(57)【要約】【課題】プライバシーの保護を依頼する者に不安を生じさせることなく、プライバシーの保護を依頼することを可能にする。【解決手段】依頼装置は、個人画像中の特徴量データを秘匿状態とした第１の秘匿特徴量データを照合装置へ送信する。掲載情報提供装置は、公開画像中の特徴量データを秘匿状態とした第２の秘匿特徴量データと、当該公開画像にて特定される個人を識別する識別子とを照合装置へ送信する。そして、照合装置は、第２の秘匿特徴量データと第１の秘匿特徴量データとを秘匿状態のまま照合する。このとき、第２の秘匿特徴量データと一致する第１の秘匿特徴量データが存在すると、照合装置は、その第２の秘匿特徴量データの識別子を掲載情報提供装置へ送信する。そして、掲載情報提供装置は、受信した識別子によって識別される個人のプライバシーを保護するための依頼を通知する。【選択図】図１
2011022641.tif 000002
【特許請求の範囲】
【請求項１】
個人を特定可能な特定可能部分を含む個人画像の入力を受け付ける依頼装置と、不特定多数の人が閲覧可能な公開画像の入力を受け付ける掲載情報提供装置と、前記個人画像と前記公開画像とを照合する照合装置とを有するプライバシー保護システムであって、
前記依頼装置は、秘匿状態にされた情報を秘匿状態のままで演算する秘匿計算が実行可能な形式で、前記個人画像中の前記特定可能部分の特徴を示す特徴量データを秘匿状態とした第１の秘匿特徴量データを前記照合装置へ送信し、
前記掲載情報提供装置は、前記公開画像とともに、当該公開画像の管理者の連絡先を示す連絡先情報と当該公開画像を特定する画像特定情報とを少なくとも含む関連情報の入力を受け付け、前記受け付けた公開画像中の前記特定可能部分の特徴を示す特徴量データを前記秘匿計算が実行可能な形式で秘匿状態とした第２の秘匿特徴量データと、当該特定可能部分によって特定される個人を識別する識別子とを前記照合装置へ送信するとともに、前記関連情報と前記識別子とを対応付けて記憶し、その後、前記照合装置から送信された識別子を受信すると、該受信した識別子によって識別される個人のプライバシーを保護するための依頼を当該受信した識別子に対応する関連情報に含まれる画像特定情報とともに、当該関連情報に含まれる連絡先情報による連絡先へ通知し、
前記照合装置は、前記依頼装置から送信された第１の秘匿特徴量データを受信した場合、該受信した第１の秘匿特徴量データを記憶し、前記掲載情報提供装置から送信された第２の秘匿特徴量データ及び識別子を受信した場合、該受信した第２の秘匿特徴量データと前記記憶された第１の秘匿特徴量データとを前記秘匿計算を実行することによって照合し、当該受信した第２の秘匿特徴量データと一致する第１の秘匿特徴量データが存在すると、当該受信した識別子を前記掲載情報提供装置へ送信するプライバシー保護システム。
【請求項２】
請求項１に記載のプライバシー保護システムにおいて、
前記公開画像は、複数の個人のそれぞれを特定可能な複数の特定可能部分を含み、
前記掲載情報提供装置は、前記複数の特定可能部分のそれぞれの特徴を示す複数の特徴量データを前記秘匿計算が実行可能な形式で秘匿状態とした複数の前記第２の秘匿特徴量データと、当該複数の特定可能部分によって特定される個人のそれぞれを識別する識別子とを前記照合装置へ送信するプライバシー保護システム。
【請求項３】
請求項１または請求項２に記載のプライバシー保護システムにおいて、
前記公開画像は、インターネット上に置かれた画像であるプライバシー保護システム。
【請求項４】
請求項３に記載のプライバシー保護システムにおいて、
前記連絡先情報は、前記公開画像の管理者の電子メールアドレスであり、
前記画像特定情報は、前記公開画像のＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）であり、
前記依頼装置は、前記個人画像の入力を受け付けるとともに、前記公開画像に含まれる特定可能部分によって特定される個人のプライバシーを保護する方法に応じて記載内容が互いに異なる複数のプライバシー保護依頼文書のうち、少なくとも１つの選択を受け付け、該選択されたプライバシー保護依頼文書を示す種別ＩＤを前記第１の秘匿特徴量データとともに前記照合装置へ送信し、
前記照合装置は、前記依頼装置から送信された第１の秘匿特徴量データと種別ＩＤとを受信した場合、該受信した第１の秘匿特徴量データと種別ＩＤとを対応付けて記憶し、前記掲載情報提供装置から送信された第２の秘匿特徴量データ及び識別子を受信した場合、前記秘匿計算による照合の結果、該受信した第２の秘匿特徴量データと一致する第１の秘匿特徴量データが存在すると、当該一致した第１の秘匿特徴量データに対応する種別ＩＤを当該受信した識別子とともに前記掲載情報提供装置へ送信し、
前記掲載情報提供装置は、前記複数のプライバシー保護依頼文書と前記種別ＩＤとを対応付けて記憶し、前記照合装置から送信された識別子及び種別ＩＤを受信すると、該受信した種別ＩＤに対応するプライバシー保護依頼文書に、当該受信した識別子に対応する関連情報に含まれるＵＲＬを付加し、該ＵＲＬが付加されたプライバシー保護依頼文書を、当該関連情報中の連絡先情報に含まれる電子メールアドレスを送信先として電子メールで送信するプライバシー保護システム。
【請求項５】
請求項１乃至４のいずれか１項に記載のプライバシー保護システムにおいて、
前記特定可能部分は、前記公開画像中及び前記個人画像中の人物の部分であるプライバシー保護システム。
【請求項６】
個人を特定可能な特定可能部分を含む個人画像の入力を受け付ける依頼装置と、不特定多数の人が閲覧可能な公開画像の入力を受け付ける掲載情報提供装置と、前記個人画像と前記公開画像とを照合する照合装置とを有するプライバシー保護システムにおけるプライバシー保護方法であって、
前記依頼装置が、秘匿状態にされた情報を秘匿状態のままで演算する秘匿計算が実行可能な形式で、前記個人画像中の前記特定可能部分の特徴を示す特徴量データを秘匿状態とした第１の秘匿特徴量データを前記照合装置へ送信する第１の送信処理と、
前記照合装置が、前記依頼装置から送信された第１の秘匿特徴量データを記憶する記憶処理と、
前記掲載情報提供装置が、前記公開画像とともに、当該公開画像の管理者の連絡先を示す連絡先情報と当該公開画像を特定する画像特定情報とを少なくとも含む関連情報の入力を受け付ける処理と、
前記掲載情報提供装置が、前記受け付けた公開画像中の前記特定可能部分の特徴を示す特徴量データを前記秘匿計算が実行可能な形式で秘匿状態とした第２の秘匿特徴量データと、当該特定可能部分によって特定される個人を識別する識別子とを前記照合装置へ送信する第２の送信処理と、
前記掲載情報提供装置が、前記関連情報と前記識別子とを対応付けて記憶する処理と、
前記照合装置が、前記掲載情報提供装置から送信された第２の秘匿特徴量データ及び識別子を受信し、該受信した第２の秘匿特徴量データと前記記憶された第１の秘匿特徴量データとを前記秘匿計算を実行することによって照合し、当該受信した第２の秘匿特徴量データと一致する第１の秘匿特徴量データが存在すると、当該受信した識別子を前記掲載情報提供装置へ送信する照合処理と、
前記掲載情報提供装置が、前記照合装置から送信された識別子を受信すると、該受信した識別子によって識別される個人のプライバシーを保護するための依頼を当該受信した識別子に対応する関連情報に含まれる画像特定情報とともに、当該関連情報に含まれる連絡先情報による連絡先へ通知する通知処理と、を有するプライバシー保護方法。
【請求項７】
請求項６に記載のプライバシー保護方法において、
前記公開画像は、複数の個人のそれぞれを特定可能な複数の特定可能部分を含み、
前記第２の送信処理は、前記掲載情報提供装置が、前記受け付けた公開画像中の前記複数の特定可能部分のそれぞれの特徴を示す複数の特徴量データを前記秘匿計算が実行可能な形式で秘匿状態とした複数の前記第２の秘匿特徴量データと、当該複数の特定可能部分によって特定される個人のそれぞれを識別する識別子とを前記照合装置へ送信する処理であるプライバシー保護方法。
【請求項８】
請求項６または請求項７に記載のプライバシー保護方法において、
前記公開画像は、インターネット上に置かれた画像であるプライバシー保護方法。
【請求項９】
請求項８に記載のプライバシー保護方法において、
前記連絡先情報は、前記公開画像の管理者の電子メールアドレスであり、
前記画像特定情報は、前記公開画像のＵＲＬであり、
前記依頼装置が、前記公開画像に含まれる特定可能部分によって特定される個人のプライバシーを保護する方法に応じて記載内容が互いに異なる複数のプライバシー保護依頼文書のうち、少なくとも１つの選択を受け付ける処理をさらに有し、
前記第１の送信処理は、前記依頼装置が、前記選択されたプライバシー保護依頼文書を示す種別ＩＤを前記第１の秘匿特徴量データとともに前記照合装置へ送信する処理であり、
前記記憶処理は、前記照合装置が、前記依頼装置から送信された第１の秘匿特徴量データと種別ＩＤとを対応付けて記憶する処理であり、
前記照合処理は、前記照合装置が、前記掲載情報提供装置から送信された第２の秘匿特徴量データ及び識別子を受信し、前記秘匿計算による照合の結果、該受信した第２の秘匿特徴量データと一致する第１の秘匿特徴量データが存在すると、当該一致した第１の秘匿特徴量データに対応する種別ＩＤを当該受信した識別子とともに前記掲載情報提供装置へ送信する処理であり、
前記通知処理は、前記掲載情報提供装置が、前記照合装置から送信された識別子及び種別ＩＤを受信すると、予め前記種別ＩＤと対応付けて記憶された前記複数のプライバシー保護依頼文書のうち、当該受信した種別ＩＤに対応するプライバシー保護依頼文書に、当該受信した識別子に対応する関連情報に含まれるＵＲＬを付加し、該ＵＲＬが付加されたプライバシー保護依頼文書を、当該関連情報中の連絡先情報に含まれる電子メールアドレスを送信先として電子メールで送信する処理であるプライバシー保護方法。
【請求項１０】
請求項６乃至９のいずれか１項に記載のプライバシー保護方法において、
前記特定可能部分は、前記公開画像中及び前記個人画像中の人物の部分であるプライバシー保護方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、プライバシーを保護するためのプライバシー保護システム及びプライバシー保護方法に関する。
【背景技術】
【０００２】
近年、カメラ付き携帯端末の爆発的な普及により、例えば街中や観光地等において、手軽に記念写真が撮影されるようになってきている。このとき、自分の知らない間に他人によって撮影された画像に自分が被写体として写りこんでしまう場合がある。
【０００３】
インターネットが普及する前であれば、撮影された画像は通常、撮影者の家族や友人等との間で閲覧されるだけであった。ところが、インターネットが普及した現在では、インターネット上の不特定多数の人が閲覧することが可能なところに撮影された画像を置くことは極めて容易である。従って、個人を特定することが可能な画像が、その個人の意に反して公開される可能性が非常に高くなっている。
【０００４】
このように自分が写っている画像が自分の知らないところで不特定多数の人の目に晒されているのは、プライバシーの侵害であるとして不快に思う人も多い。しかし、インターネット上に置かれている画像は無数にあり、それら全ての画像から自分が写っている画像を目視で確認するのは極めて難しい。
【０００５】
ここで、インターネット上で閲覧可能な画像の中から、自分が写っている画像を検索するための画像検索技術における要素技術として、例えば特徴量抽出技術がある。特徴量抽出技術では、複数の画像を照合する際に、それら複数の画像の特徴を示す特徴量データを抽出する。そして、抽出された特徴量データを照合することにより、それら複数の画像が同じ画像かどうかを判断することができる。この特徴量抽出技術を用いれば、複数の画像が表面的には完全に一致していない場合でも、実質的には同じ画像であると判断することができる。
【０００６】
なお、このような特徴量抽出技術は例えば、不審者の顔の特徴量データと、防犯カメラで撮影された人物の顔の特徴量データとを比較することにより、不審者を監視する防犯システム等で利用することができる。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
上述した特徴量抽出技術を用いれば、インターネット上で閲覧可能な画像の中から、自分が写っている画像を検索することが容易となる。しかし、自分が写っている画像をインターネット上で検索できたとしても、その画像の削除等をさせる、つまり、自分のプライバシーの保護を依頼するためには、その画像が置かれているサイトの管理者等に申し出なくてはならない。この場合、画像の削除等を依頼する依頼者は、そのサイトの管理者等に自分の身元が分かってしまうのではないかという不安が生じてしまうという問題点がある。
【０００８】
本発明は、プライバシーの保護を依頼する者に不安を生じさせることなく、プライバシーの保護を依頼することを可能にするプライバシー保護システム及びプライバシー保護方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記目的を達成するために本発明は、
個人を特定可能な特定可能部分を含む個人画像の入力を受け付ける依頼装置と、不特定多数の人が閲覧可能な公開画像の入力を受け付ける掲載情報提供装置と、前記個人画像と前記公開画像とを照合する照合装置とを有するプライバシー保護システムであって、
前記依頼装置は、秘匿状態にされた情報を秘匿状態のままで演算する秘匿計算が実行可能な形式で、前記個人画像中の前記特定可能部分の特徴を示す特徴量データを秘匿状態とした第１の秘匿特徴量データを前記照合装置へ送信し、
前記掲載情報提供装置は、前記公開画像とともに、当該公開画像の管理者の連絡先を示す連絡先情報と当該公開画像を特定する画像特定情報とを少なくとも含む関連情報の入力を受け付け、前記受け付けた公開画像中の前記特定可能部分の特徴を示す特徴量データを前記秘匿計算が実行可能な形式で秘匿状態とした第２の秘匿特徴量データと、当該特定可能部分によって特定される個人を識別する識別子とを前記照合装置へ送信するとともに、前記関連情報と前記識別子とを対応付けて記憶し、その後、前記照合装置から送信された識別子を受信すると、該受信した識別子によって識別される個人のプライバシーを保護するための依頼を当該受信した識別子に対応する関連情報に含まれる画像特定情報とともに、当該関連情報に含まれる連絡先情報による連絡先へ通知し、
前記照合装置は、前記依頼装置から送信された第１の秘匿特徴量データを受信した場合、該受信した第１の秘匿特徴量データを記憶し、前記掲載情報提供装置から送信された第２の秘匿特徴量データ及び識別子を受信した場合、該受信した第２の秘匿特徴量データと前記記憶された第１の秘匿特徴量データとを前記秘匿計算を実行することによって照合し、当該受信した第２の秘匿特徴量データと一致する第１の秘匿特徴量データが存在すると、当該受信した識別子を前記掲載情報提供装置へ送信する。
【００１０】
また、個人を特定可能な特定可能部分を含む個人画像の入力を受け付ける依頼装置と、不特定多数の人が閲覧可能な公開画像の入力を受け付ける掲載情報提供装置と、前記個人画像と前記公開画像とを照合する照合装置とを有するプライバシー保護システムにおけるプライバシー保護方法であって、
前記依頼装置が、秘匿状態にされた情報を秘匿状態のままで演算する秘匿計算が実行可能な形式で、前記個人画像中の前記特定可能部分の特徴を示す特徴量データを秘匿状態とした第１の秘匿特徴量データを前記照合装置へ送信する第１の送信処理と、
前記照合装置が、前記依頼装置から送信された第１の秘匿特徴量データを記憶する記憶処理と、
前記掲載情報提供装置が、前記公開画像とともに、当該公開画像の管理者の連絡先を示す連絡先情報と当該公開画像を特定する画像特定情報とを少なくとも含む関連情報の入力を受け付ける処理と、
前記掲載情報提供装置が、前記受け付けた公開画像中の前記特定可能部分の特徴を示す特徴量データを前記秘匿計算が実行可能な形式で秘匿状態とした第２の秘匿特徴量データと、当該特定可能部分によって特定される個人を識別する識別子とを前記照合装置へ送信する第２の送信処理と、
前記掲載情報提供装置が、前記関連情報と前記識別子とを対応付けて記憶する処理と、
前記照合装置が、前記掲載情報提供装置から送信された第２の秘匿特徴量データ及び識別子を受信し、該受信した第２の秘匿特徴量データと前記記憶された第１の秘匿特徴量データとを前記秘匿計算を実行することによって照合し、当該受信した第２の秘匿特徴量データと一致する第１の秘匿特徴量データが存在すると、当該受信した識別子を前記掲載情報提供装置へ送信する照合処理と、
前記掲載情報提供装置が、前記照合装置から送信された識別子を受信すると、該受信した識別子によって識別される個人のプライバシーを保護するための依頼を当該受信した識別子に対応する関連情報に含まれる画像特定情報とともに、当該関連情報に含まれる連絡先情報による連絡先へ通知する通知処理と、を有する。
【発明の効果】
【００１１】
本発明によれば、依頼装置は、受け付けた個人画像中の特定可能部分の特徴を示す特徴量データを秘匿計算が実行可能な形式で秘匿状態とした第１の秘匿特徴量データを照合装置へ送信する。掲載情報提供装置は、受け付けた公開画像中の特定可能部分の特徴を示す特徴量データを秘匿計算が実行可能な形式で秘匿状態とした第２の秘匿特徴量データと、当該特定可能部分によって特定される個人を識別する識別子とを照合装置へ送信する。さらに、掲載情報提供装置は、当該公開画像の管理者の連絡先を示す連絡先情報及び当該公開画像を特定する画像特定情報を少なくとも含む関連情報と、識別子とを対応付けて記憶する。照合装置は、依頼装置から送信された第１の秘匿特徴量データを記憶し、掲載情報提供装置から送信された第２の秘匿特徴量データ及び識別子を受信すると、受信した第２の秘匿特徴量データと記憶された第１の秘匿特徴量データとを秘匿計算を実行することによって照合する。このとき、受信した第２の秘匿特徴量データと一致する第１の秘匿特徴量データが存在すると、照合装置は、受信した識別子を掲載情報提供装置へ送信する。そして、掲載情報提供装置は、照合装置から送信された識別子を受信すると、受信した識別子によって識別される個人のプライバシーを保護するための依頼を、受信した識別子に対応する関連情報に含まれる画像特定情報とともに、当該関連情報に含まれる連絡先情報による連絡先へ通知する。
【００１２】
これにより、プライバシーの保護を依頼する者に不安を生じさせることなく、プライバシーの保護を依頼することを可能にする。
【図面の簡単な説明】
【００１３】
【図１】本発明のプライバシー保護システムの実施の一形態の構成を示すブロック図である。
【図２】図１に示したプライバシー保護システムの動作を説明するためのシーケンス図である。
【図３】図１に示したプライバシー保護システムの動作を説明するためのフローチャートであり、（ａ）は依頼装置から送信された第１の秘匿特徴量データをテンプレートデータベースへ記憶させる場合の動作を説明するためのフローチャート、（ｂ）は掲載情報提供装置から送信された第２の秘匿特徴量データと、テンプレートデータベースに記憶された第１の秘匿特徴量データとを照合する場合の動作を説明するためのフローチャートである。
【発明を実施するための形態】
【００１４】
以下に、本発明の実施の形態について図面を参照して説明する。
【００１５】
図１は、本発明のプライバシー保護システムの実施の一形態の構成を示すブロック図である。
【００１６】
本実施形態のプライバシー保護システムは図１に示すように、依頼装置１０−１〜１０−ｎと、照合装置２０と、掲載情報提供装置３０とを備えている。なお、掲載情報提供装置３０は、複数存在してよいが、本実施形態では単純化のため、一つとする。
【００１７】
掲載情報提供装置３０は、掲載情報取得部３１と、特徴量データ抽出部３２と、暗号化部３３と、公開画像データベース３４と、データ送信部３５と、指示受付・実行部３６とを備えている。
【００１８】
掲載情報取得部３１は、例えば人間による開始指示や定期的な巡回指示を契機とし、インターネット上に公開され、個人を特定することが可能な特定可能部分である人物を含む公開画像を既存の画像検出技術を用いて検出する。そして、検出された公開画像の入力を受け付ける。また、掲載情報取得部３１は、検出された公開画像に関連する関連情報を取得する。ここで、関連情報とは、検出された公開画像に関する連絡先を示す、検出された公開画像が置かれているサイトの管理者の電子メールアドレスなどの連絡先情報や、検出された公開画像のＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）などの公開画像を特定する画像特定情報などを含むものである。なお、連絡先情報には例えば、公開画像の掲載者の電子メールアドレスなども含まれる。そして、掲載情報取得部３１は、受け付けた公開画像を特徴量データ抽出部３２へ出力する。また、掲載情報取得部３１は、特徴量データ抽出部３２から出力された識別子を受け付け、受け付けた識別子と取得した関連情報とを対応付けて公開画像データベース３４に登録する。なお、識別子については後述する。
【００１９】
特徴量データ抽出部３２は、掲載情報取得部３１から出力された公開画像を受け付ける。そして、受け付けた公開画像中の人物の部分を切り出し、切り出された人物の部分の特徴量データを抽出する。また、特徴量データ抽出部３２は、切り出された人物を識別する識別子を生成する。そして、抽出された特徴量データを暗号化部３３へ出力する。また、特徴量データ抽出部３２は、生成された識別子を掲載情報取得部３１へ出力するとともに、暗号化部３３から出力された第２の秘匿特徴量データと生成された識別子とをデータ送信部３５へ出力する。なお、第２の秘匿特徴量データについては後述する。
【００２０】
暗号化部３３は、特徴量データ抽出部３２から出力された特徴量データを受け付ける。そして、秘匿状態にされた情報を秘匿状態のままで演算する秘匿計算である秘匿回路計算が実行可能な形式で、受け付けた特徴量データを秘匿状態とする。以降、暗号化部３３において秘匿回路計算が実行可能な形式で秘匿状態にされた特徴量データのことを第２の秘匿特徴量データという。そして、暗号化部３３は、第２の秘匿特徴量データを特徴量データ抽出部３２へ出力する。
【００２１】
ここで、秘匿回路計算について説明する。秘匿回路計算とは、二進数表記した数値を桁ごとに暗号化することで、その数値の任意の論理演算をその数値を明かすこと無く実行可能とする方法である。秘匿回路計算については例えば、文献“G.Yamamoto, K.Chida, A.Nasciment, K.Suzuki, and S.Uchiyama, Efficient, non-optimistic secure circuit evaluation based on the ElGamal encryption, WISA 2005, Lecture Notes in Computer Science, pp.328-343, Spring-Verlag, 2005.“に記載がある。なお、本実施形態では、秘匿計算の一例として秘匿回路計算を用いる場合について説明するが、これに限定されるものではなく、同等の機能を有する暗号応用技術を用いてもよい。
【００２２】
再度、図１を参照すると、公開画像データベース３４は、掲載情報取得部３１から出力された関連情報と識別子とを受け付ける。そして、受け付けた関連情報と識別子とを対応付けて格納する。
【００２３】
データ送信部３５は、特徴量データ抽出部３２から出力された第２の秘匿特徴量データ及び識別子を受け付け、受け付けた第２の秘匿特徴量データ及び識別子を照合装置２０へ送信する。
【００２４】
指示受付・実行部３６は、複数のプライバシー保護依頼文書と、その複数のプライバシー保護依頼文書のそれぞれを示す種別ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）とを対応付けて記憶している。なお、プライバシー保護依頼文書とは、公開画像が含む特定可能部分の削除等のプライバシーの保護をその公開画像が置かれているサイトの管理者等に行ってもらうよう依頼するための文書である。プライバシー保護依頼文書に記載される内容は、プライバシーを保護させる方法によって異なり、その記載内容としては例えば、以下の（１）〜（７）に示すものが挙げられる。
【００２５】
（１）画像の削除
（２）画像の掲載者以外の部分の削除
（３）画像の掲載者以外の部分のモザイク処理
（４）画像の掲載者以外の部分の墨塗り処理
（５）掲載者への警告
（６）掲載者への謝罪要求
（７）画像へのアクセス履歴の開示要求
上記の（１）〜（７）に示すもの以外にも、「画像の指定部分の削除」や、「画像の指定部分のモザイク処理」、「画像の指定部分の墨塗り処理」等が考えられる。また、指示受付・実行部３６は、照合装置２０から送信された識別子及び種別ＩＤを受信し、受信した識別子に対応する、連絡先情報及び画像特定情報などの関連情報を関連情報管理部３４から取得する。そして、指示受付・実行部３６は、受信した種別ＩＤに対応するプライバシー保護依頼文書を選択する。そして、指示受付・実行部３６は、選択されたプライバシー保護依頼文書に画像特定情報などの関連情報を埋め込み、連絡先情報を送信先として電子メールなどの手段で送信する。
【００２６】
依頼装置１０−１〜１０−ｎは、特徴量データ抽出部１１と、暗号化部１２と、データ送信部１３とを備えている。
【００２７】
特徴量データ抽出部１１は、プライバシーの保護を依頼する依頼者から画像の入力を受け付ける。以降、依頼者から受け付けた画像のことを個人画像という。そして、特徴量データ抽出部１１は、受け付けた個人画像中の人物の部分を切り出し、切り出された人物の部分の特徴量データを抽出する。そして、特徴量データ抽出部１１は、抽出された特徴量データを暗号化部１２へ出力する。また、特徴量データ抽出部１１は、複数のプライバシー保護依頼文書のうち、関連情報中の連絡先情報における連絡先へ送信するプライバシー保護依頼文書の選択を少なくとも１つ受け付ける。そして、選択されたプライバシー保護依頼文書を示す種別ＩＤを、暗号化部１２から受け付けた第１の秘匿特徴量データとともにデータ送信部１３へ出力する。なお、第１の秘匿特徴量データについては後述する。
【００２８】
暗号化部１２は、特徴量データ抽出部１１から出力された特徴量データを受け付ける。そして、秘匿回路計算が実行可能な形式で、受け付けた特徴量データを秘匿状態にする。以降、暗号化部１２において秘匿状態にされた特徴量データのことを第１の秘匿特徴量データという。そして、暗号化部１２は、第１の秘匿特徴量データを特徴量データ抽出部１１へ出力する。
【００２９】
データ送信部１３は、特徴量データ抽出部１１から出力された第１の秘匿特徴量データ及び種別ＩＤを受け付け、受け付けた第１の秘匿特徴量データ及び種別ＩＤを照合装置２０へ送信する。
【００３０】
照合装置２０は、データ受信部２１と、照合部２２と、テンプレートデータベース２３と、指示部２４とを備えている。
【００３１】
データ受信部２１は、依頼装置１０−１〜１０−ｎから送信された第１の秘匿特徴量データ及び種別ＩＤを受信し、受信した第１の秘匿特徴量データと種別ＩＤとを対応付けてテンプレートデータベース２３に格納する。また、データ受信部２１は、掲載情報提供装置３０から送信された第２の秘匿特徴量データ及び識別子を受信し、受信した第２の秘匿特徴量データ及び識別子を照合部２２へ出力する。なお、データ受信部２１は、第１の秘匿特徴量データをテンプレートデータベース２３に格納する際、その第１の秘匿特徴量データがテンプレートデータベース２３に既に格納されていないことを確認した上で、テンプレートデータベース２３に格納するようにしてもよい。これにより、第１の秘匿特徴量データが重複して記憶されるのを防ぐことができる。
【００３２】
照合部２２は、データ受信部２１から出力された第２の秘匿特徴量データ及び識別子を受け付ける。そして、受け付けた第２の秘匿特徴量データと、テンプレートデータベース２３に記憶された第１の秘匿特徴量データとを秘匿回路計算を実行することによって照合する。その照合の結果、受け付けた第２の秘匿特徴量データと一致する第１の秘匿特徴量データが存在すると、照合部２２は、受け付けた第２の秘匿特徴量データの識別子と、一致した第１の秘匿特徴量データの種別ＩＤとを指示部２４へ出力する。
【００３３】
指示部２４は、照合部２２から出力された識別子及び種別ＩＤを受け付けると、受け付けた識別子及び種別ＩＤを掲載情報提供装置３０へ送信する。
【００３４】
以下に、上記のように構成されたプライバシー保護システムの動作について説明する。
【００３５】
図２は、図１に示したプライバシー保護システムの動作を説明するためのシーケンス図である。また、図３は、図１に示したプライバシー保護システムの動作を説明するためのフローチャートであり、（ａ）は依頼装置１０−１〜１０−ｎから送信された第１の秘匿特徴量データをテンプレートデータベース２３へ記憶させる場合の動作を説明するためのフローチャート、（ｂ）は掲載情報提供装置３０から送信された第２の秘匿特徴量データと、テンプレートデータベース２３に記憶された第１の秘匿特徴量データとを照合する場合の動作を説明するためのフローチャートである。
【００３６】
まず、図２及び図３（ａ）を参照しながら、第１の秘匿特徴量データをテンプレートデータベース２３に格納する場合の動作について説明する。なお、ここでは、依頼装置１０−１から送信された第１の秘匿特徴量データをテンプレートデータベース２３に格納する場合について説明する。
【００３７】
依頼装置１０−１の特徴量データ抽出部１１は、依頼者から個人画像の入力及びプライバシー保護依頼文書の選択を受け付ける（ステップＳ１）。
【００３８】
そして、特徴量データ抽出部１１は、受け付けた個人画像中の人物の部分を切り出し、切り出された人物の部分の特徴量データを抽出する(ステップＳ２)。そして、抽出された特徴量データを暗号化部１２へ出力する。
【００３９】
特徴量データ抽出部１１から出力された特徴量データを受け付けた暗号化部１２は、受け付けた特徴量データを秘匿回路計算が実行可能な形式で秘匿状態にした第１の秘匿特徴量データを生成する(ステップＳ３)。そして、暗号化部１２は、生成された第１の秘匿特徴量データを特徴量データ抽出部１１へ出力する。
【００４０】
暗号化部１２から出力された第１の秘匿特徴量データを受け付けた特徴量データ抽出部１１は、受け付けた第１の秘匿特徴量データ及び選択されたプライバシー保護依頼文書を示す種別ＩＤをデータ送信部１３へ出力する。
【００４１】
特徴量データ抽出部１１から出力された第１の秘匿特徴量データ及び種別ＩＤを受け付けたデータ送信部１３は、受け付けた第１の秘匿特徴量データ及び種別ＩＤを照合装置２０へ送信する(ステップＳ４)。
【００４２】
照合装置２０のデータ受信部２１は、依頼装置１０−１から送信された第１の秘匿特徴量データ及び種別ＩＤを受信し、受信した第１の秘匿特徴量データと種別ＩＤとを対応付けてテンプレートデータベース２３に格納する(ステップＳ５)。
【００４３】
以上が第１の秘匿特徴量データをテンプレートデータベース２３に格納する場合の動作である。
【００４４】
次に、図２及び図３（ｂ）を参照しながら、第２の秘匿特徴量データと、テンプレートデータベース２３に格納された第１の秘匿特徴量データとを照合する場合の動作について説明する。
【００４５】
掲載情報提供装置３０の掲載情報取得部３１は、人物を含む公開画像を既存の画像検出技術を用いてインターネット上から検出する。そして、検出された公開画像を取得するとともに、その公開画像の関連情報を抽出する（ステップＳ２１）。そして、掲載情報取得部３１は、取得した公開画像を特徴量データ抽出部３２へ出力する。
【００４６】
掲載情報取得部３１から出力された公開画像を受け付けた特徴量データ抽出部３２は、受け付けた公開画像中の人物の部分を切り出し、切り出された人物の部分の特徴量データを抽出する。また、特徴量データ抽出部３２は、切り出された人物を識別する識別子を生成する(ステップＳ２２)。そして、特徴量データ抽出部３２は、抽出された特徴量データを暗号化部３３へ出力するとともに、生成された識別子を掲載情報取得部３１へ出力する。
【００４７】
特徴量データ抽出部３２から出力された特徴量データを受け付けた暗号化部３３は、受け付けた特徴量データを秘匿回路計算が実行可能な形式で秘匿状態にした第２の秘匿特徴量データを生成する(ステップＳ２３)。そして、暗号化部３３は、生成された第２の秘匿特徴量データを特徴量データ抽出部３２へ出力する。
【００４８】
暗号化部３３から出力された第２の秘匿特徴量データを受け付けた特徴量データ抽出部３２は、受け付けた第２の秘匿特徴量データ及びステップＳ２２において生成された識別子をデータ送信部３５へ出力する。
【００４９】
掲載情報取得部３１は、ステップＳ２１にて抽出された関連情報と、特徴量データ抽出部３２から出力された識別子とを公開画像データベース３４へ出力する。
【００５０】
掲載情報取得部３１から出力された関連情報と識別子とを受け付けた公開画像データベース３４は、受け付けた関連情報と識別子とを対応付けて格納する(ステップＳ２４)。なお、識別された対象ごとに、さらに関連情報が存在する場合には、特徴量データ抽出部３２において、そのような、公開画像における対象の位置などの関連情報について取得し、それらを掲載情報取得部３１へ出力する。
【００５１】
特徴量データ抽出部３２から出力された第２の秘匿特徴量データ及び識別子を受け付けたデータ送信部３５は、受け付けた第２の秘匿特徴量データ及び識別子を照合装置２０へ送信する(ステップＳ２５)。
【００５２】
次に、照合装置２０のデータ受信部２１は、掲載情報提供装置３０から送信された第２の秘匿特徴量データ及び識別子を受信する。そして、受信した第２の秘匿特徴量データ及び識別子を照合部２２へ出力する。
【００５３】
データ受信部２１から出力された第２の秘匿特徴量データ及び識別子を受け付けた照合部２２は、テンプレートデータベース２３に記憶されている第１の秘匿特徴量データと、受け付けた第２の秘匿特徴量データとを秘匿回路計算を実行することによって照合する（ステップＳ２６）。その照合の結果、受け付けた第２の秘匿特徴量データと一致する第１の秘匿特徴量データが存在すると、照合部２２は、受け付けた識別子と一致した第１の秘匿特徴量データの種別ＩＤとを指示部２４へ出力する。一方、受け付けた第２の秘匿特徴量データと一致する第１の秘匿特徴量データが存在しない場合には、処理を終了する。
【００５４】
照合部２２から出力された識別子及び種別ＩＤを受け付けた指示部２４は、受け付けた識別子及び種別ＩＤを掲載情報提供装置３０へ送信する(ステップＳ２７)。
【００５５】
掲載情報提供装置３０の指示受付・実行部３６は、照合装置２０から送信された識別子及び種別ＩＤを受信する。
【００５６】
次に、指示受付・実行部３６は、受信した識別子に対応する関連情報中の連絡先情報に含まれる電子メールアドレス及び同じ関連情報中の画像特定情報に含まれるＵＲＬを公開画像データベース３４から取得する。
【００５７】
また、指示受付・実行部３６は、受信した種別ＩＤに対応するプライバシー保護依頼文書を選択する（ステップＳ２８）。
【００５８】
そして、指示受付・実行部３６は、選択されたプライバシー保護依頼文書に取得したＵＲＬを付加し、ＵＲＬが付加されたプライバシー保護依頼文書を、取得した電子メールアドレスを送信先として電子メールで送信する（ステップＳ２９）。
【００５９】
なお、本実施形態において掲載情報提供装置３０は、画像だけでなく人物が撮影された録画映像やリアルタイム映像(例えば、ライブカメラ映像やストリーミングデータ)を対象とすることもできる。
【００６０】
また、本実施形態において照合装置２０は、掲載情報提供装置３０から送信された第２の秘匿特徴量データをキャッシュとして一時的に記憶しておき、テンプレートデータベース２３に新たに第１の秘匿特徴量データが記憶されたときなど、必要に応じて再度照合を行うようにしてもよい。
【００６１】
このように本実施形態においては、依頼装置１０−１〜１０−ｎは、受け付けた個人画像中の特定可能部分の特徴を示す特徴量データを秘匿計算が実行可能な形式で秘匿状態とした第１の秘匿特徴量データを照合装置２０へ送信する。掲載情報提供装置３０は、受け付けた公開画像中の特定可能部分の特徴を示す特徴量データを秘匿計算が実行可能な形式で秘匿状態とした第２の秘匿特徴量データと、当該特定可能部分によって特定される個人を識別する識別子とを照合装置２０へ送信する。さらに、掲載情報提供装置３０は、当該公開画像の管理者の連絡先を示す連絡先情報及び当該公開画像を特定する画像特定情報を少なくとも含む関連情報と、識別子とを対応付けて記憶する。照合装置２０は、依頼装置１０−１〜１０−ｎから送信された第１の秘匿特徴量データを記憶し、掲載情報提供装置３０から送信された第２の秘匿特徴量データ及び識別子を受信すると、受信した第２の秘匿特徴量データと記憶された第１の秘匿特徴量データとを秘匿計算を実行することによって照合する。このとき、受信した第２の秘匿特徴量データと一致する第１の秘匿特徴量データが存在すると、照合装置２０は、受信した識別子を掲載情報提供装置３０へ送信する。そして、掲載情報提供装置３０は、照合装置２０から送信された識別子を受信すると、受信した識別子によって識別される個人のプライバシーを保護するための依頼を、受信した識別子に対応する関連情報に含まれる画像特定情報とともに、当該関連情報に含まれる連絡先情報による連絡先へ通知する。
【００６２】
これにより、プライバシーの保護を依頼する者に不安を生じさせることなく、プライバシーの保護を依頼することを可能にする。
【００６３】
また、個人画像の特徴量データは、第１の秘匿特徴量データとして秘匿状態にされている。そのため、照合装置２０から第１の秘匿特徴量データが漏えいしても依頼者への損害が軽微となる。同様に、掲載情報提供装置３０は、公開画像の特徴量データを第２の秘匿特徴量データとして秘匿状態にして照合装置２０へ送信する。そのため、その公開画像を掲載している掲載側のプライバシーも保護される。
【００６４】
さらに、無料電子メールアドレスを利用したメールによる依頼やプロキシを介したウェブ入力フォームによる依頼など匿名性が高い手段で依頼者がプライバシーの保護を依頼するよりも、照合装置２０が自らの立場や連絡先をオープンにしておくことで、照合装置２０から依頼を受けた方が、依頼される側も悪戯ではないかという心理的負担から解放される。
【００６５】
そして、依頼者は、記念写真・映像へ偶然写りこんでしまった場合だけでなく、意図的に盗撮された場合についても、プライバシー保護の依頼を行うことができる。
【００６６】
また、匿名性の確保の従来的なアプローチとして、所定の人数ｋ人以上の集合のうちの誰かとしてしか、本人が特定されなければ、十分な匿名性が得られているとする、といったものがある。本実施形態においてそのような所定の人数を依頼者または依頼装置１０−１〜１０−ｎまたは照合装置２０が指定し、掲載情報提供装置３０が検出する画像をその人数以上の人物が含まれる集合写真の画像に限定してもよい。これにより、依頼者または依頼装置１０−１〜１０−ｎまたは照合装置２０の規定する依頼者の十分な匿名性が担保され、この複数の人物の誰が画像の削除等のプライバシーの保護を依頼したのかを特定しにくくなる。つまり、プライバシーの保護を依頼する者に不安を生じさせることなくプライバシーの保護を依頼することが可能となる。
【００６７】
なお、本実施形態においては、インターネット上に公開された画像や映像を検出対象としたが、インターネット等のネットワーク上に置かれていない画像や映像も検出対象としてもよい。
【００６８】
また、本実施形態では、プライバシー保護依頼文書を電子メールで送信する場合について説明したが、プライバシー保護依頼文書を送信する方法は電子メールに限定されるものではない。
【００６９】
また、本実施形態では、プライバシー保護依頼文書の記載内容は予め決められている場合を想定したが、例えば、依頼者がプライバシー保護依頼文書の内容を記載し、それを照合装置２０を介して掲載情報提供装置３０へ送信するようにしてもよい。
【００７０】
また、本実施形態において依頼者は、自身の個人画像から生成された第１の秘匿特徴量データと一致する第２の秘匿特徴量データが存在した場合でも、その旨の報告を受けることはなかった。依頼者がその旨の報告を受けたい場合、依頼装置1０−１〜１０−ｎがその依頼者の連絡先情報を受け付けておき、照合装置２０がその連絡先情報を第１の秘匿特徴量データと対応付けて記憶しておく。そして、照合装置２０は、第１の秘匿特徴量データと一致する第２の秘匿特徴量データが存在した場合、その第１の秘匿特徴量データに対応する連絡先情報が示す連絡先へその旨を通知するようにすればよい。
【００７１】
また、本実施形態において依頼者は、プライバシー保護依頼文書の送信が完了したという報告を受領することはなかった。依頼者がプライバシー保護依頼文書の送信の完了報告を受領したい場合、上述したのと同様に、依頼装置1０−１〜１０−ｎがその依頼者の連絡先情報を受け付けておき、照合装置２０がその連絡先情報を第１の秘匿特徴量データと対応付けて記憶しておく。そして、掲載情報提供装置３０は、プライバシー保護依頼文書を送信した旨を照合装置２０を介して、その第１の秘匿特徴量データに対応する連絡先情報が示す連絡先へその旨を通知するようにすればよい。
【００７２】
また、本実施形態において依頼者は、プライバシー保護依頼に対する行動結果について報告を受領することはなかった。依頼者がプライバシー保護依頼に対する行動結果報告を受領したい場合、上述したのと同様に、依頼装置1０−１〜１０−ｎがその依頼者の連絡先情報を受け付けておき、照合装置２０がその連絡先情報を第１の秘匿特徴量データと対応付けて記憶しておく。そして、掲載情報提供装置３０は、プライバシー保護依頼に対する行動結果を連絡した先から受領し、その行動結果報告を照合装置２０を介して、その第１の秘匿特徴量データに対応する連絡先情報が示す連絡先へその旨を通知するようにすればよい。
【００７３】
また、上述した３つの場合において依頼者の匿名性をさらに高めるために、依頼者の連絡先は依頼装置1０−１〜１０−ｎのみで管理し、依頼装置が仮に払い出した仮名ＩＤを照合装置２０が受け付けておき、依頼者に連絡を行う場合には、仮名ＩＤを通じて、依頼者に連絡するようにしてもよい。
【００７４】
また、本実施形態において照合装置２０が、プライバシー保護依頼に対する行動結果について報告を受領することはなかった。照合装置２０がプライバシー保護依頼に対する行動結果報告を受領して、ログとして記録したい場合、掲載情報提供装置３０は、プライバシー保護依頼に対する行動結果を連絡した先から受領し、その行動結果報告を照合装置２０へ通知するようにすればよい。
【００７５】
また、本実施形態において依頼装置１０−１〜１０−ｎは、個人画像を受け付ける度にプライバシー保護依頼文書の選択を受け付ける場合について説明した。このような方法ではなく、依頼者が予めプライバシー保護依頼文書を決めておき、依頼装置１０−１〜１０−ｎにそのプライバシー保護依頼文書を示す種別ＩＤを記憶させておいてもよい。また、この場合、依頼装置１０−１〜１０−ｎに記憶されたプライバシー保護依頼文書の種別ＩＤは、依頼者の希望に応じて随時変更できるようにしておいてもよい。
【００７６】
また、本実施形態においては、照合装置２０が種別ＩＤを掲載情報提供装置３０へ送信することにより、掲載情報提供装置３０は、その種別ＩＤに対応するプライバシー保護依頼文書を選択した。このように種別ＩＤによってプライバシー保護依頼文書を選択するのではなく、掲載情報提供装置３０が、例えば予め決められた基準に基づいてプライバシー保護依頼文書を適宜選択するようにしてもよい。
【００７７】
また、画像特定情報などの関連情報を埋め込む前のプライバシー保護文書を依頼者が作成し、それを依頼装置１０−１〜１０−ｎが受領し、そのプライバシー保護依頼文書を照合装置２０が受領し、画像特定情報などの関連情報を埋め込んで、掲載情報提供装置３０へ送信することとしてもよい。
【００７８】
また、依頼装置１０−１〜１０−ｎが画像特定情報などの関連情報を埋め込む前のプライバシー保護文書の候補とそれらに対応する種別ＩＤを管理し、依頼者が選択した種別ＩＤに対応する本文を照合装置２０が受領し、画像特定情報などの関連情報を埋め込んで、掲載情報提供装置３０へ送信することとしてもよい。
【００７９】
なお、本発明は、例えばプロバイダやブログ・掲示板サイト・動画共有サイトの運営者等がホームページやブログ・掲示板・動画共有サイトへ画像や動画を掲載する前に、掲載情報提供装置３０へその画像や動画を入力することにより、その画像や動画を掲載してもよいかどうかを判断するためにも利用できる。これにより、プロバイダ運営者やブログ・掲示板サイト・動画共有サイトの管理者は、プライバシーの侵害を追及されるという心理的な負担が軽減されるとともに、画像や動画の確認が自動的に行えるので、運用負担が軽減される。
【符号の説明】
【００８０】
１０−１〜１０−ｎ    依頼装置
１１，３２    特徴量データ抽出部
１２，３３    暗号化部
１３，３５    データ送信部
２０    照合装置
２１    データ受信部
２２    照合部
２３    テンプレートデータベース
２４    指示部
３０    掲載情報提供装置
３１    掲載情報取得部
３４    公開画像データベース
３６    指示受付・実行部
【図１】
2011022641.tif 000003
【図２】
2011022641.tif 000004
【図３】
2011022641.tif 000005