(57)【要約】【課題】人物を含み公開される画像データの視認性を維持しつつ、生体認証用データの偽造を抑止すること。【解決手段】本発明にかかる通信中継装置は、人物を含む撮影画像を公開サーバへ送信するための送信要求を受信する受信部と、人物の身体のうち所定の生体認証で使用可能であり、かつ、当該人物を目視により識別できない特定領域を、送信要求に含まれる撮影画像の中から特定する特定部と、撮影画像のうち特定領域に対して所定の加工処理を行う加工部と、加工処理が行われた加工画像を撮影画像に代えて公開サーバへ送信する送信部と、を備える。【選択図】図１
2019074938.tif 000002
【特許請求の範囲】
【請求項１】
人物を含む撮影画像を公開サーバへ送信するための送信要求を受信する受信部と、
前記人物の身体のうち所定の生体認証で使用可能であり、かつ、当該人物を目視により識別できない特定領域を、前記送信要求に含まれる前記撮影画像の中から特定する特定部と、
前記撮影画像のうち前記特定領域に対して所定の加工処理を行う加工部と、
前記加工処理が行われた加工画像を前記撮影画像に代えて前記公開サーバへ送信する送信部と、
を備える通信中継装置。
【請求項２】
前記特定部は、前記人物の指先又は目のいずれかを含む領域を前記特定領域として特定する
請求項１に記載の通信中継装置。
【請求項３】
前記加工部は、前記特定領域が同系色となるように補正する
請求項１又は２に記載の通信中継装置。
【請求項４】
前記加工部は、前記特定領域に含まれる複数の部位の大きさの比率を変更する
請求項１又は２に記載の通信中継装置。
【請求項５】
前記送信要求の宛先が属するネットワーク種別を判定する判定部をさらに備え、
前記特定部は、前記判定されたネットワーク種別が外部ネットワークである場合に、前記特定領域を特定する
請求項１乃至４のいずれか１項に記載の通信中継装置。
【請求項６】
前記通信中継装置は、ホームゲートウェイ装置であり、
前記受信部は、前記撮影画像を撮影した配下の通信端末から前記送信要求を受信する
請求項１乃至５のいずれか１項に記載の通信中継装置。
【請求項７】
人物を含む撮影画像を保持する通信端末と、
前記通信端末と公開サーバとの間の通信を中継する通信中継装置と、を備え、
前記通信中継装置は、
前記通信端末から前記撮影画像を前記公開サーバへ送信するための送信要求を受信する受信部と、
前記人物の身体のうち所定の生体認証で使用可能であり、かつ、当該人物を目視により識別できない特定領域を、前記送信要求に含まれる前記撮影画像の中から特定する特定部と、
前記撮影画像のうち前記特定領域に対して所定の加工処理を行う加工部と、
前記加工処理が行われた加工画像を前記撮影画像に代えて前記公開サーバへ送信する送信部と、
を備える通信中継システム。
【請求項８】
人物を含む撮影画像を公開サーバへ送信するための送信要求を受信し、
前記人物の身体のうち所定の生体認証で使用可能であり、かつ、当該人物を目視により識別できない特定領域を、前記送信要求に含まれる前記撮影画像の中から特定し、
前記撮影画像のうち前記特定領域に対して所定の加工処理を行い、
前記加工処理が行われた加工画像を前記撮影画像に代えて前記公開サーバへ送信する、
通信中継方法。
【請求項９】
人物を含む撮影画像を公開サーバへ送信するための送信要求を受信する受信処理と、
前記人物の身体のうち所定の生体認証で使用可能であり、かつ、当該人物を目視により識別できない特定領域を、前記送信要求に含まれる前記撮影画像の中から特定する特定処理と、
前記撮影画像のうち前記特定領域に対して所定の加工処理を行う加工実行処理と、
前記加工処理が行われた加工画像を前記撮影画像に代えて前記公開サーバへ送信する送信処理と、
をコンピュータに実行させる通信中継プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信中継装置、システム、方法及びプログラムに関し、特に、人物を含む画像データの公開サーバへの送信を中継するための通信中継装置、システム、方法及びプログラムに関する。
【背景技術】
【０００２】
近年、携帯電話やデジタルカメラなどで撮影した写真の画像データをインターネット上に公開することが多くなっている。そのため、公開された画像データから個人が特定されてしまうおそれがある。そこで、特許文献１には、画像データ内の顔領域に対してモザイク処理を行い、また、当該画像データに付加された属性情報に所定の加工を行うことで、個人情報の特定が困難な公開画像ファイルを作成するための情報処理装置に関する技術が開示されている。
【０００３】
また、スマートフォンやパソコンなどでは、指紋認証などの生体認証を用いてセキュリティ機能を実現している。例えば、特許文献２には、生体の特徴を用いて個人を認証する認証装置に関する技術が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１０−０４４６２５号公報
【特許文献２】特開２０１７−０９１１８６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ここで、特許文献１では、そもそも公開を目的とした画像であるにもかかわらず、顔領域にモザイク処理を行ってしまうため、視認性が著しく低下する。一方で、近年のデジタルカメラの高解像度化により、人物を含む撮影画像を解析して一部分を抽出することで、特許文献２で用いられるような生体認証用のデータとして偽造されてしまうおそれがある。そのため、ネットワークを経由して公開される画像データの作成には、ユーザの目視による視認性を維持しつつ、生体認証用データの偽造を抑止する必要がある。
【０００６】
本発明は、このような問題点を解決するためになされたものであり、人物を含み公開される画像データの視認性を維持しつつ、生体認証用データの偽造を抑止するための通信中継装置、システム、方法及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の第１の態様にかかる通信中継装置は、
人物を含む撮影画像を公開サーバへ送信するための送信要求を受信する受信部と、
前記人物の身体のうち所定の生体認証で使用可能であり、かつ、当該人物を目視により識別できない特定領域を、前記送信要求に含まれる前記撮影画像の中から特定する特定部と、
前記撮影画像のうち前記特定領域に対して所定の加工処理を行う加工部と、
前記加工処理が行われた加工画像を前記撮影画像に代えて前記公開サーバへ送信する送信部と、
を備える。
【０００８】
本発明の第２の態様にかかる通信中継システムは、
人物を含む撮影画像を保持する通信端末と、
前記通信端末と公開サーバとの間の通信を中継する通信中継装置と、を備え、
前記通信中継装置は、
前記通信端末から前記撮影画像を前記公開サーバへ送信するための送信要求を受信する受信部と、
前記人物の身体のうち所定の生体認証で使用可能であり、かつ、当該人物を目視により識別できない特定領域を、前記送信要求に含まれる前記撮影画像の中から特定する特定部と、
前記撮影画像のうち前記特定領域に対して所定の加工処理を行う加工部と、
前記加工処理が行われた加工画像を前記撮影画像に代えて前記公開サーバへ送信する送信部と、
を備える。
【０００９】
本発明の第３の態様にかかる通信中継方法は、
人物を含む撮影画像を公開サーバへ送信するための送信要求を受信し、
前記人物の身体のうち所定の生体認証で使用可能であり、かつ、当該人物を目視により識別できない特定領域を、前記送信要求に含まれる前記撮影画像の中から特定し、
前記撮影画像のうち前記特定領域に対して所定の加工処理を行い、
前記加工処理が行われた加工画像を前記撮影画像に代えて前記公開サーバへ送信する。
【００１０】
本発明の第４の態様にかかる通信中継プログラムは、
人物を含む撮影画像を公開サーバへ送信するための送信要求を受信する受信処理と、
前記人物の身体のうち所定の生体認証で使用可能であり、かつ、当該人物を目視により識別できない特定領域を、前記送信要求に含まれる前記撮影画像の中から特定する特定処理と、
前記撮影画像のうち前記特定領域に対して所定の加工処理を行う加工実行処理と、
前記加工処理が行われた加工画像を前記撮影画像に代えて前記公開サーバへ送信する送信処理と、
をコンピュータに実行させる。
【発明の効果】
【００１１】
本発明により、人物を含み公開される画像データの視認性を維持しつつ、生体認証用データの偽造を抑止するための通信中継装置、システム、方法及びプログラムを提供することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施の形態１にかかる通信中継システムの構成を示すブロック図である。
【図２】本発明の実施の形態１にかかる通信中継方法の流れを示すシーケンス図である。
【図３】本発明の実施の形態２にかかる通信中継システムの構成を示すブロック図である。
【図４】本発明の実施の形態２にかかる通信中継方法の流れを示すフローチャートである。
【図５】本発明の実施の形態２にかかる効果を説明するための図である。
【図６】生体認証の種類と生体情報との関係を示す図である。
【図７】関連技術にかかる撮影画像のアップロードの概念を説明するための図である。
【図８】課題の発生を説明するための図である。
【発明を実施するための形態】
【００１３】
以下では、本発明の実施形態について、図面を参照しながら詳細に説明する。各図面において、同一又は対応する要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。
【００１４】
＜実施形態１＞
ここで、本実施形態が解決しようとする課題について改めて説明する。まず、図７は、関連技術にかかる撮影画像のアップロードの概念を説明するための図である。携帯端末９０は、デジタルカメラ機能を搭載した情報端末である。そして、携帯端末９０は、ユーザＵを撮影し、撮影画像９１として内部の記憶領域（不図示）に保存する。ここで、撮影画像９１には、ユーザＵが目視で識別可能に含まれている。また、撮影画像９１は、一般的な表示装置の画面の解像度と比べて高解像度であるものとする。その後、携帯端末９０は、撮影画像９１をＳＮＳ等で公開するために、公開サーバ９４に向けてアップロードする。具体的には、携帯端末９０は、撮影画像９１を含むアップロード要求を、携帯端末９０と無線接続されたＨＧＷ（Ｈｏｍｅ  ＧａｔｅＷａｙ）９２へ送信する。ＨＧＷ９２は、アップロード要求を受信すると、送信先である公開サーバ９４に向けて、撮影画像９１を含めたアップロード要求をインターネットＮを介して転送する。公開サーバ９４は、インターネットＮを介して撮影画像９１のアップロード要求を受信し、内部の記憶装置（不図示）に撮影画像９５として保存する。その後、携帯端末９６は、ユーザＶの操作により撮影画像９５の閲覧要求をインターネットＮを介して公開サーバ９４に送信する。公開サーバ９４は、携帯端末９６からの閲覧要求に応じて、撮影画像９５を携帯端末９６へ返信する。これにより、携帯端末９６は、撮影画像９５を画面に表示することで、携帯端末９６の（ユーザＵとは別人である）ユーザＶは、撮影画像９５を閲覧できる。
【００１５】
図８は、課題の発生を説明するための図である。上述した通り、撮影画像９５には、ユーザＵが含まれ、特に、ユーザＵの手が写っている。また、上述した通り、撮影画像９５は、一般的な表示装置の画面の解像度と比べて高解像度である。そのため、撮影画像９５には、ユーザＵの顔を含む上半身だけでなく、指先の指紋まで精細に画像化されているものとする。
【００１６】
そのため、ユーザＶは、携帯端末９６又は他のコンピュータ等を用いて、撮影画像９５から手の領域を拡大して手の拡大画像９５１を画面に表示し、さらに、手の拡大画像９５１の中から指先領域を拡大して指先領域の画像９５２として抽出する。ここで、指先領域の画像９５２には、ユーザＵの指紋が指紋認証用データとして使用可能な程度に精細に含まれているものとする。そして、指先領域の画像９５２を携帯端末９６に保存しておく。つまり、ユーザＶは、公開サーバ９４により公開された撮影画像９５から、ユーザＵの指紋情報を偽造できる可能性がある。そして、例えば、ユーザＶは、携帯端末９６の画面に指先領域の画像９５２を表示させた状態で、ユーザＵが正規に登録されている指紋認証装置に対して携帯端末９６の画面をかざすことで、ユーザＵとして認証を受けられる可能性がある。つまり、ユーザＶは、ユーザＵになりすましてセキュリティを突破するおそれがある。このことは、今後、撮影装置の高解像度化が進むことにより顕著となり得る。特に、指紋情報は、撮影画像１１を通常の画面に表示しただけでは、ユーザＵは目視で識別することができないため、撮影画像１１を撮影した際に生体情報が含まれているという認識が薄いため、より危険である。また、一度、撮影画像９５がインターネットＮ上に流出すると、容易に拡散されるため、拡散後に全ての撮影画像９５を消去することは困難である。また、指紋は、ＩＤデータと異なり生体固有の情報であるため変更することができず、指紋情報の流出は重大なセキュリティ問題となり得る。本実施形態１は、このような課題を解決するためになされたものであり、以下に説明する。
【００１７】
図１は、本発明の実施の形態１にかかる通信中継システム１０００の構成を示すブロック図である。通信中継システム１０００は、通信端末１０と、通信中継装置２０と、公開サーバ３０とを備える。通信端末１０は、人物を含む撮影画像１１を保持する。また、通信端末１０は、撮影画像１１を公開サーバ３０へ送信するための送信要求を通信中継装置２０に対して送信する。
【００１８】
通信中継装置２０は、通信端末１０と公開サーバ３０との間の通信を中継する。通信中継装置２０は、受信部２１と、特定部２２と、加工部２３と、送信部２４とを備える。受信部２１は、通信端末１０から撮影画像１１を公開サーバ３０へ送信するための送信要求を受信する。特定部２２は、受信した送信要求に含まれる撮影画像１１の中から特定領域を特定する。
【００１９】
ここで、特定領域とは、人物の身体のうち所定の生体認証で使用可能な領域であり、かつ、当該人物を目視により識別できない領域である。そして、所定の生体認証とは、例えば、指紋認証や虹彩認証である。また、特定領域とは、例えば、指紋認証で使用される指紋情報が含まれる指先の領域や、虹彩認証で使用される虹彩情報が含まれる目の領域等である。また、特定領域は、撮影画像１１を通常の表示装置の画面上に表示した際に、一般的には、人間が人物を目視で識別できないような微細な領域である。例えば、撮影画像１１に人物が含まれる場合、通常、画面上で撮影画像１１を閲覧する人間は、撮影画像１１内の人物を表情や髪型を含む顔面や体型等により目視で識別する。一方で、人間は、画面上の撮影画像１１に含まれる人物を、指紋や虹彩により目視で識別できない。そのため、指紋や虹彩が識別できる程度の解像度で撮影画像１１が撮影されたとしても、指先領域や目の領域は、目視では人物を識別できない特定領域といえる。まして、目視で顔を識別できる程度の画像サイズの場合、当該画像内の指先領域や目の領域は微細である。
【００２０】
加工部２３は、撮影画像１１のうち特定領域に対して所定の加工処理を行う。ここで、所定の加工処理とは、例えば、特定領域に対する同系色での補正やパーツの大きさの比率の変更等であるが、これらに限定されない。所定の加工処理は、特定領域を拡大して画面に表示した時に、目視で識別できない程度に加工されればよい。送信部２４は、加工処理が行われた加工画像を撮影画像１１に代えて公開サーバ３０へ送信する。
【００２１】
公開サーバ３０は、通信中継装置２０から受信した加工画像を保持し、当該加工画像に対する閲覧要求に応じて加工画像を返信する。つまり、公開サーバ３０は、加工画像を外部に公開する。公開サーバ３０は、例えば、ＳＮＳ（Ｓｏｃｉａｌ  Ｎｅｔｗｏｒｋ  Ｓｅｒｖｉｃｅ）等のコンテンツを管理するサーバ等である。
【００２２】
図２は、本発明の実施の形態１にかかる通信中継方法の流れを示すシーケンス図である。まず、通信端末１０は、撮影画像１１の公開サーバ３０への送信要求を通信中継装置２０へ送信する（Ｓ１０１）。これに応じて、通信中継装置２０の受信部２１は、通信端末１０から送信要求を受信する。そして、通信中継装置２０の特定部２２は、送信要求に含まれる撮影画像１１の中から特定領域を特定する（Ｓ１０２）。続いて、通信中継装置２０の加工部２３は、撮影画像１１のうち特定領域に対して所定の加工処理を行う（Ｓ１０３）。その後、通信中継装置２０の送信部２４は、加工処理が行われた加工画像を公開サーバ３０へ送信する（Ｓ１０４）。つまり、通信中継装置２０は、撮影画像１１を公開サーバ３０へ送信しない。そして、公開サーバ３０は、受信した加工画像を外部へ公開できる。
【００２３】
このように、本実施形態１により、加工画像には特定領域が加工済みであるため、公開サーバ３０により外部公開されたとしても、特定領域の内容が流出されるわけではなく、所定の生体認証用データの偽造を抑止できる。また、特定領域は、元々、人物を目視により識別できない領域であるため、加工されたとしても人間の目視による視認性の低下への影響は少ない。つまり、人物を含み公開される画像データの視認性を維持しつつ、生体認証用データの偽造を抑止することができる。
【００２４】
＜実施形態２＞
本実施形態２は、上述した実施形態１の改良例である。特に、前記特定部は、前記人物の指先又は目のいずれかを含む領域を前記特定領域として特定するものである。これにより、指紋認証又は虹彩認証の生体認証における認証用データの偽造を抑止できる。
【００２５】
そして、前記加工部は、前記特定領域が同系色となるように補正するとよい。または、前記加工部は、前記特定領域に含まれる複数の部位の大きさの比率を変更するとよい。これらにより、加工画像内の特定領域の識別を困難にし、高解像度の画像であっても偽造を抑止できる。
【００２６】
さらに、前記送信要求の宛先が属するネットワーク種別を判定する判定部をさらに備え、前記特定部は、前記判定されたネットワーク種別が外部ネットワークである場合に、前記特定領域を特定することが望ましい。これにより、送信先が内部ネットワークである場合には、加工処理を行わずそのまま撮影画像を送信できるため、安全な内部ネットワーク内での視認性をより維持できる。
【００２７】
また、前記通信中継装置は、ホームゲートウェイ装置であり、前記受信部は、前記撮影画像を撮影した配下の通信端末から前記送信要求を受信するとよい。これにより、一般的な利用形態においても対応できる。
【００２８】
図３は、本発明の実施の形態２にかかる通信中継システム２０００の構成を示すブロック図である。通信中継システム２０００は、携帯端末１０ａと、携帯端末１０ｂと、ＨＧＷ２０ａと、インターネットＮと、公開サーバ３０と、携帯端末３２とを備える。インターネットＮは、外部ネットワークの一例である。
【００２９】
携帯端末１０ａ、１０ｂ及び３２は、例えば、デジタルカメラを搭載したスマートフォン、携帯電話機、又は、タブレット端末等である。尚、携帯端末１０ａ、１０ｂ及び３２は、パーソナルコンピュータ（ＰＣ）等の情報処理装置であっても構わない。
【００３０】
ここで、携帯端末１０ａは、上述した通信端末１０の一例である。携帯端末１０ａは、ユーザＵを撮影した撮影画像１１を内部の記憶領域（不図示）に保持している。ここで、撮影画像１１には、ユーザＵが目視で識別可能に含まれている。また、撮影画像１１は、一般的な表示装置の画面の解像度と比べて高解像度であるものとする。そのため、撮影画像１１には、ユーザＵの顔か体型が目視により識別可能に含まれていると共に、ユーザＵの手の指先の指紋も精細に画像化されているものとする。
【００３１】
ＨＧＷ２０ａは、上述した通信中継装置２０の一例であり、携帯端末１０ａ及び１０ｂと、インターネットＮ側との通信を中継するホームゲートウェイ装置である。また、ＨＧＷ２０ａは、携帯端末１０ａ及び１０ｂのそれぞれと、無線ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）により接続されている。つまり、携帯端末１０ａ及び１０ｂは、ＨＧＷ２０ａの配下である。また、ＨＧＷ２０ａ、公開サーバ３０及び携帯端末３２は、インターネットＮを介して接続されている。
【００３２】
ＨＧＷ２０ａは、通信中継装置２０の構成に加え、判定部２５をさらに備えている。判定部２５は、送信要求の宛先が属するネットワーク種別がインターネットＮであるか、無線ＬＡＮであるかを判定する。そして、特定部２２は、判定されたネットワーク種別がインターネットＮである場合に、撮影画像１１の中から特定領域を特定する。加工部２３は、特定領域が同系色となるように補正して加工画像を生成する。送信部２４は、生成された加工画像をインターネットＮを介して公開サーバ３０へ送信する。公開サーバ３０は、受信した加工画像３１を内部の記憶装置（不図示）に保存する。
【００３３】
図４は、本発明の実施の形態２にかかる通信中継方法の流れを示すフローチャートである。まず、ＨＧＷ２０ａの受信部２１は、携帯端末１０ａから撮影画像１１のアップロード要求を受信する（Ｓ２０１）。次に、ＨＧＷ２０ａの判定部２５は、アップロード要求の宛先が属するネットワーク種別がインターネットＮであるか否かを判定する（Ｓ２０２）。このとき、ネットワーク種別がインターネットＮでなく無線ＬＡＮと判定された場合、ＨＧＷ２０ａの送信部２４は、撮影画像１１を含めたアップロード要求をそのまま無線ＬＡＮ内の宛先、例えば、携帯端末１０ｂへ送信する（Ｓ２０８）。そのため、携帯端末１０ｂは、無線ＬＡＮ経由で撮影画像１１を受信し、画面に撮影画像１１を表示できる。携帯端末１０ａ及び１０ｂは、同一のＨＧＷ２０ａに存在しているため、ユーザＷが携帯端末１０ｂの画面から撮影画像１１をそのまま閲覧してもセキュリティ上のリスクは低い。
【００３４】
一方、ステップＳ２０２において、ネットワーク種別がインターネットＮであると判定された場合、判定部２５は、アップロード要求に含まれる撮影画像１１内に人物が含まれるか否かを判定する（Ｓ２０３）。例えば、判定部２５は、撮影画像１１に対して公知の画像認識処理を実行することにより、撮影画像１１内に人物に相当する領域が含まれるか否かを判定する。ステップＳ２０３で撮影画像１１内に人物が含まれると判定した場合、判定部２５は、撮影画像１１内に指先が含まれるか否かを判定する（Ｓ２０４）。例えば、判定部２５は、撮影画像１１内の人物に相当する領域に対して公知の画像認識処理を実行することにより、撮影画像１１内に指先に相当する領域が含まれるか否かを判定する。
【００３５】
ステップＳ２０４で撮影画像１１内に指先が含まれると判定した場合、特定部２２は、撮影画像１１内の指先領域の画像で指紋認証が可能か否かを判定する（Ｓ２０５）。例えば、特定部２２は、撮影画像１１から指先領域を抽出し、当該抽出した指先領域の画像が、所定の指紋認証処理における入力データの解像度より大きいか否かを判定する。そして、指先領域の画像が当該解像度以上である場合に、撮影画像１１内の指先領域の画像で指紋認証が可能であると判定する。
【００３６】
ステップＳ２０５において撮影画像１１内の指先領域の画像で指紋認証が可能であると判定された場合、加工部２３は、撮影画像１１のうち指先領域に対して同系色で補正して加工画像を生成する（Ｓ２０６）。そして、送信部２４は、補正後の加工画像をインターネットＮ経由で宛先に送信する（Ｓ２０７）。
【００３７】
そのため、公開サーバ３０は、インターネットＮを介して加工画像のアップロード要求を受信し、内部の記憶装置（不図示）に加工画像３１として保存する。その後、携帯端末３２は、ユーザＶの操作により加工画像３１の閲覧要求をインターネットＮを介して公開サーバ３０に送信する。公開サーバ３０は、携帯端末３２からの閲覧要求に応じて、加工画像３１を携帯端末３２へ返信する。これにより、携帯端末３２は、加工画像３１を画面に表示することで、携帯端末３２のユーザＶは、加工画像３１を閲覧できる。加工画像３１内の指先領域は同系色で補正されているため、ユーザＶが加工画像３１からユーザＵの指紋情報を偽造することはできない。
【００３８】
尚、ステップＳ２０３、Ｓ２０４又はＳ２０５のいずれかＮＯと判定されたた場合、送信部２４は、撮影画像１１をインターネットＮ経由で宛先に送信する（Ｓ２０９）。この場合も上記同様、公開サーバ３０は、受信した撮影画像１１を内部に保持し、閲覧要求に応じて要求元へ撮影画像１１を返信する。但し、このケースでは、撮影画像１１には、少なくとも指紋認証が可能なレベルの解像度で指先領域の指紋が画像化されていない。そのため、撮影画像１１をそのまま公開したとしても、指紋認証用データが偽造される可能性は低い。一方で、加工処理がなされていないため、過剰に視認性を低下させることもない。
【００３９】
図５は、本発明の実施の形態２にかかる効果を説明するための図である。ここでは、上述したステップＳ２０５でＹＥＳと判定された場合について説明する。この場合、加工画像３１には、ユーザＵが含まれ、特に、ユーザＵの手が写っている。そこで、携帯端末３２に加工画像３１を保存したユーザＶが、加工画像３１の手の領域を拡大して手の拡大画像３１１を画面に表示し、さらに、手の拡大画像３１１の中から指先領域を拡大して指先領域の画像３１２として抽出したとする。しかしながら、指先領域の画像３１２は、同系色で補正されているため指紋情報が残されておらず、少なくとも不鮮明である。そのため、加工画像３１を用いて指紋認証用の指紋情報を偽造できず、指先領域の画像３１２を用いて指紋認証のセキュリティを突破することはできないことを示す。
【００４０】
続いて、本実施形態２の変形例について説明する。上記では特定領域として撮影画像１１に含まれる指先領域を特定領域とし、生体認証として指紋認証に対する対策を示したが、本実施形態で対象とする生体認証はこれに限定されない。例えば、図６に、生体認証の種類と生体情報との関係を示す。ここでは、生体認証の種類として、指紋認証、静脈認証、顔認証、手形認証、虹彩認証、及び、声紋認証を挙げる。ここで、本実施形態は、人物を含む撮影画像から生体情報の偽造を抑止することを目的とするため、画像から抽出できない静脈認証や声紋認証は対象外となる。そして、指紋認証に対する対策については上述した通りである。
【００４１】
次に、虹彩認証の対策について説明する。ここで、虹彩認証は、目の中の虹彩情報を用いて認証を行うものである。虹彩情報も指紋情報と同様に非常に精細なため、撮影画像１１に含まれる目の領域を特定領域として本実施形態に適用することで、実現可能である。
【００４２】
また、顔認証の対策について説明する。ここで、顔認証は、人物の顔面、表情、髪型等の形状を用いて認証を行うものである。但し、撮影画像１１に顔面が含まれていたとしても、通常の表示装置の画面上に表示した際に、人間が目視でその人物を識別できるとすれば、そのユーザは、アップロード前に個人情報の流出のおそれに気付くことができるため、本実施形態によらずとも何らかの対策を採ることが可能である。しかしながら、撮影画像１１に顔面が含まれていたとしても、非常に小さく、通常の表示装置の画面上では目視で人物を識別できないような場合には、そのユーザは撮影画像１１のアップロードによる個人情報の流出には気付きにくい。特に、撮影画像１１が画面の解像度と比べて高解像度である場合には、撮影画像１１の顔領域を抽出しても鮮明であるため、顔認証用データとして偽造されるおそれがある。そこで、このような場合には、撮影画像１１に含まれる顔の領域を特定領域として本実施形態に適用することで、実現可能である。そして、この場合の加工処理としては、特定領域に顔の複数の部位が含まれているため、部位の大きさの比率を変更することで、顔認証において別人として認識されるような加工をしてもよい。
【００４３】
また、手形認証の対策について説明する。ここで、手形認証は、手の形状又は手相等を用いて認証を行うものである。この場合、撮影画像１１に含まれる手の領域を特定領域として本実施形態に適用することで、実現可能である。そして、特定領域に手の複数の部位、つまり、親指、人差し指等の太さや長さの比率を変更することで、手形認証において別人として認識されるような加工をしてもよい。または、手の平の手相を同系色で補正してもよい。
【００４４】
以上のことから、本実施形態２により、ネットワークを経由して公開される画像データの視認性を維持しつつ、生体認証用データの偽造を抑止することができる。特に、元々目視で識別可能な顔面のモザイク処理ではなく、ユーザの目視には影響の少ない箇所の加工であるため、ユーザの違和感を軽減して視認性を維持できる。また、高解像度の画像データであっても生体認証に用いられ得る領域について加工処理を行うため、生体認証データの偽造を抑止し、なりすましを防止できる。さらに、撮影画像を公開サーバへ送信する際の通信中継装置において加工処理を行うため、撮影装置本体内のオリジナル画像は保持される。また、通信中継装置内の加工処理であるため、送信元のユーザが自覚していない場合であっても、生体情報の漏えいを抑止できる。そして、通信中継装置から外部ネットワークへ送信する場合に加工され、外部へ非公開の内部ネットワーク内で共有される限りにおいては、加工がされないため、視認性をより維持できる。
【００４５】
＜その他の実施形態＞
尚、上述した実施形態では、撮影画像のみならず、撮影画像に付加されたメタデータ、例えば、撮影場所を示すＧＰＳ情報等も、加工処理において削除しても良い。これによりさらなるセキュリティの向上が期待できる。
【００４６】
なお、本発明は上記実施形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。
【００４７】
また、上述の実施形態では、本発明をハードウェアの構成として説明したが、本発明は、これに限定されるものではない。本発明は、任意の処理を、ＣＰＵ（Central Processing Unit）にコンピュータプログラムを実行させることにより実現することも可能である。
【００４８】
上述の例において、プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Read Only Memory）、ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、ＤＶＤ（Digital Versatile Disc）、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
【符号の説明】
【００４９】
１０００  通信中継システム
１０  通信端末
１１  撮影画像
２０  通信中継装置
２１  受信部
２２  特定部
２３  加工部
２４  送信部
３０  公開サーバ
２０００  通信中継システム
Ｕ  ユーザ
Ｖ  ユーザ
Ｗ  ユーザ
１０ａ  携帯端末
１０ｂ  携帯端末
２０ａ  ＨＧＷ
２５  判定部
Ｎ  インターネット
３１  加工画像
３１１  手の拡大画像
３１２  指先領域の画像
３２  携帯端末
９０  携帯端末
９１  撮影画像
９２  ＨＧＷ
９４  公開サーバ
９５  撮影画像
９５１  手の拡大画像
９５２  指先領域の画像
９６  携帯端末
【図１】
2019074938.tif 000003
【図２】
2019074938.tif 000004
【図３】
2019074938.tif 000005
【図４】
2019074938.tif 000006
【図５】
2019074938.tif 000007
【図６】
2019074938.tif 000008
【図７】
2019074938.tif 000009
【図８】
2019074938.tif 000010