(57)【要約】【課題】映像データにおけるプライバシ保護の向上を図ること。【解決手段】映像管理サーバ５００は、監視カメラ８１０，８２０が撮影した映像に基づいて、第１のファイル（顔以外の映像のファイル）と第２のファイル（顔のみの映像のファイル）とを生成する。第１のファイル（顔以外の映像のファイル）は、映像用ストレージ３００に保管される。第２のファイル（顔のみの映像のファイル）は、暗号化された後、映像用ストレージ３００に保管される。操作パネル１００等の、第２のファイル（顔のみの映像のファイル）を復号化するための手段を有する情報端末では、第１のファイル（顔以外の映像のファイル）と第２のファイル（顔のみの映像のファイル）とが、合成された態様で再生される。【選択図】図１
2015127731.tif 000002
【特許請求の範囲】
【請求項１】
映像データの入力を受け付けるための入力手段と、
前記入力手段が受け付けた映像データを基づいて、当該映像データに対応する映像の中の被写体のみの映像に対応する第１のファイルと、当該映像データに対応する映像の中の前記被写体以外の映像に対応する第２のファイルとを生成するための生成手段と、
前記第１のファイルおよび前記第２のファイルを記憶するための記憶装置とを備える、画像処理装置。
【請求項２】
前記生成手段は、前記被写体が人間の顔部分を含むように、前記第１のファイルおよび前記第２のファイルを生成するように構成されている、請求項１に記載の画像処理装置。
【請求項３】
前記生成手段は、前記第１のファイルを暗号化するように構成されている、請求項１または請求項２に記載の画像処理装置。
【請求項４】
映像データを処理する画像処理装置と、前記画像処理装置において処理された映像データを再生するための情報端末とを備える画像処理システムであって、
前記画像処理装置は、
映像データの入力を受け付けるための入力手段と、
前記入力手段が受け付けた映像データを基づいて、当該映像データに対応する映像の中の被写体のみの映像に対応する第１のファイルと、当該映像データに対応する映像の中の前記被写体以外の映像に対応する第２のファイルとを生成するための生成手段と、
前記第１のファイルおよび前記第２のファイルを、前記情報端末に向けて送信するための送信手段とを含み、
前記生成手段は、前記第１のファイルを暗号化するように構成されており、
前記情報端末は、
前記第１のファイルを復号化するための復号化手段と、
復号化された前記第１のファイルを、前記第２のファイルとともに再生するための再生手段とを含む、画像処理システム。
【請求項５】
映像データを再生するための情報端末であって、
前記映像データに対応する映像の中の被写体のみの映像に対応する第１のファイル、および、当該映像データに対応する映像の中の前記被写体以外の映像に対応する第２のファイルの入力を受け付けるための入力手段を備え、
前記第１のファイルは暗号化されており、
前記第１のファイルを復号化するための復号化手段と、
復号化された前記第１のファイルを、前記第２のファイルとともに再生するための再生手段とをさらに備える、情報端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、画像処理装置、画像処理システム、および情報端末に関し、特に、個人情報を含む画像（映像）を処理するための画像処理装置、および、画像処理システム、ならびにそのような画像を表示するための情報端末に関する。
【背景技術】
【０００２】
従来、様々な場所に設置された監視カメラが撮影する映像から、人物の画像データを取得する技術が提案されている（特開２００８−１３４８６８号公報（特許文献１））。このような技術に関し、プライバシ保護の観点から、特開２０１２−２４８９６７号公報（特許文献２）および特開２０１３−１５７９４６号公報（特許文献３）において、映像データに対する人物の画像データについてのモザイク処理（または、マスク処理）が提案されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−１３４８６８号公報
【特許文献２】特開２０１２−２４８９６７号公報
【特許文献３】特開２０１３−１５７９４６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、人物の画像データに対して特許文献２または特許文献３に記載されるような処理が施された場合であっても、映像データに対して当該処理を解除する処理が施されれば、人物の画像データが視認可能となる。このことから、映像データが第三者の手に渡った場合、当該第三者が映像データに対応する映像に含まれる人物を特定し得る可能性がある。したがって、上記のような映像に関し、さらなるプライバシの保護を図るための技術が求められている。
【０００５】
本開示は、かかる実情に鑑み考え出されたものであり、その目的は、映像データにおけるプライバシ保護の向上を図ることである。
【課題を解決するための手段】
【０００６】
本開示のある局面に従うと、映像データの入力を受け付けるための入力手段と、入力手段が受け付けた映像データを基づいて、当該映像データに対応する映像の中の被写体のみの映像に対応する第１のファイルと、当該映像データに対応する映像の中の被写体以外の映像に対応する第２のファイルとを生成するための生成手段と、第１のファイルおよび第２のファイルを記憶するための記憶装置とを備える画像処理装置が提供される。
【０００７】
好ましくは、生成手段は、被写体が人間の顔部分を含むように、第１のファイルおよび第２のファイルを生成するように構成されている。
【０００８】
好ましくは、生成手段は、第１のファイルを暗号化するように構成されている。
本開示の他の局面に従うと、映像データを処理する画像処理装置と、画像処理装置において処理された映像データを再生するための情報端末とを備える画像処理システムが提供される。画像処理システムでは、画像処理装置は、映像データの入力を受け付けるための入力手段と、入力手段が受け付けた映像データを基づいて、当該映像データに対応する映像の中の被写体のみの映像に対応する第１のファイルと、当該映像データに対応する映像の中の被写体以外の映像に対応する第２のファイルとを生成するための生成手段と、第１のファイルおよび第２のファイルを、情報端末に向けて送信するための送信手段とを含み、生成手段は、第１のファイルを暗号化するように構成されており、情報端末は、第１のファイルを復号化するための復号化手段と、復号化された第１のファイルを、第２のファイルとともに再生するための再生手段とを含む。
【０００９】
本開示のさらに他の局面に従うと、映像データを再生するための情報端末が提供される。情報端末は、映像データに対応する映像の中の被写体のみの映像に対応する第１のファイル、および、当該映像データに対応する映像の中の被写体以外の映像に対応する第２のファイルの入力を受け付けるための入力手段を備え、第１のファイルは暗号化されており、第１のファイルを復号化するための復号化手段と、復号化された第１のファイルを、第２のファイルとともに再生するための再生手段とをさらに備える。
【発明の効果】
【００１０】
本開示によれば、映像データから、当該映像データに対応する映像の中の被写体のみの映像に対応する第１のファイルと、当該映像データに対応する映像の中の前記被写体以外の映像に対応する第２のファイルとが生成される。
【００１１】
これにより、被写体が含まれる映像に対応するファイルを、それ以外の映像に対応するファイルと分けて、管理することができる。したがって、第２のファイルが第三者の手に渡っても、当該第三者は、当該映像データに含まれる人物の画像を視認することがでいない。また、第１のファイルが第三者の手に渡っても、当該第三者は人物の画像を視認するだけで、その人物がどのような状況で映像に含まれているかについては理解することができない。このことから、映像データにおけるプライバシ保護の向上を図ることができる。
【図面の簡単な説明】
【００１２】
【図１】画像処理システムの構成を概略的に示す図である。
【図２】映像管理サーバにおける画像処理の態様を模式的に示す図である。
【図３】映像管理サーバのハードウェア構成を表わすブロック図である。
【図４】映像受信サーバのハードウェア構成を表わすブロック図である。
【図５】操作パネルのハードウェア構成を表わすブロック図である。
【図６】映像管理サーバにおける画像処理のフローチャートである。
【図７】操作パネルにおいて実行される表示処理のフローチャートである。
【図８】映像受信サーバにおける画像処理のフローチャートである。
【図９】第３の実施の形態において実行される画像処理のフローチャートである。
【図１０】第３の実施の形態において実行される表示処理のフローチャートである。
【発明を実施するための形態】
【００１３】
以下、図面を参照しつつ、本開示の画像処理システムの実施の形態について説明する。以下の説明では、同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがって、それらについての詳細な説明は繰り返さない。
【００１４】
［第１の実施の形態］
（画像処理システムの構成）
図１は、画像処理システムの構成を概略的に示す図である。図１に示されるように、画像処理システムは、監視カメラ８１０，８２０と、監視カメラ８１０または監視カメラ８２０で撮影された映像を処理する映像管理サーバ５００とを含む。監視カメラ８１０，８２０は、道路上に設置され、道路上の映像を撮影する。監視カメラ８１０は、信号機８１１とともに設置される。監視カメラ８２０は、道路上に単体で設置される。画像処理システムにおける監視カメラ８１０，８２０の設置態様はこれらに限定されない。監視カメラ８１０，８２０は、店舗、オフィスビル内、または、集合住宅の公共部分などに設置される場合もあり得る。
【００１５】
画像処理システムは、さらに、映像管理サーバ５００で処理された映像を管理する映像受信サーバ２００、当該映像を蓄積するための記憶装置である映像用ストレージ３００、ならびに、利用者が映像管理サーバ５００で処理された映像を再生する、操作パネル１００、操作端末４００、および、大型表示パネル６００を含む。
【００１６】
映像管理サーバ５００は、ネットワーク７００および基地局７１０，７２０を介して、映像受信サーバ２００へ映像データを送信する。映像受信サーバ２００は、映像管理サーバ５００から送信された映像データを映像用ストレージ３００に蓄積する。操作パネル１００、操作端末４００、および、大型表示パネル６００は、映像用ストレージ３００にアクセスし、上記映像データを取得し、監視カメラ８１０または監視カメラ８２０で撮影された映像を再生する。
【００１７】
（画像処理の態様）
図２は、映像管理サーバ５００における画像処理の態様を模式的に示す図である。図２には、監視カメラ８１０，８２０によって撮影された元の映像（図２中の「オリジナルＦｉｌｅ」）を示す画像９００と、当該画像９００に基づいて生成された２つの映像（図２中の「ＦｉｌｅＡ」「ＦｉｌｅＢ」）を示す画像９１０，９２０とが示されている。
【００１８】
画像９００は、建物９０２の前に位置する人物９０１を含む。映像管理サーバ５００は、監視カメラ８１０，８２０によって撮影された映像を処理することにより、当該映像から人物の顔の部分を抽出し、元の映像を、抽出された顔の部分の映像と、顔以外の部分の映像とに分割する。そして、映像管理サーバ５００は、当該顔以外の部分の映像として第１のファイルを生成し、また、当該顔の部分の映像として第２のファイルを生成する。
【００１９】
図２では、第１のファイルは「ＦｉｌｅＡ」に対応し、第２のファイルは「ＦｉｌｅＢ」に対応する。第１のファイルでは、抽出された顔の部分は、特定のパターンに置き換えられる。図２では、当該特定のパターンは、画像９１０内の部分９０１Ａとして示されている。第２のファイルは、上記のように抽出された顔の部分を含む。図２では、抽出された顔の部分は、画像９２０内の部分９０１Ｂとして示されている。
【００２０】
（映像管理サーバ５００の構成）
図３を参照して、映像管理サーバ５００の構成を説明する。図３は、映像管理サーバ５００のハードウェア構成を表わすブロック図である。
【００２１】
映像管理サーバ５００は、主たる構成要素として、プログラムを実行するＣＰＵ（Central  Processing  Unit）５０１と、映像管理サーバ５００のユーザによる指示の入力を受けるマウス５０２およびキーボード５０３と、ＣＰＵ５０１によるプログラムの実行により生成されたデータ、又はマウス５０２若しくはキーボード５０３を介して入力されたデータを揮発的に格納するＲＡＭ（Random  Access  Memory）５０４と、データを不揮発的に格納するハードディスク５０５と、光ディスク駆動装置５０６と、モニタ５０８と、通信ＩＦ（Interface）５０９とを備える。各構成要素は、相互にバスによって接続されている。光ディスク駆動装置５０６には、ＣＤ−ＲＯＭ５０９その他の光ディスクが装着される。通信ＩＦ５０９は、ＵＳＢ（Universal  Serial  Bus）インターフェイス、有線ＬＡＮ（Local  Area  Network）、無線ＬＡＮ、Bluetooth（登録商標）インターフェイス等を含むが、これらに限られない。
【００２２】
映像管理サーバ５００における処理は、各ハードウェアおよびＣＰＵ５０１により実行されるソフトウェアによって実現される。このようなソフトウェアは、ハードディスク５０５に予め格納されている場合がある。また、ソフトウェアは、ＣＤ−ＲＯＭ５０９その他のコンピュータ読み取り可能な不揮発性のデータ記録媒体に格納されて、プログラム製品として流通している場合もある。あるいは、当該ソフトウェアは、インターネットその他のネットワークに接続されている情報提供事業者によってダウンロード可能なプログラム製品として提供される場合もある。このようなソフトウェアは、光ディスク駆動装置５０６その他のデータ読取装置によってデータ記録媒体から読み取られて、あるいは、通信ＩＦ５０７を介してダウンロードされた後、ハードディスク５０５に一旦格納される。そのソフトウェアは、ＣＰＵ５０１によってハードディスク５０５から読み出され、ＲＡＭ５０４に実行可能なプログラムの形式で格納される。ＣＰＵ５０１は、そのプログラムを実行する。
【００２３】
図３に示される映像管理サーバ５００を構成する各構成要素は、一般的なものである。映像管理サーバ５００の各ハードウェアの動作は周知であるので、詳細な説明は繰り返さない。
【００２４】
なお、上記データ記録媒体としては、ＣＤ−ＲＯＭ、ＦＤ（Flexible  Disk）、ハードディスクに限られず、磁気テープ、カセットテープ、光ディスク（ＭＯ（Magnetic  Optical  Disc）／ＭＤ（Mini  Disc）／ＤＶＤ（Digital  Versatile  Disc））、ＩＣ（Integrated  Circuit）カード（メモリカードを含む）、光カード、マスクＲＯＭ、ＥＰＲＯＭ（Electronically  Programmable  Read-Only  Memory）、ＥＥＰＲＯＭ（Electronically  Erasable  Programmable  Read-Only  Memory）、フラッシュＲＯＭなどの半導体メモリ等の固定的にプログラムを担持する不揮発性のデータ記録媒体でもよい。
【００２５】
ここでいうプログラムとは、ＣＰＵにより直接実行可能なプログラムだけでなく、ソースプログラム形式のプログラム、圧縮処理されたプログラム、暗号化されたプログラム等を含み得る。
【００２６】
（映像受信サーバ２００の構成）
図４を参照して、映像受信サーバ２００の構成を説明する。図４は、映像受信サーバ２００のハードウェア構成を表わすブロック図である。
【００２７】
映像受信サーバ２００は、主たる構成要素として、プログラムを実行するＣＰＵ２０１と、映像受信サーバ２００のユーザによる指示の入力を受けるマウス２０２およびキーボード２０３と、ＣＰＵ２０１によるプログラムの実行により生成されたデータ、又はマウス２０２若しくはキーボード２０３を介して入力されたデータを揮発的に格納するＲＡＭ２０４と、データを不揮発的に格納するハードディスク２０５と、光ディスク駆動装置２０６と、モニタ２０８と、通信ＩＦ２０９とを備える。各構成要素は、相互にバスによって接続されている。光ディスク駆動装置２０６には、ＣＤ−ＲＯＭ２０９その他の光ディスクが装着される。通信ＩＦ２０９は、ＵＳＢインターフェイス、有線ＬＡＮ、無線ＬＡＮ、Bluetooth（登録商標）インターフェイス等を含むが、これらに限られない。
【００２８】
映像受信サーバ２００における処理は、各ハードウェアおよびＣＰＵ２０１により実行されるソフトウェアによって実現される。このようなソフトウェアは、ハードディスク２０５に予め格納されている場合がある。また、ソフトウェアは、ＣＤ−ＲＯＭ２０９その他のコンピュータ読み取り可能な不揮発性のデータ記録媒体に格納されて、プログラム製品として流通している場合もある。あるいは、当該ソフトウェアは、インターネットその他のネットワークに接続されている情報提供事業者によってダウンロード可能なプログラム製品として提供される場合もある。このようなソフトウェアは、光ディスク駆動装置２０６その他のデータ読取装置によってデータ記録媒体から読み取られて、あるいは、通信ＩＦ２０７を介してダウンロードされた後、ハードディスク２０５に一旦格納される。そのソフトウェアは、ＣＰＵ２０１によってハードディスク２０５から読み出され、ＲＡＭ２０４に実行可能なプログラムの形式で格納される。ＣＰＵ２０１は、そのプログラムを実行する。
【００２９】
図４に示される映像受信サーバ２００を構成する各構成要素は、一般的なものである。映像受信サーバ２００の各ハードウェアの動作は周知であるので、詳細な説明は繰り返さない。
【００３０】
なお、上記データ記録媒体としては、ＣＤ−ＲＯＭ、ＦＤ、ハードディスクに限られず、磁気テープ、カセットテープ、光ディスク（ＭＯ／ＭＤ／ＤＶＤ）、ＩＣカード（メモリカードを含む）、光カード、マスクＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、フラッシュＲＯＭなどの半導体メモリ等の固定的にプログラムを担持する不揮発性のデータ記録媒体でもよい。
【００３１】
ここでいうプログラムとは、ＣＰＵにより直接実行可能なプログラムだけでなく、ソースプログラム形式のプログラム、圧縮処理されたプログラム、暗号化されたプログラム等を含み得る。
【００３２】
（操作パネル１００の構成）
図５を参照して、本発明の実施の形態に係る操作パネル１００の構成について説明する。図５は、操作パネル１００のハードウェア構成を表わすブロック図である。ある局面において、操作パネル１００は、例示的には、携帯電話機、スマートフォンその他の通信機能を備える端末として実現される。通信機能は、周知の電話機能に限られず、たとえば、インターネット電話その他のパケット通信を用いた通話も含み得る。
【００３３】
操作パネル１００は、無線通信部１０１と、通信制御部１０２と、有線通信部１０３と、キー操作部１０４と、メイン操作部１０５と、キー状態感知部１０６と、メイン制御部１１０と、センサ制御部１１１と、ＧＰＳ（Global  Positioning  System）制御部１１２と、カメラ制御部１１３と、ＳＩＭ（Subscriber  Identity  Module）カード制御部１１４と、電源制御部１１５と、音制御部１１６と、外部接続制御部１１７と、内蔵メモリ部１２０と、メイン表示部１３０と、サブ表示部１３１と、マイク１４０と、スピーカ１４１と、コネクタ１４２，１４３と、電池１４４とを備える。内蔵メモリ部１２０は、プログラムメモリ１２１と、ユーザメモリ１２２と、アドレス帳１２３と、端末設定メモリ１２４とを含む。外部接続制御部１１７には、外部メモリ１２５が接続され得る。
【００３４】
ある局面において、操作パネル１００は、図示せぬネットワークによって、映像受信サーバ２００および映像用ストレージ３００と接続される。
【００３５】
無線通信部１０１は、移動通信事業者によって提供される無線通信回線によって他の情報表示端末と通信可能に構成される。他の局面において、操作パネル１００は、無線通信部１０１として、ＷｉＦｉ（Wireless  Fidelity）の通信回路を含み得る。
【００３６】
通信制御部１０２は、無線通信部１０１または有線通信部１０３による通信を制御し、無線通信部１０１または有線通信部１０３から送られる信号をメイン制御部１１０に伝送する。また、通信制御部１０２は、メイン制御部１１０から送られる信号を、その通信の態様に応じて無線通信部１０１または有線通信部１０３に伝送する。
【００３７】
有線通信部１０３は、操作パネル１００と他の情報通信装置とのケーブルによる通信を実現する。なお、ある局面において、操作パネル１００は、有線通信部１０３を備えていなくてもよい。
【００３８】
キー操作部１０４は、操作パネル１００の筐体に設けられたハードスイッチとして構成される。キー操作部１０４は、たとえば、操作パネル１００の電源スイッチとして機能する。
【００３９】
メイン操作部１０５は、メイン表示部１３０に表示されるソフトスイッチとして構成される。メイン操作部１０５は、操作パネル１００に対するタッチ操作を受け付けて、そのタッチ操作に応じた信号をメイン制御部１１０に送信する。メイン制御部１１０は、そのタッチ操作に基づいて予め規定された制御を実行する。
【００４０】
キー状態感知部１０６は、キー操作部１０４に対する操作を受け付けて、その操作に応じた信号をメイン制御部１１０に送信する。メイン制御部１１０は、その信号に基づいて、予め規定された制御を実行する。
【００４１】
メイン制御部１１０は、操作パネル１００に対して与えられる命令、または操作パネル１００の内部において予め規定された条件が成立することに基づいて、操作パネル１００に対して規定された動作を実行する。メイン制御部１１０は、ある局面において、ＣＰＵその他のプロセッサを含む制御回路として実現される。
【００４２】
センサ制御部１１１は、操作パネル１００の姿勢を検知する加速度センサを含む。センサ制御部１１１は、検出結果をメイン制御部１１０に送信する。メイン制御部１１０は、その検出結果に基づいてたとえば、メイン表示部１３０に表示される画面の表示方向を切り換える。
【００４３】
ＧＰＳ制御部１１２は、位置情報を取得するための測位回路として構成される。ＧＰＳ制御部１１２は、ＧＰＳ衛星その他の衛星から発信される測位のための信号を受信し、その信号に基づいて操作パネル１００の位置を検出する。メイン制御部１１０は、その検出結果と、たとえばプログラムメモリ１２１に格納されている位置情報または操作パネル１００の外部から取得される位置情報を参照して、操作パネル１００の位置を地図上に表示する。
【００４４】
カメラ制御部１１３は、ＣＣＤ（Charge  Coupled  Device）素子、ＣＭＯＳ（Complementary  Metal-Oxide  Semiconductor）素子を有する撮像装置として構成される。カメラ制御部１１３は、レンズ（図示しない）を通して撮像した画像の信号をメイン制御部１１０に送信する。メイン制御部１１０は、その信号に基づいて画像をメイン表示部１３０またはサブ表示部１３１に表示する。
【００４５】
ＳＩＭカード制御部１１４は、操作パネル１００が通信するために内部に挿入されるＳＩＭカードの情報を読み取り、メイン制御部１１０に伝送する。メイン制御部１１０は、ＳＩＭカードに保持されている情報が有効な情報であると判断すると、無線通信部１０１または有線通信部１０３を介した通信を実行する。
【００４６】
電源制御部１１５は、電池１４４から供給される電力を制御する。たとえば、操作パネル１００に対する操作の入力が予め定められた時間ない場合には、電源制御部１１５は、メイン制御部１１０から送られるその状態を表わす信号に基づき、メイン表示部１３０またはサブ表示部１３１に対して供給される電力を小さくする。
【００４７】
音制御部１１６は、マイク１４０から出力される信号を変換し、変換後の信号をメイン制御部１１０に伝送する。他の局面において、音制御部１１６は、メイン制御部１１０から送られる信号を変換し、変換後の信号をスピーカ１４１に伝送する。スピーカ１４１は、その信号に基づいて音を出力する。
【００４８】
外部接続制御部１１７は、操作パネル１００の外部の機器との通信を制御する。ある局面において、外部接続制御部１１７は、外部メモリ１２５に格納されているデータを読み出し、あるいはメイン制御部１１０から送られるデータを外部メモリ１２５に格納する。他の局面において、外部接続制御部１１７は、コネクタ１４２またはコネクタ１４３に接続されている機器から送られる信号の入力を受け付け、その信号をメイン制御部１１０に伝送する。他の局面において、外部接続制御部１１７は、メイン制御部１１０から送られる信号を、ケーブルの接続の有無またはＵＳＢインターフェイス対応機器の接続の有無に応じて、コネクタ１４２またはコネクタ１４３に伝送する。
【００４９】
内蔵メモリ部１２０は、操作パネル１００の内部に予め構成されているメモリ装置として実現される。内蔵メモリ部１２０は、ある局面において、フラッシュメモリ、ＲＯＭ（Read  Only  Memory）その他の記憶装置として実現される。
【００５０】
プログラムメモリ１２１は、不揮発データ記憶領域として、操作パネル１００に予め定められた動作を実行するためのプログラムを格納している。プログラムメモリ１２１は、具体的な、アプリケーション、条件設定、履歴、位置情報その他のプログラムまたはデータを保持する。これらのプログラムまたはデータは、操作パネル１００の製造事業者によって準備され、プログラムメモリ１２１に書き込まれる。
【００５１】
ユーザメモリ１２２は、不揮発データ記憶領域として、操作パネル１００のユーザによって生成されるデータを格納する。格納されるデータは、たとえば、電子メールのデータ、カメラの撮影によって得られた画像データ、映像用ストレージ３００その他の外部の情報通信装置との接続によって得られたデータを含む。
【００５２】
アドレス帳１２３は、操作パネル１００が通信可能な相手のアドレス帳を含む。アドレス帳は、ある局面において、操作パネル１００が通信したデータから項目を抽出することにより構成される。他の局面において、アドレス帳１２３は、操作パネル１００のユーザによって入力される。
【００５３】
端末設定メモリ１２４は、操作パネル１００に対してユーザが入力した設定データを含む。設定データは、後述するように、操作パネル１００が他の通信装置と通信した場合に操作パネル１００がどのような動作を実行するかを規定するデータを含む。
【００５４】
外部メモリ１２５は、ＳＤ（Secure  Digital）カードその他の着脱可能な不揮発性のデータ記憶媒体として実現される。
【００５５】
メイン表示部１３０は、液晶モニタ、有機ＥＬ（Electro  Luminescence）モニタその他の表示装置として実現される。
【００５６】
サブ表示部１３１は、操作パネル１００の背面に設けられる。サブ表示部１３１も、ある局面において、液晶モニタ、または有機ＥＬモニタとして実現される。なお、他の実施の形態において、操作パネル１００は、サブ表示部１３１を有さない構成であってもよい。
【００５７】
発光部１３２は、たとえば、ＬＥＤ（Light  Emitting  Diode）その他の発光素子を含む。発光部１３２は、メイン制御部１１０から送られる信号に基づいて予め設定された色で発光する。
【００５８】
マイク１４０は、操作パネル１００のユーザが無線通信部１０１を介して通話するために発話された音声の入力を受け付ける。
【００５９】
スピーカ１４１は、無線通信部１０１または有線通信部１０３によって通信された信号に基づく音声を出力する。他の局面において、スピーカ１４１は、ユーザメモリ１２２または外部メモリ１２５に格納されている音楽その他の音声データを出力し得る。
【００６０】
コネクタ１４２，１４３は、操作パネル１００と他の装置とを接続するためのケーブルの装着を受け付ける。たとえば、コネクタ１４２は、microＵＳＢインターフェイスとして実現される。コネクタ１４３は、ＨＤＭＩ（登録商標）（High-Definition  Multimedia  Interface）インターフェイスとして実現される。
【００６１】
（操作端末４００および大型表示パネル６００の構成）
図１の操作端末４００は、たとえば汎用のコンピュータによって実現される。大型表示パネル６００は、たとえば液晶表示装置等のディスプレイと、当該ディスプレイを制御するための汎用の（または専用の）コンピュータとによって実現される。操作端末４００を構成するコンピュータおよび大型表示パネル６００を構成するコンピュータのいずれも、少なくとも後述する表示処理を実現するための機能を有している。当該機能以外の、これらのコンピュータに備えられる機能としては、公知の機能を適用することができるため、ここでは詳細な説明は繰り返さない。
【００６２】
（画像処理の流れ）
図６を参照して、映像管理サーバ５００において上記第１のファイルと上記第２のファイルが生成される際の画像処理の流れを説明する。図６は、映像管理サーバ５００における画像処理のフローチャートである。映像管理サーバ５００は、監視カメラ８１０，８２０から映像データを受信しながら、一定量の映像データの受信ごとに、または、映像データの受信後の一定のタイミングで、図６の画像処理を実行する。画像処理は、たとえばＣＰＵ５０１（図３参照）が所定のプログラムを実行することにより、実現される。
【００６３】
図６に示されるように、ステップＳ１０で、映像管理サーバ５００は、監視カメラ８１０，８２０から送信された映像データに対応する映像（以下、「映像データに対応する映像」は、単に「映像」としても示される）に、人物の顔が含まれているかどうかを判断する。当該判断には、たとえば公知のパターン認識等の技術が利用される。そして、映像管理サーバ５００は、映像に人物の顔が含まれると判断するとステップＳ２０へ制御を進め（ステップＳ１０でＹＥＳ）、含まれないと判断するとステップＳ８０へ制御を進める（ステップＳ１０でＮＯ）。
【００６４】
ステップＳ２０で、映像管理サーバ５００は、映像中の顔の位置と数を特定する。
次に、ステップＳ３０で、映像管理サーバ５００は、監視カメラ８１０，８２０から送信された映像を、図２等を参照して説明したように、顔のみの映像と顔以外の映像とに分割する。これにより、監視カメラ８１０，８２０から送信された映像に基づいて、顔のみの映像ファイルと、顔以外の映像ファイルとが生成される。
【００６５】
次に、ステップＳ４０で、映像管理サーバ５００は、ステップＳ３０において生成された顔のみの映像ファイルを暗号化すべきか否かを判断する。映像管理サーバ５００では、顔のみの映像ファイルが暗号化されるべきときを特定する条件が登録されている。当該条件は、たとえば、映像ファイルに含まれる顔が特定の人物の顔を含むこと、映像ファイルが特定の監視カメラで撮影された映像に対応すること、または、顔を含む映像ファイルをすべて暗号化する指定が登録されていることである。映像管理サーバ５００は、顔のみの映像ファイルを暗号化すべきであると判断するとステップＳ５０へ制御を進め（ステップＳ４０でＹＥＳ）、暗号化する必要はないと判断するとステップＳ６０へ制御を進める（ステップＳ４０でＮＯ）。
【００６６】
ステップＳ５０では、映像管理サーバ５００は、顔のみの映像ファイルを暗号化する。そして、制御はステップＳ６０へ進められる。ここでの暗号化は、後述するビューアで復号化が可能であれば、いかなる種類の暗号化を採用することができる。
【００６７】
ステップＳ６０では、映像管理サーバ５００は、顔のみの映像ファイルを記憶装置（たとえば、映像用ストレージ３００）に保管する。保管される映像ファイルは、ステップＳ３０で生成された（ステップＳ６０の暗号化が実行された場合には暗号化された）映像ファイルである。
【００６８】
次に、ステップＳ７０で、映像管理サーバ５００は、ステップＳ６０で保管された映像ファイルのファイル名を記憶装置に保管する。
【００６９】
次に、ステップＳ８０で、映像管理サーバ５００は、ステップＳ３０で生成された顔以外の映像ファイルを記憶装置に保管する。なお、ステップＳ１０で映像中に人物の顔が含まれないと判断した場合には、映像管理サーバ５００は、ステップＳ８０で、監視カメラ８１０，８２０から送信された映像データをそのまま記憶装置に保管する。
【００７０】
次に、ステップＳ９０で、映像管理サーバ５００は、ステップＳ８０で保管した顔以外の映像ファイルのファイル名を記憶装置に保管する。
【００７１】
次に、ステップＳ１００で、映像管理サーバ５００は、記憶装置に顔のみの映像ファイルが保管されたか否か、つまり、ステップＳ６０における制御が実行されたか否かを判断する。そして、映像管理サーバ５００は、顔のみの映像ファイルが保管されたと判断するとステップＳ１１０へ制御を進め（ステップＳ１００でＹＥＳ）、保管されていないと判断すると図６に示された処理を終了させる（ステップＳ１００でＮＯ）。
【００７２】
ステップＳ１１０では、映像管理サーバ５００は、ステップＳ６０で保管された顔のみの映像ファイルとステップＳ８０で保管された顔以外の映像ファイルとの関連付けを管理者に通知して、図６に示された処理を終了させる。ステップＳ８０における通知は、たとえば、映像受信サーバ２００において取得可能な態様で、上記関連付けを示す情報が送信されることにより実現される。より具体的には、当該通知は、たとえば、関連付けを示す情報の映像受信サーバ２００に対する送信によって実現される。
【００７３】
ステップＳ７０とステップＳ９０における映像のファイル名が保管は、特定の態様で実現されることが好ましい。具体的には、顔以外の映像のファイル名は操作パネル１００等の情報端末から指定可能な態様で保管され、顔のみの映像のファイル名は当該情報端末からは指定不能な態様で保管されることが好ましい。情報端末からの指定可能な態様／指定不能な態様は、たとえば、ファイル名の設定の態様が区別されたり、ファイル名が保管されるレジストリが区別されたりすることによって、実現される。
【００７４】
映像用ストレージ３００では、第２のファイルは、秘匿ファイルとして、たとえば操作パネル１００からはその存在が見えないように、管理されることが好ましい。
【００７５】
第１のファイルと第２のファイルの少なくとも一方は、他方と同期されて再生されるための情報を含む。当該情報は、たとえば、元の映像に出現する特定の顔の、フレーム番号、個体認識番号、フレームの絶対座標、顔の識別番号等の情報である。操作パネル１００は、当該情報を利用することにより、第１のファイルと第２のファイルとを同期させながら、これらのファイルの映像を合成することができる。
【００７６】
（表示処理の流れ）
図７を参照して、映像用ストレージ３００に保管された映像を表示するための処理（表示処理）について説明する。図７は、操作パネル１００において実行される表示処理のフローチャートである。表示処理は、たとえばメイン制御部１１０（図５参照）のＣＰＵが所定のプログラムを実行することにより実現される。
【００７７】
図１の画像処理システムでは、操作パネル１００、操作端末４００、および、大型表示パネル６００は、映像用ストレージ３００に保管された映像を表示するための処理（表示処理）を実行する。それぞれにおける表示処理は、たとえば専用のビューア（表示のための専用のアプリケーション）によって実現される。当該ビューアは、ステップＳ５０において暗号化された顔のみの映像ファイルを復号化する機能を有する。当該機能は、たとえば復号化のキーと当該キーを利用して復号化の処理を実行するプログラムモジュールとによって実現される。本明細書では、図７を参照して、操作パネル１００にインストールされたビューアの処理内容が説明される。なお、操作端末４００および大型表示パネル６００のビューアも、同様の処理を実行する。
【００７８】
図７の表示処理は、たとえば、操作パネル１００においてビューアが起動された後、再生される映像ファイルが選択されることによって開始される。監視カメラ８１０，８２０によって撮影された映像に基づいて顔のみの映像ファイルおよび顔以外の映像ファイルが生成された場合、これらのファイルの中で、顔以外の映像ファイルのみが選択され得る。
【００７９】
図７を参照して、ステップＳ２１０で、操作パネル１００は、選択された映像ファイルに関連付けられた顔のみの映像ファイルが映像用ストレージ３００に保管されているか否かを判断する。そして、操作パネル１００は、そのような顔のみの映像ファイルが保管されていると判断するとステップＳ２２０へ制御を進め（ステップＳ２１０でＹＥＳ）、保管されていないと判断するとステップＳ２３０へ制御を進める（ステップＳ２１０でＮＯ）。
【００８０】
ステップＳ２２０では、操作パネル１００は、指定された映像ファイルと当該映像ファイルに関連付けられた顔のみのファイルとを合成して再生する。当該合成は、たとえば、図２の画像９１０と画像９２０とを合成することにより画像９００を生成し、当該画像９００を再生することに相当する。そして、操作パネル１００は、図７に示された処理を終了させる。
【００８１】
ステップＳ２３０では、操作パネル１００は、指定された映像ファイルを再生して、図７に示された処理を終了させる。
【００８２】
以上説明されたように、第１の実施の形態では、表示処理を実現するためのプログラムの一例として、操作パネル１００にインストールされたビューアが採用された。第１の実施の形態では、映像管理サーバ５００は、監視カメラ８１０，８２０が撮影した映像に基づいて、第１のファイル（顔以外の映像のファイル）と第２のファイル（顔のみの映像のファイル）とを生成する。本明細書では、「映像のファイル」は、「映像ファイル」と同義で使用される場合がある。第１のファイル（顔以外の映像のファイル）は、映像用ストレージ３００に保管される。第２のファイル（顔のみの映像のファイル）は、暗号化された後、映像用ストレージ３００に保管される。操作パネル１００等の、第２のファイル（顔のみの映像のファイル）を復号化するための手段（上記ビューア）を有する情報端末では、第１のファイル（顔以外の映像のファイル）と第２のファイル（顔のみの映像のファイル）とが、合成された態様で（たとえば、図２の画像９００）再生される。
【００８３】
なお、顔以外の映像ファイルと顔のみの映像ファイルとを送信された情報端末が、上記された復号化するための手段を備えていない場合には、顔以外の態様（たとえば、図２の画像９１０）でしか映像を再生できない。つまり、当該情報端末では、監視カメラ８１０，８２０で撮影された映像のうち、人物の顔以外の映像のみが表示される。
【００８４】
第１の実施の形態では、監視カメラ８１０，８２０で撮影された映像が、顔のみの映像ファイルと顔以外の映像ファイルとに分けて管理される。これにより、一方の映像ファイルが第三者に渡っても、当該第三者は、当該映像の中にいる人物を特定することができない。顔以外の映像ファイルのみを取得しても、第三者は、再生される映像に含まれる人物を特定できない。顔のみの映像ファイルのみを取得しても、当該第三者は、当該映像ファイルに顔を含まれる人物がどのような状況にあるかについては認識できない。特に、特に、当該顔のみの映像ファイルが暗号化されている場合には、復号化しなければ当該映像ファイルを再生することができない。
【００８５】
第１の実施の形態では、監視カメラ８１０，８２０が撮影した映像から、人物の顔のみが抽出されて、第２のファイルが生成された。なお、抽出される部分は、少なくとも顔を含めば、それ以外の部分（たとえば、頭部全体、人物全体、など）であっても良い。
【００８６】
操作パネル１００等にインストールされたビューアは、第２の映像ファイルのみを利用して、第２の映像ファイルに含まれる顔から人物の特定を行なっても良い。第２の映像ファイルを利用した人物の特定には、たとえばパターン認識などの公知のいかなる技術が利用され得る。
【００８７】
［第２の実施の形態］
第２の実施の形態の画像処理システムの構成は、図１に示された第１の実施の形態の画像処理システムの構成と同様とすることができる。ここでは、第１の実施の形態からの変更点が主に説明される。
【００８８】
第２の実施の形態では、映像管理サーバ５００は、監視カメラ８１０，８２０で撮影された映像の映像ファイル（たとえば、図２の画像９００）を生成し、当該映像ファイルを映像受信サーバ２００へ送信する。第２の実施の形態の映像受信サーバ２００は、送信された映像ファイルに基づいて、第１の映像ファイルと第２の映像ファイルを生成する。
【００８９】
図８を参照して、第２の実施の形態の映像受信サーバ２００における画像処理の流れを説明する。図８は、映像受信サーバ２００における画像処理のフローチャートである。映像受信サーバ２００は、一定量の映像データの受信ごとに、または、映像データの受信後の一定のタイミングで、図８の画像処理を実行する。画像処理は、たとえばＣＰＵ２０１（図４参照）が所定のプログラムを実行することにより、実現される。なお、図８の画像処理は、図６のステップＳ１０〜ステップＳ１１０のそれぞれに対応するステップＳＡ１０〜ステップＳＡ１１０に加えて、ステップＳＡ１２０とステップＳＡ１３０とを含む。
【００９０】
図８に示されるように、ステップＳＡ１０で、映像受信サーバ２００は、映像管理サーバ５００から送信された映像データ（映像）に、人物の顔が含まれているかどうかを判断する。当該判断には、たとえば公知のパターン認識等の技術が利用される。そして、映像受信サーバ２００は、映像に人物の顔が含まれると判断するとステップＳＡ２０へ制御を進め（ステップＳＡ１０でＹＥＳ）、含まれないと判断するとステップＳＡ８０へ制御を進める（ステップＳＡ１０でＮＯ）。
【００９１】
ステップＳＡ２０で、映像受信サーバ２００は、映像中の顔の位置と数を特定する。
次に、ステップＳＡ３０で、映像受信サーバ２００は、映像管理サーバ５００から送信された映像を、図２等を参照して説明したように、顔のみの映像と顔以外の映像とに分割する。これにより、監視カメラ８１０，８２０が撮影した映像に基づいて、顔のみの映像ファイルと、顔以外の映像ファイルとが生成される。
【００９２】
次に、ステップＳＡ４０で、映像受信サーバ２００は、ステップＳＡ３０において生成された顔のみの映像ファイルを暗号化すべきか否かを判断する。映像受信サーバ２００では、顔のみの映像ファイルが暗号化されるべきときを特定する条件が登録されている。当該条件は、たとえば、映像ファイルに含まれる顔が特定の人物の顔を含むこと、映像ファイルが特定の監視カメラで撮影された映像に対応すること、または、顔を含む映像ファイルをすべて暗号化する指定が登録されていることである。映像受信サーバ２００は、顔のみの映像ファイルを暗号化すべきであると判断するとステップＳＡ５０へ制御を進め（ステップＳＡ４０でＹＥＳ）、暗号化する必要はないと判断するとステップＳＡ６０へ制御を進める（ステップＳＡ４０でＮＯ）。
【００９３】
ステップＳＡ５０では、映像受信サーバ２００は、顔のみの映像ファイルを暗号化する。そして、制御はステップＳＡ６０へ進められる。ここでの暗号化は、上記したビューアで復号化が可能なものであれば、いかなる種類の暗号化を採用することができる。
【００９４】
ステップＳＡ６０では、映像受信サーバ２００は、顔のみの映像ファイルを記憶装置（たとえば、映像用ストレージ３００）に保管する。保管される映像ファイルは、ステップＳＡ３０で生成された（ステップＳＡ６０の暗号化が実行された場合には暗号化された）映像ファイルである。
【００９５】
次に、ステップＳＡ７０で、映像受信サーバ２００は、ステップＳＡ６０で保管された映像ファイルのファイル名を記憶装置に保管する。
【００９６】
次に、ステップＳＡ８０で、映像受信サーバ２００は、ステップＳＡ３０で生成された顔以外の映像ファイルを記憶装置に保管する。なお、ステップＳＡ１０で映像中に人物の顔が含まれないと判断した場合には、映像受信サーバ２００は、ステップＳＡ８０で、映像管理サーバ５００から送信された映像データをそのまま記憶装置に保管する。
【００９７】
次に、ステップＳＡ９０で、映像受信サーバ２００は、ステップＳＡ８０で保管した顔以外の映像ファイルのファイル名を記憶装置に保管する。
【００９８】
次に、ステップＳＡ１００で、映像受信サーバ２００は、記憶装置に顔のみの映像ファイルが保管されたか否か、つまり、ステップＳＡ６０における制御が実行されたか否かを判断する。そして、映像受信サーバ２００は、顔のみの映像ファイルが保管されたと判断するとステップＳＡ１１０へ制御を進め（ステップＳＡ１００でＹＥＳ）、保管されていないと判断するとステップＳＡ１２０へ制御を進める（ステップＳＡ１００でＮＯ）。
【００９９】
ステップＳＡ１１０では、映像受信サーバ２００は、ステップＳＡ６０で保管された顔のみの映像ファイルとステップＳＡ８０で保管された顔以外の映像ファイルとの関連付けを管理者に通知して、ステップＳＡ１２０へ制御を進める。当該通知は、たとえば、関連付けを示す情報を含むファイルの生成および記憶装置への保存によって、実現される。
【０１００】
ステップＳＡ１２０では、映像受信サーバ２００は、映像管理サーバ５００から送信された映像データ（オリジナル映像）を当該映像受信サーバ２００において消去すべきか否かを判断する。映像受信サーバ２００は、たとえばステップＳＡ５０が実行されたときに消去すべきであると判断し、実行されなかったときには消去する必要は無いと判断する。映像受信サーバ２００は、オリジナル映像を消去すべきであると判断すると（ステップＳＡ１２０でＹＥＳ）、ステップＳＡ１３０でオリジナル映像のデータを消去して、図８の処理を終了させる。また、映像受信サーバ２００は、オリジナル映像を消去する必要は無いと判断すると（ステップＳＡ１２０でＮＯ）、ステップＳＡ１３０における制御を実行することなく図８の処理を終了させる。
【０１０１】
ステップＳＡ７０とステップＳＡ９０における映像のファイル名が保管は、特定の態様で実現されることが好ましい。具体的には、顔以外の映像のファイル名は操作パネル１００等の情報端末から指定可能な態様で保管され、顔のみの映像のファイル名は当該情報端末からは指定不能な態様で保管されることが好ましい。情報端末からの指定可能な態様／指定不能な態様は、たとえば、ファイル名の設定の態様が区別されたり、ファイル名が保管されるレジストリが区別されたりすることによって、実現される。
【０１０２】
［第３の実施の形態］
第３の実施の形態の画像処理システムの構成は、第１の実施の形態の画像処理システムの構成と同様とすることができる。そして、第３の実施の形態の画像処理システムでは、第１の実施の形態の画像処理システムと同様に、映像管理サーバ５００が、監視カメラ８１０，８２０によって撮影された映像に基づいて、第１のファイルと第２のファイルとを生成する。なお、第３の実施の形態の映像管理サーバ５００は、第１のファイルと第２のファイルが合成されて再生されるときに利用される、一方を他方と同期させて再生するための情報を、これらのファイルとは別のファイルとして生成する。本明細書では、第１のファイルと第２のファイルについて、一方を他方と同期させて再生するための情報を含むファイルを「連携ファイル」と呼ぶ。
【０１０３】
（画像処理）
図９を参照して、第３の実施の形態の映像管理サーバ５００が実行する画像処理の内容を説明する。図９は、第３の実施の形態の映像管理サーバ５００が実行する画像処理のフローチャートである。
【０１０４】
図９の画像処理は、図６の画像処理に対して、ステップＳ３０がステップＳ３２に変更され、また、ステップＳ９０がステップＳ９２に変更されている。
【０１０５】
図９に示されるように、第３の実施の形態の映像管理サーバ５００は、ステップＳ１０で映像に人物の顔が含まれると判断すると（ステップＳ１０でＹＥＳ）、ステップＳ２０で、映像中の位置と数を特定する。そして、制御は、ステップＳ３２へ進められる。
【０１０６】
ステップＳ３２では、映像管理サーバ５００は、監視カメラ８１０，８２０からの映像ファイルに基づいて、第１のファイルと第２のファイルとともに、上記した連携ファイルを生成する。その後、第３の実施の形態の映像管理サーバ５００は、第１の実施の形態の映像管理サーバ５００と同様に、ステップＳ４０〜ステップＳ９０の制御を実行する。
【０１０７】
ステップＳ９０で顔以外の映像のファイル名を記憶装置に格納すると、映像管理サーバ５００は、ステップＳ９２へ制御を進める。
【０１０８】
ステップＳ９２では、映像管理サーバ５００は、ステップＳ３２で生成した連携ファイルを、記憶装置に格納する。そして、制御は、ステップＳ１００へと進められる。
【０１０９】
ステップＳ１００で、映像管理サーバ５００は、記憶装置に顔のみの映像ファイルが保管されたか否かを判断し、顔のみの映像ファイルが保管されたと判断するとステップＳ１１０へ制御を進め（ステップＳ１００でＹＥＳ）、保管されていないと判断すると図９に示された処理を終了させる（ステップＳ１００でＮＯ）。
【０１１０】
ステップＳ１１０では、映像管理サーバ５００は、ステップＳ６０で保管された顔のみの映像ファイルとステップＳ８０で保管された顔以外の映像ファイルとの関連付けを管理者に通知して、図６に示された処理を終了させる。
【０１１１】
（表示処理）
図１０を参照して、第３の実施の形態の操作パネル１００が実行する表示処理を説明する。図１０は、第３の実施の形態の操作パネル１００が実行する表示処理のフローチャートである。図１０の表示処理は、図７の表示処理に対して、ステップＳ２２０がステップＳ２２２へと変更されている。
【０１１２】
第１の実施の形態の表示処理では、操作パネル１００は、第１のファイルと第２のファイルとを利用して、合成された映像（図２の画像９００参照）を生成し、再生した。第３の実施の形態の表示処理では、操作パネル１００は、第１のファイルと第２のファイルに加えて、連携ファイルを利用して、合成された映像を生成し、再生する。
【０１１３】
今回開示された各実施の形態およびその変形例はすべての点で例示であって制限的なものではないと考えられるべきである。本開示の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【符号の説明】
【０１１４】
１００  操作パネル、１１０  メイン制御部、２００  映像受信サーバ、２０１，５０１  ＣＰＵ、３００  映像用ストレージ、４００  操作端末、５００  映像管理サーバ、６００  大型表示パネル。
【図１】
2015127731.tif 000003
【図２】
2015127731.tif 000004
【図３】
2015127731.tif 000005
【図４】
2015127731.tif 000006
【図５】
2015127731.tif 000007
【図６】
2015127731.tif 000008
【図７】
2015127731.tif 000009
【図８】
2015127731.tif 000010
【図９】
2015127731.tif 000011
【図１０】
2015127731.tif 000012