(57)【要約】【課題】データ漏洩による被害を抑制することを目的とする。【解決手段】観測装置は、情報処理装置と、観測対象の一部分を観測し、該一部分の第１の観測データを送信する第１の観測部と、前記観測対象の他の一部分を観測し、該他の一部分の第２の観測データを送信する第２の観測部と、前記第１の観測部により送信された前記第１の観測データを受信して、該第１の観測データを前記情報処理装置に送信する第１の中継部と、前記第２の観測部により送信された前記第２の観測データを受信して、該第２の観測データを前記情報処理装置に送信する第２の中継部と、を含み、前記第１の中継部が前記第２の観測部により送信された前記第２の観測データを受信しないように構成され、かつ、前記第２の中継部が前記第１の観測部により送信された前記第１の観測データを受信しないように構成されている。【選択図】図１
2019125282.tif 000002
【特許請求の範囲】
【請求項１】
情報処理装置と、
観測対象の一部分を観測し、該一部分の第１の観測データを送信する第１の観測部と、
前記観測対象の他の一部分を観測し、該他の一部分の第２の観測データを送信する第２の観測部と、
前記第１の観測部により送信された前記第１の観測データを受信して、該第１の観測データを前記情報処理装置に送信する第１の中継部と、
前記第２の観測部により送信された前記第２の観測データを受信して、該第２の観測データを前記情報処理装置に送信する第２の中継部と、
を備え、
前記第１の中継部が前記第２の観測部により送信された前記第２の観測データを受信しないように構成され、かつ、前記第２の中継部が前記第１の観測部により送信された前記第１の観測データを受信しないように構成されたことを特徴とする観測システム。
【請求項２】
前記情報処理装置は、
前記第１の中継部から受信した前記第１の観測データを特定する第１の特定情報と、前記第２の中継部から受信した前記第２の観測データを特定する第２の特定情報とに基づいて、前記第１の観測データおよび前記第２の観測データから、前記観測対象の前記一部分および前記他の一部分を含む部分の観測データを生成する生成部、
を備えることを特徴とする請求項１記載の観測システム。
【請求項３】
前記第１の中継部に属する前記第１の観測部とは異なる他の観測部は、前記観測対象以外の他の観測対象の一部分を観測し、該他の観測対象の一部分の他の観測データを前記第１の中継部に送信する、
ことを特徴とする請求項１または２記載の観測システム。
【請求項４】
前記情報処理装置は、
前記第１の中継部から前記第１の観測部の観測範囲の変更要求を受け付けた場合、該変更要求が示す変更先の観測対象の部分が何れの観測部にも観測されていない場合に、前記観測範囲の変更を許可し、前記変更先の観測対象の部分が何れかの観測部に観測されている場合に、前記観測範囲の変更を禁止する変更制御部、
を備えることを特徴とする請求項１乃至３のうち何れか１項に記載の観測システム。
【請求項５】
観測対象の一部分の観測データである第１の観測データを受信する第１の中継器と、前記観測対象の他の一部分の観測データである第２の観測データを受信する第２の中継器とのうち、前記第２の観測データを受信しないように構成された前記第１の中継器から、前記第１の観測データと前記一部分を特定する第１の特定情報とを取得し、前記第１の観測データを受信しないように構成された前記第２の中継器から、前記第２の観測データと前記他の一部分を特定する第２の特定情報とを取得し、
取得した前記第１の特定情報および前記第２の特定情報に基づいて、前記第１の観測データおよび前記第２の観測データから、前記観測対象の前記一部分および前記他の一部分を含む部分の観測データを生成する、
処理を情報処理装置に実行させることを特徴とする生成プログラム。
【請求項６】
観測対象の一部分の観測データである第１の観測データを受信する第１の中継器と、前記観測対象の他の一部分の観測データである第２の観測データを受信する第２の中継器とのうち、前記第２の観測データを受信しないように構成された前記第１の中継器から、前記第１の観測データと前記一部分を特定する第１の特定情報とを取得し、前記第１の観測データを受信しないように構成された前記第２の中継器から、前記第２の観測データと前記他の一部分を特定する第２の特定情報とを取得し、
取得した前記第１の特定情報および前記第２の特定情報に基づいて、前記第１の観測データおよび前記第２の観測データから、前記観測対象の前記一部分および前記他の一部分を含む部分の観測データを生成する、
処理を情報処理装置が実行することを特徴とする生成方法。
【請求項７】
観測対象の一部分の観測データである第１の観測データを受信する第１の中継器と、前記観測対象の他の一部分の観測データである第２の観測データを受信する第２の中継器とのうち、前記第２の観測データを受信しないように構成された前記第１の中継器から、前記第１の観測データと前記一部分を特定する第１の特定情報とを取得し、前記第１の観測データを受信しないように構成された前記第２の中継器から、前記第２の観測データと前記他の一部分を特定する第２の特定情報とを取得する取得部と、
取得した前記第１の特定情報および前記第２の特定情報に基づいて、前記第１の観測データおよび前記第２の観測データから、前記観測対象の前記一部分および前記他の一部分を含む部分の観測データを生成する生成部と、
を備えることを特徴とする生成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、観測システム、生成プログラム、生成方法および生成装置に関する。
【背景技術】
【０００２】
近年、カメラやセンサ、デバイス等のモノがインターネットに繋がるInternet of Things(IoT)が普及している。ＩｏＴにおいて、例えば、複数のカメラからの情報が中継装置により集約され、中継装置が上位のコンピュータに情報を送信する。
【０００３】
関連する技術として、周辺装置の使用環境が異なる場合において柔軟にセキュリティレベルを変更できるアクセス認証に関する技術が提案されている（例えば、特許文献１を参照）。
【０００４】
また、センサ装置を通信ネットワークの中で、セキュリティを確保しつつ、有効に活用する技術が提案されている（例えば、特許文献２を参照）。また、伝達情報の高度な暗号化および認証処理、および専用ボード等のハードウェアまたはソフトウェアを用いることなく、必要とする観測装置に速やかに同一の情報を伝達する技術が提案されている（例えば、特許文献３を参照）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１３−２５３９１号公報
【特許文献２】特開２０１７−１０２５３７号公報
【特許文献３】特開平１１−１１０６７７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
例えば、複数のカメラからのデータが、中継装置を介して、上位のコンピュータに送信される場合、中継装置に対する悪意の攻撃により、中継装置に集約されたデータが、インターネットを介して、外部に漏洩する可能性がある。
【０００７】
複数のカメラからのデータを集約したデータは、例えば、機密情報や個人情報等である場合がある。この場合、データが集約された中継装置に対する攻撃により、機密情報や個人情報等が、外部に漏洩する被害が生じることとなる。
【０００８】
１つの側面として、本発明は、データ漏洩による被害を抑制することを目的とする。
【課題を解決するための手段】
【０００９】
１つの態様では、観測装置は、情報処理装置と、観測対象の一部分を観測し、該一部分の第１の観測データを送信する第１の観測部と、前記観測対象の他の一部分を観測し、該他の一部分の第２の観測データを送信する第２の観測部と、前記第１の観測部により送信された前記第１の観測データを受信して、該第１の観測データを前記情報処理装置に送信する第１の中継部と、前記第２の観測部により送信された前記第２の観測データを受信して、該第２の観測データを前記情報処理装置に送信する第２の中継部と、を含み、前記第１の中継部が前記第２の観測部により送信された前記第２の観測データを受信しないように構成され、かつ、前記第２の中継部が前記第１の観測部により送信された前記第１の観測データを受信しないように構成されている。
【発明の効果】
【００１０】
１つの側面によれば、データ漏洩による被害を抑制することができる。
【図面の簡単な説明】
【００１１】
【図１】観測システムの一例を示す図である。
【図２】上位装置の一例を示す機能ブロック図である。
【図３】送信データの一例を示す図である。
【図４】観測対象と観測対象部分カメラと中継装置との関係の一例を示す図である。
【図５】観測範囲の変更制御の一例を説明する図（その１）である。
【図６】管理テーブルの一例を示す図（その１）である。
【図７】観測範囲の変更制御の一例を説明する図（その２）である。
【図８】管理テーブルの一例を示す図（その２）である。
【図９】実施形態の処理の流れの一例を示すフローチャートである。
【図１０】変更制御処理の流れの一例を示すフローチャートである。
【図１１】上位装置のハードウェア構成の一例を示す図である。
【図１２】観測システムの他の例を示す図である。
【発明を実施するための形態】
【００１２】
＜観測システムの一例＞
以下、図面を参照して、実施形態について説明する。図１は、観測システム１の一例を示す図である。図１の例に示す観測システム１において、上位装置２には、中継装置３Ａおよび３Ｂが接続されている。また、上位装置２には、中継装置３Ｃ（不図示）が接続されているものとする。以下、中継装置３Ａ〜３Ｃを、中継装置３と総称することがある。上位装置２に接続される中継装置３の数は任意の数であってもよい。
【００１３】
上位装置２は、実施形態の処理を行なう装置であり、情報処理装置または生成装置の一例である。上位装置２は、ＩｏＴゲートウェイとも称される。
【００１４】
中継装置３は、第１の中継部（第１の中継器）または第２の中継部（第２の中継器）の一例である。例えば、中継装置３Ａが第１の中継部であり、中継装置３Ｂが第２の中継部である場合がある。また、中継装置３Ａが第２の中継部であり、中継装置３Ｂが第１の中継部である場合がある。
【００１５】
中継装置３Ａには、３台のカメラ４−１〜４−３が接続されている。中継装置３Ｂには、３台のカメラ４−４〜４−６が接続されている。また、中継装置３Ｃに、３台のカメラ４−７〜４−９（不図示）が接続されているものとする。以下、カメラ４−１〜４−９を、カメラ４と総称することがある。
【００１６】
中継装置３に接続されるカメラ４の台数は任意の数であってもよい。カメラ４は、第１の観測部、第２の観測部または他の観測部の一例である。例えば、カメラ４−１が、第１の観測部であり、カメラ４−４が第２の観測部である場合がある。また、カメラ４−４が、第１の観測部であり、カメラ４−１が第２の観測部である場合がある。
【００１７】
第１の観測部に対応するカメラ４−１と、第２の観測部に対応するカメラ４−４とは異なる中継装置３に属する。カメラ４−２は、他の観測部である場合があり、第１の観測部に対応するカメラ４−１と、他の観測部に対応するカメラ４−２とは、同じ中継装置３に属する。
【００１８】
図１の例に示されるように、カメラ４が撮影（観測）する観測対象として、観測対象Ｘと観測対象Ｙとがある。また、カメラ４が撮影（観測）する観測対象として観測対象Ｚ（不図示）があるものとする。観測対象の数は、任意の数であってもよい。
【００１９】
図１の例に示されるように、観測対象Ｘは、観測対象部分Ｘ１とＸ２とＸ３とに分割されており、観測対象Ｙは、観測対象部分Ｙ１とＹ２とＹ３とに分割されている。同様に、観測対象Ｚは、観測対象部分Ｚ１とＺ２とＺ３とに分割されているものとする。観測対象部分は、観測対象の一部分または他の一部分の一例である。
【００２０】
観測対象部分Ｘ１は、中継装置３Ａに属するカメラ４−１により撮影される。観測対象部分Ｘ２は、中継装置３Ｂに属するカメラ４−４により撮影される。観測対象部分Ｘ３は、中継装置３Ｃに属するカメラ４−７により撮影される。
【００２１】
従って、観測対象Ｘの各観測対象部分Ｘ１とＸ２とＸ３とは、それぞれ異なる中継装置３に属するカメラ４により撮影される。観測対象Ｙの観測対象部分Ｙ１、Ｙ２およびＹ３も同様であり、観測対象Ｚの観測対象部分Ｚ１、Ｚ２およびＺ３も同様である。
【００２２】
例えば、カメラ４−１の撮影視野に観測対象Ｘの全体が入る場合、カメラ４−１は、撮影した画像データのうち、観測対象部分Ｘ２およびＸ３の領域を削除して、観測対象部分Ｘ１の画像データを得てもよい。これにより、カメラ４−１内の画像メモリには、観測対象部分Ｘ１の画像データが記憶される。該画像データは、観測データの一例である。
【００２３】
また、カメラ４−１は、観測対象Ｘのうち観測対象部分Ｘ１を撮影視野とし、カメラ４−２は、観測対象Ｘのうち観測対象部分Ｘ２を撮影視野とし、カメラ４−３は、観測対象Ｘのうち観測対象部分Ｘ３を撮影視野としてもよい。
【００２４】
中継装置３Ｂに属するカメラ４−４〜４−６に撮影される観測対象Ｙも同様であり、中継装置３Ｃに属するカメラ４−７〜４−９に撮影される観測対象Ｚも同様である。
【００２５】
以上より、例えば、第１の中継部としての中継装置３Ａが、第１の観測データとしての観測対象部分Ｘ１の画像データを受信する場合、中継装置３Ａは、第２の観測データとしての観測対象部分Ｘ２の画像データを受信しないように構成される。且つ、第２の中継部としての中継装置３Ｂが、第２の観測データとしての観測対象部分Ｘ２の画像データを受信する場合、中継装置３Ｂは、第１の観測データとしての観測対象部分Ｘ１の画像データを受信しないように構成される。
【００２６】
ここで、実施形態における図１の例のように、観測対象部分Ｘ１とＸ２とＸ３とが、それぞれ異なる中継装置３に属するカメラ４により撮影されるのではなく、同じ中継装置３に属するカメラ４に撮影された場合について説明する。
【００２７】
例えば、カメラ４−１〜４−３が、観測対象Ｘの観測対象部分Ｘ１〜Ｘ３を撮影する場合を想定する。この場合、カメラ４−１〜４−３が撮影した画像データは中継装置３Ａに送信される。つまり、観測対象Ｘの観測対象部分Ｘ１〜Ｘ３についての画像データが、中継装置３Ａに集約される。
【００２８】
観測対象Ｘが人物であり、観測対象部分Ｘ１〜Ｘ３が、人物を３等分した部分の画像データであるとする。観測対象部分Ｘ１〜Ｘ３の画像データが、中継装置３Ａに集約されると、中継装置３Ａに、観測対象部分Ｘ１〜Ｘ３の画像データが格納される。
【００２９】
ＩｏＴにおいては、カメラ４や中継装置３がインターネットに接続されており、中継装置３Ａに対して、外部のコンピュータからの悪意の攻撃により、該中継装置３Ａが、外部のコンピュータの支配下におかれる可能性がある。この場合において、中継装置３Ａに観測対象部分Ｘ１〜Ｘ３についての画像データが集約されると、人物を特定する画像データが漏洩する可能性がある。
【００３０】
観測対象Ｘが機密情報や個人情報等である場合、中継装置３Ａが、悪意の攻撃により外部のコンピュータの支配下におかれると、機密情報や個人情報等のデータが漏洩する可能性がある。
【００３１】
この点、例えば、カメラ４が、送信する画像データに暗号化を行い、上位装置２で復号化を行なうことで、観測対象部分Ｘ１〜Ｘ３の画像データが情報漏洩する危険性を低減することはできる。しかしながら、カメラ４のハードウェア資源は乏しく、カメラ４が、画像データに対して高度な暗号化を行なうことは難しい。
【００３２】
そこで、実施形態では、図１の例に示されるように、観測対象Ｘの観測対象部分Ｘ１とＸ２とＸ３とは、それぞれ異なる中継装置３に属するカメラ４により撮影される。観測対象部分Ｘ１の画像データは中継装置３Ａに送信され、観測対象部分Ｘ２の画像データは中継装置３Ｂに送信され、観測対象部分Ｘ３の画像データは中継装置３Ｃに送信される。
【００３３】
実施形態において、中継装置３Ａが、外部のコンピュータの攻撃を受けて、画像データが漏洩したとしても、漏洩する画像データは、観測対象部分Ｘ１の画像データであり、観測対象部分Ｘ２およびＸ３の画像データは漏洩しない。
【００３４】
上述したように、観測対象Ｘが人物である場合、観測対象部分Ｘ１の画像データは、人物のうちの一部の画像であり、観測対象部分Ｘ１の画像データのみでは、人物の特定は難しい。つまり、観測対象Ｘの一部分が漏洩したとしても、該漏洩による被害は抑制される。
【００３５】
なお、カメラ４および中継装置３よりもハードウェア資源が豊富である上位装置２は、高度なセキュリティ対策を施すことができる。このため、上位装置２において、観測対象部分Ｘ１〜Ｘ３の画像データが集約されたとしても、情報漏洩の危険性は低い。
【００３６】
＜上位装置の一例＞
次に、図２を参照して、上位装置２の一例について説明する。上位装置２は、制御部１１と記憶部１２と通信部１３とを含む。制御部１１は、実施形態における各種の制御を行う。記憶部１２は、各種のデータを記憶する。通信部１３は、中継装置３やインターネット等と通信を行う。
【００３７】
取得部２１は、通信部１３を介して、各中継装置３が送信した観測対象部分の画像データ、および該観測対象部分を特定するラベル情報を含む送信データを取得する。ラベル情報は、第１の特定情報または第２の特定情報の一例である。
【００３８】
生成部２２は、画像データに対応付けられたラベル情報に基づいて、複数の観測対象部分の画像データから、観測対象の画像データを生成する。例えば、生成部２２は、観測対象部分Ｘ１〜Ｘ３の画像データから、観測対象Ｘの画像データを生成する。
【００３９】
例えば、カメラ４−７が故障している状況下では、取得部２１は、観測対象Ｘの画像データのうち、観測対象部分Ｘ１およびＸ２の画像データを取得する。この場合、生成部２２は、観測対象部分Ｘ１およびＸ２の画像データから、観測対象部分Ｘ１およびＸ２を含む部分の画像データを生成する。
【００４０】
変更制御部２３は、中継装置３から、該中継装置３に属するカメラ４の観測範囲を変更する変更要求を受け付けた場合、観測範囲の変更を許可するか否かを判定し、変更要求の送信元に、観測範囲の変更を許可するか否かの指示を送信する制御を行う。
【００４１】
＜送信データの一例＞
図３は、中継装置３が上位装置２に送信する送信データの一例を示す。送信データは、ラベル情報と画像データとを含む。ラベル情報は、観測対象部分を示す情報およびカメラ４を特定する情報を含む。
【００４２】
上述したように、生成部２２は、各観測対象部分について、ラベル情報と画像データとに基づいて、観測対象部分を含む画像データを生成する。例えば、生成部２２は、観測対象部分Ｘ１〜Ｘ３にそれぞれ対応付けられたラベル情報に基づいて、観測対象部分Ｘ１〜Ｘ３の３つの画像データから観測対象Ｘの画像データを生成する。
【００４３】
図３の例に示されるように、ラベル情報は、カメラ４を特定する情報を含む。カメラ４は、観測対象の所定の一部分を撮影する。ラベル情報に、カメラ４を特定する情報が含まれることで、観測対象部分に対応付けられたカメラ４からの送信データであるかが認識できる。
【００４４】
例えば、記憶部１２に、観測対象部分を示す情報とカメラ４を特定する情報との対応関係が記憶されている場合、取得部２１は、送信データを取得した際に、記憶部１２に記憶されている上記対応関係を参照する。
【００４５】
取得部２１は、送信データに含まれる観測対象部分を示す情報とカメラ４を特定する情報との対応関係と、記憶部１２に記憶されている対応関係とが異なる場合、送信データは、観測対象部分に割り当てられたカメラ４からの送信データではないと判定できる。
【００４６】
＜観測対象と観測対象部分とカメラと中継装置との関係の一例＞
図４は、観測対象と観測対象部分とカメラと中継装置との関係の一例を示す図である。図４の例に示されるように、観測対象Ｘのうち観測対象部分Ｘ１は、中継装置３Ａに属するカメラ４−１により撮影される。
【００４７】
観測対象Ｘのうち観測対象部分Ｘ２は、中継装置３Ｂに属するカメラ４−４により撮影される。観測対象Ｘのうち観測対象部分Ｘ３は、中継装置３Ｃに属するカメラ４−７により撮影される。
【００４８】
観測対象部分Ｘ１〜Ｘ３は、それぞれ異なる中継装置３に属するカメラ４により撮影される。従って、中継装置３Ａ〜３Ｃのうち、例えば、悪意の攻撃により、中継装置３Ａが、外部のコンピュータの支配下にあったとしても、観測対象Ｘの画像データのうち、漏洩する可能性がある画像データは、観測対象部分Ｘ１の画像データになる。
【００４９】
上述したように、観測対象Ｘが人物である場合、観測対象部分Ｘ１は、人物の画像を３等分した画像データになるため、観測対象部分Ｘ１の画像データのみから、人物の特定をすることは難しい。
【００５０】
つまり、複数の観測対象部分の画像データが揃うことにより、複数の観測対象部分の画像データが意味を持つ。従って、複数の観測対象部分の画像データのうち１つの画像データが漏洩したとしても、データ漏洩による被害を抑制することができる。
【００５１】
観測対象Ｙについての観測対象部分Ｙ１〜Ｙ３、観測対象Ｚについての観測対象部分Ｚ１〜Ｚ３についても同様である。
【００５２】
＜観測範囲の変更制御の一例＞
次に、図５の例を参照して、観測範囲の変更制御の一例について説明する。例えば、中継装置３Ａが、カメラ４−２の観測範囲（撮影範囲）を観測対象部分Ｘ２に変更する場合、中継装置３Ａは、カメラ４−２の撮影範囲の変更要求を上位装置２に送信する。
【００５３】
上記変更要求には、変更先の観測対象部分を示す情報（上記の場合、観測対象部分Ｘ２を示す情報）が含まれる。図５および以降の図において、変更要求に含まれる変更先の観測対象部分は、破線で示される。
【００５４】
変更制御部２３は、変更要求に含まれる変更先の観測対象部分を示す情報に基づいて、変更先の観測対象部分を、他のカメラ４が撮影している場合、撮影範囲の変更を禁止する。一方、変更制御部２３は、変更先の観測対象部分を、何れのカメラ４も撮影していない場合、撮影範囲の変更を許可する。
【００５５】
図６は、管理テーブルの一例を示す。該管理テーブルは、記憶部１２に記憶されている。管理テーブルの「Ｘ」から「Ｚ」は、観測対象を示す。管理テーブルの「１」から「３」は、観測対象の部分を示す。各項目は、カメラ４を特定する情報である。
【００５６】
例えば、管理テーブルの「Ｘ」と「１」とに対応する項目は、観測対象部分Ｘ１を示す。該観測対象部分Ｘ１の項目には、カメラ４−１を特定する情報が記録されている。つまり、管理テーブルは、観測対象部分Ｘ１は、カメラ４−１により撮影されていることを示す。
【００５７】
変更制御部２３は、中継装置３から、カメラ４の撮影範囲を変更する変更要求を受け付けた場合、記憶部１２に記憶されている管理テーブルを参照する。変更制御部２３は、受け付けた変更要求に含まれる変更先の観測対象部分を示す情報に基づいて、変更先の観測対象部分が何れかのカメラ４に撮影されているかを判定する。
【００５８】
例えば、変更制御部２３が、中継装置３Ａから、カメラ４―２の撮影範囲を観測対象部分Ｘ２に変更する変更要求を受け付けた場合、変更制御部２３は、管理テーブル「Ｘ」と「２」とに対応する項目を参照する。該項目には、「４−５」という情報が記録されている。つまり、観測対象部分Ｘ２は、カメラ４−５により撮影されている。
【００５９】
上記の場合、変更制御部２３は、中継装置３Ａから変更要求に対して、撮影範囲の変更を禁止する。変更制御部２３は、通信部１３を介して、中継装置３Ａに対して、変更要求に基づくカメラ４−２の撮影範囲の変更を禁止する指示を送信する。
【００６０】
複数のカメラ４が、同じ観測対象部分を撮影することが許容されると、１つの中継装置３に属する複数のカメラ４が同じ観測対象を撮影する可能性が高まる。
【００６１】
例えば、図５の例において、カメラ４−２による撮影対象部分Ｘ２の撮影が許容されると、カメラ４−１が撮影する観察対象部分Ｘ１の画像データと、カメラ４−２が撮影する観察対象部分Ｘ２の画像データとが中継装置３Ａに送信される。
【００６２】
観察対象部分Ｘ１の画像データと観察対象部分Ｘ２の画像データとの２つの画像データにより、観察対象Ｘの多くの部分の画像データが得られる。中継装置３Ａに対する外部のコンピュータからの悪意の攻撃により、観察対象部分Ｘ１の画像データと観察対象部分Ｘ２の画像データとが漏洩すると、画像データの漏洩による被害を抑制することは難しい。
【００６３】
従って、変更制御部２３が、複数のカメラ４による同じ観測対象部分を撮影することを禁止することで、画像データの漏洩による被害が抑制される。
【００６４】
図７は、変更要求が許可される場合の例を示す。中継装置３Ａが、カメラ４−１の撮影範囲を観測対象部分Ｙ１に変更する変更要求を上位装置２に送信したとする。上位装置２の変更制御部２３は、記憶部１２に記憶された管理テーブルを参照する。
【００６５】
図８の管理テーブルの例において、「Ｙ」と「１」とに対応する項目（観測対象部分Ｙ１を示す項目）には、情報が記録されていない。従って、観測対象部分Ｙ１は、何れのカメラ４によっても撮影がされていないため、変更制御部２３は、変更要求に基づくカメラ４−１の撮影範囲の変更を許可する指示を送信する。
【００６６】
上記指示に基づいて、中継装置３Ａは、カメラ４−１の撮影範囲を観測対象部分Ｘ１から観測対象部分Ｙ１に変更する。この場合、観測対象部分Ｘ１を撮影するカメラ４は存在しなくなる。
【００６７】
変更制御部２３は、上記の指示を送信するとともに、「Ｙ」と「１」とに対応する項目に「４−１」の情報を記録し、「Ｘ」と「１」とに対応する項目に記録されていた情報を削除する。これにより、管理テーブルは、観測対象部分Ｙ１は、カメラ４−１により撮影され、観測対象部分Ｘ１は、何れのカメラ４にも撮影されていないことを示す。
【００６８】
＜実施形態の処理の流れの一例を示すフローチャート＞
図９のフローチャートを参照して、実施形態の処理の流れについて説明する。上位装置２の取得部２１は、通信部１３を介して、中継装置３Ａ〜３Ｃから送信データを取得する（ステップＳ１）。該送信データには、カメラ４が撮影した観測対象部分の画像データ、および該観測対象部分を特定するラベル情報が含まれる。
【００６９】
生成部２２は、取得された送信データに含まれるラベル情報に基づいて、観測対象部分を特定する（ステップＳ２）。生成部２２は、ラベル情報により特定された観測対象部分と送信データに含まれる画像データとに基づいて、観測対象の画像データの一部または全部を生成する（ステップＳ３）。
【００７０】
例えば、取得部２１が、中継装置３Ａから観測対象部分Ｘ１の画像データを取得し、中継装置３Ｂから観測対象部分Ｘ２の画像データを取得し、中継装置３Ｃから観測対象部分Ｘ３の画像データを取得したとする。
【００７１】
上記の場合、生成部２２は、観測対象部分Ｘ１、Ｘ２およびＸ３を特定するラベル情報に基づいて、観測対象部分Ｘ１、Ｘ２およびＸ３の画像データから、観測対象Ｘの画像データを生成する。
【００７２】
また、取得部２１が、中継装置３Ａから観測対象部分Ｘ１の画像データを取得し、中継装置３Ｂから観測対象部分Ｘ２の画像データを取得したとする。この場合、生成部２２は、観測対象部分Ｘ１およびＸ２を特定するラベル情報に基づいて、観測対象部分Ｘ１およびＸ２の画像データから、観測対象部分Ｘ１およびＸ２を含む部分の画像データを生成する。
【００７３】
＜変更制御処理の流れの一例を示すフローチャート＞
図１０のフローチャートを参照して、変更制御処理の流れについて説明する。変更制御部２３は、中継装置３Ａ〜３Ｃのうち何れかの中継装置３から変更要求を受信したかを判定する（ステップＳ１１）。ステップＳ１１でＮＯの場合、処理は、次のステップに進まない。
【００７４】
ステップＳ１１でＹＥＳの場合、変更制御部２３は、変更要求に含まれる変更先の観測対象部分を特定する（ステップＳ１２）。そして、変更制御部２３は、記憶部１２に記憶された管理テーブルを参照する（ステップＳ１３）。
【００７５】
変更制御部２３は、変更要求に含まれる変更先の観測対象部分に対応する管理テーブルの項目に値が格納されているか否かを判定する（ステップＳ１４）。ステップＳ１４でＹＥＳの場合、変更制御部２３は、通信部１３を介して、変更要求の送信元の中継装置３に対して、カメラ４の観測範囲の変更を禁止する指示（変更禁止指示）を送信する（ステップＳ１５）。
【００７６】
ステップＳ１４でＮＯの場合、変更制御部２３は、通信部１３を介して、変更要求の送信元の中継装置３に対して、カメラ４の観測範囲の変更を許可する指示（変更許可指示）を送信する（ステップＳ１６）。
【００７７】
＜上位装置のハードウェア構成の一例＞
次に、図１１の例を参照して、上位装置２のハードウェア構成の一例を説明する。図１１の例に示すように、バス１００に対して、プロセッサ１１１とRandom Access Memory(RAM)１１２とRead Only Memory(ROM)１１３とが接続される。また、該バス１００に対して、補助記憶装置１１４と媒体接続部１１５とが接続される。
【００７８】
プロセッサ１１１はＲＡＭ１１２に展開されたプログラムを実行する。実行されるプログラムとしては、実施形態における処理を行う生成プログラムが適用されてもよい。
【００７９】
ＲＯＭ１１３はＲＡＭ１１２に展開される生成プログラムを記憶する不揮発性の記憶装置である。補助記憶装置１１４は、種々の情報を記憶する記憶装置であり、例えばハードディスクドライブや半導体メモリ等が適用されてもよい。媒体接続部１１５は、可搬型記録媒体１１５Ｍと接続可能に設けられている。
【００８０】
可搬型記録媒体１１５Ｍとしては、可搬型のメモリ（例えば、光学ディスクや半導体メモリ等）が適用されてもよい。この可搬型記録媒体１１５Ｍに実施形態の処理を行う判定プログラムが記録されていてもよい。上述した制御部１１は、与えられた生成プログラムをプロセッサ１１１が実行することにより実現されてもよい。
【００８１】
ＲＡＭ１１２、ＲＯＭ１１３、補助記憶装置１１４および可搬型記録媒体１１５Ｍは、何れもコンピュータ読み取り可能な有形の記憶媒体の一例である。これらの有形な記憶媒体は、信号搬送波のような一時的な媒体ではない。
【００８２】
＜その他＞
上述した実施形態において、第１の観測部および第２の観測部を含む各観測部は、カメラ４であるものとして説明したが、観測部は、カメラ以外であってもよい。例えば、観測部は、マイクロフォン（以下、マイクと称する）であってもよい。
【００８３】
図１２は、観測部としてマイクを適用した観測システムの例を示す。マイク５−１〜５−９（以下、マイク５と総称する）は、例えば、会議室等における機密情報に関する会議の音を集音しているものとする。マイク５が集音する音は、観測対象の一例である。
【００８４】
中継装置３Ａ〜３Ｃにそれぞれ複数のマイク５が接続されており、各マイク５がそれぞれ異なる周波数帯域の音を集音してもよい。例えば、観測対象Ｘを観測するマイク５−１、５−４、５−７は、それぞれ異なる周波数帯域の音を集音する。
【００８５】
マイク５−１は、集音された第１の周波数帯域の音声データを中継装置３Ａに送信する。マイク５−４は、集音された第２の周波数帯域の音声データを中継装置３Ｂに送信する。マイク５−７は、集音された第３の周波数帯域の音声データを中継装置３Ｃに送信する。第１の周波数帯域〜第３の周波数帯域は、それぞれ周波数帯域が異なる。
【００８６】
例えば、中継装置３Ａが、悪意の攻撃により、外部のコンピュータの支配下におかれ、第１の周波数帯域の音声データが漏洩したとしても、第２の周波数帯域の音声データおよび第３の周波数帯域の音声データは漏洩しない。
【００８７】
３つの周波数帯域のうち、１つの周波数帯域の音声データが漏洩したとしても、該１つの周波数帯域の音声データからは、音声の内容を特定することは難しい。従って、音声データの漏洩による被害が抑制される。
【００８８】
本実施形態は、以上に述べた実施の形態に限定されるものではなく、本実施形態の要旨を逸脱しない範囲内で種々の構成または実施形態を取ることができる。以上の実施形態に関し、以下の付記を開示する。
（付記１）
情報処理装置と、
観測対象の一部分を観測し、該一部分の第１の観測データを送信する第１の観測部と、
前記観測対象の他の一部分を観測し、該他の一部分の第２の観測データを送信する第２の観測部と、
前記第１の観測部により送信された前記第１の観測データを受信して、該第１の観測データを前記情報処理装置に送信する第１の中継部と、
前記第２の観測部により送信された前記第２の観測データを受信して、該第２の観測データを前記情報処理装置に送信する第２の中継部と、
を備え、
前記第１の中継部が前記第２の観測部により送信された前記第２の観測データを受信しないように構成され、かつ、前記第２の中継部が前記第１の観測部により送信された前記第１の観測データを受信しないように構成されたことを特徴とする観測システム。
（付記２）
前記情報処理装置は、
前記第１の中継部から受信した前記観測対象の一部分を特定する第１の特定情報と、前記第２の中継部から受信した前記他の一部分を特定する第２の特定情報とに基づいて、前記第１の観測データおよび前記第２の観測データから、前記観測対象の前記一部分および前記他の一部分を含む部分の観測データを生成する生成部、
を備えることを特徴とする付記１記載の観測システム。
（付記３）
前記第１の中継部に属し、前記第１の観測部とは異なる他の観測部は、前記観測対象以外の他の観測対象の一部分を観測し、該他の観測対象の一部分の他の観測データを前記第１の中継部に送信する、
ことを特徴とする付記１記載の観測システム。
（付記４）
前記情報処理装置は、
前記第１の中継部から前記第１の観測部の観測範囲の変更要求を受け付けた場合、該変更要求が示す変更先の観測対象の部分が何れの観測部にも観測されていない場合に、前記観測範囲の変更を許可し、前記変更先の観測対象の部分が何れかの観測部に観測されている場合に、前記観測範囲の変更を禁止する変更制御部、
を備えることを特徴とする付記１記載の観測システム。
（付記５）
前記第１の観測部および前記第２の観測部は、前記観測対象の異なる部分を撮影するカメラであること、
を特徴とする付記１記載の観測システム。
（付記６）
前記第１の観測部および前記第２の観測部は、異なる周波数帯域で集音するマイクロフォンであること、
を特徴とする付記１記載の観測システム。
（付記７）
観測対象の一部分の観測データである第１の観測データを受信する第１の中継器と、前記観測対象の他の一部分の観測データである第２の観測データを受信する第２の中継器とのうち、前記第２の観測データを受信しないように構成された前記第１の中継器から、前記第１の観測データと前記一部分を特定する第１の特定情報とを取得し、前記第１の観測データを受信しないように構成された前記第２の中継器から、前記第２の観測データと前記他の一部分を特定する第２の特定情報とを取得し、
取得した前記第１の特定情報および前記第２の特定情報に基づいて、前記第１の観測データおよび前記第２の観測データから、前記観測対象の前記一部分および前記他の一部分を含む部分の観測データを生成する、
処理を情報処理装置に実行させることを特徴とする生成プログラム。
（付記８）
観測対象の一部分の観測データである第１の観測データを受信する第１の中継器と、前記観測対象の他の一部分の観測データである第２の観測データを受信する第２の中継器とのうち、前記第２の観測データを受信しないように構成された前記第１の中継器から、前記第１の観測データと前記一部分を特定する第１の特定情報とを取得し、前記第１の観測データを受信しないように構成された前記第２の中継器から、前記第２の観測データと前記他の一部分を特定する第２の特定情報とを取得し、
取得した前記第１の特定情報および前記第２の特定情報に基づいて、前記第１の観測データおよび前記第２の観測データから、前記観測対象の前記一部分および前記他の一部分を含む部分の観測データを生成する、
処理を情報処理装置が実行することを特徴とする生成方法。
（付記９）
観測対象の一部分の観測データである第１の観測データを受信する第１の中継器と、前記観測対象の他の一部分の観測データである第２の観測データを受信する第２の中継器とのうち、前記第２の観測データを受信しないように構成された前記第１の中継器から、前記第１の観測データと前記一部分を特定する第１の特定情報とを取得し、前記第１の観測データを受信しないように構成された前記第２の中継器から、前記第２の観測データと前記他の一部分を特定する第２の特定情報とを取得する取得部と、
取得した前記第１の特定情報および前記第２の特定情報に基づいて、前記第１の観測データおよび前記第２の観測データから、前記観測対象の前記一部分および前記他の一部分を含む部分の観測データを生成する生成部と、
を備えることを特徴とする生成装置。
【符号の説明】
【００８９】
１    観測システム
２    上位装置
３    中継装置
４    カメラ
５    マイク
１１    制御部
１２    記憶部
１３    通信部
２１    取得部
２２    生成部
２３    変更制御部
１１１  プロセッサ
１１２  ＲＡＭ
１１３  ＲＯＭ
【図１】
2019125282.tif 000003
【図２】
2019125282.tif 000004
【図３】
2019125282.tif 000005
【図４】
2019125282.tif 000006
【図５】
2019125282.tif 000007
【図６】
2019125282.tif 000008
【図７】
2019125282.tif 000009
【図８】
2019125282.tif 000010
【図９】
2019125282.tif 000011
【図１０】
2019125282.tif 000012
【図１１】
2019125282.tif 000013
【図１２】
2019125282.tif 000014