認部４０５は、ステップＳ６０９で記憶した証跡データ群を、ステップＳ６０８で受信した認証用顔画像を使って、端末前方状態の再区分を行い、それぞれの証跡データレコードの端末前方状態を更新する。
【０１２４】
この処理により、認証用顔画像が差し戻されたために保留として管理されていた証跡データを、承認された認証用顔画像により再度端末前方状態を判定し直し、更新することができる。
【０１２５】
ステップＳ６１２では、管理サーバ１０１の認証用顔画像承認部４０５は、管理データベース４０２の証跡データ保存テーブルから、ステップＳ６０８で受信した認証用顔画像のユーザＩＤに合致し、かつ状態が「保留」または「仮承認」の証跡データに対して、各レコードの状態を「確定」に更新する。
【０１２６】
すなわち、ステップＳ６０８において、承認待ちであった認証用顔画像が承認されたことにより、当該認証用顔画像を用いて得られた証跡データについて、ステータスを仮承認から確定に更新することができる。
【０１２７】
以上、図６を用いて、本発明の実施形態における、テレワーク管理支援システム１００における認証用顔画像の承認の詳細処理の手順について説明した。
【０１２８】
次に、図７を用いて、本発明の実施形態における、テレワーク管理支援システム１００における認証用顔画像の再選択処理の詳細処理について説明する。
【０１２９】
図７に示すステップＳ７０１、Ｓ７０４、Ｓ７０５、Ｓ７０８〜Ｓ７１０の処理は、管理者用ＰＣ１２１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。
【０１３０】
また、ステップＳ７０２、Ｓ７０３、Ｓ７０６、Ｓ７０７、Ｓ７１１、Ｓ７１２の処理は、管理サーバ１０１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。
【０１３１】
ステップＳ７０１では、管理者用ＰＣ１２１は、認証用顔画像の再選択要求と認証用顔画像と、一次記憶装置に証跡ＩＤが記憶されていれば証跡ＩＤを、管理サーバ１０１の認証用顔画像承認部４０５へ送信する。管理者は、図１２に例示する認証用顔画像の再選択画面により認証用顔画像の再選択を行うことができる。
図７の説明に戻る。
【０１３２】
ステップＳ７０２では、管理サーバ１０１の認証用顔画像４０５は、ステップＳ７０１で送信された認証用顔画像の再選択要求と認証用顔画像と証跡ＩＤを受信する。
【０１３３】
ステップＳ７０３では、管理サーバ１０１の認証用顔画像４０５は、管理データベース４０２の証跡データ保存テーブルから、ステップＳ７０２で受信した該認証用顔画像のユーザＩＤに合致し、かつステップＳ７０２で証跡ＩＤを受信していれば、該証跡ＩＤに合致せず、かつ状態が「仮承認」で、さらに端末前方状態が「本人のみ」である証跡データ群を取得する。管理サーバ１０１の認証用顔画像４０５は、該証跡データ群から、日時が最も早い証跡データレコードを一次記憶装置に保存する。この時、一次記憶装置に保存する証跡データは、ランダムに選択してもよいし、例えば、顔検出処理を行って検出した顔の向きによって選択してもよいし、例えば、ステップＳ７０２で受信した該認証用顔画像を用いて個人認証処理を行って計算した類似度の高い順によって選択するなどしてもよい。管理サーバ１０１の認証用顔画像４０５は、一次記憶装置に保存された証跡データのカメラ画像に対して、顔検出処理を行い、顔の位置を検出し、該カメラ画像から、検出した顔の位置にもとづいて、認証用顔画像を切り出し、該認証用顔画像と、一次記憶装置に保存された証跡データの証跡ＩＤとを、管理者用ＰＣ１２１へ送信する。
【０１３４】
ステップＳ７０４では、管理者用ＰＣ１２１は、ステップＳ７０３で送信された証跡ＩＤと認証用顔画像を受信し、該証跡ＩＤを一次記憶装置に保存する。
【０１３５】
ステップＳ７０５では、管理者用ＰＣ１２１は、ステップＳ７０４で受信した認証用顔画像に対して、管理者が承認処理を行ったか否かを判断する。承認処理を行っていれば、該承認結果と認証用顔画像を管理サーバ１０１の認証用顔画像承認部４０５へ送信し、ステップＳ７０６へ進む。行っていなければ、ステップＳ７０８へ進む。
【０１３６】
ステップＳ７０６では、管理サーバ１０１の認証用顔画像承認部４０５は、ステップＳ７０５で送信された認証用顔画像を受信し、管理データベース４０２の証跡データ保存テーブルから、該認証用顔画像のユーザＩＤに合致し、かつ状態が「仮承認」または「保留」である証跡データ群を取得する。取得した各証跡データレコードのカメラ画像に対して、該認証用顔画像を使って、端末前方状態の再区分を行い、それぞれの証跡データレコードの端末前方状態を更新する。
【０１３７】
ステップＳ７０７では、管理サーバ１０１の認証用顔画像承認部４０５は、管理データベース４０２の証跡データ保存テーブルから、テップＳ７０５で送信された認証用顔画像のユーザＩＤに合致し、かつ状態が「保留」または「仮承認」の証跡データに対して、各レコードの状態を「確定」に更新する。
【０１３８】
ステップＳ７０８では、管理者用ＰＣ１２１は、ステップＳ７０４で受信した認証用顔画像に対して、管理者が再選択要求を行ったか否かを判断する。再選択要求を行っていれば、ステップＳ７０１へ進む。行っていなければ、ステップＳ７０９へ進む。
【０１３９】
ステップＳ７０９では、管理者用ＰＣ１２１は、ステップＳ７０４で受信した認証用顔画像に対して、管理者が再撮影要求を行ったか否かを判断する。再撮影要求を行っていれば、ステップＳ７１０へ進む。行っていなければ、ステップＳ７０８へ進む。
【０１４０】
ステップＳ７１０では、管理者用ＰＣ１２１は、管理サーバ１０１の認証用顔画像承認部４０５へ、認証用顔画像の再撮影要求を送信する。
【０１４１】
ステップＳ７１１では、管理サーバ１０１の認証用顔画像承認部４０５は、ステップＳ７１０で送信された認証用顔画像の再撮影要求を受信し、テレワーカ用ＰＣ１１１の認証用顔画像申請部３０６へ、認証用顔画像の撮影要求を送信する。
【０１４２】
ステップＳ７１２では、管理サーバ１０１の認証用顔画像承認部４０５は、管理データベース４０２の証跡データ保存テーブルから、ステップＳ７１０で送信された認証用顔画像の再撮影要求に対する該認証用顔画像のユーザＩＤに合致し、かつ状態が「仮承認」である証跡データの状態を「保留」に更新する。
【０１４３】
以上、図７を用いて、本発明の実施形態における、テレワーク管理支援システム１００における認証用顔画像の再選択の詳細処理の手順について説明した。
【０１４４】
ここで図１２を参照して、本発明におけるテレワーク管理支援システム１００の管理者用ＰＣ１２１のウェブ管理コンソールにおける、管理者が認証用顔画像を再選択するための表示画面の一例について説明する。
【０１４５】
１２０１で示される表示領域は、現在承認処理の対象となっている認証用顔画像を表示するための領域である。管理者は、１２０１で指示される表示領域に表示された画像を閲覧し、テレワーカの個人認証に利用するために十分であれば、該認証用顔画像を承認すればよい。
【０１４６】
１２０２は、管理者から承認処理対象となっている認証用顔画像の承認指示を受け付けるボタンである。
【０１４７】
１２０３は、管理者からテレワーカの認証用顔画像の再撮影要求の指示を受け付けるボタンである。
【０１４８】
１２０４は、管理者から認証用顔画像の再選択処理の指示を受け付けるボタンである。
【０１４９】
以上、説明したように、管理者は、図１２に示される画面を利用して、テレワーカより申請された認証用顔画像を差し戻した後に、管理サーバ１０１が自動で選択した、状態が「仮承認」として登録されている証跡データのカメラ画像から取得された認証用顔画像の承認処理および再選択処理、およびテレワーカへの再撮影要求を行うことができる。
【０１５０】
次に、図８を用いて、本発明の実施形態における、テレワーク管理支援システム１００における証跡データの修正処理の詳細処理について説明する。
【０１５１】
図８に示すステップＳ８０１、Ｓ８０２、Ｓ８０７、Ｓ８０８の処理は、管理サーバ１０１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。
【０１５２】
また、ステップＳ８０３〜Ｓ８０６の処理は、管理者用ＰＣ１２１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。
【０１５３】
図８に示す処理は、棄却された認証用顔画像を用いて得られた証跡データに対して、管理者による端末前方状態の修正を行う処理である。
【０１５４】
すなわち、認証用顔画像が棄却されたということは、他人の顔が写っていたということである。そこで、他人の顔により得られた証跡データについては、端末前方状態が不適切なもの（他人の顔を用いて本人と判定された証跡データは、本来は第三者写り込みと判定されるべきデータである）であるから、それを修正するための処理である。
【０１５５】
ステップＳ８０１では、管理サーバ１０１の認証用顔画像承認部４０５は、管理データベース４０２の証跡データ保存テーブルから、図６のステップＳ６０８で受信した認証用顔画像のユーザＩＤに合致し、かつ状態が「仮承認」、さらに端末前方状態が「第三者写り込み」の証跡データ群を取得し、一次記憶装置に記憶する。
【０１５６】
ステップＳ８０２では、理サーバ１０１の認証用顔画像承認部４０５は、ステップＳ８０１で記憶した証跡データ群を、管理者用ＰＣ１２１へ送信する。
【０１５７】
ステップＳ８０３では、管理者用ＰＣ１２１は、ステップＳ８０２で送信された証跡データ群を受信する。
【０１５８】
ステップＳ８０４では、管理者用ＰＣ１２１は、ステップＳ８０３で受信した証跡データ群に対する繰り返し処理を開始する。
【０１５９】
ステップＳ８０５では、管理者用ＰＣ１２１は、処理中の証跡データに対して、管理者が修正処理を行ったか否かを判断する。修正処理を行っていれば、ステップＳ８０６へ進む。行っていなければ、ステップＳ８０５へ進む。管理者は、図１３に例示する証跡データ修正画面により修正処理を行うことができる。
【０１６０】
ステップＳ８０６では、管理者用ＰＣ１２１は、未処理の証跡データがある場合は、ステップＳ８０５に戻る。未処理の証跡データがない場合は、繰り返し処理を終了し、対象証跡データ群と、該証跡データ群の端末前方状態に対する修正結果とを、管理サーバ１０１の認証用顔画像承認部４０５へ送信する。
【０１６１】
ステップＳ８０７では、管理サーバ１０１の認証用顔画像承認部４０５は、証跡データ群と該証跡データ群の端末前方状態に対する修正結果を受信し、管理データベース４０２の証跡データ保存テーブルの、該当する証跡データレコードの端末前方状態を各修正結果へ更新し、さらに状態を「確定」に更新する。
【０１６２】
この処理により、他人の顔を用いて本人と判定された証跡データを、本来の端末前方状態である第三者写り込みに更新することができる。
【０１６３】
ステップＳ８０８では、管理サーバ１０１の認証用顔画像承認部４０５は、管理データベース４０２の証跡データ保存テーブルから、図６のステップＳ６０８で受信した認証用顔画像のユーザＩＤに合致し、かつ状態が「仮承認」、さらに端末前方状態が「本人のみ」の証跡データ群に対して、端末前方状態を「第三者写り込み」、状態を「確定」に更新する。
【０１６４】
ここで図１３を参照して、本発明におけるテレワーク管理支援システム１００の管理者用ＰＣ１２１のウェブ管理コンソールにおける、管理者が認証用顔画像を棄却した後に、端末前方状態が「第三者写り込み」かつ状態が「仮承認」として登録されている証跡データの、端末前方状態を修正するための画面の一例について説明する。
【０１６５】
１３０１で示される表示領域は、修正処理対象となっている証跡データのカメラ画像を表示するための領域である。管理者は、１３０１で指示される表示領域に表示された画像を閲覧し、端末前方状態を「第三者写り込み」として確定するか、「本人のみ」に修正するかを決定すればよい。
【０１６６】
１３０２は、管理者から修正処理対象となっている証跡データの端末前方状態を「第三者写り込み」として確定する指示を受け付けるボタンである。ボタン１３０２が押下されると、証跡データの端末前方状態を「第三者写り込み」として一次記憶装置に保存される。
【０１６７】
１３０３は、管理者から修正処理対象となっている証跡データの端末前方状態を「本人のみ」に修正する指示を受け付けるボタンである。ボタン１３０３が押下されると、証跡データの端末前方状態を「本人のみ」に修正して一次記憶装置に保存される。
【０１６８】
以上、説明したように、管理者は、図１３に示される画面を利用して、テレワーカより申請された認証用顔画像を棄却した後に、管理サーバ１０１に状態が「仮承認」かつ端末前方状態が「第三者写り込み」として登録されている証跡データの端末前方状態の修正を行うことができる。
【０１６９】
以上、説明したように、テレワーク管理支援システムにおいて、テレワーク業務を実施する人物の勤務開始と同時に情報セキュリティ上の問題を検出可能な仕組みを提供し、テレワーク業務を実施する人物の生産性低下を軽減するとともに、管理者が個人認証のための認証用顔画像を承認する際の作業負担を軽減できる。
＜第２の実施形態＞
本発明の第２の実施形態について説明する。
【０１７０】
ただし、処理フロー、画面、データ構成について、第１の実施形態と同じ部分は説明を省略し、第１の実施形態との差異部分について説明する。
【０１７１】
図１４は本発明の実施形態における、テレワーク管理支援システム１００における認証用顔画像の再選択処理の詳細処理の一例を示している。
【０１７２】
図１４に示す処理は、図７に示す第１の実施形態のテレワーク管理支援システム１００における認証用顔画像の再選択処理の詳細処理の、ステップＳ７０６をステップＳ１４０１として、ステップＳ７０３の次に実施するよう変更した処理フローである。
【０１７３】
以下、第１の実施形態に準じ、異なる処理について記述する。
【０１７４】
ステップＳ７０３では、管理サーバ１０１の認証用顔画像４０５は、管理データベース４０２の証跡データ保存テーブルから、ステップＳ７０２で受信した該認証用顔画像のユーザＩＤに合致し、かつステップＳ７０２で証跡ＩＤを受信していれば、該証跡ＩＤに合致せず、かつ状態が「仮承認」で、さらに端末前方状態が「本人のみ」である証跡データ群を取得する。管理サーバ１０１の認証用顔画像４０５は、該証跡データ群から、日時が最も早い証跡データレコードを一次記憶装置に保存する。この時、一次記憶装置に保存する証跡データは、ランダムに選択してもよいし、例えば、顔検出処理を行って検出した顔の向きによって選択してもよいし、例えば、ステップＳ７０２で受信した該認証用顔画像を用いて個人認証処理を行って計算した類似度の高い順によって選択するなどしてもよい。管理サーバ１０１の認証用顔画像４０５は、一次記憶装置に保存された証跡データのカメラ画像に対して、顔検出処理を行い、顔の位置を検出し、該カメラ画像から、検出した顔の位置にもとづいて、認証用顔画像を切り出し、該認証用顔画像と、一次記憶装置に保存された証跡データの証跡ＩＤとを、再選択した認証用顔画像として一次記憶装置に保存する
【０１７５】
ステップＳ１４０１では、管理サーバ１０１の認証用顔画像４０５は、管理データベース４０２の証跡データ保存テーブルから、ステップＳ１４０２で一次記憶装置に保存した認証用顔画像のユーザＩＤに合致し、かつ状態が「仮承認」または「保留」である証跡データ群を取得する。取得した各証跡データレコードのカメラ画像に対して、該認証用顔画像を使って、端末前方状態の再区分を行う。管理サーバ１０１の認証用顔画像４０５は、該認証用顔画像と、一次記憶装置に保存された証跡データの証跡ＩＤと、前記取得した証跡データ群および端末前方状態の再区分結果とを、管理者用ＰＣ１２１へ送信する。
【０１７６】
ステップＳ７０４では、管理者用ＰＣ１２１は、ステップＳ７０３で送信された証跡ＩＤと認証用顔画像と証跡データ群および端末前方状態の再区分結果を受信し、該証跡ＩＤを一次記憶装置に保存する。
【０１７７】
ステップＳ７０５では、管理者用ＰＣ１２１は、ステップＳ７０４で受信した認証用顔画像に対して、管理者が承認処理を行ったか否かを判断する。承認処理を行っていれば、該承認結果と認証用顔画像と証跡データ群および端末前方状態の再区分結果を管理サーバ１０１の認証用顔画像承認部４０５へ送信し、ステップＳ７０７へ進む。行っていなければ、ステップＳ７０８へ進む。
【０１７８】
ステップＳ７０７では、管理サーバ１０１の認証用顔画像承認部４０５は、ステップＳ７０５で送信された認証用顔画像と証跡データ群および端末前方状態の再区分結果とを受信し、それぞれの証跡データレコードの端末前方状態を更新し、さらに各レコードの状態を「確定」に更新する。
【０１７９】
ここで図１５を参照して、本発明におけるテレワーク管理支援システム１００の管理者用ＰＣ１２１のウェブ管理コンソールにおける、管理者が認証用顔画像を再選択するための表示画面の一例について説明する。
【０１８０】
１５０１で示される表示領域は、現在状態が「仮承認」または「保留」になっている証跡データのカメラ画像群と、該カメラ画像群の各カメラ画像に対して、現在承認処理対象となっている認証用顔画像を使って、端末前方状態の判定を実施した時の端末前方状態の変化とを表示するための領域である。
【０１８１】
管理者は、１２０１で指示される表示領域に表示された画像を閲覧し、テレワーカの個人認証に利用するために十分で、かつ、１５０１で指示される表示領域に表示された端末前方状態の変化を閲覧し、証跡データの端末前方状態が適切に判断されているかを確認して、該認証用顔画像を承認すればよい。
【０１８２】
上記によって、管理者は、１２０１で指示される表示領域に表示された現在承認対象となっている認証用顔画像と、１５０１で指示される表示領域に表示された、１２０１の表示領域の前記認証用顔画像で、「仮承認」および「保留」の証跡データのカメラ画像の端末前方状態を区分した結果を見比べながら承認処理を行うことができる。したがって、管理者は、該認証用顔画像が証跡データにおよぼす影響を、直接確認することができ、効率的に認証用顔画像の再選択処理および承認処理を行うことができる。
【０１８３】
また、本発明におけるプログラムは、図４〜図８、図１４の処理をコンピュータに実行させるプログラムである。なお、本発明におけるプログラムは、図４〜図８、図１４の各処理ごとのプログラムであってもよい。
【０１８４】
以上のように、前述した実施形態の機能を実現するプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムを読み出し、実行することによっても本発明の目的が達成されることは言うまでもない。
【０１８５】
この場合、記録媒体から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記録した記録媒体は本発明を構成することになる。
【０１８６】
プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ−ＲＯＭ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＥＥＰＲＯＭ、シリコンディスク等を用いることが出来る。
【０１８７】
また、コンピュータが読み出したプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１８８】
さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１８９】
また、本発明は、複数の機器から構成されるシステムに適用しても、ひとつの機器から成る装置に適用しても良い。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【０１９０】
さらに、本発明を達成するためのプログラムをネットワーク上のサーバ、データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。
【符号の説明】
【０１９１】
１０１  管理サーバ
１１１  テレワーカ用ＰＣ
１２１  管理者用ＰＣ
【図１】
2020109684.tif 000003
【図２】
2020109684.tif 000004
【図３】
2020109684.tif 000005
【図４】
2020109684.tif 000006
【図５】
2020109684.tif 000007
【図６】
2020109684.tif 000008
【図７】
2020109684.tif 000009
【図８】
2020109684.tif 000010
【図９】
2020109684.tif 000011
【図１０】
2020109684.tif 000012
【図１１】
2020109684.tif 000013
【図１２】
2020109684.tif 000014
【図１３】
2020109684.tif 000015
【図１４】
2020109684.tif 000016
【図１５】
2020109684.tif 000017
【手続補正書】
【提出日】令和2年3月12日(2020.3.12)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
申請された認証用顔画像を取得する顔画像取得手段と、
前記顔画像取得手段により取得された認証用顔画像に対する承認処理を受け付ける承認処理受付手段と、
前記承認処理受付手段による承認処理を受け付けたか否かにかかわらず、前記顔画像取得手段により取得された認証用顔画像を用いて得られた端末前方状態を含む証跡データを取得する証跡データ取得手段と、
を備えることを特徴とする情報処理システム。
【請求項２】
前記承認処理受付手段による承認処理を受け付けていない認証用画像を用いて得られた端末前方状態を含む証跡データと、前記承認処理受付手段による承認処理を受け付けた認証用画像を用いて得られた端末前方状態を含む証跡データとを識別可能に管理する証跡データ管理手段をさらに備えることを特徴とする請求項１に記載の情報処理システム。
【請求項３】
前記証跡データ管理手段は、前記認証用顔画像に対する承認処理を受け付けた場合、前記顔画像取得手段により取得された未承認の認証用顔画像を用いて得られた端末前方状態を含む証跡データを、当該承認された認証用顔画像を用いて得られる端末前方状態を含む証跡データに更新することを特徴とする請求項２に記載の情報処理システム。
【請求項４】
前記承認処理受付手段は、認証用顔画像に対する承認処理として、承認、差し戻し、棄却のいずれかの結果を受け付けることを特徴とし、
前記承認処理受付手段により、認証用顔画像に対する承認処理として差し戻しを受け付けた場合、認証用顔画像の再選択を行う再選択手段をさらに備えることを特徴とする請求項２または３に記載の情報処理システム。
【請求項５】
前記再選択手段は、
前記認証用顔画像を申請したユーザの証跡データに含まれる画像から、認証用顔画像の再選択を受け付けることを特徴とする請求項４に記載の情報処理システム。
【請求項６】
前記承認処理受付手段により、認証用顔画像に対する承認処理として差し戻しを受け付けた場合、認証用顔画像を再度撮影する要求を受け付ける再撮影要求受付手段をさらに備えることを特徴とする請求項４または５に記載の情報処理システム。
【請求項７】
前記承認処理受付手段により、認証用顔画像に対する承認処理として棄却を受け付けた場合、当該認証用顔画像を用いて得られた証跡データの端末前方状態の修正を受け付ける修正受付手段をさらに備えることを特徴とする請求項４乃至６のいずれか１項に記載の情報処理システム。
【請求項８】
情報処理システムの顔画像取得手段が、申請された認証用顔画像を取得する顔画像取得工程と、
前記情報処理システムの承認処理受付手段が、前記顔画像取得工程により取得された認証用顔画像に対する承認処理を受け付ける承認処理受付工程と、
前記情報処理システムの証跡データ取得手段が、前記承認処理受付工程による承認処理を受け付けたか否かにかかわらず、前記顔画像取得工程により取得された認証用顔画像を用いて得られた端末前方状態を含む証跡データを取得する証跡データ取得工程と、
を備えることを特徴とする情報処理方法。
【請求項９】
コンピュータを、
申請された認証用顔画像を取得する顔画像取得手段と、
前記顔画像取得手段により取得された認証用顔画像に対する承認処理を受け付ける承認処理受付手段と、
前記承認処理受付手段による承認処理を受け付けたか否かにかかわらず、前記顔画像取得手段により取得された認証用顔画像を用いて得られた端末前方状態を含む証跡データを取得する証跡データ取得手段として機能させるためのプログラム。