(57)【要約】【課題】  利用者がコンピュータやＡＴＭや通信機器等の処理装置でパスワードを入力する際の利用者の周辺を撮影した映像を処理して２つ以上の顔を検知し盗み見の危険があると判断した場合はパスワードの入力処理を中断してパスワードの漏洩を防止すること。【解決手段】  利用者とその周辺の映像を撮影するカメラ部１１と、利用者がパスワードを入力する準備を開始した時点からパスワードの認証が成功するまでの間前記カメラ部１１で撮影した映像を解析して利用者の周辺で盗み見をしている可能性のある利用者以外の顔を検知した場合に中断通知をする画像処理部２２と、パスワードの入力の準備開始からパスワードの認証が成功するまでの間に中断通知を受けるとパスワードの入力処理と認証処理を中断するＡＴＭ制御部２１とを有する。【選択図】      図１
2006039841.tif 000002
【特許請求の範囲】
【請求項１】
利用者とその周辺の映像を撮影するカメラと、利用者がパスワードを入力する準備を開始した時点からパスワードの認証が成功するまで前記カメラで撮影した映像を解析して利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知した場合に中断通知をする画像処理部と、パスワードの入力の準備開始からパスワードの認証が成功するまでの間に中断通知を受けると利用者がパスワードを入力する動作とパスワードの認証をする動作とを中断する制御部とを有することを特徴とする処理装置。
【請求項２】
前記映像中に利用者を含めて２以上の人の顔を検知した際に、前記画像処理部が利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知したと判定することを特徴とする請求項１の処理装置。
【請求項３】
前記映像中に利用者を含めて２以上の人の顔を検知した際に、その時の映像を記録することを特徴とする請求項２の処理装置。
【請求項４】
前記中断の際に再度パスワードの入力処理から再開するかを利用者に問い合わせ、利用者が再開の操作をした場合にはパスワードの入力処理から再開し、利用者が再開の操作をしなかった場合は初期状態に戻すことを特徴とする請求項１、２、又は３の処理装置。
【請求項５】
前記処理装置は、パーソナルコンピュータや端末装置を含むコンピュータ、携帯電話を含む通信装置、又は現金自動預け入れ支払機のいずれかであることを特徴とする請求項１、２、３、又は４の処理装置。
【請求項６】
パスワードの入力が行われる処理装置と処理装置から送られる映像を処理する画像処理装置とをネットワークで接続した処理システムであって、
前記処理装置は、利用者とその周辺の映像を撮影するカメラと、利用者がパスワードを入力する準備を開始した時点からパスワードの認証が成功するまで前記カメラで撮影した映像を送信し、パスワードの入力の準備開始からパスワードの認証が成功するまでの間に中断通知を受けると利用者がパスワードを入力する動作とパスワードの認証をする動作とを中断する制御部とを有し、
前記画像処理装置は、前記カメラで撮影した映像を解析して利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知した場合に中断通知をする画像処理部を有することを特徴とする処理システム。
【請求項７】
前記映像中に利用者を含めて２以上の人の顔を検知した際に、前記画像処理部が利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知したと判定することを特徴とする請求項６の処理システム。
【請求項８】
前記映像中に利用者を含めて２以上の人の顔を検知した際に、その時の映像を記録することを特徴とする請求項７の処理システム。
【請求項９】
前記中断の際に再度パスワードの入力処理から再開するかを利用者に問い合わせ、利用者が再開の操作をした場合にはパスワードの入力処理から再開し、利用者が再開の操作をしなかった場合は初期状態に戻すことを特徴とする請求項６、７、又は８の処理システム。
【請求項１０】
前記処理装置は、パーソナルコンピュータや端末装置を含むコンピュータ、携帯電話を含む通信装置、又は現金自動預け入れ支払機のいずれかであることを特徴とする請求項６、７、８、又は９の処理システム。
【請求項１１】
利用者とその周辺の映像を撮影するカメラと、識別カードから口座番号を含む個人識別情報を読み取るカード入力部と、通帳から口座番号を含む個人識別情報を読み取る通帳入力部と、利用者が識別カードをカード入力部に読み取らせるか又は通帳を通帳入力部に読み取らせた時点から利用者がパスワードを入力しパスワードの認証が成功するまで前記カメラで撮影した映像を解析して利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知した場合に中断通知をする画像処理部と、利用者が識別カードをカード入力部に読み取らせるか又は通帳を通帳入力部に読み取らせた時点から利用者がパスワードを入力しパスワードの認証が成功するまでの間に中断通知を受けると利用者がパスワードを入力する動作とパスワードの認証をする動作とを中断するＡＴＭ制御部とを有することを特徴とする現金自動預け入れ支払機。
【請求項１２】
処理装置に対してパスワードを入力する際に利用者およびその周辺の映像を撮影して撮影した映像を解析して顔を検知し、前記映像の解析結果から２以上の顔が検知された場合にパスワードを入力する動作とパスワードの認証をする動作とを中断することを特徴とする顔検知により盗み見を防止する処理方法。
【請求項１３】
利用者がパスワードを入力する準備を開始した時点からパスワードの認証が成功するまで前記利用者とその周辺の映像を撮影するカメラで撮影した映像を解析して利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知した場合に中断通知をし、パスワードの入力の準備開始からパスワードの認証が成功するまでの間に中断通知を受けると利用者がパスワードを入力する動作とパスワードの認証をする動作とを中断することを特徴とする処理方法。
【請求項１４】
前記映像中に利用者を含めて２以上の人の顔を検知した際に、利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知したと判定することを特徴とする請求項１３の処理方法。
【請求項１５】
前記映像中に利用者を含めて２以上の人の顔を検知した際に、その時の映像を記録することを特徴とする請求項１４の処理方法。
【請求項１６】
前記中断の際に再度パスワードの入力処理から再開するかを利用者に問い合わせ、利用者が再開の操作をした場合にはパスワードの入力処理から再開し、利用者が再開の操作をしなかった場合は初期状態に戻すことを特徴とする請求項１３、１４、又は１５の処理方法。
【請求項１７】
処理装置に対してパスワードを入力する際に利用者およびその周辺の映像を撮影して撮影した映像を解析して顔を検知する手順と、前記映像の解析結果から２以上の顔が検知された場合にパスワードを入力する動作とパスワードの認証をする動作とを中断する手順とをコンピュータに実行させることを特徴とするプログラム。
【請求項１８】
利用者がパスワードを入力する準備を開始した時点からパスワードの認証が成功するまで前記利用者とその周辺の映像を撮影するカメラで撮影した映像を解析して利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知した場合に中断通知をする手順と、パスワードの入力の準備開始からパスワードの認証が成功するまでの間に中断通知を受けると利用者がパスワードを入力する動作とパスワードの認証をする動作とを中断する手順とをコンピュータに実行させることを特徴とするプログラム。
【請求項１９】
前記映像中に利用者を含めて２以上の人の顔を検知した際に、利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知したと判定することを特徴とする請求項１８のプログラム。
【請求項２０】
前記映像中に利用者を含めて２以上の人の顔を検知した際に、その時の映像を記録することを特徴とする請求項１９のプログラム。
【請求項２１】
前記中断の際に再度パスワードの入力処理から再開するかを利用者に問い合わせる手順と、利用者が再開の操作をした場合にはパスワードの入力処理から再開し、利用者が再開の操作をしなかった場合は初期状態に戻す手順とをコンピュータに実行させることを特徴とする請求項１８、１９、又は２０のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、顔検知により盗み見を防止する処理装置、処理システム、現金自動預け入れ支払機、処理方法、およびプログラムに関し、特にカメラ付きのコンピュータや携帯通信機器や現金自動預け入れ支払機（ＡＴＭ：automatic teller machine)等の処理装置において利用者がパスワード（暗証番号を含む）を入力する際の盗み見を防止する技術に関する。
【背景技術】
【０００２】
近年、パーソナルコンピュータやサーバ装置や端末装置のような情報処理装置、ＡＴＭ、携帯電話、又はＰＤＡ(personal digital assistant)等の情報通信関連の処理装置の利用者は、処理装置を立ち上げたりパスワードが設定されているファイルにアクセスしたり特定のシステムにログオンしたりする際にパスワードを入力することにより本人であることを認証し、処理装置自身又はファイル又はシステムが悪意のある第３者からの不正アクセスに対して保護している。
【０００３】
パスワードにより本人であることを認証する方法では、パスワードが他人に知られてしまうと他人が本人に成りすまして本人の処理装置を不正に立ち上げたり、パスワードで保護されたファイルへ不正にアクセスしたり、パスワードで保護された機密性の高いシステムに不正にアクセスしたり、さらにＡＴＭを操作して不正に預金を引き出したりすることが可能となる。
【０００４】
従って、パスワードの漏洩に対する様々な技術が生み出されている。ＡＴＭにおけるパスワードの盗み見による漏洩を防止するものとして、特開平２００１−１４７７６３号公報の発明はＡＴＭでパスワードを入力するキーボード型の入力手段の周りを前後左右上方と遮蔽物で覆い手前に設けられた隙間から手を入れて上方に設けられた小さな窓から手の位置を目視で確認しながら入力手段を操作する構成を開示している。
【０００５】
また、特開２００１−３１２４６９号公報の発明は、現金取扱い機に利用者の顔を撮影するカメラを取り付けて、利用者がパスワードを誤って入力した際に利用者の顔を撮影した画像を登録しておき、同一の顔の利用者が一定回数誤りを繰り返した場合はキャッシュカードの正当な所有者へ不正使用を通知する技術を開示している。従って、この発明によれば利用者はキャッシュカードが不正使用されていることを知ることができる。
【０００６】
【特許文献１】特開２００１−１４７７６３号公報
【特許文献２】特開２００１−３１２４６９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、特開平２００１−１４７７６３号公報の発明によれば、入力手段を遮蔽物で覆う構造となっているため、パスワードの入力における操作性が著しく損なわれてしまうという問題があった。
【０００８】
また、特開２００１−３１２４６９号公報の発明は、利用者が自分のキャッシュカードが不正使用されていることを知ることができるが、パスワードの盗み見による漏洩については全く考慮されてないので、一度盗み見によりパスワードを知られてしまえば盗み見によりパスワードを知ってしまった人物は正しいパスワードを入力できるために不正使用を防止することができない。
【０００９】
本発明の目的は、以上の問題点に鑑みてなされたものであって、利用者が処理装置でパスワードを入力する際の利用者の周辺をカメラによって撮影した映像を処理して、２つ以上の顔を検知し盗み見の危険があると判断した場合はパスワードの入力処理を中断してパスワードの漏洩を防止するようにした処理装置、処理システム、現金自動預け入れ支払機、処理方法、およびプログラムを提供することにある。
【課題を解決するための手段】
【００１０】
本発明の第１の処理装置は、利用者とその周辺の映像を撮影するカメラと、利用者がパスワードを入力する準備を開始した時点からパスワードの認証が成功するまで前記カメラで撮影した映像を解析して利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知した場合に中断通知をする画像処理部と、パスワードの入力の準備開始からパスワードの認証が成功するまでの間に中断通知を受けると利用者がパスワードを入力する動作とパスワードの認証をする動作とを中断する制御部とを有することを特徴とする。
【００１１】
本発明の第２の処理装置は、本発明の第１の処理装置において、前記映像中に利用者を含めて２以上の人の顔を検知した際に、前記画像処理部が利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知したと判定することを特徴とする。
【００１２】
本発明の第３の処理装置は、本発明の第２の処理装置において、前記映像中に利用者を含めて２以上の人の顔を検知した際に、その時の映像を記録することを特徴とする。
【００１３】
本発明の第４の処理装置は、本発明の第１、第２、又は第３の処理装置において、前記中断の際に再度パスワードの入力処理から再開するかを利用者に問い合わせ、利用者が再開の操作をした場合にはパスワードの入力処理から再開し、利用者が再開の操作をしなかった場合は初期状態に戻すことを特徴とする。
【００１４】
本発明の第５の処理装置は、本発明の第１、第２、第３又は第４の処理装置において、前記処理装置はパーソナルコンピュータや端末装置を含む情報処理装置、携帯電話を含む通信装置、又は現金自動預け入れ支払機のいずれかであることを特徴とする。
【００１５】
本発明の第１の処理システムは、パスワードの入力が行われる処理装置と処理装置から送られる映像を処理する画像処理装置とをネットワークで接続した処理システムであって、
前記処理装置は、利用者とその周辺の映像を撮影するカメラと、利用者がパスワードを入力する準備を開始した時点からパスワードの認証が成功するまで前記カメラで撮影した映像を送信し、パスワードの入力の準備開始からパスワードの認証が成功するまでの間に中断通知を受けると利用者がパスワードを入力する動作とパスワードの認証をする動作とを中断する制御部とを有し、
前記画像処理装置は、前記カメラで撮影した映像を解析して利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知した場合に中断通知をする画像処理部を有することを特徴とする。
【００１６】
本発明の第２の処理システムは、本発明の第１の処理システムにおいて、前記映像中に利用者を含めて２以上の人の顔を検知した際に、前記画像処理部が利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知したと判定することを特徴とする。
【００１７】
本発明の第３の処理システムは、本発明の第２の処理システムにおいて、前記映像中に利用者を含めて２以上の人の顔を検知した際に、その時の映像を記録することを特徴とする。
【００１８】
本発明の第４の処理システムは、本発明の第１、第２、又は第３の処理システムにおいて、前記中断の際に再度パスワードの入力処理から再開するかを利用者に問い合わせ、利用者が再開の操作をした場合にはパスワードの入力処理から再開し、利用者が再開の操作をしなかった場合は初期状態に戻すことを特徴とする。
【００１９】
本発明の第５の処理システムは、本発明の第１、第２、第３又は第４の処理システムにおいて、前記処理装置は、パーソナルコンピュータや端末装置を含むコンピュータ、携帯電話を含む通信装置、又は現金自動預け入れ支払機（ＡＴＭ）のいずれかであることを特徴とする。
【００２０】
本発明の現金自動預け入れ支払機は、利用者とその周辺の映像を撮影するカメラと、識別カードから口座番号を含む個人識別情報を読み取るカード入力部と、通帳から口座番号を含む個人識別情報を読み取る通帳入力部と、利用者が識別カードをカード入力部に読み取らせるか又は通帳を通帳入力部に読み取らせた時点から利用者がパスワードを入力しパスワードの認証が成功するまで前記カメラで撮影した映像を解析して利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知した場合に中断通知をする画像処理部と、利用者が識別カードをカード入力部に読み取らせるか又は通帳を通帳入力部に読み取らせた時点から利用者がパスワードを入力しパスワードの認証が成功するまでの間に中断通知を受けると利用者がパスワードを入力する動作とパスワードの認証をする動作とを中断するＡＴＭ制御部とを有することを特徴とする。
【００２１】
本発明の第１の処理方法は、処理装置に対してパスワードを入力する際に利用者およびその周辺の映像を撮影して撮影した映像を解析して顔を検知し、前記映像の解析結果から２以上の顔が検知された場合にパスワードを入力する動作とパスワードの認証をする動作とを中断することを特徴とする顔検知により盗み見を防止する。
【００２２】
本発明の第２の処理方法は、利用者がパスワードを入力する準備を開始した時点からパスワードの認証が成功するまで前記利用者とその周辺の映像を撮影するカメラで撮影した映像を解析して利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知した場合に中断通知をし、パスワードの入力の準備開始からパスワードの認証が成功するまでの間に中断通知を受けると利用者がパスワードを入力する動作とパスワードの認証をする動作とを中断することを特徴とする。
【００２３】
本発明の第３の処理方法は、本発明の第２の処理方法において、前記映像中に利用者を含めて２以上の人の顔を検知した際に、利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知したと判定することを特徴とする。
【００２４】
本発明の第４の処理方法は、本発明の第３の処理方法において、前記映像中に利用者を含めて２以上の人の顔を検知した際に、その時の映像を記録することを特徴とする。
【００２５】
本発明の第５の処理方法は、本発明の第２、第３、又は第４の処理方法において、前記中断の際に再度パスワードの入力処理から再開するかを利用者に問い合わせ、利用者が再開の操作をした場合にはパスワードの入力処理から再開し、利用者が再開の操作をしなかった場合は初期状態に戻すことを特徴とする。
【００２６】
本発明の第１のプログラムは、処理装置に対してパスワードを入力する際に利用者およびその周辺の映像を撮影して撮影した映像を解析して顔を検知する手順と、前記映像の解析結果から２以上の顔が検知された場合にパスワードを入力する動作とパスワードの認証をする動作とを中断する手順とをコンピュータに実行させることを特徴とする。
【００２７】
本発明の第２のプログラムは、利用者がパスワードを入力する準備を開始した時点からパスワードの認証が成功するまで前記利用者とその周辺の映像を撮影するカメラで撮影した映像を解析して利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知した場合に中断通知をする手順と、パスワードの入力の準備開始からパスワードの認証が成功するまでの間に中断通知を受けると利用者がパスワードを入力する動作とパスワードの認証をする動作とを中断する手順とをコンピュータに実行させることを特徴とする。
【００２８】
本発明の第３のプログラムは、本発明の第２のプログラムにおいて、前記映像中に利用者を含めて２以上の人の顔を検知した際に、利用者の周辺で盗み見をしている可能性のある利用者以外の人物を検知したと判定することを特徴とする。
【００２９】
本発明の第４のプログラムは、本発明の第３のプログラムにおいて、前記映像中に利用者を含めて２以上の人の顔を検知した際に、その時の映像を記録することを特徴とする。
【００３０】
本発明の第５のプログラムは、本発明の第２、第３、又は第４のプログラムにおいて、前記中断の際に再度パスワードの入力処理から再開するかを利用者に問い合わせる手順と、利用者が再開の操作をした場合にはパスワードの入力処理から再開し、利用者が再開の操作をしなかった場合は初期状態に戻す手順とをコンピュータに実行させることを特徴とする。
【発明の効果】
【００３１】
本発明によれば、パスワードを入力する利用者とその周辺を撮影し撮影した映像を解析し、例えば利用者およびその背景映像に２人以上の顔が検知されると盗み見の可能性が有ると判定し、パスワードの入力処理やその後の処理を中断して利用者に注意を促すことにより、他人が利用者の横や背後等からパスワードを盗み見することを防止することができるという効果がある。
【発明を実施するための最良の形態】
【００３２】
次に、発明を実施するための最良の形態について図面を参照して詳細に説明する。本発明はカメラ機能を備えることによりパーソナルコンピュータやホスト装置配下で動作する端末装置のような情報処理装置、ＡＴＭのような特殊な端末装置、ＰＤＡのような携帯端末、および情報処理機能を有した携帯電話のような通信装置等の処理装置においてパスワードを入力する操作を伴う処理装置に適用可能であるが、以降ＡＴＭを例に説明する。
【００３３】
図１は本発明の第１の形態の処理装置（ＡＴＭ１０）とこれに接続するホスト装置３０のブロック図である。図２はＡＴＭ１０の一例を示す外観図であり、特にカメラ部１１の設置位置の一例を説明するためにカメラ部１１の方向を示すようにしているが、実際はＡＴＭ１０の筐体内に納められ透明の保護板を通して撮影できるよう取り付けてもよい。
【００３４】
ホスト装置３０は、通信路を介してＡＴＭ１０の通信制御部１８と接続しＡＴＭ１０との間で情報を交換する情報処理装置であり、通常は多数のＡＴＭ１０や図示しないが金融機関の業務用の端末等と接続し金融機関の業務を処理する。ホスト装置３０は２以上の装置により構成されたり或いはそれ以上の装置を含むシステムとして構成される。
【００３５】
また、ホスト装置３０は、利用者の利用者の氏名、住所、連絡先等の個人情報や、口座番号のようなＩＤ情報、暗証番号のようなパスワードに関する情報、預金額や取り引き履歴等の情報を管理する装置であり、ＡＴＭ１０や業務端末からの要求に応じて取り引きを処理する。ここでは記載しないが、パスワード等の一部情報は通信路での漏洩を防止するため暗号技術を利用して通信したり、暗号処理されて記憶されたりする。
【００３６】
ＡＴＭ１０は、利用者およびその背景を撮影しその映像を出力するカメラ部１１と、取り引きのための画面や入力内容を表示する表示部１２と、パスワードを入力する機能を有する入力部１３と、カメラ部１１で撮影した映像を画像処理して利用者の周辺から盗み見をしている他人がいないかを検知する画像処理部２２と、画像処理部２２が盗み見を検知した際の映像を記録しておく映像蓄積部２３と、ＡＴＭ１０の取り引きやパスワード（例えば４桁の暗証番号）の認証処理を制御するＡＴＭ制御部２１と、ホスト装置３０との間の通信を制御する通信制御部１８とを有する。
【００３７】
さらにＡＴＭ１０は、ＡＴＭ１０を利用するための口座番号等の個人識別情報を記憶するＩＤカードから個人識別情報を読み出すカード入力部１４と、預金通帳から個人識別情報を読み出す通帳入力部１５と、現金（紙幣）の払い込みや支払いのために現金の出し入れを行う現金出入部１６と、取り引き結果を印刷する印刷部１７を有する。
【００３８】
入力部１３は、タッチパネルで実現し表示部１２と一体化して形成される構成であっても良く図２はこの構成を示しているが、表示部１２とは別にキーボードのような入力装置で構成してもよい。
【００３９】
ＡＴＭ制御部２１は、ＣＰＵ(central processing unit)と記憶手段を含んだ処理装置で実現され、記憶手段にはホスト装置３０と情報交換しながら取り引きの処理やパスワードの認証処理を実行するプログラムが保持され、ＣＰＵでプログラムを実行するによって取り引きの処理やパスワードの認証処理を実行する。
【００４０】
画像処理部２２は、ＣＰＵと記憶手段を含んだ処理装置で実現され、さらに画像処理用の特殊な構成を含む構成でもよい。画像処理部２２は、映像をカメラ部１１から取り込んで画像処理して盗み見を検知するプログラムを記憶手段の保持し、ＣＰＵでプログラムを実行することにより画像処理を実行する。
【００４１】
なお、ＡＴＭ制御部２１と画像処理部２２とはＣＰＵと記憶手段を共有するようにしてもよいし、それぞれ別のＣＰＵと記憶手段を持つようにしてもよいし、ＣＰＵのみを別に持つようにしてもよく、必要とされる性能に応じてこれらの構成を選択するようにすればよい。
【００４２】
画像処理による盗み見の検知方法は、例えば、カメラ部１１で撮影した映像の中に利用者以外の顔があるか、すなわち、２つ以上の顔があるかを解析し、２つ以上の顔を検知した場合は他人による盗み見の危険があると判定する。この場合、カメラ部１１位の設置位置は、後方の盗み見ができない位置で順番を待っている人の顔が写らず、不正な盗み見を検知できるようにするべきである。
【００４３】
例えば、図２のように表示部１２や入力部１３の面から斜め上方に向け利用者が中心部に位置するようにし、利用者の横や上方から他人が盗み見できる範囲を撮影範囲とするようにカメラ部１１を設置することにより、画像処理部２２は２つ以上の顔を検知した場合に盗み見の危険を検知できる。
【００４４】
この他に、利用者を中心として広角に撮影し、利用者以外の他人の顔が検知された場合は、他人の顔の位置や向きを解析し入力部１３の方向を見ているか判定したり、また顔の大きさで距離を推定して一定の距離以内か判定したりして、盗み見の危険を検知するようにしてもよい。他人の盗み見の検知方法についてはこれ以外の方法であってもよく限定しない。
【００４５】
次に、本発明の第１の形態の動作について図面を参照して説明する。図３は本発明の第１の形態の動作を示したフローチャートである。図３ではＡＴＭ制御部２１と画像処理部２２との処理を分けて示しているが、ＣＰＵや記憶手段は共有していてもよい。
【００４６】
図３を参照すると、まず、利用者はＡＴＭ１０を利用するためにキャッシュカードのようなＩＤカードか又は預金通帳をカード入力部１４か又は通帳入力部１５へ挿入する。正常なＩＤカード又は通帳が挿入されると（Ｓ６１で判定）、ＡＴＭ制御部２１は取り引き処理を起動し、画像処理部２２に対して画像処理の開始通知をする（Ｓ６２）。
【００４７】
続いて、ＡＴＭ制御部２１は入力に従って処理を実行し（Ｓ６３）、パスワードの認証処理が終了するまで（Ｓ６５）、画像処理部２２から中断通知がないかを監視する（Ｓ６４）。
【００４８】
例えば、キャッシュカードがカード入力部１４に挿入されると、ＡＴＭ制御部２１はカード入力部１４を制御して挿入されたキャッシュカードから口座番号等を含む個人識別情報を読み出して、挿入されたキャッシュカードがこのＡＴＭ１０で使用可能なキャッシュカードであるかを判定し、使用不能なカードの場合はカード入力部１４を制御して排出する。例えばＡＴＭ１０で規定された仕様以外のキャッシュカードは使用不能であり情報の読み取りができないカードも使用不能となる。なお、使用可能か否かはホスト装置３０に問い合わせて確認してもよい。
【００４９】
挿入されたキャッシュカードが使用可能ならばＡＴＭ制御部２１はステップＳ６１でカードの挿入を確認して画像処理の開始通知を行い取り引き内容の一覧画面を表示部１２に表示する。例えば、利用者が預金の引き出しの取り引きを入力部１３で選択入力すると、ＡＴＭ制御部２１は次にＡＴＭ制御部２１はパスワードの入力をするための画面を表示部１２に表示する。
【００５０】
利用者が入力部１３でパスワード入力をすると、ＡＴＭ制御部２１は入力されたパスワードを個人識別情報とともにホスト装置３０へ送り、ホスト装置３０で認証を行い、認証結果を受け取る。
【００５１】
パスワードの認証が成功するとＡＴＭ制御部２１は画像処理部２２に対して終了通知を送り、画像処理部２２を終了させる（Ｓ６６）。次にパスワードに続く取り引き処理を実行し、処理を継続する。例えば、預金の引き出しの取り引きであれば、引き出し金額の入力を促す画面表示を表示する処理へ進み、入力された引き出し金額が預金額と比較して妥当であるか判定して問題がなければ入力された金額の現金を現金出入部１６で取り揃えて提供し、キャッシュカードを排出し、取り引き内容や残額等の情報を印刷部１７で印刷して取り引きを終了する。これにより利用者は現金を受け取り、取り引き結果をレシートに印刷して得ることができる。
【００５２】
パスワードの認証が失敗するとＡＴＭ制御部２１はパスワードが誤っている旨を表示部１２に表示して再入力を促し、再入力されたパスワードを個人識別情報とともにホスト装置３０に送り認証結果を受ける。ＡＴＭ制御部２１は、再認証が成功すればパスワード認証を終了するが、失敗の場合はカード入力部１４を制御してキャッシュカードを排出し、認証を終了するとともに取り引きを終了する。
【００５３】
ＡＴＭ制御部２１は挿入されたキャッシュカードが使用可能と判断した時点からパスワード認証が終了するまでの間画像処理部２２から中断通知が来ないかをステップＳ６４で監視する。もし、この間に画像処理部２２から中断通知が有ると、ＡＴＭ制御部２１は処理を中断し、盗み見されている危険があることを知らせるメッセージを表示部１２へ表示して利用者に注意を促す（Ｓ６７）。
【００５４】
もし、利用者がパスワードの入力する前に利用者の横から他人が盗み見した場合はその時点でメッセージが表示されるので利用者は周辺に注意して盗み見されていないかを確認することができ、また処理が中断されるので盗み見された状態でパスワードを入力して盗み見されてしまうことすることが回避できる。
【００５５】
例えばタッチパネル式の入力部１３であれば、ＡＴＭ制御部２１は中断処理として入力用の数字ボタンの表示を表示部１２で消すことにより利用者のパスワードの入力操作を強制的に止めることができる。ＡＴＭ制御部２１は数字ボタンの表示を消して「盗み見されている危険がありますので周囲を確認してください。」というメッセージを表示し、「確認が終わりましたら再開ボタン又は中止ボタンを押してください。」というメッセージと再開ボタンと中止ボタンを表示し、利用者の意思を確認する（Ｓ６８）。
【００５６】
再開ボタンが押されるとＡＴＭ制御部２１は、画像処理部２２へ再開通知を行い処理を再開する（Ｓ６９）。例えば、パスワードの入力前又はパスワードの入力中に中断された場合はパスワードの入力処理から再開する。中止ボタンが押されるとＡＴＭ制御部２１は、画像処理部２２へ終了通知を行い預金通帳又はＩＤカードを排出して処理を終了する（Ｓ７０）。再開通知により画像処理部２２は盗み見の監視を再開し、再度盗み見があれば中断通知をする。
【００５７】
一方、画像処理部２２は、ＡＴＭ制御部２１からの開始通知を監視し（Ｓ７１）、開始通知があるとカメラ部１１から映像の取り込みを開始する（Ｓ７２）。カメラ部１１から取り込んだ映像に対して画像処理を行って人の顔部分を抽出し（Ｓ７３）、人の顔が２つ以上あるかを判定する（Ｓ７４）。
【００５８】
もし、人の顔が２つ以上検知されなければ画像処理部２２はＡＴＭ制御部２１から終了通知がくるまで２つ以上の顔の判定により盗み見を検知する動作（Ｓ７２〜Ｓ７４）を続け、ＡＴＭ制御部２１から終了通知があると盗み見を検知する動作を終了する。
【００５９】
もし、人の顔が２つ以上検知されれば画像処理部２２はＡＴＭ制御部２１に中断通知を行い顔を２つ以上検知した際の映像を映像蓄積部２３に記録する（Ｓ７５）。続けて画像処理部２２は、ＡＴＭ制御部２１からの終了通知又は再開通知を待つ（Ｓ７６、Ｓ７７）。画像処理部２２は、終了通知があると処理を終了し、再開通知があるとステップＳ７２に戻って盗み見の監視動作を再開する。なお、映像蓄積部２３に記録した映像はパスワードを盗んだ可能性のある人物を特定する必要が生じた場合に利用可能で、映像に映っている顔が人物特定の重要な情報となる。
【００６０】
利用者が預金の引き出しの取り引きを行う場合、利用者がカード又は通帳を挿入することを契機に画像処理部２２はＡＴＭ制御部２１から起動されてカメラ部１１で撮影した映像の取り込みを始め、映像から２つ以上の顔が抽出されるかを判定することにより盗み見の危険がないかを監視する。利用者がパスワードの入力を終わりパスワードが認証された時点で、画像処理部２２はＡＴＭ制御部２１から終了通知を受けて盗み見の監視を終了する。
【００６１】
ここでは、図２のようにカメラを利用者のかを方向すなわち斜め天井方向を向くように設置し、カメラの視界が利用者本人を中心に利用者の左右上方をカバーするようにして、視界に他人の顔が写った場合は盗み見の危険があるものと判定するものとするが、さらに顔の方向や顔の大きさから距離を推定してより正確に盗み見の危険を検知するようにしてもよい。
【００６２】
上記監視中に人の顔を２つ以上検知すると画像処理部２２はステップＳ７５で中断通知をＡＴＭ制御部２１にする。ＡＴＭ制御部２１は中断通知を受けると実行中の処理を中断し、利用者に注意を喚起し、利用者のパスワード入力を中止又は中断して盗み見によるパスワードの漏洩を防止することができる。また、利用者は盗み見されていないことを確認した後、再開するか中止するかを選択して、途中から操作し直すか、中止するかを選択することができる。また、中断後一定時間がたっても利用者の入力がない場合は中止ボタンが押されたものと見なして中止するようにしてもよい。
【００６３】
以上のように、利用者が取り引きを開始してパスワードを入力しパスワードの認証が終わるまでの間を画像処理により盗み見の危険があるかを監視するため、利用者は他人による盗み見によるパスワードの漏洩を回避することができる。
【００６４】
以上の説明は、ＡＴＭを例に説明したが、他の処理装置についても同様にして本発明を適用できることは明らかである。ただし、ＡＴＭ制御部２１はそれぞれの処理装置の制御部となり入出力装置の構成も変わってくるが、カメラ部１１と画像処理部２２によってパスワード入力の際の盗み見を監視し、各処理装置の制御部でＡＴＭ制御部２１と同様に中断処理を行うことにより盗み見によるパスワードの漏洩を回避できる。
【００６５】
なお、カメラの取付位置はそれぞれの処理装置の設置場所や使用特性に応じて決めればよく、例えば携帯電話であれば携帯電話にカメラが組み込まれることが想定されるので、カメラの視界の近距離に他人の顔があるかを顔の大きさで判定するような方法が考えられる。また、盗み見を検知する映像の解析の開始時点は、例えばパスワードを入力するための画面を表示する時点をパスワードを入力する準備を開始した時点とするか、パスワードを入力するための画面を表示するより前の時点から映像の解析を開始して利用者がパスワードを入力する前に（例えばパスワード入力画面を表示する前に盗み見の危険を知らせることができるようにして）盗み見の危険を利用者に知らしめることができるようにすればよい。
【００６６】
次に本発明の第２の形態について説明する。図４は本発明の第２の形態の処理システムの構成を示したブロック図である。図２の処理システムは第１の形態の構成を示した図１の処理装置（ＡＴＭ１０）が有する画像処理部２２と映像蓄積部２３を画像処理装置５０の内部に画像処理部５２と映像蓄積部５３として設けた構成となっており、ＡＴＭ４０がＡＴＭ１０から画像処理部２２と映像蓄積部２３を除いた構成となり、ＡＴＭ４０と画像処理装置５０とホスト装置３０とはネットワーク３９で互いに接続する構成となる。
【００６７】
図１と同じ機能の構成要素については図４でも同じ符号を付しているので説明は省略する。ネットワーク３９は、ホスト装置３０と画像処理装置５０と通常多数のＡＴＭ４０とを互いに接続し通信を可能とする手段であり、専用の通信回線を用いて接続する高信頼性の通信路であってもよく、或いは公衆回線やインターネットのような開放的な通信路であってもよいが、情報の漏洩を防止するために暗号技術を利用することも有効である。
【００６８】
画像処理装置５０は画像処理部５２と映像蓄積部５３を有する。画像処理部５２と映像蓄積部５３はカメラ部１１から直接映像を受け取るのではなく、ＡＴＭ制御部４１とネットワーク３９を介して映像を受け取る点が異なるが、受け取った後の画像に関する処理は同じである。ただし、画像処理部５２は盗み見の監視結果として行う中断通知はネットワーク３９を介してＡＴＭ４０のＡＴＭ制御部４１に通知する。
【００６９】
ＡＴＭ制御部４１は、基本的にはＡＴＭ制御部２１と同じ機能を有するが、画像処理部５２と映像蓄積部５３がネットワーク３９を介して接続されるため、画像処理部５２と映像蓄積部５３とのデータの交換部分で一部機能が異なる。例えば、画像処理部５２への開始通知や終了通知はネットワーク３９を介して通知し、中断通知もネットワーク３９を介して受け取り、カメラ部１１の映像をネットワーク３９を介して画像処理部５２へ送る動作をする。この他の差分も含めて動作の説明にて詳細に説明する。
【００７０】
次に本発明の第２の形態の処理システムの動作について説明する。図５は第２の形態の動作を示したフローチャートである。基本的な動作は図３のフローチャートを同じであり、動作が同じステップには同じ符号を付している。以降、動作の異なるステップについて説明する。
【００７１】
ステップＳ８２において、ＡＴＭ制御部４１はネットワーク３９を介して画像処理部５２に開始通知をするとともに、ネットワーク３９を介して画像処理部５２にカメラ部１１で撮影した映像データの送信を開始する。画像処理部５２は、ステップＳ７１で開始通知を受けると続くステップＳ９２でＡＴＭ制御部４１とネットワーク３９を介してカメラ部１１で撮影した映像データを受け取り、続くステップＳ７３で画像処理する。
【００７２】
画像処理部５２は、ステップＳ７３とＳ７４で２つ以上の顔を検知し盗み見の危険があると判定すると、ステップＳ９５でＡＴＭ制御部４１に対してネットワーク３９を介して中断通知を行うとともにその際の映像を映像蓄積部５３へ記録する。また、画像処理部５２は、ステップＳ９６、Ｓ９７、Ｓ９８において終了通知又は再開通知がネットワーク３９を介してＡＴＭ制御部４１から有ったか否かを判定する。
【００７３】
ＡＴＭ制御部４１はステップＳ８４でネットワーク３９を介して画像処理部５２から中断通知が有ったか否かを判定する。中断通知があった場合ＡＴＭ制御部４１はＡＴＭ４０の取り引き処理を中断して再開するか否かの利用者の入力を判断し（Ｓ６７）、再開の入力が有ればステップＳ８９で画像処理部５２にネットワーク３９を介して再開通知を行い、再開の入力がなければステップＳ９０であれば画像処理部５２にネットワーク３９を介して終了通知を行うとともにカメラ部１１で撮影した映像データの送信を終了する。
【００７４】
このように、本発明の第２の形態の処理システムでは、画像処理装置５０をネットワーク３９上に１つ設けるだけで、複数のＡＴＭ４０に対して画像処理の機能を提供することができるので、それぞれのＡＴＭ４０に画像処理機能を組み込む必要がなく、ＡＴＭ４０にカメラ部１１を取り付けるだけで容易に本発明を適用できるという特長がある。
【００７５】
また、第２の形態でもパスワードを使用する処理装置の例としてＡＴＭについて説明したが、第１の形態と同様にパーソナルコンピュータやサーバ装置や端末装置のような情報処理装置、ＰＤＡのような携帯端末、および情報処理機能を有した携帯電話のような通信装置等の処理装置においてもカメラ機能を搭載しネットワークを介して画像処理装置と接続する構成とすることにより本発明を容易に適用できる。
【００７６】
以上の説明では、映像から２以上の顔を検知した場合に盗み見の可能性があると判定するものとしているが、カメラに顔が写ることを回避するためにカメラの視界の外側に顔をおいて盗み見することを想定すると、顔以外に利用者に近接して利用者以外の人体の一部を検知した場合も盗み見の危険があると判定するようにしてもよく、映像から解析する対象を顔に限定する必要はない。
【産業上の利用可能性】
【００７７】
本発明は、ＡＴＭの他に、パーソナルコンピュータやサーバ装置や端末装置のようなコンピュータ、ＰＤＡのような携帯端末、および情報処理機能を有した携帯電話のような通信機器等の処理装置においても適用し、盗み見を防止することができる。
【図面の簡単な説明】
【００７８】
【図１】本発明の第１の形態の構成を示した図である。
【図２】本発明のＡＴＭ１０の外観図である。
【図３】本発明の第１の形態の動作を示したフローチャートである。
【図４】本発明の第２の形態の構成を示した図である。
【図５】本発明の第２の形態の動作を示したフローチャートである。
【符号の説明】
【００７９】
１０    ＡＴＭ
１１    カメラ部
１２    表示部
１３    入力部
１４    カード入力部
１５    通帳入力部
１６    現金出入部
１７    印刷部
１８    通信制御部
２１    ＡＴＭ制御部
２２    画像処理部
２３    映像蓄積部
３０    ホスト装置
３９    ネットワーク
４０    ＡＴＭ
４１    ＡＴＭ制御部
５０    画像処理装置
５２    画像処理部
５３    映像蓄積部
【図１】
2006039841.tif 000003
【図２】
2006039841.tif 000004
【図３】
2006039841.tif 000005
【図４】
2006039841.tif 000006
【図５】
2006039841.tif 000007