(57)【要約】【課題】情報漏洩の防止とユーザビリティを両立する新規なデータ伝送システムを提供する。【解決手段】本発明によれば、複数の端末装置とデータを中継する中継装置とを含むデータ伝送システムであって、各前記端末装置は、実映像データを生成する手段と、前記実映像に代わる代替画像を生成するための代替画像用データを生成する手段と、前記実映像データおよび前記代替画像用データを他の前記端末装置を宛先に指定して前記中継装置に送信する手段と、前記実映像データおよび前記代替画像用データを前記中継装置から受信する手段を含み、受信したデータの送信元の承認状態に判定する手段と、未承認と判定された送信元に係る前記代替画像用データに基づいて前記代替画像を生成して出力する手段と、承認済と判定された送信元に係る前記実映像データをデコードして出力する手段とを含む、データ伝送システムが提供される。【選択図】図６
2015149662.tif 000002
【特許請求の範囲】
【請求項１】
複数の端末装置が通信ネットワーク上に配置されてなるデータ伝送システムであって、
各前記端末装置は、
撮影手段が取得した実映像から実映像データを生成する実映像データ生成手段と、
前記実映像データおよび前記実映像に代わる代替画像を生成するための代替画像用データを他の前記端末装置を宛先に指定して送信する手段と、
前記実映像データおよび前記代替画像用データを受信する手段と、
受信したデータの送信元の承認状態を判定する承認状態判定手段と、
未承認と判定された送信元に係る前記代替画像用データに基づいて前記代替画像を出力する代替画像出力手段と、
承認済と判定された送信元に係る前記実映像データをデコードして出力する実映像データデコード手段と、
を含む、
データ伝送システム。
【請求項２】
各前記端末装置間で送受信されるデータを中継する中継装置を含む、請求項１に記載のデータ伝送システム。
【請求項３】
前記端末装置は、前記代替画像用データを生成する代替画像用データ生成手段を含む、請求項１または２に記載のデータ伝送システム。
【請求項４】
前記端末装置は、承認済の送信元のリストを保持するための記憶手段を備え、
前記承認状態判定手段は、前記リストに基づいて送信元の承認状態を判定する、
請求項１〜３のいずれか一項に記載のデータ伝送システム。
【請求項５】
前記承認状態判定手段は、受信したデータの送信元の承認状態を、未承認と判定した場合に該送信元に係る前記実映像データを破棄し、承認済と判定した場合に該送信元に係る前記代替画像用データを破棄する、
請求項１〜４のいずれか一項に記載のデータ伝送システム。
【請求項６】
前記代替画像は、前記実映像に含まれる利用者の動作を模式化した画像であり、前記代替画像用データは、該利用者の動作を特定するための情報である、
請求項１〜５のいずれか一項に記載のデータ伝送システム。
【請求項７】
通信ネットワークを介して他の端末装置とデータを送受信する端末装置であって、
撮影手段が取得した実映像から実映像データを生成する実映像データ生成手段と、
前記実映像データおよび前記実映像に代わる代替画像を生成するための代替画像用データを他の前記端末装置を宛先に指定して送信する手段と、
前記実映像データおよび前記代替画像用データを受信する手段と、
受信したデータの送信元の承認状態を判定する承認状態判定手段と、
未承認と判定された送信元に係る前記代替画像用データに基づいて前記代替画像を出力する代替画像出力手段と、
承認済と判定された送信元に係る前記実映像データをデコードして出力する実映像データデコード手段と、
を含む、
端末装置。
【請求項８】
前記代替画像用データを生成する代替画像用データ生成手段を含む、請求項７に記載の端末装置。
【請求項９】
承認済の送信元のリストを保持するための記憶手段を備え、
前記承認状態判定手段は、前記リストに基づいて送信元の承認状態を判定する、
請求項７または８に記載の端末装置。
【請求項１０】
前記代替画像は、前記実映像に含まれる利用者の動作を模式化した画像であり、前記代替画像用データは、該利用者の動作を特定するための情報である、
請求項７〜９のいずれか一項に記載の端末装置。
【請求項１１】
通信ネットワークを介して他の端末装置とデータを送受信する方法であって、
撮影手段が取得した実映像から実映像データを生成するステップと、
前記実映像データおよび前記実映像に代わる代替画像を生成するための代替画像用データを他の前記端末装置を宛先に指定して送信するステップと、
前記実映像データおよび前記代替画像用データを受信するステップと、
受信したデータの送信元が承認済であるか否かを判定するステップと、
未承認と判定された送信元に係る前記代替画像用データに基づいて前記代替画像を出力するステップと、
承認済と判定された送信元に係る前記実映像データをデコードして出力するステップと、
を含む、方法。
【請求項１２】
前記代替画像用データを生成するステップを含む、請求項１１に記載の方法。
【請求項１３】
通信ネットワークを介して他の端末装置とデータを送受信する端末装置を制御するためのコンピュータ実行可能なプログラムであって、
コンピュータを、
撮影手段が取得した実映像から実映像データを生成する実映像データ生成手段、
前記実映像データおよび前記実映像に代わる代替画像を生成するための代替画像用データを他の前記端末装置を宛先に指定して送信する手段、
前記実映像データおよび前記代替画像用データを受信する手段、
受信したデータの送信元の承認状態に判定する承認状態判定手段、
未承認と判定された送信元に係る前記代替画像用データに基づいて前記代替画像を出力する代替画像出力手段、
承認済と判定された送信元に係る前記実映像データをデコードして出力する実映像データデコード手段、
として機能させるためのプログラム。
【請求項１４】
コンピュータを、前記代替画像用データを生成する代替画像用データ生成手段として機能させる、請求項１３に記載のプログラム。
【請求項１５】
複数の端末装置と各端末装置間で送受信されるデータを中継する中継装置とが通信ネットワーク上に配置されてなるデータ伝送システムであって、
各前記端末装置は、
撮影手段が取得した実映像から実映像データを生成する実映像データ生成手段と、
前記実映像に代わる代替画像を生成するための代替画像用データを生成する代替画像用データ生成手段と、
前記実映像データおよび前記代替画像用データを他の前記端末装置を宛先に指定して前記中継装置に送信する手段と、
前記実映像データおよび前記代替画像用データを前記中継装置から受信する手段と、を備え、
前記中継装置は、
前記端末装置から受信したデータの送信元が宛先を承認済であるか否かを判定する承認状態判定手段と、
未承認と判定された送信元に係る前記代替画像用データまたは承認済と判定された送信元に係る前記実映像データを指定された宛先に転送するデータ転送手段と、を含む、
データ伝送システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データ伝送システム、端末装置、方法およびプログラムに関する。
【背景技術】
【０００２】
従来、通信ネットワークを介して接続された複数の拠点間で映像や音声を共有して会議を行うための遠隔会議システムが提供されている（例えば、特許文献１）。しかしながら、画像を共有する遠隔会議では、利用者の意図しないところで背景に写り込んだ機密情報が他の参加者に晒されてしまう場合がある。
【０００３】
この点につき、参加者を限定して遠隔会議を行うようにすれば、情報漏洩を防止することはできるが、そのような硬直化した運用では、会議に参加できる利用者が著しく限定され、本当に必要な相手とディスカッションすることができなくなる。よって、ユーザビリティの観点からすれば、誰でも自由に会議へ参加できるような運用が望ましい。
【０００４】
しかしながら、例えば、図２２に示す関係にある利用者Ａ、利用者Ｂおよび利用者Ｃが遠隔会議を行う場合、利用者Ａは、自身の拠点の様子が知らない相手（利用者Ｃ）に晒されることを望まないし、それは、利用者Ｃも同じである。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
本発明は、上記従来技術における課題に鑑みてなされたものであり、本発明は、情報漏洩の防止とユーザビリティを両立する新規なデータ伝送システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明者は、情報漏洩の防止とユーザビリティを両立する新規なデータ伝送システムにつき鋭意検討した結果、以下の構成に想到し、本発明に至ったのである。
【０００７】
すなわち、本発明によれば、複数の端末装置と各端末装置間で送受信されるデータを中継する中継装置とが通信ネットワーク上に配置されてなるデータ伝送システムであって、各前記端末装置は、撮影手段が取得した実映像から実映像データを生成する実映像データ生成手段と、前記実映像に代わる代替画像を生成するための代替画像用データを生成する代替画像用データ生成手段と、前記実映像データおよび前記代替画像用データを他の前記端末装置を宛先に指定して前記中継装置に送信する手段と、前記実映像データおよび前記代替画像用データを前記中継装置から受信する手段と、受信したデータの送信元の承認状態に判定する承認状態判定手段と、未承認と判定された送信元に係る前記代替画像用データに基づいて前記代替画像を生成して出力する代替画像生成手段と、承認済と判定された送信元に係る前記実映像データをデコードして出力する実映像データデコード手段と、を含む、データ伝送システムが提供される。
【発明の効果】
【０００８】
上述したように、本発明によれば、情報漏洩の防止とユーザビリティを両立する新規なデータ伝送システムが提供される。
【図面の簡単な説明】
【０００９】
【図１】本実施形態の遠隔会議システムの通信ネットワーク構成を示す図。
【図２】本実施形態の遠隔会議システムにおけるデータ伝送の態様を概念的に示した図。
【図３】本実施形態の端末装置の外観図。
【図４】本実施形態の端末装置のハードウェア構成図。
【図５】本実施形態の情報処理装置のハードウェア構成図。
【図６】本実施形態の端末装置の機能ブロック図。
【図７】本実施形態の伝送管理装置の機能ブロック図。
【図８】本実施形態における端末認証管理テーブルを示す図。
【図９】本実施形態における端末管理テーブルを示す図。
【図１０】本実施形態における宛先リスト管理テーブルを示す図。
【図１１】本実施形態で実施される相互認証処理を示すシーケンス図。
【図１２】本実施形態における宛先リスト管理テーブルを示す図。
【図１３】本実施形態でログイン時に実施される処理を示すシーケンス図。
【図１４】本実施形態における宛先リストを示す図。
【図１５】本実施形態の端末装置が実行する処理を示すフローチャート。
【図１６】本実施形態における宛先リストを示す図。
【図１７】本実施形態の効果を示す図。
【図１８】別の実施形態の端末装置および中継装置の機能ブロック図。
【図１９】別の実施形態における宛先リスト管理テーブルを示す図。
【図２０】別の実施形態において中継装置が実行する処理を示すフローチャート。
【図２１】別の実施形態におけるデータ伝送の態様を示す図。
【図２２】従来技術の問題点を説明するための概念図。
【発明を実施するための形態】
【００１０】
以下、本発明を、実施形態をもって説明するが、本発明は後述する実施形態に限定されるものではない。なお、以下に参照する各図においては、共通する要素について同じ符号を用い、適宜、その説明を省略するものとする。
【００１１】
以下においては、本発明のデータ伝送システムを、その好適な適用例である“遠隔会議システム”に基づいて説明する。
【００１２】
図１は、本発明の実施形態である遠隔会議システム１の通信ネットワーク構成を示す。図１に示すように、本実施形態の遠隔会議システム１は、複数の端末装置１０（１０ａ，１０ｂ，１０ｃ…）と、少なくとも１つの中継装置３０と、伝送管理装置５０とを含んで構成されており、各装置は、インターネット、ＬＡＮなどとして参照されるネットワーク８０上に配置され、相互通信可能に接続されている。
【００１３】
各端末装置１０は、設置された拠点の映像や音声を取得して他の拠点の端末装置１０に送信し、また、他の拠点に設置された端末装置１０から映像や音声を受け取って出力する情報処理装置である。また、中継装置３０は、複数の端末装置１０の間に介在してコンテンツデータの中継を行う情報処理装置である。一方、伝送管理装置５０は、システムの運行に必要な処理（端末装置のログイン認証や通信ネットワークの通信状態の監視など）を実施するとともに、各種の管理情報を一元的に管理する情報処理装置である。
【００１４】
図２は、本実施形態の遠隔会議システム１におけるデータ伝送の態様を概念的に示した図である。本実施形態においては、各端末装置１０と伝送管理装置５０の間には各種管理情報を送受信するために固有の管理情報用セッションＳｉが確立され、各端末装置１０と伝送管理装置５０は、当該セッションＳｉを使用して各種管理情報を送受信する。また、本実施形態においては、各端末装置１０と中継装置３０の間にコンテンツデータを送受信するためのデータ用セッションＳｄが確立され、各端末装置１０と伝送管理装置５０は、当該セッションＳｉを使用してコンテンツデータを送受信する。ここで、各端末装置１０は、複数のコンテンツデータを同時に伝送することができ、各データは個別に確立した固有のセッションＳｄで伝送されるように構成されている。
【００１５】
本実施形態において伝送されるコンテンツデータには、各拠点の様子を収めた実映像データと音声データの他に、“代替画像用データ”が含まれる。本実施形態における“代替画像用データ”とは、情報漏洩防止の観点から、信頼できない宛先（端末装置１０）において、自身の拠点の実映像の代わりに表示させる画像（以下、代替画像という）の生成に使用するデータを意味する。なお、代替画像用データの詳細については後述する。
【００１６】
以上、本実施形態の遠隔会議システム１の通信ネットワーク構成とデータの伝送態様について概説してきたが、続いて、遠隔会議システム１を構成する各装置について説明する。
【００１７】
最初に、本実施形態の端末装置１０の構成について説明する。図３は、本実施形態の端末装置１０の外観図である。なお、図３に示す外観はあくまで例示であることに留意されたい。図３に示すように、端末装置１０は、筐体１１００、アーム１２００およびカメラハウジング１３００を備えている。筐体１１００の前側壁面１１１０には、複数の吸気孔によって形成された吸気面（不図示）が設けられており、筐体１１００の後側壁面１１２０には、複数の排気孔が形成された排気面１１２１が設けられている。これにより、筐体１１００に内蔵された冷却ファンの駆動によって、吸気面（不図示）を介して端末装置１０の後方の外気を取り込み、排気面１１２１を介して端末装置１０の後方へ排気することができる。筐体１１００の右側壁面１１３０には、音声を収音するための収音用孔１１３１が形成されており、この収音用孔１１３１を介して内蔵型のマイク（後述する）が会議の音声を収音する。
【００１８】
筐体１１００の右側壁面１１３０側には、操作パネル１１５０が形成されており、操作パネル１１５０には、後述の複数の操作ボタン（１０８ａ〜１０８ｅ）、後述の電源スイッチ１０９およびアラームランプ１１９が設けられている。さらに、操作パネル１１５０には、後述の内蔵型のスピーカー１１５からの出力音を通すための複数の音声出力孔によって形成された音出面１１５１が形成されている。また、筐体１１００の左側壁面１１４０側には、アーム１２００およびカメラハウジング１３００を収容するための凹部としての収容部１１６０が形成されている。筐体１１００の右側壁面１１３０には、後述の外部機器接続Ｉ／Ｆ１１９に対して電気的にケーブルを接続するための複数の接続口（１１３２ａ〜１１３２ｃ）が設けられている。一方、筐体１１００の左側壁面１１４０には、後述の外部機器接続Ｉ／Ｆ１１９に対してディスプレイ１２０用のケーブル１２０ｃを接続するための接続口（不図示）が設けられている。
【００１９】
アーム１２００は、トルクヒンジ１２１０を介して筐体１１００に取り付けられており、アーム１２００が筐体１１００に対して、１３５度のチルト角θ１の範囲で、上下方向に回転可能に構成されている。図３は、チルト角θ１が９０度の状態を示している。
【００２０】
カメラハウジング１３００には、内蔵型のカメラ（後述する）が設けられており、この内蔵型カメラが会議の様子を撮像する。そして、カメラハウジング１３００は、トルクヒンジ１３１０を介してアーム１２００に取り付けられており、カメラハウジング１３００がアーム１２００に対して、図３で示されている状態を０度として±１８０度のパン角θ２の範囲で、且つ、±４５度のチルト角θ３の範囲で、上下左右方向に回転可能に構成されている。
【００２１】
以上、本実施形態の端末装置１０をその外観から説明したが、続いて、端末装置１０のハードウェア構成について説明する。
【００２２】
図４は、本実施形態の端末装置１０のハードウェア構成図である。図４に示すように、端末装置１０は、装置全体の動作を制御するＣＰＵ１０１、ＩＰＬ等のＣＰＵ１０１の駆動に用いられるプログラムを記憶したＲＯＭ１０２、ＣＰＵ１０１のワークエリアとして使用されるＲＡＭ１０３、端末用プログラム、画像データおよび音声データ等の各種データを記憶するフラッシュメモリ１０４、ＣＰＵ１０１の制御にしたがってフラッシュメモリ１０４に対する各種データの読み出し／書き込みを制御するＳＳＤ１０５、フラッシュメモリ等の記録メディア１０６に対するデータの読み出し／書き込みを制御するメディアドライブ１０７、端末装置１０の宛先を選択する場合などに操作される操作ボタン１０８、端末装置１０の電源のＯＮ／ＯＦＦを切り換えるための電源スイッチ１０９、通信ネットワークを利用してデータ伝送をするための通信ネットワークＩ／Ｆ１１１、および各構成要素を接続するアドレスバスやデータバス等のバスライン１１０を備えている。
【００２３】
また、端末装置１０は、会議の様子を撮像して画像データを取得するための画像入力装置として、レンズ光学系および固体撮像素子（ＣＭＯＳやＣＣＤ等）を含む内蔵型のカメラ１１２を備えており、撮像素子Ｉ／Ｆ１１３がカメラ１１２の駆動を制御する。
【００２４】
また、端末装置１０には、画像出力装置として、外付けのディスプレイ１２０が接続されており、ディスプレイ１２０は、ディスプレイＩ／Ｆ１１８が出力する画像信号（ＶＧＡ信号、ＨＤＭＩ（登録商標）信号、ＤＶＩ信号など）に基づいて、他の拠点の会議の様子や操作入力画面などを表示する。なお、ディスプレイは内蔵されていてもよい。
【００２５】
さらに、端末装置１０は、音声入力装置として、内蔵型のマイク１１４を備えており、音声入力Ｉ／Ｆ１１６がマイク１１４からの音声信号の入力を制御する。また、端末装置１０は、音声出力装置として、内蔵型のスピーカー１１５を備えており、スピーカー１１５は、音声出力Ｉ／Ｆ１１７が出力する音声信号に基づいて、他の拠点の会議の音声などを出力する。
【００２６】
各種の外部機器を接続するための外部機器接続Ｉ／Ｆ１１９には、ＵＳＢケーブル等によって、外付けカメラ、外付けマイク、および外付けスピーカー等の外部機器が接続可能に構成されており、本実施形態においては、外付けカメラが接続された場合には、内蔵型のカメラ１１２に優先して外付けカメラが駆動し、外付けマイクや外付けスピーカーが接続された場合には、内蔵型のマイク１１４や内蔵型のスピーカー１１５に優先して、外付けマイクや外付けスピーカーが駆動するように構成することができる。もしくは、カメラ、スピーカーおよびマイクの全てを外付けのみにしてもよい。
【００２７】
以上、本実施形態の端末装置１０のハードウェア構成について説明したが、続いて、本実施形態における中継装置３０および伝送管理装置５０のハードウェア構成について説明する。なお、中継装置３０および伝送管理装置５０は、いずれも、Ｗｅｂサーバとして参照される汎用の情報処理装置であるので、以下においては、これらのハードウェア構成をまとめて説明する。
【００２８】
図５は、本実施形態の情報処理装置（中継装置３０、伝送管理装置５０）のハードウェア構成図である。図５に示すように、本実施形態の情報処理装置３０，５０は、装置全体の動作を制御するＣＰＵ２０１、ＩＰＬ等のＣＰＵ２０１の駆動に用いられるプログラムを記憶したＲＯＭ２０２、ＣＰＵ２０１のワークエリアとして使用されるＲＡＭ２０３、各種データ（データ中継用プログラムや伝送管理用プログラム等）を記憶するＨＤ２０４、ＣＰＵ２０１の制御にしたがってＨＤ２０４に対する各種データの読み出し／書き込みを制御するＨＤＤ２０５、フラッシュメモリ等の記録メディア２０６に対するデータの読み出し／書き込みを制御するメディアドライブ２０７、各種情報を表示するディスプレイ２０８、ＬＡＮやインターネットなどの通信ネットワークを介してデータ伝送をするための通信ネットワークＩ／Ｆ２０９、入力装置としてのキーボード２１１およびマウス２１２、ＣＤ−ＲＯＭ２１３に対する各種データの読み出し／書き込みを制御するＣＤ−ＲＯＭドライブ２１４、および、上記各構成要素を接続するためのアドレスバスやデータバス等のバスライン２１０を備えている。
【００２９】
以上、本実施形態の遠隔会議システム１を構成する各装置のハードウェア構成について説明してきたが、続いて、本実施形態の端末装置１０の機能ブロックについて説明する。
【００３０】
図６は、本実施形態の端末装置１０の機能ブロックを示す。図６に示すように、本実施形態の端末装置１０は、音声入力Ｉ／Ｆ１１６を介して入力されるマイク１１４の音声信号をエンコードして音声データを生成する音声データ生成部１１、撮像素子Ｉ／Ｆ１１３を介して入力されるカメラ１１２の映像信号をエンコードして実映像データを生成する映像データ生成部１２、宛先を指定してコンテンツデータを中継装置３０に送信するデータ送信部１４を含む。また、端末装置１０は、中継装置３０から転送されるコンテンツデータを受信するデータ受信部２４、受信した音声データをデコードする音声データデコード部２１、受信した実映像データをデコードする映像データデコード部２２、画像処理部２５を含む。さらに、端末装置１０は、代替画像用データ生成部１３、代替画像出力部２３、承認状態判定部２６、管理情報記憶部２７を含んで構成される。
【００３１】
本実施形態における代替画像用データ生成部１３は、代替画像の生成に使用するデータを生成するための機能部である。ここで、“代替画像”とは、実映像を見せたくない未承認の端末装置１０（宛先）において実映像の代わりに表示させる画像を意味し、本発明は、その内容を限定するものではないが、会議におけるコミュニケーションの円滑化を図るためには、送信元の利用者の動作を模式化した画像を代替画像とすることが好ましく、送信元の利用者を表現する“アバター画像”を代替画像とすることが望ましい。したがって、以下においては、“アバター画像”を代替画像とする実施形態について述べるものとする。
【００３２】
代替画像用データ生成部１３は、カメラ１１２が撮影する映像からアバター画像の生成に使用するデータ（代替画像用データ）を生成する。この場合、代替画像用データは、送信元の利用者の動作を特定することができる情報であればどのような形態のものであってもよい。ここで、アバター画像は、例えば、予め定義された利用者の動作を反映したアニメーションとして生成されるものであり、利用者の動作は、カメラ１１２が撮影した利用者の映像から抽出される所定の特徴点（目、口、頭、手など）を経時的に観測し、その観測値から生成されるパラメータを所定のアルゴリズムに投入することによって特定される。
【００３３】
この場合、代替画像用データ生成部１３は、カメラ１１２が撮影した利用者の映像から抽出される特徴点の座標情報を”代替画像用データ”として生成してもよいし、当該特徴点（座標情報）の経時的観測値から生成される所定のパラメータを”代替画像用データ”として生成してもよいし、当該パラメータから導出される利用者の動作の内容（例えば、「発話中」、「頷き」、「よそ見」、「首振り」、「手を動かす」、「動作なし」など）を”代替画像用データ”として生成してもよい。
【００３４】
データ送信部１４は、代替画像用データ生成部１３が生成した代替画像用データの宛先を指定して中継装置３０に送信する。
【００３５】
一方、代替画像出力部２３は、他の端末装置１０から中継装置３０を介して転送される代替画像用データに基づいてアバター画像（代替画像）を生成するための機能部である。
【００３６】
例えば、代替画像用データが利用者の特徴点データ（座標情報）である場合には、代替画像出力部２３は、受領した特徴点の経時的観測値から所定のパラメータを生成し、当該パラメータを所定のアルゴリズムに投入して送信元の利用者の動作内容を特定した、当該動作内容を反映したアバター画像（アニメーション）を生成する。また、代替画像用データが利用者の特徴点（座標情報）の経時的観測値から生成される所定のパラメータである場合には、代替画像出力部２３は、受領したパラメータを所定のアルゴリズムに投入して送信元の利用者の動作内容を特定し、当該動作内容を反映したアバター画像を生成する。さらに、代替画像用データが送信元の利用者の動作内容である場合には、代替画像出力部２３は、当該動作内容を反映したアバター画像を生成する。
【００３７】
画像処理部２５は、映像データデコード部２２から入力される実映像データおよび代替画像出力部２３から入力されるアバター画像に基づいて、割付けやレンダリング等を実施して出力データを生成し、ディスプレイＩ／Ｆ１１８に出力する。
なお、承認状態判定部２６および管理情報記憶部２７の機能については後述する。
【００３８】
以上、端末装置１０の機能ブロックについて説明してきたが、続いて、伝送管理装置５０の機能ブロックについて説明する。
【００３９】
図７は、本実施形態の伝送管理装置５０の機能ブロックを示す。図７に示すように、本実施形態の伝送管理装置５０は、送受信部５１、端末認証部５２、端末管理部５３、抽出部５４、端末状態確認部５６、宛先リスト管理部５７、記憶・読出処理部５９および記憶装置５８を含んで構成される。
【００４０】
送受信部５１は、ネットワーク８０を介して端末装置１０および中継装置３０と各種データの送受信を行う。端末認証部５２は、送受信部５１を介して受信されたログイン要求情報に含まれている端末ＩＤおよびパスワードを検索キーとし、記憶装置５８に格納された端末認証管理テーブル５００（図８参照）を検索し、端末認証管理テーブル５００に同一の組の端末ＩＤおよびパスワードが管理されているかを判断することによって端末認証を行う。
【００４１】
端末管理部５３は、ログイン要求してきた要求元端末の稼動状態を管理すべく、端末管理テーブル５０２（図９参照）に、この要求元端末の端末ＩＤ、要求元端末の稼動状態、伝送管理装置５０でログイン要求情報が受信された受信日時、および要求元端末のＩＰアドレスを関連付けて記憶して管理する。また、端末管理部５３は、利用者が端末装置１０の電源スイッチ１０９（図３参照）をＯＮの状態からＯＦＦにすることで、端末装置１０から送られてきた、電源をＯＦＦする旨の稼動状態情報に基づいて、端末管理テーブル５０２のオンラインを示す稼動状態をオフラインに変更する。
【００４２】
抽出部５４は、ログイン要求した要求元端末の端末ＩＤをキーとして、宛先リスト管理テーブル６００（図１０参照）を検索し、要求元端末と通話することができる宛先端末の候補の端末ＩＤを読み出すことで、端末ＩＤを抽出する。また、抽出部５４は、ログイン要求してきた要求元端末の端末ＩＤをキーとして、宛先リスト管理テーブル６００を検索し、上記要求元端末の端末ＩＤを宛先端末の候補として登録している他の要求元端末の端末ＩＤも抽出する。また、抽出部５４は、この抽出部５４によって抽出された宛先端末の候補の端末ＩＤを検索キーとして、端末管理テーブル５０２を検索し、上記抽出部５４によって抽出された端末ＩＤ毎に稼動状態を読み出す。これにより、抽出部５４は、ログイン要求してきた要求元端末と通話することができる宛先端末の候補の稼動状態を取得することができる。また、抽出部５４は、この抽出部５４によって抽出された端末ＩＤを検索キーとして、端末管理テーブル５０２を検索し、ログイン要求してきた要求元端末の稼動状態も抽出する。
【００４３】
端末状態確認部５６は、端末ＩＤ又は宛先名を検索キーとして端末管理テーブル５０２を検索することにより、対応する稼動状態を確認する。
【００４４】
宛先リスト管理部５７は、宛先リスト管理テーブル６００の各要求元端末の端末ＩＤ毎に、宛先端末の端末ＩＤを追加又は削除する。
【００４５】
記憶・読出処理部５９は、記憶装置５８に各種データを記憶し、記憶装置５８に記憶された各種データを読み出す処理を行う。
【００４６】
以上、端末装置１０および伝送管理装置５０の機能ブロックについて説明してきたが、続いて、本実施形態の遠隔会議システム１において事前に実施される相互認証処理を説明する。
【００４７】
本実施形態の遠隔会議システム１は、情報漏洩防止の観点から、信頼できない宛先（未承認の端末装置１０）において、自身の拠点の実映像に代えて代替画像（アバター画像）を表示させることを特徴とするものである。したがって、本システムの利用者は、事前に利用者間で相互承認処理を実施することが前提となる。以下、本実施形態で実施される相互認証処理を図１１に示すシーケンス図に基づいて説明する。
【００４８】
ここでは、「Ｘ社 東京本社」の利用者Ａおよび「Ｙ社 大阪営業所」の利用者Ｃのそれぞれが事前に「Ｘ社 大阪支店」の利用者Ｂと相互承認処理を実施するというシナリオに基づいて説明する。
【００４９】
本シナリオでは、まず、「Ｘ社 東京本社」の利用者Ａが適切な入力画面を介して承認要求先として「Ｘ社 大阪支店」の利用者Ｂを指定する。端末装置１０ａは、利用者Ａからの承認要求を受け付けると（Ｓ１）、要求元である端末装置１０ａの端末ＩＤ「XTK0001」と要求先の端末装置１０ｂの端末ＩＤ「XOS0002」を含む承認要求を生成し、これを伝送管理装置５０に対して送信する（Ｓ２）。
【００５０】
端末装置１０ａから承認要求を受領した伝送管理装置５０は、要求先の端末装置１０ｂの稼動状態を確認し（Ｓ３）、端末装置１０ｂの稼動状態が“オンライン”である場合は、当該承認要求を端末装置１０ｂに転送する（Ｓ４）。
【００５１】
伝送管理装置５０から承認要求を受領した端末装置１０ｂは、当該承認要求に含まれる端末ＩＤ「XTK0001」から特定される端末装置１０ａについて、その承認の可否を受け付けるための適切な入力画面を生成・表示する。「Ｘ社 大阪支店」の利用者Ｂは、表示された入力画面を介して、端末装置１０ａを承認するか否かを入力する。ここで利用者Ｂは、「Ｘ社 東京本社」に自身の拠点の実映像を見せてよいと考える場合には、承認可を入力する。端末装置１０ｂは、利用者Ｂから承認可の入力を受け付けると（Ｓ５）、その旨および要求元の端末装置１０ａの端末ＩＤ「XTK0001」と端末装置１０ｂの端末ＩＤ「XOS0002」を含む承認結果を生成し、これを伝送管理装置５０に対して送信する（Ｓ６）。
【００５２】
端末装置１０ｂから承認結果を受領した伝送管理装置５０は、承認結果に含まれる内容に基づいて後述する宛先リスト管理テーブル６００を更新した後（Ｓ７）、当該承認結果を端末装置１０ａに転送する（Ｓ８）。伝送管理装置５０から承認要求を受領した端末装置１０ａは、その結果を出力する（Ｓ９）
【００５３】
さらに、「Ｙ社 大阪営業所」の利用者Ｃは、「Ｘ社 大阪支店」の利用者Ｂを承認要求先として指定して上述したのと同様の手順を行い、「Ｘ社 大阪支店」の利用者Ｂが端末装置１０ｃを承認する。これを受けて、伝送管理装置５０は、宛先リスト管理テーブル６００をさらに更新する。
【００５４】
図１２は、更新後の宛先リスト管理テーブル６００を示す。宛先リスト管理テーブル６００は、端末装置１０毎に承認済みの端末装置１０を管理するためのテーブルであり、送信元の端末装置１０の端末ＩＤを格納するフィールド６０２と当該送信元の端末装置１０が承認を受けた宛先の端末装置１０の端末ＩＤを格納するフィールド６０４を有する。
【００５５】
図１２を見れば分かるように、宛先リスト管理テーブル６００においては、「Ｘ社 東京本社」の利用者Ａが「Ｘ社 大阪支店」の利用者Ｂから承認を受けたことを反映して、フィールド６０２に端末装置１０ａの端末ＩＤ「XTK0001」が格納されている行のフィールド６０４には、端末装置１０ｂの端末ＩＤ「XOS0002」が格納されており、「Ｙ社 大阪営業所」の利用者Ｃが「Ｘ社 大阪支店」の利用者Ｂから承認を受けていることを反映して、フィールド６０２に端末装置１０ｃの端末ＩＤ「YOS0003」が格納されている行のフィールド６０４には、端末装置１０ｂの端末ＩＤ「XOS0002」が格納されている。そして、「Ｘ社 大阪支店」の利用者Ｂが「Ｘ社 東京本社」の利用者Ａおよび「Ｙ社 大阪営業所」の利用者Ｃの双方から承認を受けていることを反映して、フィールド６０２に端末装置１０ｂの端末ＩＤ「XOS0002」が格納されている行のフィールド６０４には、端末装置１０ａの端末ＩＤ「XTK0001」および端末装置１０ｃの端末ＩＤ「YOS0003」の双方が格納されている。
【００５６】
一方で、「Ｘ社 東京本社」の利用者Ａと「Ｙ社 大阪営業所」の利用者Ｃは、相互に未承認の関係にあるので、フィールド６０２に端末装置１０ａの端末ＩＤ「XTK0001」が格納されている行のフィールド６０４には、端末装置１０ｃの端末ＩＤ「YOS0003」が格納されておらず、フィールド６０２に端末装置１０ｃの端末ＩＤ「YOS0003」が格納されている行のフィールド６０４には、端末装置１０ａの「XTK0001」端末ＩＤが格納されていない。
【００５７】
以上、遠隔会議に先だって事前に実施される相互承認処理について説明してきたが、続いて、端末装置１０が遠隔会議システム１にログインする際に実行される処理を図１３に示すシーケンス図に基づいて説明する。
【００５８】
まず、利用者が電源スイッチ１０９（図３参照）をＯＮにする（ステップＳ１）。これに応答して、端末装置１０は、伝送管理装置５０に対して、端末ＩＤとパスワードを含むログイン要求を発行する（ステップＳ２）。
【００５９】
伝送管理装置５０の端末認証部５２は、送受信部５１を介して受信したログイン要求に含まれている端末ＩＤおよびパスワードを検索キーとして、記憶装置５８の端末認証管理テーブル５００（図８参照）を検索し、端末認証管理テーブル５００に同一の端末ＩＤおよび同一のパスワードが管理されているかを判断することによって端末認証を行う（ステップＳ３）。認証に成功した場合、端末管理部５３は、端末管理テーブル５０２（図９参照）に、ログイン要求元の端末装置１０の端末ＩＤおよび宛先名で示されるレコード毎に、稼動状態、上記ログイン要求が受信された受信日時、および端末装置１０のＩＰアドレスを関連付けて記憶する（ステップＳ４）。その後、端末認証部５２は、送受信部５１を介して認証結果（認証成功）をログイン要求元の端末装置１０に送信する（ステップＳ５）。
【００６０】
端末装置１０は、認証結果（認証成功）を受信すると、伝送管理装置５０に対して宛先リスト要求を発行する（ステップＳ６）。これを受けて、伝送管理装置５０の抽出部５４は、宛先リスト要求元の端末装置１０の端末ＩＤを検索キーとして、宛先リスト管理テーブル６００（図１２参照）を検索し、宛先リスト要求元の端末装置１０と通話することができる宛先端末の候補の端末ＩＤを抽出すると共に、この端末ＩＤに対応する宛先名を端末管理テーブル５０２（図９参照）から読み出す（ステップＳ７）。
【００６１】
次に、伝送管理装置５０の記憶・読出処理部５９は、記憶装置５８から宛先リスト枠のデータを読み出す（ステップＳ８）と共に、この宛先リスト枠並びに抽出部５４が抽出した端末ＩＤおよび宛先名を含めた「宛先リスト情報（宛先リスト枠、端末ＩＤ、宛先名）」を、宛先リスト要求元の端末装置１０に送信する（ステップＳ９）。これを受けて、要求元の端末装置１０は、受信した宛先リスト情報を管理情報記憶部２７に記憶・保持する（ステップＳ１０）。
【００６２】
さらに、伝送管理装置５０の抽出部５４は、先に抽出した宛先端末の候補の端末ＩＤを検索キーとして、端末管理テーブル５０２（図９参照）を検索し、宛先端末の候補の端末ＩＤ毎に、対応する稼動状態を読み出す（ステップＳ１１）。
【００６３】
次に、伝送管理装置５０の送受信部５１は、上記Ｓ７で検索キーに使用した端末ＩＤと、対応する宛先端末の稼動状態を含む「端末の稼動状態情報」を要求元の端末装置１０に送信する（ステップＳ１２）。
【００６４】
これを受けて、要求元の端末装置１０は、受信した「端末の稼動状態情報」を管理情報記憶部２７に記憶・保持する（ステップＳ１３）。このようにして、要求元の端末装置１０は、通話することができる宛先端末の候補の現時点における稼動状態を取得することができる。
【００６５】
次に、要求元の端末装置１０は、管理情報記憶部２７に記憶されている宛先リスト情報および端末の稼働状態情報に基づいて、宛先候補としての端末装置１０の状態を反映させた宛先リストを作成・表示する。図１４は、端末装置１０に接続されたディスプレイ１２０に表示された宛先リストを例示的に示す。
【００６６】
以上、端末装置１０が遠隔会議システム１にログインする際に実行される処理について説明してきたが、本実施形態において、利用者は、表示された宛先リスト（図１４参照）から所望の端末装置１０を選択することによって、会議を開始することができる。仮に、利用者が選択した端末装置１０が既に他の端末装置１０と会議中であった場合には、当該利用者は、その会議に途中から参加する形になる。
【００６７】
続いて、各端末装置１０が他の端末装置１０を送信元とするコンテンツデータを受信した際に実行する処理を図１５に示すフローチャートに基づいて説明する。なお、以下においては、「Ｘ社 東京本社」の利用者Ａおよび「Ｙ社 大阪営業所」の利用者Ｃのそれぞれが「Ｙ社 大阪支店」の利用者Ｂと相互承認しており、「Ｘ社 東京本社」の利用者Ａと「Ｙ社 大阪営業所」の利用者Ｃが相互に未承認である場合において、３者（利用者Ａ、利用者Ｂ、利用者Ｃ）で遠隔会議を実施するというシナリオに基づいて説明するものとし、適宜、図６を参照するものとする。
【００６８】
「Ｘ社 東京本社」の利用者Ａ、「Ｙ社 大阪支店」の利用者Ｂおよび「Ｙ社 大阪営業所」の利用者Ｃのそれぞれが遠隔会議システム１にログインした時点で、端末装置１０ａ、１０ｂおよび１０ｃのそれぞれの管理情報記憶部２７には、図１６に示すように、宛先リスト７００ａ、宛先リスト７００ｂ、および宛先リスト７００ｃがセットされる。
【００６９】
遠隔会議が開始すると、各端末装置１０（１０ａ、１０ｂ、１０ｃ）のデータ送信部１４は、会議に参加する他の端末装置１０を宛先に指定して、３種類のコンテンツデータ（実映像データ、音声データ、代替画像用データ）を固有のセッションＳｄで中継装置３０に送信する。このとき、各データには、送信元の端末装置１０の端末ＩＤと宛先の端末装置１０の端末ＩＤが埋め込まれる。中継装置３０は、受信した各データを固有のセッションＳｄで指定された宛先に転送する。
【００７０】
端末装置１０のデータ受信部２４は、中継装置３０から音声データを受信すると（ステップ１０１）、これを音声データデコード部２１に渡す。続くステップ１０２では、受領した音声データを音声データデコード部２１がデコードして音声信号を生成し、音声出力Ｉ／Ｆ１１７は、当該音声信号をスピーカー１１５に出力する。
【００７１】
一方、端末装置１０のデータ受信部２４は、中継装置３０から実映像データを受信すると（ステップ２０１）、これを承認状態判定部２６に渡す。続くステップ２０２では、承認状態判定部２６が受領した実映像データの送信元の端末装置１０が承認済みであるか否かを判定する。具体的には、承認状態判定部２６は、受領した実映像データに含まれる送信元の端末ＩＤをキーとして管理情報記憶部２７にセットされた宛先リスト７００を検索し、当該端末ＩＤが宛先リスト７００に存在する場合は、送信元が承認済みであると判定し、当該端末ＩＤが宛先リスト７００に存在しない場合は、送信元が承認済みでないと判定する。
【００７２】
その結果、送信元が承認済みと判定した場合には（ステップ２０２、Ｙｅｓ）、承認状態判定部２６は、受領した実映像データを映像データデコード部２２に渡す。続くステップ２０３では、受領した実映像データを映像データデコード部２２がデコードし、画像処理部２５に出力する。一方、ステップ２０２の判断において、送信元が承認済みでないと判定した場合には（ステップ２０２、Ｎｏ）、承認状態判定部２６は、当該実映像データを破棄する（ステップ２０４）。
【００７３】
さらに、端末装置１０のデータ受信部２４は、中継装置３０から代替画像用データを受信すると（ステップ３０１）、これを承認状態判定部２６に渡す。続くステップ３０２では、承認状態判定部２６が受領した代替画像用データの送信元の端末装置１０が承認済みであるか否かを判定する。具体的には、承認状態判定部２６は、受領した代替画像用データに含まれる送信元の端末ＩＤをキーとして管理情報記憶部２７にセットされた宛先リスト７００を検索し、当該端末ＩＤが宛先リスト７００に存在する場合は、送信元が承認済みであると判定し、当該端末ＩＤが宛先リスト７００に存在しない場合は、送信元が承認済みでないと判定する。
【００７４】
その結果、送信元が承認済みと判定した場合には（ステップ３０２、Ｙｅｓ）、承認状態判定部２６は、当該実映像データを破棄する（ステップ３０５）。一方、ステップ３０２の判断において、送信元が承認済みでないと判定した場合には（ステップ３０２、Ｎｏ）、承認状態判定部２６は、受領した代替画像用データを代替画像出力部２３に渡す。続くステップ３０３では、代替画像出力部２３が受信した代替画像用データからアバター画像を生成し、画像処理部２５に出力する（ステップ３０４）。
【００７５】
画像処理部２５は、映像データデコード部２２から入力される実映像データおよび代替画像出力部２３から入力されるアバター画像に基づいて、割付けやレンダリング等を実施して出力データを生成し、ディスプレイＩ／Ｆ１１８に出力する。ディスプレイＩ／Ｆ１１８は、出力データをディスプレイ１２０に出力する。
【００７６】
上述した一連の処理が実施される結果、遠隔会議に参加する各端末装置１０（１０ａ、１０ｂ、１０ｃ）に接続される各ディスプレイ１２０（１２０ａ、１２０ｂ、１２０ｃ）に表示される画面は図１７に示す状態となる。図１７に示すように、「Ｘ社 大阪支店」の端末装置１０ｂは、「Ｘ社 東京本社」の端末装置１０ａおよび「Ｙ社 大阪営業所」の端末装置１０ｃのいずれとも承認済みの関係にあるので、「Ｘ社 大阪支店」のディスプレイ１２０ｂには、利用者Ａを含む「Ｘ社 東京本社」の様子と利用者Ｃを含む「Ｙ社 大阪営業所」の様子がいずれも実映像として表示されている。
【００７７】
一方、「Ｘ社 東京本社」の端末装置１０ａは、「Ｘ社 大阪支店」の端末装置１０ｂとは承認済みの関係にあるものの、「Ｙ社 大阪営業所」の端末装置１０ｃとは未承認の関係にあるため、「Ｘ社 東京本社」のディスプレイ１２０ａには、利用者Ｂを含む「Ｘ社 大阪支店」の様子が実映像として表示される一方で、「Ｙ社 大阪営業所」に関しては、利用者Ｃを表すアバター画像のみが表示されている。
【００７８】
同様に、「Ｙ社 大阪営業所」の端末装置１０ｃは、「Ｘ社 大阪支店」の端末装置１０ｂとは承認済みの関係にあるものの、「Ｘ社 東京本社」の端末装置１０ａとは未承認の関係にあるため、「Ｙ社 大阪営業所」のディスプレイ１２０ｃには、利用者Ｂを含む「Ｘ社 大阪支店」の様子が実映像として表示される一方で、「Ｘ社 東京本社」に関しては、利用者Ａを表すアバター画像のみが表示されている。
【００７９】
以上、説明したように、上述した実施形態によれば、「Ｘ社 東京本社」の利用者Ａと「Ｙ社 大阪営業所」の利用者Ｃは、相互に未承認であるにもかかわらず、音声とアバター画像を介して円滑なコミュニケーションを取ることができる。
【００８０】
（別の実施形態）
これまで、端末装置１０側で処理を完結する実施形態に基づいて本発明を説明してきたが、以下では、中継装置３０と端末装置１０が連携する別の実施形態について説明する。
【００８１】
図１７は、別の実施形態の端末装置１０および中継装置３０の機能ブロックを示す。図１７に示すように、別の実施形態では、端末装置１０から図６に示した承認状態判定部２６および管理情報記憶部２７が省略されており、その代わりとして、中継装置３０に承認状態判定部３２、管理情報記憶部３４および転送制御部３６が設けられている。
【００８２】
別の実施形態においては、「Ｘ社 東京本社」の利用者Ａ、「Ｙ社 大阪支店」の利用者Ｂおよび「Ｙ社 大阪営業所」の利用者Ｃのそれぞれが遠隔会議システム１にログインした後、お互いを通信先として指定した時点で、伝送管理装置５０は、図＊１４に示した利用者Ａに係る宛先リスト７００ａ、利用者Ｂに係る宛先リスト７００ｂ、および利用者Ｃに係る宛先リスト７００ｃを中継装置３０に送信する。これを受けて、中継装置３０は、受領した３つの宛先リスト７００ａ、７００ｂ、７００ｃをマージして図１９に示す宛先リスト管理テーブル８００を生成し、これを管理情報記憶部３４にセットする。
【００８３】
以上、利用者が遠隔会議へ参加申請を行う際に実行される処理について説明してきたが、続いて、遠隔会議の開始後に中継装置３０および各端末装置１０のそれぞれが実行する処理を説明する。
【００８４】
最初に、中継装置３０が実行する処理を図２０に示すフローチャートに基づいて説明する。
【００８５】
遠隔会議が開始すると、各端末装置１０（１０ａ、１０ｂ、１０ｃ）のデータ送信部１４は、会議に参加する他の端末装置１０を宛先に指定して、３種類のコンテンツデータ（実映像データ、音声データ、代替画像用データ）を固有のセッションＳｄで中継装置３０に送信する。このとき、各データには、送信元の端末装置１０の端末ＩＤと宛先の端末装置１０の端末ＩＤが埋め込まれる。
【００８６】
中継装置３０の承認状態判定部３２は、端末装置１０から音声データを受信すると（ステップ４０１）、承認状態判定部２６は、受領した音声データを転送制御部３６に渡す。続くステップ４０２では、転送制御部３６が受領した音声データを指定された宛先に転送する。
【００８７】
一方、中継装置３０の承認状態判定部３２は、端末装置１０から実映像データを受信すると（ステップ５０１）、当該実映像データの送信元の端末装置１０が宛先の端末装置１０を承認済みであるか否かを判定する（５０２）。具体的には、承認状態判定部３２は、受領した実映像データに含まれる送信元の端末ＩＤをキーとして管理情報記憶部３４にセットされた宛先リスト管理テーブル８００を検索し、フィールド８０２に送信元の端末ＩＤが格納されている行のフィールド８０４に受領した実映像データに含まれる宛先の端末ＩＤが存在するか否かを判定する。その結果、当該宛先の端末ＩＤがフィールド８０４に存在する場合は、送信元が宛先を承認済みであると判定し、当該端末ＩＤがフィールド８０４に存在しない場合は、送信元が宛先を承認済みでないと判定する。
【００８８】
ステップ５０２の判断において、送信元が宛先を承認済みと判定した場合には（ステップ５０２、Ｙｅｓ）、承認状態判定部３２は、受領した実映像データを転送制御部３６に渡す。続くステップ５０３では、転送制御部３６が受領した実映像データを指定された宛先に転送する。一方、ステップ５０２の判断において、送信元が宛先を承認済みでないと判定した場合には（ステップ５０２、Ｎｏ）、承認状態判定部３２は、当該実映像データを破棄する（ステップ５０４）。
【００８９】
さらに、中継装置３０の承認状態判定部３２は、端末装置１０から代替画像用データを受信すると（ステップ６０１）、当該代替画像用データの送信元の端末装置１０が宛先の端末装置１０を承認済みであるか否かを判定する（６０２）。具体的には、承認状態判定部３２は、受領した代替画像用データに含まれる送信元の端末ＩＤをキーとして管理情報記憶部３４にセットされた宛先リスト管理テーブル８００を検索し、フィールド８０２に送信元の端末ＩＤが格納されている行のフィールド８０４に受領した実映像データに含まれる宛先の端末ＩＤが存在するか否かを判定する。その結果、当該宛先の端末ＩＤがフィールド８０４に存在する場合は、送信元が宛先を承認済みであると判定し、当該端末ＩＤがフィールド８０４に存在しない場合は、送信元が宛先を承認済みでないと判定する。
【００９０】
ステップ６０２の判断において、送信元が宛先を承認済みでないと判定した場合には（ステップ６０２、Ｎｏ）、承認状態判定部２６は、受領した代替画像用データを転送制御部３６に渡す。続くステップ６０３では、転送制御部３６が受領した代替画像用データを指定された宛先に転送する。一方、ステップ６０２の判断において、送信元が宛先を承認済みと判定した場合には（ステップ６０２、Ｙｅｓ）、承認状態判定部３２は、当該代替画像用データを破棄する（ステップ６０４）。
【００９１】
中継装置３０が上述した処理を実行する結果、未承認の端末装置１０間のデータ伝送は、図２１に示す態様となる。すなわち、「Ｘ社 東京支社」の端末装置１０ａが「Ｙ社 大阪営業所」の端末装置１０ｃを宛先として送信する３種類のコンテンツデータ（実映像データ、音声データ、代替画像用データ）は、中継装置３０において、その実映像データが破棄され、音声データおよび代替画像用データのみが「Ｙ社 大阪営業所」の端末装置１０ｃに転送される。また、「Ｙ社 大阪営業所」の端末装置１０ｃが「Ｘ社 東京支社」の端末装置１０ａを宛先として送信する３種類のコンテンツデータ（実映像データ、音声データ、代替画像用データ）は、中継装置３０において、その実映像データが破棄され、音声データおよび代替画像用データのみが「Ｘ社 東京支社」の端末装置１０ａに転送される。
【００９２】
次に、端末装置１０が実行する処理を説明する。
【００９３】
端末装置１０のデータ受信部２４は、中継装置３０から音声データを受信すると、これを音声データデコード部２１に渡す。音声データデコード部２１は、受領した音声データをデコードして音声信号を生成し、音声出力Ｉ／Ｆ１１７が当該音声信号をスピーカー１１５に出力する。同様に、端末装置１０のデータ受信部２４は、中継装置３０から実映像データを受信すると、これを映像データデコード部２２に渡す。映像データデコード部２２は、受領した実映像データをデコードし、画像処理部２５に出力する。
【００９４】
一方、端末装置１０のデータ受信部２４は、中継装置３０から代替画像用データを受信すると、これを代替画像出力部２３に渡す。代替画像出力部２３は、受領した代替画像用データからアバター画像を生成し、画像処理部２５に出力する。
【００９５】
画像処理部２５は、映像データデコード部２２から入力される実映像データおよび代替画像出力部２３から入力されるアバター画像に基づいて、割付けやレンダリング等を実施して出力データを生成し、ディスプレイＩ／Ｆ１１８に出力する。ディスプレイＩ／Ｆ１１８は、出力データをディスプレイ１２０に出力する。
【００９６】
上述した一連の処理が実施される結果、遠隔会議に参加する各端末装置１０（１０ａ、１０ｂ、１０ｃ）に接続される各ディスプレイ１２０（１２０ａ、１２０ｂ、１２０ｃ）に表示される画面は、先の実施形態の場合と同様に、図１７に示す状態となる。
【００９７】
以上、説明したように、上述した実施形態によれば、未承認の相手とも音声とアバター画像を使用して円滑なコミュニケーションを取ることができるようになるので、情報漏洩の防止とユーザビリティの両立が図られる。
【００９８】
以上、本発明について、遠隔会議システムの実施形態に基づいて説明してきたが、本発明は上述した実施形態に限定されるものではなく、本発明は、通信ネットワーク上に配置された複数の端末装置間で実映像のやりとりを行うことを内容とするデータ伝送システムであれば、その用途を問わず、どのようなシステムにも適用することができる。また、その場合、端末装置は、その用途に応じて、スマートフォン、汎用ＰＣ、タブレット型端末、携帯電話、電子黒板、プロジェクタ等の投影装置、自動車に搭載されるカーナビゲーション端末などで構成することができる。
【００９９】
また、上述した実施形態では、送信元の利用者の動作を模式化した画像（好ましくは、アバター画像）を代替画像とする例を示したが、別の実施形態では、利用者の動作に関係しない任意の動画または静止画（ブランク画像も含む）を代替画像とすることもできる。その場合、上述した「代替画像用データ生成部１３」は、代替画像として事前に用意した動画ファイルまたは画像ファイルを読み出して送信し、上述した「代替画像出力部２３」は、受信した当該動画ファイルまたは画像ファイルを画像処理部２５に渡す。
【０１００】
さらに、上述した実施形態では、送信元および宛先の承認状態を端末装置の端末ＩＤに基づいて判定する例を示したが、別の実施形態では、送信元および宛先の利用者のユーザアカウントに基づいて承認状態を判定することもできる。
【０１０１】
その他、当業者が推考しうる実施態様の範囲内において、本発明の作用・効果を奏する限り、本発明の範囲に含まれるものである。
【０１０２】
なお、上述した実施形態の各機能は、Ｃ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）などで記述された装置実行可能なプログラムにより実現でき、本実施形態のプログラムは、ハードディスク装置、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、フレキシブルディスク、ＥＥＰＲＯＭ、ＥＰＲＯＭなどの装置可読な記録媒体に格納して頒布することができ、また他装置が可能な形式でネットワークを介して伝送することができる。
【符号の説明】
【０１０３】
１…遠隔会議システム、１０…端末装置、１１…音声データ生成部、１２…映像データ生成部、１３…代替画像用データ生成部、１４…データ送信部、２１…音声データデコード部、２２…映像データデコード部、２３…代替画像出力部、２４…データ受信部、２５…画像処理部、２６…承認状態判定部、２７…管理情報記憶部、３０…中継装置、３２…承認状態判定部、３４…管理情報記憶部、３６…転送制御部、５０…伝送管理装置、５１…送受信部、５２…端末認証部、５３…端末管理部、５４…抽出部、５６…端末状態確認部、５７…宛先リスト管理部、５８…記憶装置、５９…記憶・読出処理部、８０…ネットワーク、１０１…ＣＰＵ、１０２…ＲＯＭ、１０３…ＲＡＭ、１０４…フラッシュメモリ、１０５…ＳＳＤ、１０６…記録メディア、１０７…メディアドライブ、１０８…操作ボタン、１０９…電源スイッチ、１１０…バスライン、１１２…カメラ、１１４…マイク、１１５…スピーカー、１１９…アラームランプ、１２０…ディスプレイ、１２０ｃ…ケーブル、２０１…ＣＰＵ、２０２…ＲＯＭ、２０３…ＲＡＭ、２０５…ＨＤＤ、２０６…記録メディア、２０７…メディアドライブ、２０８…ディスプレイ、２１０…バスライン、２１１…キーボード、２１２…マウス、２１３…ＣＤ−ＲＯＭ、２１４…ＣＤ−ＲＯＭドライブ、５００…端末認証管理テーブル、５０２…端末管理テーブル、６００…宛先リスト管理テーブル、６０２…フィールド、６０４…フィールド、７００…宛先リスト、８００…宛先リスト管理テーブル、８０２…フィールド、８０４…フィールド、１１００…筐体、１１１０…前側壁面、１１２０…後側壁面、１１２１…排気面、１１３０…右側壁面、１１３１…収音用孔、１１４０…左側壁面、１１５０…操作パネル、１１５１…音出面、１１６０…収容部、１２００…アーム、１２１０…トルクヒンジ、１３００…カメラハウジング、１３１０…トルクヒンジ
【先行技術文献】
【特許文献】
【０１０４】
【特許文献１】特開２０１２―１９１５９８号公報
【図１】
2015149662.tif 000003
【図２】
2015149662.tif 000004
【図３】
2015149662.tif 000005
【図４】
2015149662.tif 000006
【図５】
2015149662.tif 000007
【図６】
2015149662.tif 000008
【図７】
2015149662.tif 000009
【図８】
2015149662.tif 000010
【図９】
2015149662.tif 000011
【図１０】
2015149662.tif 000012
【図１１】
2015149662.tif 000013
【図１２】
2015149662.tif 000014
【図１３】
2015149662.tif 000015
【図１４】
2015149662.tif 000016
【図１５】
2015149662.tif 000017
【図１６】
2015149662.tif 000018
【図１７】
2015149662.tif 000019
【図１８】
2015149662.tif 000020
【図１９】
2015149662.tif 000021
【図２０】
2015149662.tif 000022
【図２１】
2015149662.tif 000023
【図２２】
2015149662.tif 000024