(57)【要約】  特徴量抽出手段８１は、端末装置が取得した生体情報から生体の特徴量を抽出する。同意サイン抽出手段８２は、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって、その人物自身の識別情報以外の情報である同意サインを抽出する。判断手段８３は、同意サインが抽出されたか否か判断する。制御手段８４は、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う。
2016051790.tif 000002
【特許請求の範囲】
【請求項１】
端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムであって、
前記端末装置が取得した生体情報から生体の特徴量を抽出する特徴量抽出手段と、
前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
前記同意サインが抽出されたか否か判断する判断手段と、
前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを備えた
ことを特徴とする利用制御システム。
【請求項２】
人物情報を記憶する記録媒体を備え、
前記記録媒体は、端末装置による人物情報の利用を不可能とする指示に応じて、当該人物情報を利用不可状態に制御するデータベース管理手段を含む
請求項１記載の利用制御システム。
【請求項３】
同意サイン抽出手段は、端末装置により撮影された生体情報である人物画像から、同意サインとして所定のジェスチャ、または、所定のマークを抽出する
請求項１または請求項２記載の利用制御システム。
【請求項４】
同意サインの内容を示す同意サイン定義情報を端末装置に送信するサイン送信手段を含み、
同意サイン抽出手段は、端末装置に送信した同意サイン定義情報により特定される同意サインを、当該端末装置から送信される生体情報から抽出する
請求項１から請求項３のうちのいずれか１項に記載の利用制御システム。
【請求項５】
端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムであって、
前記端末装置が取得した生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
前記同意サインが抽出されたか否か判断する判断手段と、
前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、前記端末装置からの指示とともに送信される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを備えた
ことを特徴とする利用制御システム。
【請求項６】
生体情報から抽出される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う端末装置であって、
人物の生体情報を取得する生体情報取得手段と、
取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
生体情報から同意サインが抽出された場合に当該生体情報を、または、同意サインの抽出結果および生体情報を、前記利用制御システムに送信する送信手段とを備えた
ことを特徴とする端末装置。
【請求項７】
送信手段は、取得された生体情報に同意サインが含まれている場合に、取得された生体情報を利用制御システムに送信する
請求項６記載の端末装置。
【請求項８】
生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う端末装置であって、
人物の生体情報を取得する生体情報取得手段と、
前記生体情報から生体の特徴量を抽出する特徴量抽出手段と、
前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
生体情報から前記同意サインが抽出された場合に、抽出された生体の特徴量を前記利用制御システムに送信する送信手段とを備えた
ことを特徴とする端末装置。
【請求項９】
人物情報の利用を不可能とする指示を行う端末装置と、
前記端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムとを備え、
前記端末装置は、
人物の生体情報を取得する生体情報取得手段と、
取得した生体情報を前記利用制御システムに送信する送信手段とを含み、
前記利用制御システムは、
前記端末装置が取得した生体情報から生体の特徴量を抽出する特徴量抽出手段と、
前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
前記同意サインが抽出されたか否か判断する判断手段と、
前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを備えた
ことを特徴とする人物情報管理システム。
【請求項１０】
人物情報の利用を不可能とする指示を行う端末装置と、
前記端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムとを備え、
前記端末装置は、
人物の生体情報を取得する生体情報取得手段と、
取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
生体情報から同意サインが抽出された場合に当該生体情報を、または、同意サインの抽出結果および生体情報を、前記利用制御システムに送信する送信手段とを含み、
前記利用制御システムは、
受信した生体情報から生体の特徴量を抽出する特徴量抽出手段と、
生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを含む
ことを特徴とする人物情報管理システム。
【請求項１１】
利用制御システムは、同意サインの内容を示す同意サイン定義情報を端末装置に送信するサイン送信手段を含み、
端末装置の同意サイン抽出手段は、受信した同意サイン定義情報により特定される同意サインを生体情報から抽出する
請求項１０記載の人物情報管理システム。
【請求項１２】
人物情報の利用を不可能とする指示を行う端末装置と、
前記端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムとを備え、
前記端末装置は、
人物の生体情報を取得する生体情報取得手段と、
前記生体情報から生体の特徴量を抽出する特徴量抽出手段と、
前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
生体情報から前記同意サインが抽出された場合に、抽出された生体の特徴量を前記利用制御システムに送信する送信手段とを含み、
前記利用制御システムは、
生体の特徴量を人物情報として記憶する記録媒体に対して、受信した生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段を含む
ことを特徴とする人物情報管理システム。
【請求項１３】
人物情報の利用を不可能とする指示を行う端末装置と、
前記端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムとを備え、
前記端末装置は、
人物の生体情報を取得する生体情報取得手段と、
取得された生体情報から生体の特徴量を抽出する特徴量抽出手段と、
抽出された生体の特徴量および取得された人物の生体情報を前記利用制御システムに送信する送信手段とを含み、
前記利用制御システムは、
受信した人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
受信した生体情報から同意サインが抽出されたか否か判断する判断手段と、
前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、受信した生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを含む
ことを特徴とする人物情報管理システム。
【請求項１４】
端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御方法であって、
前記端末装置が取得した生体情報から生体の特徴量を抽出し、
前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出し、
前記同意サインが抽出されたか否か判断し、
前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う
ことを特徴とする利用制御方法。
【請求項１５】
端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御方法であって、
前記端末装置が取得した生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出し、
前記同意サインが抽出されたか否か判断し、
前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、前記端末装置からの指示とともに送信される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う
ことを特徴とする利用制御方法。
【請求項１６】
生体情報から抽出される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う利用制御指示方法であって、
人物の生体情報を取得し、
取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出し、
生体情報から同意サインが抽出された場合に当該生体情報を、または、同意サインの抽出結果および生体情報を、前記利用制御システムに送信する
ことを特徴とする利用制御指示方法。
【請求項１７】
生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う利用制御指示方法であって、
人物の生体情報を取得し、
前記生体情報から生体の特徴量を抽出し、
前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出し、
生体情報から前記同意サインが抽出された場合に、抽出された生体の特徴量を前記利用制御システムに送信する
ことを特徴とする利用制御指示方法。
【請求項１８】
人物の生体情報を取得し、
取得された生体情報から生体の特徴量を抽出し、
前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出し、
前記同意サインが抽出されたか否か判断し、
前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う
ことを特徴とする人物情報管理方法。
【請求項１９】
端末装置から人物情報の利用を不可能とする指示を受け付けるコンピュータに適用される利用制御プログラムであって、
前記コンピュータに、
前記端末装置が取得した生体情報から生体の特徴量を抽出する特徴量抽出処理、
前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、
前記同意サインが抽出されたか否か判断する判断処理、および、
前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御処理
を実行させるための利用制御プログラム。
【請求項２０】
端末装置から人物情報の利用を不可能とする指示を受け付けるコンピュータに適用される利用制御プログラムであって、
前記コンピュータに、
前記端末装置が取得した生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、
前記同意サインが抽出されたか否か判断する判断処理、および、
前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、前記端末装置からの指示とともに送信される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御処理
を実行させるための利用制御プログラム。
【請求項２１】
生体情報から抽出される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行うコンピュータに適用される利用制御指示プログラムであって、
前記コンピュータに、
人物の生体情報を取得する生体情報取得処理、
取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、および、
生体情報から同意サインが抽出された場合に当該生体情報を、または、同意サインの抽出結果および生体情報を、前記利用制御システムに送信する送信処理
を実行させるための利用制御指示プログラム。
【請求項２２】
生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行うコンピュータに適用される利用制御指示プログラムであって、
前記コンピュータに、
人物の生体情報を取得する生体情報取得処理、
前記生体情報から生体の特徴量を抽出する特徴量抽出処理、
前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、および、
生体情報から前記同意サインが抽出された場合に、抽出された生体の特徴量を前記利用制御システムに送信する送信処理
を実行させるための利用制御指示プログラム。
【請求項２３】
コンピュータに、
人物の生体情報を取得する生体情報取得処理、
取得された生体情報から生体の特徴量を抽出する特徴量抽出処理、
前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、
前記同意サインが抽出されたか否か判断する判断処理、および、
前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御処理
を実行させるための人物情報管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、登録された人物情報を利用不可状態に制御する利用制御システム、人物情報管理システム、端末装置、利用制御方法、利用制御指示方法、人物情報管理方法、利用制御プログラム、利用制御指示プログラムおよび人物情報管理プログラムに関する。
【背景技術】
【０００２】
近年、不特定多数の人物が行き交う場所において、不審者の追跡や交通量調査、需要者の動向調査等を目的として、これらの人物が随時撮影されることがある。また、データ量の低減やデータの利便性向上のため、撮影された画像から人物を抽出し、これらを識別するための特徴量を保持することも行われる。【０００３】
一方、個人情報保護法で対象とされる個人情報の対象範囲が拡大した場合、実際に撮影された画像だけでなく、文字列等で表された特徴量も保護対象となる可能性がある。このような特徴量は、氏名など個人を特定するための他の情報と対応付けて管理されていない場合が多い。しかし、撮影された本人から消去要請があった場合、その特徴量についても消去する必要がある。長期間分の特徴量を解析することで、個人を特定できる可能性があるからである。【０００４】
例えば、顔特徴量データの消去依頼があった場合、その依頼者の顔画像を入手し、同じ顔特徴量のデータを消去することが考えられる。しかし、この場合、顔特徴量データが登録されている人物とは異なる第三者がその人物の画像を勝手に利用し、その人物に成りすまして消去依頼を行うことができてしまう。【０００５】
特許文献１には、データベースに登録された個人情報を削除希望者のみが削除できるようにする方法が記載されている。特許文献１に記載された方法では、人物の生体情報を予め登録しておき、その人物の生体情報と一致し、かつ、指定されたパターンで生体情報を入力した場合に、その人物の登録情報を削除する。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００７−３２８５９０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
特許文献１に記載された方法を用いることで、第三者による成りすましを防止することは可能である。しかし、特許文献１に記載されたシステムは、削除を要求する人物を特定するために、自動車免許証や健康保険証から特定できるような人物特定情報が予め登録されていることが必要になる。【０００８】
しかし、撮影される可能性のある全ての人物特定情報を管理することは現実的ではない。例えば、不特定多数の人物が行き交う場所を撮影している場合、撮影された全ての人物特定情報を収集することは困難である。【０００９】
また、個人情報の消去依頼を行うことはその個人の権利であるため、第三者が不正に成りすましを行って消去依頼を行った場合にも、適切にその指示を排除する必要がある。したがって、個人の識別情報としての生体情報を予め登録しておかなくても、成りすましを防止して、その個人の人物情報を利用不可状態に制御できることが望ましい。【００１０】
また、個人情報の収集を望まない人物が個人情報の消去依頼を行った後、その人物の生体情報が再度収集された場合であっても、その人物から再度消去依頼を受けず、自動的にその個人の人物情報を利用不可状態に制御できることが、より望ましい。【００１１】
そこで、本発明は、成りすましによる人物情報の利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる利用制御システム、人物情報管理システム、端末装置、利用制御方法、利用制御指示方法、人物情報管理方法、利用制御プログラム、利用制御指示プログラムおよび人物情報管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
本発明による利用制御システムは、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムであって、端末装置が取得した生体情報から生体の特徴量を抽出する特徴量抽出手段と、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、同意サインが抽出されたか否か判断する判断手段と、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを備えたことを特徴とする。【００１３】
本発明による他の利用制御システムは、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムであって、端末装置が取得した生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、同意サインが抽出されたか否か判断する判断手段と、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、端末装置からの指示とともに送信される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを備えたことを特徴とする。【００１４】
本発明による端末装置は、生体情報から抽出される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う端末装置であって、人物の生体情報を取得する生体情報取得手段と、取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、生体情報から同意サインが抽出された場合にその生体情報を、または、同意サインの抽出結果および生体情報を、利用制御システムに送信する送信手段とを備えたことを特徴とする。【００１５】
本発明による他の端末装置は、生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う端末装置であって、人物の生体情報を取得する生体情報取得手段と、生体情報から生体の特徴量を抽出する特徴量抽出手段と、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、生体情報から同意サインが抽出された場合に、抽出された生体の特徴量を利用制御システムに送信する送信手段とを備えたことを特徴とする。【００１６】
本発明による人物情報管理システムは、人物情報の利用を不可能とする指示を行う端末装置と、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムとを備え、端末装置が、人物の生体情報を取得する生体情報取得手段と、取得した生体情報を利用制御システムに送信する送信手段とを含み、利用制御システムが、端末装置が取得した生体情報から生体の特徴量を抽出する特徴量抽出手段と、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、同意サインが抽出されたか否か判断する判断手段と、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを備えたことを特徴とする。【００１７】
本発明による他の人物情報管理システムは、人物情報の利用を不可能とする指示を行う端末装置と、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムとを備え、端末装置が、人物の生体情報を取得する生体情報取得手段と、取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、生体情報から同意サインが抽出された場合にその生体情報を、または、同意サインの抽出結果および生体情報を、利用制御システムに送信する送信手段と含み、利用制御システムが、受信した生体情報から生体の特徴量を抽出する特徴量抽出手段と、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを含むことを特徴とする。【００１８】
本発明によるさらに他の人物情報管理システムは、人物情報の利用を不可能とする指示を行う端末装置と、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムとを備え、端末装置が、人物の生体情報を取得する生体情報取得手段と、生体情報から生体の特徴量を抽出する特徴量抽出手段と、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、生体情報から同意サインが抽出された場合に、抽出された生体の特徴量を利用制御システムに送信する送信手段とを含み、利用制御システムが、生体の特徴量を人物情報として記憶する記録媒体に対して、受信した生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを含むことを特徴とする。【００１９】
本発明によるさらに他の人物情報管理システムは、人物情報の利用を不可能とする指示を行う端末装置と、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムとを備え、端末装置が、人物の生体情報を取得する生体情報取得手段と、取得された生体情報から生体の特徴量を抽出する特徴量抽出手段と、抽出された生体の特徴量および取得された人物の生体情報を利用制御システムに送信する送信手段とを含み、利用制御システムは、受信した人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、受信した生体情報から同意サインが抽出されたか否か判断する判断手段と、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、受信した生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを含むことを特徴とする。【００２０】
本発明による利用制御方法は、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御方法であって、端末装置が取得した生体情報から生体の特徴量を抽出し、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出し、同意サインが抽出されたか否か判断し、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行うことを特徴とする。【００２１】
本発明による他の利用制御方法は、端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御方法であって、端末装置が取得した生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出し、同意サインが抽出されたか否か判断し、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、端末装置からの指示とともに送信される生体の特徴量に合致する人物情報の利用を不可能とする制御を行うことを特徴とする。【００２２】
本発明による利用制御指示方法は、生体情報から抽出される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う利用制御指示方法であって、人物の生体情報を取得し、取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出し、生体情報から同意サインが抽出された場合にその生体情報を、または、同意サインの抽出結果および生体情報を、利用制御システムに送信することを特徴とする。【００２３】
本発明による他の利用制御指示方法は、生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う利用制御指示方法であって、人物の生体情報を取得し、生体情報から生体の特徴量を抽出し、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出し、生体情報から同意サインが抽出された場合に、抽出された生体の特徴量を利用制御システムに送信することを特徴とする。【００２４】
本発明による人物情報管理方法は、人物の生体情報を取得し、取得された生体情報から生体の特徴量を抽出し、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出し、同意サインが抽出されたか否か判断し、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行うことを特徴とする。【００２５】
本発明による利用制御プログラムは、端末装置から人物情報の利用を不可能とする指示を受け付けるコンピュータに適用される利用制御プログラムであって、コンピュータに、端末装置が取得した生体情報から生体の特徴量を抽出する特徴量抽出処理、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、同意サインが抽出されたか否か判断する判断処理、および、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御処理を実行させることを特徴とする。【００２６】
本発明による他の利用制御プログラムは、端末装置から人物情報の利用を不可能とする指示を受け付けるコンピュータに適用される利用制御プログラムであって、コンピュータに、端末装置が取得した生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、同意サインが抽出されたか否か判断する判断処理、および、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、端末装置からの指示とともに送信される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御処理を実行させることを特徴とする。【００２７】
本発明による利用制御指示プログラムは、生体情報から抽出される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行うコンピュータに適用される利用制御指示プログラムであって、コンピュータに、人物の生体情報を取得する生体情報取得処理、取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、および、生体情報から同意サインが抽出された場合にその生体情報を、または、同意サインの抽出結果および生体情報を、利用制御システムに送信する送信処理を実行させることを特徴とする。【００２８】
本発明による他の利用制御指示プログラムは、生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行うコンピュータに適用される利用制御指示プログラムであって、コンピュータに、人物の生体情報を取得する生体情報取得処理、生体情報から生体の特徴量を抽出する特徴量抽出処理、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、および、生体情報から同意サインが抽出された場合に、抽出された生体の特徴量を利用制御システムに送信する送信処理を実行させることを特徴とする。【００２９】
本発明による人物情報管理プログラムは、コンピュータに、人物の生体情報を取得する生体情報取得処理、取得された生体情報から生体の特徴量を抽出する特徴量抽出処理、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であってその人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、同意サインが抽出されたか否か判断する判断処理、および、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御処理を実行させることを特徴とする。
【発明の効果】
【００３０】
本発明によれば、成りすましによる人物情報の利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる。
【図面の簡単な説明】
【００３１】
【図１】本発明による人物情報管理システムの第１の実施形態の構成例を示すブロック図である。
【図２】人物情報を利用不可状態に制御する方法の例を示す説明図である。
【図３】人物情報を利用不可状態に制御する方法の他の例を示す説明図である。
【図４】第１の実施形態の人物情報管理システムの動作例を示すシーケンス図である。
【図５】第１の実施形態の人物情報管理システムの変形例を示すブロック図である。
【図６】本発明による人物情報管理システムの第２の実施形態の構成例を示すブロック図である。
【図７】第２の実施形態の人物情報管理システムの動作例を示すシーケンス図である。
【図８】第２の実施形態の人物情報管理システムの変形例を示すブロック図である。
【図９】本発明による人物情報管理システムの第３の実施形態の構成例を示すブロック図である。
【図１０】第３の実施形態の人物情報管理システムの動作例を示すシーケンス図である。
【図１１】第３の実施形態の人物情報管理システムの変形例を示すブロック図である。
【図１２】本発明による人物情報管理システムの第４の実施形態の構成例を示すブロック図である。
【図１３】第４の実施形態の人物情報管理システムの動作例を示すシーケンス図である。
【図１４】第４の実施形態の人物情報管理システムの変形例を示すブロック図である。
【図１５】本発明による人物情報管理システムの第５の実施形態の構成例を示すブロック図である。
【図１６】第５の実施形態の人物情報管理システムの動作例を示すシーケンス図である。
【図１７】第５の実施形態の人物情報管理システムの変形例を示すブロック図である。
【図１８】同意サインの例を示す説明図である。
【図１９】利用停止マスタを利用した具体例を示す説明図である。
【図２０】本発明による利用制御システムの概要を示すブロック図である。
【図２１】本発明による利用制御システムの他の概要を示すブロック図である。
【図２２】本発明による端末装置の概要を示すブロック図である。
【図２３】本発明による端末装置の他の概要を示すブロック図である。
【図２４】本発明による人物情報管理システムの概要を示すブロック図である。
【図２５】本発明による人物情報管理システムの概要を示すブロック図である。
【図２６】本発明による人物情報管理システムの概要を示すブロック図である。
【図２７】本発明による人物情報管理システムの概要を示すブロック図である。
【発明を実施するための形態】
【００３２】
以下、本発明の実施形態を図面を参照して説明する。
【００３３】
実施形態１．
図１は、本発明による人物情報管理システムの第１の実施形態の構成例を示すブロック図である。本実施形態の人物情報管理システムは、端末装置１０と、利用制御システム２０と、ストレージシステム３０とを備えている。利用制御システム２０は、端末装置１０およびストレージシステム３０に接続される。ストレージシステム３０は、人物情報収集システム４０に接続され、人物情報収集システム４０が収集した人物情報を随時記憶する。
【００３４】
人物情報収集システム４０の人物情報登録指示手段４１は、例えば、店舗などに設置されたカメラで撮影した画像から人物を検出し、検出した人物の特徴量を抽出して、ストレージシステム３０に送信する。なお、以下の説明では、抽出される特徴量が人物の特徴量である場合を例示するが、抽出される特徴量は、一般的な生体の特徴量と言うことができる。
【００３５】
ストレージシステム３０は、人物情報を記憶する。この人物情報には、例えば、人物の特徴量や、その人物の来店時間、来店場所などの各種情報が含まれる。すなわち、人物情報は、人物の特徴量と、その特徴量に対応付けられる各種情報（来店時間、来店場所など）とを併せた情報と言える。ストレージシステム３０は、例えば、一般的な記録媒体によって実現される。
【００３６】
ストレージシステム３０は、人物情報データベース３１（以下、人物情報ＤＢ３１と記す。）と、データベース管理手段３２（以下、ＤＢ管理手段３２と記す。）とを含む。人物情報ＤＢ３１は、人物の特徴量を来店時間などの各種情報に対応付けた情報（すなわち、人物情報）を記憶する。すなわち、人物情報ＤＢ３１は、人物情報収集システム４０から送信された人物の特徴量と、その特徴量が収集された場所や時刻などの情報とを対応付けて記憶する。なお、ＤＢ管理手段３２の内容は後述される。人物の特徴量として、例えば、顔の特徴量や声紋などが挙げられる。
【００３７】
なお、本実施形態では、端末装置１０で取得可能なデータの種類（生体情報）と、ストレージシステム３０が記憶するデータの種類（具体的には、人物の特徴量）とは、非対称性を有する。このことは、例えば、端末装置１０の利用者である個人が有するデータの種類と、ストレージシステム３０を利用する企業が有するデータの種類とが、非対称性を有すると言える。
【００３８】
また、本実施形態では、端末装置１０で取得可能なデータと、ストレージシステム３０が記憶するデータとの対応表が存在しないものとする。すなわち、本実施形態では、生体情報と人物の特徴量とを対応付ける情報が存在しないものとする。
【００３９】
端末装置１０は、ストレージシステム３０に登録された人物情報の利用を不可能とする要求を利用制御システム２０に対して行う。この要求には、ストレージシステム３０に登録された人物情報の消去を依頼する消去要求や、その人物情報を残しつつ、その人物情報を利用できなくする（すなわち、利用を停止にする）要求が含まれる。なお、以下の説明では、消去要求と利用停止要求とを区別して処理する場合を除き、端末装置１０からの要求または指示を利用不可要求または利用不可指示と記す。
【００４０】
本発明では、人物情報を利用不可にすることへの同意を示す識別情報（以下、同意サインと記す。）として、消去対象の人物の生体情報と共に取得される情報であって、その人物自身の識別情報以外の情報を利用する。なお、同意サインは、１つであってもよく、複数であってもよい。
【００４１】
人物の生体情報として、例えば、人物の見た目や人物の音声などが挙げられる。例えば、人物を撮影した画像からは、その人物の画像が生体情報として取得可能である。この場合、例えば顔の特徴量は、人物自身の識別情報であるが、同意サインは、例えば、その人物が行うしぐさ（ジェスチャ）や、その人物と共に取得される背景やマークである。
【００４２】
また、例えば、音声データからは、人物の音声が生体情報として取得可能である。この場合、例えば声紋は、人物自身の識別情報であるが、同意サインは、例えば、音声と共に採取される効果音やバックミュージック、発声された言葉などである。
【００４３】
端末装置１０は、予め定められた同意サイン、または、他のシステムにより指定される同意サインを含む生体情報を用いて人物情報の消去指示を行う。
【００４４】
端末装置１０は、生体情報取得手段１１と、送信手段１２とを含む。
【００４５】
生体情報取得手段１１は、人物情報ＤＢ３１から消去したい人物情報が表す人物の生体情報を取得する。具体的には、生体情報取得手段１１は、人物の生体情報として、対象の人物の画像や音声を取得する。例えば、人物の画像を取得する場合、生体情報取得手段１１は、カメラおよびカメラの制御プログラム等により実現される。この場合、画像は、静止画であってもよく動画であってもよい。また、例えば、人物の音声を取得する場合、生体情報取得手段１１は、マイクロフォンおよびマイクロフォンの制御プログラム等により実現される。
【００４６】
本実施形態では、生体情報取得手段１１が生体情報として人物の画像または音声を取得する場合について説明する。ただし、生体情報取得手段１１は、生体情報として、他にも指紋などを取得してもよい。また、生体情報取得手段１１が取得する生体情報には、上述する同意サインが含まれる。
【００４７】
送信手段１２は、生体情報取得手段１１が取得した生体情報を、利用制御システム２０に送信し、その生体情報を有する人物の人物情報の利用を不可能とする指示を行う。具体的には、送信手段１２は、同意サインを含む生体情報を利用制御システム２０に送信する。
【００４８】
利用制御システム２０は、端末装置１０から人物情報の利用を不可能とする指示を受け付ける。利用制御システム２０は、サイン記憶手段２１と、サイン抽出手段２２と、特徴量抽出手段２３と、制御手段２４とを含む。
【００４９】
サイン記憶手段２１は、同意サインの内容を示す情報（以下、同意サイン定義情報と記す。）を記憶する。例えば、同意サインとして画像に撮影された人物のジェスチャが用いられる場合、サイン記憶手段２１は、そのジェスチャを示す特徴量を同意サイン定義情報として記憶していてもよい。また、例えば、同意サインとして音声データに録音されたバックミュージックが用いられる場合、サイン記憶手段２１は、そのバックミュージックを示す特徴量や音声データなどを同意サイン定義情報として記憶していてもよい。
【００５０】
サイン抽出手段２２は、受信した生体情報から同意サインを抽出する。サイン抽出手段２２が生体情報から同意サインを抽出する方法は任意であり、広く知られた一般的な方法が用いられる。サイン抽出手段２２は、例えば、サイン記憶手段２１に記憶された同意サイン定義情報に一致または類似する情報が生体情報に含まれているか否か判断して、同意サインを抽出してもよい。
【００５１】
特徴量抽出手段２３は、受信した生体情報から人物の特徴量を抽出する。特徴量抽出手段２３が特徴量を抽出する方法は、人物情報収集システム４０が特徴量を抽出する方法と同様である。すなわち、特徴量抽出手段２３は、人物情報ＤＢ３１に記憶された人物情報と同内容の特徴量を生体情報から抽出する。
【００５２】
例えば、人物情報ＤＢ３１に人物の顔特徴量が人物情報として記憶されている場合、特徴量抽出手段２３は、生体情報を撮影した画像から人物の顔の部分を検出し、その部分から人物の顔特徴量を抽出する。音声の場合も同様である。
【００５３】
なお、サイン抽出手段２２または特徴量抽出手段２３は、受信した生体情報に複数の人物の情報が含まれているか判定してもよい。そして、複数の人物の情報が含まれていると判定された場合、サイン抽出手段２２または特徴量抽出手段２３は、以降の処理を中止させるようにしてもよい。このようにすることで、意図しない人物の人物情報を消去することを防止でき、また、第三者が意図的に他人の人物情報を消去しようとすることを抑制できる。
【００５４】
また、受信した生体情報から同意サインを抽出する処理と、特徴量を抽出する処理の順序は任意である。特徴量抽出手段２３は、生体情報から同意サインが抽出された場合に特徴量を抽出してもよい。そのような順序で処理を行うことで、不要な特徴量抽出処理を削減できる。
【００５５】
制御手段２４は、生体情報から同意サインが抽出されたか否か判断する。そして、制御手段２４は、生体情報から同意サインが抽出されたと判断した場合に、ストレージシステム３０に対して、抽出された人物の特徴量に合致する人物情報の利用を不可能とする制御を行う。具体的には、制御手段２４は、人物情報の利用を不可能とする制御として、人物情報を消去する指示または利用停止にする指示をストレージシステム３０に対して行う。
【００５６】
ＤＢ管理手段３２は、人物情報収集システム４０から送信された人物の特徴量を人物情報として人物情報ＤＢ３１に登録する。また、ＤＢ管理手段３２は、人物情報ＤＢ３１に登録された人物情報の検索要求に応じて、該当する人物情報を返却する。また、ＤＢ管理手段３２は、制御手段２４から人物情報の利用を不可能にする指示を受信すると、人物情報ＤＢ３１に記憶された人物情報のうち、受信した人物情報に合致する人物情報を利用不可状態に制御する。
【００５７】
ここで、人物情報を利用不可状態に制御するとは、人物情報ＤＢ３１から人物情報そのものを消去すること、および、人物情報ＤＢ３１に人物情報を残しつつ、その人物情報を他のシステム等から利用できないようにすることを含む。人物情報を利用できないようにする方法として、例えば、対象とする人物情報が利用停止状態にあることを示す識別情報（以下、利用停止フラグと記す。）を設定することが挙げられる。
【００５８】
ＤＢ管理手段３２は、人物情報を消去するか、または、利用停止状態に設定するか決定する。例えば、人物情報を消去するか、利用停止状態に設定するかが固定的に設定されている場合、ＤＢ管理手段３２は、設定内容に応じて、人物情報を消去するか利用停止状態に設定するか決定してもよい。また、ＤＢ管理手段３２は、端末装置１０からの要求に応じて、人物情報を消去するか利用停止状態に設定するか決定してもよい。また、ＤＢ管理手段３２は、利用制御システム２０側で定めた任意の条件等に応じて、人物情報を消去するか利用停止状態に設定するかを選択してもよい。
【００５９】
図２は、人物情報を利用不可状態に制御する方法の例を示す説明図である。例えば、人物情報ＤＢ３１が、図２に例示する人物情報を人物情報マスタＭ１に記憶しているとする。制御手段２４から特徴量“１０１１０１０１０００”で示される人物情報の利用不可指示を受信した場合、ＤＢ管理手段３２は、図２の人物情報マスタＭ２に例示するように、その特徴量に合致する人物情報そのものを消去してもよい。
【００６０】
また、ＤＢ管理手段３２は、図２の人物情報マスタＭ３に例示するように、利用不可の指示がされた人物情報の利用停止フラグに“１”を設定してもよい。以後、ＤＢ管理手段３２は、利用停止フラグに“１”が設定された人物情報を検索対象から除外し、利用停止フラグに“０”が設定されている人物情報のみを検索対象とすればよい。
【００６１】
このように、登録された人物情報そのものを消去せず、利用不可であることを示す識別情報（利用停止フラグ）をその人物情報に対応付けて設定することで、誤って消去対象となった人物情報を復活させる（すなわち、利用可にする）ことが可能になる。
【００６２】
また、ＤＢ管理手段３２は、利用停止フラグに“１”が設定された人物情報と同一または類似する人物情報の登録を依頼された場合、その人物情報を人物情報ＤＢ３１に登録する際、その人物情報の利用停止フラグに“１”を設定してもよい。このようにすることで、個人情報の収集を望まない人物が個人情報の消去依頼を行った後、その人物の生体情報が再度収集された場合であっても、その人物から再度消去依頼を受けず、自動的にその個人の人物情報を利用不可状態に制御できる。
【００６３】
例えば、不特定多数の人物が撮影されるような場面では、ある個人の人物情報について消去依頼が出された後でも、別のタイミングでその個人の人物情報が採取される場合がある。撮影されるたびに消去依頼を行うことは、その個人にとっても負担が大きい。しかし、本実施形態では、利用停止フラグを用いており、利用を不可能にしたい人物情報を特定できるため、この個人の負担を軽減して、人物情報を利用不可状態に制御できる。
【００６４】
他にも、ＤＢ管理手段３２は、他のシステム等からの利用を停止させる対象の人物情報をまとめたマスタ（以下、利用停止マスタと記す。）を別途作成してもよい。図３は、人物情報を利用不可状態に制御する方法の他の例を示す説明図である。
【００６５】
ＤＢ管理手段３２は、利用不可指示を受けた人物情報を人物情報マスタＭ１から消去しつつ、消去した人物の特徴量をまとめた利用停止マスタＭ４（オプトアウトマスタＭ４と記すこともある。）を作成してもよい。このように、利用を停止させる人物の特徴量をまとめた利用停止マスタＭ４を作成することにより、本実施形態の人物情報管理システム以外でも利用停止マスタＭ４を利用可能になるため、人物情報を利用されたくない人物を一元的に管理できるようになる。
【００６６】
また、第三者機関等がこのような利用停止マスタＭ４を一元的に管理できるようにすることで、人物情報の利用を拒否する人物が一度利用不可依頼を行えば、他の企業も一元的にその人物情報の利用を停止させることが可能になる。例えば、一度利用不可要求を出しておけば、それ以降、該当データが収集されることや追跡されることを抑制できる。
【００６７】
なお、人物の特徴量にはノイズが含まれる場合があるため、ＤＢ管理手段３２は、利用不可指示を受けた人物情報と完全に一致する対象だけでなく、人物情報が一定の類似度を有する対象を検索、更新または消去対象としてもよい。
【００６８】
生体情報取得手段１１と、送信手段１２とは、プログラム（利用制御指示プログラム）に従って動作するコンピュータのＣＰＵによって実現される。例えば、プログラムは、端末装置１０の記憶部（図示せず）に記憶され、ＣＰＵは、そのプログラムを読み込み、プログラムに従って、生体情報取得手段１１および送信手段１２として動作してもよい。また、生体情報取得手段１１と、送信手段１２とは、それぞれが専用のハードウェアで実現されていてもよい。
【００６９】
サイン抽出手段２２と、特徴量抽出手段２３と、制御手段２４とは、プログラム（利用制御プログラム）に従って動作するコンピュータのＣＰＵによって実現される。例えば、プログラムは、利用制御システム２０の記憶部（図示せず）に記憶され、ＣＰＵは、そのプログラムを読み込み、プログラムに従って、サイン抽出手段２２、特徴量抽出手段２３および制御手段２４として動作してもよい。
【００７０】
また、サイン抽出手段２２と、特徴量抽出手段２３と、制御手段２４とは、それぞれが専用のハードウェアで実現されていてもよい。また、サイン記憶手段２１は、例えば、メモリや磁気ディスク装置等により実現される。
【００７１】
ＤＢ管理手段３２は、プログラム（人物管理プログラム）に従って動作するコンピュータのＣＰＵによって実現される。例えば、プログラムは、ストレージシステム３０の記憶部（図示せず）に記憶され、ＣＰＵは、そのプログラムを読み込み、プログラムに従って、ＤＢ管理手段３２として動作してもよい。また、人物情報ＤＢ３１は、例えば、磁気ディスク等により実現される。
【００７２】
次に、本実施形態の人物情報管理システムの動作を説明する。図４は、本実施形態の人物情報管理システムの動作例を示すシーケンス図である。まず、端末装置１０の生体情報取得手段１１が、人物の生体情報を取得し（ステップＳ１１）、送信手段１２が、取得した生体情報を利用制御システム２０に送信する（ステップＳ１２）。
【００７３】
利用制御システム２０が生体情報を受信すると、サイン抽出手段２２は、受信した生体情報から同意サインを抽出し、制御手段２４は、同意サインが抽出されたか否か判断する（ステップＳ１３）。生体情報に同意サインが含まれていない場合（ステップＳ１３におけるＮｏ）、利用制御システム２０は、以降の処理を行わず、処理を終了する。
【００７４】
一方、生体情報に同意サインが含まれている場合（ステップＳ１３におけるＹｅｓ）、特徴量抽出手段２３は、同意サインが含まれている生体情報から人物の特徴量を抽出する（ステップＳ１４）。そして、制御手段２４が、ストレージシステム３０に対して、抽出された人物の特徴量に合致する人物情報の利用を不可能とする指示を行う（ステップＳ１５）。
【００７５】
ストレージシステム３０が人物情報の利用を不可能とする指示を受信すると、ＤＢ管理手段３２は、その指示に基づいて指示を受けた人物情報を利用不可状態に制御する（ステップＳ１６）。ＤＢ管理手段３２は、指示を受けた人物情報そのものを消去してもよく、人物情報に対応させて利用停止フラグを設定するようにしてもよい。
【００７６】
なお、本動作例では、生体情報に同意サインが含まれるか判断された後で、特徴量抽出手段２３が生体情報から人物の特徴量を抽出しているが、生体情報に同意サインが含まれるか判断される前に、特徴量抽出手段２３は、生体情報から人物の特徴量を抽出してもよい。
【００７７】
以上のように、本実施形態では、生体情報取得手段１１が人物の生体情報を取得し、送信手段１２が取得した生体情報を利用制御システム２０に送信する。また、特徴量抽出手段２３が生体情報から人物の特徴量を抽出し、サイン抽出手段２２が生体情報から同意サインを抽出する。そして、制御手段２４が、同意サインが抽出されたか否か判断し、同意サインが抽出されたと判断された場合に、ストレージシステム３０に対して、抽出された人物の特徴量に合致する人物情報の利用を不可能とする制御を行う。よって、成りすましによる利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる。
【００７８】
また、本実施形態では、所定のマークを含む画像や、所定の背景を含む画像も同意サインとして用いることを可能にしている。このことにより、例えば、老齢者や身体に障害があって所定のジェスチャを行うことが困難な利用者であっても、利用不可指示を行うことができるようになる。
【００７９】
また、本実施形態では、撮影された画像や採取された音声データを利用して利用不可指示が行われる。このことにより、利用不可依頼を行う利用者は、所定の場所に出向かなくても、人物情報の利用不可要求を行うことが可能になる。
【００８０】
例えば、本実施形態の端末装置１０を個人が利用し、利用制御システム２０を企業が利用するとする。この場合、個人から企業へのオプトアウト申請プロセスでは、同意サインを含む顔画像データが個人から企業に送付されることになる。
【００８１】
次に、第１の実施形態の変形例を説明する。第１の実施形態では、ストレージシステム３０と利用制御システム２０とが別のシステムで実現されている場合について説明した。ただし、利用制御システム２０がストレージシステム３０を含む構成であってもよい。
【００８２】
図５は、第１の実施形態の人物情報管理システムの変形例を示すブロック図である。図５に例示する人物情報管理システムは、端末装置１０と、利用制御システム２０ａとを備えている。端末装置１０の構成は、第１の実施形態と同様である。
【００８３】
利用制御システム２０ａは、サイン記憶手段２１と、サイン抽出手段２２と、特徴量抽出手段２３と、制御手段２４ａと、人物情報ＤＢ３１とを含む。サイン記憶手段２１、サイン抽出手段２２、特徴量抽出手段２３および人物情報ＤＢ３１の内容は、第１の実施形態と同様である。
【００８４】
制御手段２４ａは、人物情報ＤＢ３１に記憶された人物情報のうち、抽出された特徴量に合致する人物の人物情報を利用不可状態に制御する。制御手段２４ａは、第１の実施形態に示したように、人物情報ＤＢ３１から人物情報そのものを消去してもよく、人物情報ＤＢ３１に人物情報を残しつつ、その人物情報に対して利用停止フラグを設定してもよい。
【００８５】
なお、制御手段２４ａは、例えば、プログラム（利用制御プログラム）に従って動作するコンピュータのＣＰＵによって実現される。
【００８６】
以上のように、本変形例では、利用制御システム２０ａが備える制御手段２４ａが、人物情報ＤＢ３１に記憶された人物情報のうち、抽出された特徴量に合致する人物の人物情報を利用不可状態に制御する。このような構成によっても、第１の実施形態と同様の効果を得ることができる。
【００８７】
実施形態２．
次に、人物情報管理システムの第２の実施形態を説明する。第１の実施形態では、同意サインが生体情報に含まれているかを利用制御システムが解析する場合について説明した。本実施形態では、同意サインが生体情報に含まれているかを端末装置が解析する場合について説明する。
【００８８】
図６は、本発明による人物情報管理システムの第２の実施形態の構成例を示すブロック図である。本実施形態の人物情報管理システムは、端末装置１０ｂと、利用制御システム２０ｂと、ストレージシステム３０とを備えている。また、ストレージシステム３０は、人物情報収集システム４０に接続される。ストレージシステム３０および人物情報収集システム４０の内容は、第１の実施形態と同様である。
【００８９】
端末装置１０ｂは、生体情報取得手段１１と、サイン抽出手段１３と、送信手段１２ｂと、出力手段１４とを含む。なお、生体情報取得手段１１の内容は、第１の実施形態と同様である。
【００９０】
サイン抽出手段１３は、取得した人物の生体情報から同意サインを抽出する。サイン抽出手段１３が同意サインを抽出する方法は、第１の実施形態のサイン抽出手段２２が同意サインを抽出する方法と同様である。端末装置１０ｂは、第１の実施形態のサイン記憶手段２１と同様の記憶手段（図示せず）を備えていてもよい。
【００９１】
出力手段１４は、サイン解析結果を出力する。なお、利用者が同意サインの内容を把握できるように、出力手段１４は、同意サイン定義情報を出力してもよい。例えば、同意サインに画像が用いられる場合、出力手段１４は、指定された同意サイン定義情報で示される画像を表示してもよい。また、同意サインに音声が用いられる場合、出力手段１４は、指定された同意サイン定義情報で示される音声を出力してもよい。
【００９２】
送信手段１２ｂは、生体情報から同意サインが抽出された場合、その生体情報を利用制御システム２０ｂに送信する。
【００９３】
利用制御システム２０ｂは、特徴量抽出手段２３ｂと、制御手段２４とを含む。制御手段２４の内容は、第１の実施形態と同様である。
【００９４】
特徴量抽出手段２３ｂは、受信した生体情報から人物の特徴量を抽出する。特徴量の抽出方法は、第１の実施形態と同様である。
【００９５】
生体情報取得手段１１と、サイン抽出手段１３と、送信手段１２ｂとは、プログラム（利用制御指示プログラム）に従って動作するコンピュータのＣＰＵによって実現される。また、特徴量抽出手段２３ｂと、制御手段２４とは、プログラム（利用制御プログラム）に従って動作するコンピュータのＣＰＵによって実現される。
【００９６】
次に、本実施形態の人物情報管理システムの動作を説明する。図７は、本実施形態の人物情報管理システムの動作例を示すシーケンス図である。まず、端末装置１０ｂの生体情報取得手段１１が、人物の生体情報を取得する（ステップＳ１１）。次に、サイン抽出手段１３は、取得された生体情報から同意サインを抽出し、送信手段１２ｂは、生体情報から同意サインが抽出されたか否か判断する（ステップＳ２１）。
【００９７】
生体情報に同意サインが含まれていない場合（ステップＳ２１におけるＮｏ）、端末装置１０ｂは、以降の処理を行わず、処理を終了する。一方、生体情報に同意サインが含まれている場合（ステップＳ２１におけるＹｅｓ）、送信手段１２ｂは、取得した生体情報を利用制御システム２０ｂに送信する（ステップＳ１２）。以降、利用制御システム２０ｂが生体情報を受信すると、図４のステップＳ１４からステップＳ１６までと同様の処理が行われる。
【００９８】
以上のように、本実施形態では、生体情報取得手段１１が人物の生体情報を取得し、サイン抽出手段１３が取得された人物の生体情報から同意サインを抽出する。送信手段１２ｂは、生体情報から同意サインが抽出された場合に、その生体情報を利用制御システム２０ｂに送信する。また、特徴量抽出手段２３ｂが、受信した生体情報から人物の特徴量を抽出し、制御手段２４が、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御をストレージシステム３０に対して行う。
【００９９】
よって、第１の実施形態と同様の効果を得ることができる。また、本実施形態では、同意サインが含まれない生体情報は送信されないため、利用制御システム２０ｂへの不要な通信が抑制される。
【０１００】
次に、第２の実施形態の変形例を説明する。第２の実施形態では、ストレージシステム３０と利用制御システム２０ｂとが別のシステムで実現されている場合について説明した。ただし、第１の実施形態の変形例と同様、利用制御システム２０ｂがストレージシステム３０を含む構成であってもよい。
【０１０１】
図８は、第２の実施形態の人物情報管理システムの変形例を示すブロック図である。図８に例示する人物情報管理システムは、端末装置１０ｂと、利用制御システム２０ｂ’とを備えている。端末装置１０ｂの構成は、第２の実施形態と同様である。
【０１０２】
利用制御システム２０ｂ’は、特徴量抽出手段２３ｂと、制御手段２４’と、人物情報ＤＢ３１とを含む。特徴量抽出手段２３ｂおよび人物情報ＤＢ３１の内容は、第２の実施形態と同様である。制御手段２４’は、人物情報ＤＢ３１に記憶された人物情報のうち、抽出された特徴量に合致する人物の人物情報を利用不可状態に制御する。このような構成によっても、第２の実施形態と同様の効果を得ることができる。
【０１０３】
次に、本実施形態の他の変形例を説明する。第２の実施形態では、送信手段１２ｂが、生体情報に同意サインが含まれている場合に、同意サインが含まれている生体情報を利用制御システム２０ｂに送信した。一方、送信手段１２ｂは、生体情報に同意サインが含まれていない場合であっても、同意サインの抽出結果と生体情報を利用制御システム２０ｂに送信してもよい。そして、特徴量抽出手段２３ｂは、同意サインが含まれている旨の抽出結果を受信した場合に、特徴量を抽出してもよい。そのような構成によれば、利用制御システム側の負荷が低減される。
【０１０４】
実施形態３．
次に、人物情報管理システムの第３の実施形態を説明する。第１の実施形態および第２の実施形態では、同意サインが予め定められている場合について説明した。本実施形態では、同意サインが所定の規則に基づいて定められる場合について説明する。
【０１０５】
図９は、本発明による人物情報管理システムの第３の実施形態の構成例を示すブロック図である。本実施形態の人物情報管理システムは、端末装置１０ｃと、利用制御システム２０ｃと、ストレージシステム３０とを備えている。また、ストレージシステム３０は、人物情報収集システム４０に接続される。ストレージシステム３０および人物情報収集システム４０の内容は、第１の実施形態と同様である。
【０１０６】
端末装置１０ｃは、生体情報取得手段１１と、サイン抽出手段１３と、送信手段１２ｃと、出力手段１４を含む。生体情報取得手段１１およびサイン抽出手段１３の内容は、第２の実施形態と同様である。
【０１０７】
送信手段１２ｃは、利用制御システム２０ｃに対して、同意サインの内容を示す情報（すなわち、同意サイン定義情報）を要求する。また、送信手段１２ｃは、第２の実施形態と同様、生体情報に同意サインが含まれている場合、同意サインが含まれている生体情報を利用制御システム２０ｃに送信する。なお、送信手段１２ｃは、第２の実施形態の変形例で示すように、同意サインの抽出結果と生体情報を利用制御システム２０ｃに送信してもよい。
【０１０８】
出力手段１４は、利用制御システム２０ｃから送信された同意サイン定義情報を出力する。なお、同意サイン定義情報を出力する方法は、第２の実施形態と同様である。
【０１０９】
利用制御システム２０ｃは、サイン記憶手段２１と、サイン送信手段２５と、特徴量抽出手段２３ｃと、制御手段２４とを含む。サイン記憶手段２１および制御手段２４の内容は、第１の実施形態と同様である。また、特徴量抽出手段２３ｃの内容は、第２の実施形態の特徴量抽出手段２３ｂと同様である。
【０１１０】
サイン送信手段２５は、端末装置１０ｃで用いられる同意サインを決定し、その同意サインの内容を示す同意サイン定義情報を端末装置１０ｃに送信する。同意サインを決定する方法は任意であり、例えば、サイン記憶手段２１に記憶されている同意サイン定義情報の中からランダムに決定してもよい。例えば、同意サインとして画像が用いられる場合、サイン送信手段２５は、所定のマークや背景画像、ジェスチャの内容を示す同意サイン定義情報を送信してもよい。また、例えば、同意サインとして音声が用いられる場合、サイン送信手段２５は、効果音やバックミュージックの音声データ、発声する言葉などを示す同意サイン定義情報を送信してもよい。また、サイン送信手段２５は、端末装置１０ｃからの要求に応じて同意サイン定義情報を送信してもよく、定期的に同意サイン定義情報を端末装置１０ｃに送信してもよい。
【０１１１】
生体情報取得手段１１と、サイン抽出手段１３と、送信手段１２ｃとは、プログラム（利用制御指示プログラム）に従って動作するコンピュータのＣＰＵによって実現される。また、サイン送信手段２５と、特徴量抽出手段２３ｃと、制御手段２４とは、プログラム（利用制御プログラム）に従って動作するコンピュータのＣＰＵによって実現される。
【０１１２】
次に、本実施形態の人物情報管理システムの動作を説明する。図１０は、本実施形態の人物情報管理システムの動作例を示すシーケンス図である。サイン送信手段２５は、同意サイン定義情報を端末装置１０ｃに送信する（ステップＳ２２）。以降の処理は、第２の実施形態と同様である。なお、ステップＳ２１では、受信した同意サイン定義情報により特定される同意サインが取得された生体情報に含まれているかが判断される。
【０１１３】
以上のように、本実施形態では、第２の実施形態の構成に加え、サイン送信手段２５が、同意サイン定義情報を端末装置１０ｃに送信する。そして、サイン抽出手段１３は、端末装置１０ｃに送信された同意サイン定義情報により特定される同意サインを、生体情報から抽出する。そのような構成により、第２の実施形態と同様の効果を得ることができる。さらに、本実施形態では、端末装置１０ｃに利用制御システム２０ｃから同意サイン定義情報が通知されるため、第三者の成りすましをより抑制できる。
【０１１４】
次に、第３の実施形態の変形例を説明する。第３の実施形態では、ストレージシステム３０と利用制御システム２０ｃとが別のシステムで実現されている場合について説明した。ただし、第１の実施形態の変形例と同様、利用制御システム２０ｃがストレージシステム３０を含む構成であってもよい。
【０１１５】
図１１は、第３の実施形態の人物情報管理システムの変形例を示すブロック図である。図１１に例示する人物情報管理システムは、端末装置１０ｃと、利用制御システム２０ｃ’とを備えている。端末装置１０ｃの構成は、第３の実施形態と同様である。
【０１１６】
利用制御システム２０ｃ’は、サイン記憶手段２１と、サイン送信手段２５と、特徴量抽出手段２３ｃと、制御手段２４’と、人物情報ＤＢ３１とを含む。サイン記憶手段２１、サイン送信手段２５、特徴量抽出手段２３ｃおよび人物情報ＤＢ３１の内容は、第３の実施形態と同様である。また、制御手段２４’の内容は、第２の実施形態の変形例と同様である。このような構成によっても、第３の実施形態と同様の効果を得ることができる。
【０１１７】
次に、本実施形態の他の変形例を説明する。第３の実施形態の送信手段１２ｃも、第２の実施形態と同様に、生体情報に同意サインが含まれていない場合であっても、同意サインの抽出結果と生体情報を利用制御システム２０ｃに送信してもよい。そして、特徴量抽出手段２３ｃは、同意サインが含まれている旨の抽出結果を受信した場合に、特徴量を抽出してもよい。そのような構成によれば、利用制御システム側の負荷が低減される。
【０１１８】
実施形態４．
次に、人物情報管理システムの第４の実施形態を説明する。第１の実施形態から第３の実施形態の人物情報管理システムでは、利用制御システムが特徴量の抽出処理を行った。本実施形態では、特徴量の抽出処理を端末装置で行う場合について説明する。
【０１１９】
図１２は、本発明による人物情報管理システムの第４の実施形態の構成例を示すブロック図である。本実施形態の人物情報管理システムは、端末装置１０ｄと、利用制御システム２０ｄと、ストレージシステム３０とを備えている。また、ストレージシステム３０は、人物情報収集システム４０に接続される。ストレージシステム３０および人物情報収集システム４０の内容は、第１の実施形態と同様である。
【０１２０】
端末装置１０ｄは、生体情報取得手段１１と、サイン抽出手段１３と、特徴量抽出手段１５と、送信手段１２ｄと、出力手段１４とを含む。生体情報取得手段１１、サイン抽出手段１３および出力手段１４の内容は、第２の実施形態と同様である。
【０１２１】
特徴量抽出手段１５は、生体情報取得手段１１が取得した生体情報から人物の特徴量を抽出する。生体情報から人物の特徴量を抽出する方法は、第１の実施形態の特徴量抽出手段２３が特徴量を抽出する方法と同様である。また、第１の実施形態と同様に、取得された生体情報から同意サインを抽出する処理と、特徴量を抽出する処理の順序は任意である。特徴量抽出手段１５は、生体情報から同意サインが抽出された場合に特徴量を抽出してもよい。そのような順序で処理を行うことで、不要な処理が削減される。
【０１２２】
送信手段１２ｄは、生体情報から同意サインが抽出された場合に、生体情報から抽出された人物の特徴量を利用制御システム２０ｄに送信する。
【０１２３】
利用制御システム２０ｄは、制御手段２４ｄを含む。
【０１２４】
制御手段２４ｄは、受信した特徴量に合致する人物の人物情報を利用停止にする制御をストレージシステム３０に対して行う。
【０１２５】
生体情報取得手段１１と、サイン抽出手段１３と、特徴量抽出手段１５と、送信手段１２ｄとは、プログラム（利用制御指示プログラム）に従って動作するコンピュータのＣＰＵによって実現される。また、制御手段２４ｄは、プログラム（利用制御プログラム）に従って動作するコンピュータのＣＰＵによって実現される。
【０１２６】
次に、本実施形態の人物情報管理システムの動作を説明する。図１３は、本実施形態の人物情報管理システムの動作例を示すシーケンス図である。まず、端末装置１０ｄの生体情報取得手段１１が、人物の生体情報を取得する（ステップＳ１１）。次に、サイン抽出手段１３は、取得された生体情報から同意サインを抽出し、送信手段１２ｄは、生体情報から同意サインが抽出されたか否か判断する（ステップＳ２１）。
【０１２７】
生体情報に同意サインが含まれていない場合（ステップＳ２１におけるＮｏ）、端末装置１０ｄは、以降の処理を行わず、処理を終了する。一方、生体情報に同意サインが含まれている場合（ステップＳ２１におけるＹｅｓ）、特徴量抽出手段１５は、同意サインが含まれている生体情報から人物の特徴量を抽出する（ステップＳ２３）。そして、送信手段１２ｄは、生体情報から抽出された特徴量を利用制御システム２０ｄに送信する（ステップＳ２４）。
【０１２８】
利用制御システム２０ｄが特徴量を受信すると、制御手段２４ｄは、受信した特徴量に合致する人物の人物情報の利用を不可能とする指示をストレージシステム３０に対して行う（ステップＳ２５）。以降、ストレージシステム３０では、図４に例示するステップＳ１６の処理が行われる。
【０１２９】
以上のように、本実施形態では、生体情報取得手段１１が人物の生体情報を取得し、サイン抽出手段１３が取得された人物の生体情報から同意サインを抽出し、特徴量抽出手段１５が取得された生体情報から人物の特徴量を抽出する。送信手段１２ｄは、生体情報から同意サインが抽出された場合に、抽出された人物の特徴量を利用制御システム２０ｄに送信する。そして、制御手段２４ｄが、受信した人物の特徴量に合致する人物情報の利用を不可能とする制御をストレージシステム３０に対して行う。
【０１３０】
よって、第１の実施形態と同様の効果を得ることができる。また、本実施形態では、端末装置１０ｄが、同意サインの抽出処理および特徴量の抽出処理を行って、抽出された特徴量のみを利用制御システム２０ｄに送信するため、通信量を削減しつつ、利用制御システム２０ｄの負荷が軽減される。
【０１３１】
例えば、本実施形態の端末装置１０を個人が利用し、利用制御システム２０を企業が利用するとする。この場合、個人から企業へのオプトアウト申請プロセスでは、同意サインを含む顔特徴データが個人から企業に送付されることになる。
【０１３２】
なお、本実施形態の利用制御システム２０ｄが、第３の実施形態のサイン送信手段２５を備えていてもよい。そして、端末装置１０ｄがサイン送信手段２５から同意サイン定義情報を受信し、サイン抽出手段１３が受信した同意サイン定義情報から特定される同意サインを生体情報から抽出してもよい。
【０１３３】
次に、第４の実施形態の変形例を説明する。第４の実施形態では、ストレージシステム３０と利用制御システム２０ｄとが別のシステムで実現されている場合について説明した。ただし、第１の実施形態の変形例と同様、利用制御システム２０ｄがストレージシステム３０を含む構成であってもよい。
【０１３４】
図１４は、第４の実施形態の人物情報管理システムの変形例を示すブロック図である。図１４に例示する人物情報管理システムは、端末装置１０ｄと、利用制御システム２０ｄ’とを備えている。端末装置１０ｄの構成は、第４の実施形態と同様である。
【０１３５】
利用制御システム２０ｄ’は、制御手段２４ｄ’と、人物情報ＤＢ３１とを含む。人物情報ＤＢ３１の内容は、第４の実施形態と同様である。制御手段２４ｄ’は、人物情報ＤＢ３１に記憶された人物情報のうち、抽出された特徴量に合致する人物の人物情報を利用不可状態に制御する。このような構成によっても、第４の実施形態と同様の効果を得ることができる。
【０１３６】
次に、本実施形態の他の変形例を説明する。第４の実施形態では、送信手段１２ｄが、生体情報に同意サインが含まれている場合に、同意サインが含まれている生体情報を利用制御システム２０ｄに送信した。一方、送信手段１２ｄは、第２の実施形態と同様、生体情報に同意サインが含まれていない場合であっても、同意サインの抽出結果と生体情報を利用制御システム２０ｄに送信してもよい。
【０１３７】
実施形態５．
次に、人物情報管理システムの第５の実施形態を説明する。第１の実施形態の人物情報管理システムでは、利用制御システムが同意サインの抽出処理および特徴量の抽出処理を行った。また、第４の実施形態の人物情報管理システムでは、端末装置が同意サインの抽出処理および特徴量の抽出処理を行った。本実施形態では、特徴量の抽出処理を端末装置で行い、同意サインの抽出処理を利用制御システムが行う場合について説明する。
【０１３８】
図１５は、本発明による人物情報管理システムの第５の実施形態の構成例を示すブロック図である。本実施形態の人物情報管理システムは、端末装置１０ｅと、利用制御システム２０ｅと、ストレージシステム３０とを備えている。また、ストレージシステム３０は、人物情報収集システム４０に接続される。ストレージシステム３０および人物情報収集システム４０の内容は、第１の実施形態と同様である。
【０１３９】
端末装置１０ｅは、生体情報取得手段１１と、特徴量抽出手段１５ｅと、送信手段１２ｅと、出力手段１４とを含む。生体情報取得手段１１および出力手段１４の内容は、第２の実施形態と同様である。
【０１４０】
特徴量抽出手段１５ｅは、生体情報に同意サインが含まれているか否かに関わらず、生体情報から人物の特徴量を抽出する。生体情報から人物の特徴量を抽出する方法は、第１の実施形態の特徴量抽出手段２３が特徴量を抽出する方法と同様である。
【０１４１】
送信手段１２ｅは、生体情報から抽出された特徴量および生体情報取得手段１１が取得した生体情報を利用制御システム２０ｅに送信する。
【０１４２】
利用制御システム２０ｅは、サイン抽出手段２２ｅと、制御手段２４ｅとを含む。
【０１４３】
サイン抽出手段２２ｅは、受信した生体情報に同意サインが含まれているか解析する。受信した生体情報に同意サインが含まれているか解析する方法は、第１の実施形態のサイン抽出手段２２が解析する方法と同様である。
【０１４４】
制御手段２４ｅは、受信した生体情報に同意サインが含まれている場合、端末装置１０ｅから受信した特徴量に合致する人物の人物情報の利用を不可能とする制御をストレージシステム３０に対して行う。
【０１４５】
生体情報取得手段１１と、特徴量抽出手段１５ｅと、送信手段１２ｅとは、プログラム（利用制御指示プログラム）に従って動作するコンピュータのＣＰＵによって実現される。また、サイン抽出手段２２ｅと、制御手段２４ｅとは、プログラム（利用制御プログラム）に従って動作するコンピュータのＣＰＵによって実現される。
【０１４６】
次に、本実施形態の人物情報管理システムの動作を説明する。図１６は、本実施形態の人物情報管理システムの動作例を示すシーケンス図である。まず、端末装置１０ｅの生体情報取得手段１１が、人物の生体情報を取得する（ステップＳ１１）。次に、特徴量抽出手段１５ｅは、生体情報から人物の特徴量を抽出する（ステップＳ２３）。そして、送信手段１２ｅは、生体情報から抽出された特徴量および生体情報取得手段１１が取得した生体情報を利用制御システム２０ｅに送信する（ステップＳ２６）。
【０１４７】
サイン抽出手段２２ｅは、受信した生体情報から同意サインを抽出し、制御手段２４ｅは、同意サインが抽出されたか否か判断する（ステップＳ１３）。生体情報に同意サインが含まれていない場合（ステップＳ１３におけるＮｏ）、利用制御システム２０ｅは、以降の処理を行わず、処理を終了する。
【０１４８】
一方、生体情報に同意サインが含まれている場合（ステップＳ１３におけるＹｅｓ）、制御手段２４ｅは、ストレージシステム３０に対して、受信した人物の特徴量に合致する人物情報の利用を不可能とする指示を行う（ステップＳ１５）。以降、ストレージシステム３０では、図４に例示するステップＳ１６の処理が行われる。
【０１４９】
以上のように、本実施形態では、生体情報取得手段１１が人物の生体情報を取得し、特徴量抽出手段１５ｅが、取得された生体情報から人物の特徴量を抽出し、送信手段１２ｅが、抽出された人物の特徴量および取得された人物の生体情報を利用制御システム２０ｅに送信する。また、サイン抽出手段２２ｅが、受信した生体情報から同意サインを抽出する。そして、制御手段２４ｅが、同意サインが抽出されたか否か判断し、同意サインが抽出されたと判断された場合に、ストレージシステム３０に対して、受信した人物の特徴量に合致する人物情報の利用を不可能とする制御を行う。
【０１５０】
このような構成によっても、第１の実施形態と同様の効果を得ることができる。また、本実施形態では、端末装置１０ｅが、特徴量の抽出処理を行うため利用制御システム２０ｅの負荷が軽減される。
【０１５１】
次に、第５の実施形態の変形例を説明する。第５の実施形態では、ストレージシステム３０と利用制御システム２０ｅとが別のシステムで実現されている場合について説明した。ただし、第１の実施形態の変形例と同様、利用制御システム２０ｅがストレージシステム３０を含む構成であってもよい。
【０１５２】
図１７は、第５の実施形態の人物情報管理システムの変形例を示すブロック図である。図１７に例示する人物情報管理システムは、端末装置１０ｅと、利用制御システム２０ｅ’とを備えている。端末装置１０ｅの構成は、第５の実施形態と同様である。
【０１５３】
利用制御システム２０ｅ’は、サイン抽出手段２２ｅと、制御手段２４ｅ’と、人物情報ＤＢ３１とを含む。サイン抽出手段２２ｅおよび人物情報ＤＢ３１の内容は、第５の実施形態と同様である。制御手段２４ｅ’は、人物情報ＤＢ３１に記憶された人物情報のうち、抽出された特徴量に合致する人物の人物情報を利用不可状態に制御する。このような構成によっても、第５の実施形態と同様の効果を得ることができる。
【０１５４】
次に、本発明の人物情報管理システムを用いた具体例を説明する。図１８は、同意サインの例を示す説明図である。図１８に示す例では、同意サインとして、星のマークまたはグーを示すジェスチャが指定されている。また、生体情報取得手段１１が生体情報を撮影する際、同意サインが表示されるものとする。
【０１５５】
図１８（ａ）に示す例では、“星と一緒に撮像してください”というメッセージが表示されている。この状態で図１８（ａ）に例示する画像が撮影された場合、同意サインが含まれていると判断され、この人物の人物情報の利用不可指示が行われる。
【０１５６】
同様に、図１８（ｂ）に示す例では、“グーをして撮像してください”というメッセージが表示されている。この状態で図１８（ｂ）に例示する画像が撮影された場合、同意サインが含まれていると判断され、この人物の人物情報の利用不可指示が行われる。一方、この状態で図１８（ｃ）に例示する画像が撮影された場合、同意サインが含まれていると判断されず、利用不可依頼は拒否される。
【０１５７】
次に、本発明の人物情報管理システムを用いた他の具体例を説明する。図１９は、利用停止マスタ（オプトアウトマスタ）を利用した具体例を示す説明図である。図１９に示す例は、生中継で撮影された人物のうち、オプトアウトマスタＭ４に登録されている人物の映像に自動的にモザイク処理を行うものである。なお、図１９に例示するオプトアウトマスタＭ４は、図３に例示するオプトアウトマスタＭ４と同様である。
【０１５８】
例えば、生中継で人物の画像Ｉ１が撮影されたとする。この画像Ｉ１がテレビ局に送信されると、制御装置５０は、映像中に存在する人物Ｐ１の顔特徴量を抽出し、その人物Ｐ１の顔特徴量の有無をオプトアウトマスタＭ４に問い合わせる。人物Ｐ１の顔特徴量に合致する人物情報がオプトアウトマスタＭ４に登録されている場合、制御装置５０は、その人物Ｐ１の顔部分に対してモザイク処理を行う。そして、テレビ局は、モザイク処理が行われた画像Ｉ２を配信する。
【０１５９】
このようにすることで、テレビ局側（制御装置５０）は、人物情報を利用して欲しくない人物に対して自動的に利用不可処理（モザイク処理）を行うことが可能になる。
【０１６０】
次に、本発明の概要を説明する。図２０は、本発明による利用制御システムの概要を示すブロック図である。図２０に例示する利用制御システムは、端末装置（例えば、端末装置１０）から人物情報（例えば、顔の特徴量や声紋）の利用を不可能とする指示（例えば、消去指示、利用停止指示）を受け付ける利用制御システム（例えば、利用制御システム２０）であって、端末装置が取得した生体情報（例えば、人物の画像や音声）から生体の特徴量を抽出する特徴量抽出手段８１（例えば、特徴量抽出手段２３）と、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって、その人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段８２（例えば、サイン抽出手段２２）と、同意サインが抽出されたか否か判断する判断手段８３（例えば、制御手段２４）と、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体（例えば、ストレージシステム３０）に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段８４（例えば、制御手段２４）とを備えている。
【０１６１】
そのような構成により、成りすましによる人物情報の利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる。
【０１６２】
また、利用制御システムは、人物情報を記憶する記録媒体（例えば、ストレージシステム３０、人物情報ＤＢ３１）を備えていてもよい。そして、記録媒体は、端末装置による人物情報の利用を不可能とする指示に応じて、その人物情報を利用不可状態に制御するデータベース管理手段（例えば、ＤＢ管理手段３２、制御手段２４ａ）を含んでいてもよい。
【０１６３】
このように、人物情報の利用を不可能とする制御として、人物情報の消去処理を行うことで、すでに採取された人物情報を今後使用できないようにすることが可能になる。また、採取された人物情報を利用停止状態に設定することで、誤って消去指示が行われた場合であっても、その人物情報を再度利用できるようにすることが可能になる。
【０１６４】
また、同意サイン抽出手段８２は、端末装置により撮影された生体情報である人物画像から、同意サインとして所定のジェスチャ、または、所定のマークを抽出してもよい。
【０１６５】
また、利用制御システムは、同意サインの内容を示す同意サイン定義情報を端末装置に送信するサイン送信手段（例えば、サイン送信手段２５）を含んでいてもよい。そして、同意サイン抽出手段８２は、端末装置に送信した同意サイン定義情報により特定される同意サインを、その端末装置から送信される生体情報から抽出してもよい。そのような構成によれば、第三者の成りすましをより抑制できる。
【０１６６】
図２１は、本発明による利用制御システムの他の概要を示すブロック図である。図２１に例示する利用制御システムは、端末装置（例えば、端末装置１０ｅ）から人物情報の利用を不可能とする指示を受け付ける利用制御システム（例えば、利用制御システム２０ｅ）であって、端末装置が取得した生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段８２ｅ（例えば、サイン抽出手段２２ｅ）と、同意サインが抽出されたか否か判断する判断手段８３ｅ（例えば、制御手段２４ｅ）と、同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体（例えば、ストレージシステム３０）に対して、端末装置からの指示とともに送信される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段８４ｅ（例えば、制御手段２４ｅ）とを備えている。
【０１６７】
そのような構成によっても、成りすましによる人物情報の利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる。
【０１６８】
図２２は、本発明による端末装置の概要を示すブロック図である。図２２に例示する端末装置は、生体情報から抽出される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システム（例えば、利用制御システム２０ｂ）に対して指示を行う端末装置（例えば、端末装置１０ｂ）であって、人物の生体情報を取得する生体情報取得手段９１（例えば、生体情報取得手段１１）と、取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって、その人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段９２（例えば、サイン解析手段１３）と、生体情報から同意サインが抽出された場合にはその生体情報を、または、同意サインの抽出結果および生体情報を、利用制御システムに送信する送信手段９４（例えば、送信手段１２ｂ）とを備えている。
【０１６９】
そのような構成によっても、成りすましによる人物情報の利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる。
【０１７０】
また、送信手段９４は、取得された生体情報に同意サインが含まれている場合に、取得された生体情報を利用制御システムに送信してもよい。
【０１７１】
図２３は、本発明による端末装置の他の概要を示すブロック図である。図２３に例示する端末装置は、生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システム（例えば、利用制御システム２０ｄ）に対して指示を行う端末装置（例えば、端末装置１０ｄ）であって、人物の生体情報を取得する生体情報取得手段９１（例えば、生体情報取得手段１１）と、生体情報から生体の特徴量を抽出する特徴量抽出手段９３（例えば、特徴量抽出手段１５）と、生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって、その人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段９２（例えば、サイン解析手段１３）と、生体情報から同意サインが抽出された場合に、抽出された生体の特徴量を利用制御システムに送信する送信手段９４ｄ（例えば、送信手段１２ｄ）とを備えている。
【０１７２】
そのような構成によっても、成りすましによる人物情報の利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる。
【０１７３】
図２４から図２７は、本発明による人物情報管理システムの概要を示すブロック図である。図２４に例示する人物情報管理システムは、人物情報の利用を不可能とする指示を行う端末装置９０（例えば、端末装置１０）と、端末装置９０から人物情報の利用を不可能とする指示を受け付ける利用制御システム８０（例えば、利用制御システム２０、利用制御システム２０ａ）とを備えている。
【０１７４】
端末装置９０は、人物の生体情報を取得する生体情報取得手段９１（例えば、生体情報取得手段１１）と、取得した生体情報を利用制御システム８０に送信する送信手段９４（例えば、送信手段１２）とを含む。
【０１７５】
利用制御システム８０は、特徴量抽出手段８１と、同意サイン抽出手段８２と、判断手段８３と、制御手段８４とを含む。なお、利用制御システム８０の内容は、図２０に例示する利用制御システムと同様である。
【０１７６】
また、人物情報管理システムは、人物情報を記憶する記録媒体（例えば、ストレージシステム３０、人物情報ＤＢ３１）を備えていてもよい。そして、記録媒体は、端末装置９０による人物情報の利用を不可能とする指示に応じて、その人物情報を利用不可状態に制御するデータベース管理手段（例えば、ＤＢ管理手段３２、制御手段２４ａ）を含んでいてもよい。
【０１７７】
図２５に例示する人物情報管理システムは、端末装置９０ｂ（例えば、端末装置１０ｂ）と、利用制御システム８０ｂ（例えば、利用制御システム２０ｂ）とを備えている。
【０１７８】
端末装置９０ｂは、生体情報取得手段９１と、同意サイン抽出手段９２と、送信手段９４とを含む。端末装置９０ｂの内容は、図２２に例示する端末装置と同様である。
【０１７９】
利用制御システム８０ｂは、受信した生体情報から生体の特徴量を抽出する特徴量抽出手段８１ｂ（例えば、特徴量抽出手段２３ｂ）と、制御手段８４とを含む。なお、制御手段８４の内容は、図２０に例示する制御手段８４と同様である。
【０１８０】
また、利用制御システム８０ｂ（例えば、利用制御システム２０ｃ）は、同意サインを端末装置９０ｂに送信するサイン送信手段（例えば、サイン送信手段２５）を含んでいてもよい。そして、端末装置９０ｂの同意サイン抽出手段９２は、受信した同意サインを生体情報から抽出してもよい。
【０１８１】
図２６に例示する人物情報管理システムは、端末装置９０ｄ（例えば、端末装置１０ｄ）と、利用制御システム８０ｄ（例えば、利用制御システム２０ｄ）とを備えている。
【０１８２】
端末装置９０ｄは、生体情報取得手段９１と、特徴量抽出手段９３と、同意サイン抽出手段９２と、送信手段９４ｄとを含む。端末装置９０ｄの内容は、図２３に例示する端末装置と同様である。
【０１８３】
利用制御システム８０ｄは、生体の特徴量を人物情報として記憶する記録媒体（例えば、ストレージシステム３０）に対して、受信した生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段８４ｄ（例えば、制御手段２４ｄ）とを含む。
【０１８４】
図２７に例示する人物情報管理システムは、端末装置９０ｅ（例えば、端末装置１０ｅ）と、利用制御システム８０ｅ（例えば、利用制御システム２０ｅ）とを備えている。
【０１８５】
端末装置９０ｅは、生体情報取得手段９１と、取得された生体情報から生体の特徴量を抽出する特徴量抽出手段９３ｅ（例えば、特徴量抽出手段１５ｅ）と、抽出された生体の特徴量および取得された人物の生体情報を利用制御システム８０ｅに送信する送信手段９４ｅ（例えば、送信手段１２ｅ）とを含む。
【０１８６】
また、利用制御システム８０ｅは、同意サイン抽出手段８２ｅと、判断手段８３ｅと、制御手段８４ｅとを含む。利用制御システム８０ｅの内容は、図２１に例示する利用制御システムと同様である。
【０１８７】
これらの構成によっても、成りすましによる人物情報の利用不可指示の受付を抑止し、指示された人物情報を適切に利用不可状態に制御できる。
【０１８８】
以上、実施形態及び実施例を参照して本願発明を説明したが、本願発明は上記実施形態および実施例に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
【０１８９】
この出願は、２０１４年９月３０日に出願された日本特許出願２０１４−１９９７１７を基礎とする優先権を主張し、その開示の全てをここに取り込む。
【符号の説明】
【０１９０】
１０，１０ｂ，１０ｃ，１０ｄ，１０ｅ  端末装置
１１  生体情報取得手段
１２，１２ｂ，１２ｃ，１２ｄ，１２ｅ  送信手段
１３  サイン抽出手段
１４  出力手段
１５，１５ｅ  特徴量抽出手段
２０，２０ａ，２０ｂ，２０ｃ，２０ｄ，２０ｅ  利用制御システム
２１  サイン記憶手段
２２，２２ｅ  サイン抽出手段
２３，２３ｂ，２３ｃ  特徴量抽出手段
２４，２４ａ，２４ｄ，２４ｅ  制御手段
２５  サイン送信手段
３０  ストレージシステム
３１  人物情報ＤＢ
３２  ＤＢ管理手段
４０  人物情報収集システム
４１  人物情報登録指示手段
Ｉ１，Ｉ２  画像
５０  制御装置
Ｍ４  オプトアウトマスタ
【図１】
2016051790.tif 000003
【図２】
2016051790.tif 000004
【図３】
2016051790.tif 000005
【図４】
2016051790.tif 000006
【図５】
2016051790.tif 000007
【図６】
2016051790.tif 000008
【図７】
2016051790.tif 000009
【図８】
2016051790.tif 000010
【図９】
2016051790.tif 000011
【図１０】
2016051790.tif 000012
【図１１】
2016051790.tif 000013
【図１２】
2016051790.tif 000014
【図１３】
2016051790.tif 000015
【図１４】
2016051790.tif 000016
【図１５】
2016051790.tif 000017
【図１６】
2016051790.tif 000018
【図１７】
2016051790.tif 000019
【図１８】
2016051790.tif 000020
【図１９】
2016051790.tif 000021
【図２０】
2016051790.tif 000022
【図２１】
2016051790.tif 000023
【図２２】
2016051790.tif 000024
【図２３】
2016051790.tif 000025
【図２４】
2016051790.tif 000026
【図２５】
2016051790.tif 000027
【図２６】
2016051790.tif 000028
【図２７】
2016051790.tif 000029
【手続補正書】
【提出日】平成28年11月28日(2016.11.28)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムであって、
前記端末装置が取得した生体情報から生体の特徴量を抽出する特徴量抽出手段と、
前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
前記同意サインが抽出されたか否か判断する判断手段と、
前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを備えた
ことを特徴とする利用制御システム。
【請求項２】
人物情報を記憶する記録媒体を備え、
前記記録媒体は、端末装置による人物情報の利用を不可能とする指示に応じて、当該人物情報を利用不可状態に制御するデータベース管理手段を含む
請求項１記載の利用制御システム。
【請求項３】
同意サイン抽出手段は、端末装置により撮影された生体情報である人物画像から、同意サインとして所定のジェスチャ、または、所定のマークを抽出する
請求項１または請求項２記載の利用制御システム。
【請求項４】
同意サインの内容を示す同意サイン定義情報を端末装置に送信するサイン送信手段を含み、
同意サイン抽出手段は、端末装置に送信した同意サイン定義情報により特定される同意サインを、当該端末装置から送信される生体情報から抽出する
請求項１から請求項３のうちのいずれか１項に記載の利用制御システム。
【請求項５】
端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムであって、
前記端末装置が取得した生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
前記同意サインが抽出されたか否か判断する判断手段と、
前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、前記端末装置からの指示とともに送信される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを備えた
ことを特徴とする利用制御システム。
【請求項６】
生体情報から抽出される生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う端末装置であって、
人物の生体情報を取得する生体情報取得手段と、
取得された人物の生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
生体情報から同意サインが抽出された場合に当該生体情報を、または、同意サインの抽出結果および生体情報を、前記利用制御システムに送信する送信手段とを備えた
ことを特徴とする端末装置。
【請求項７】
生体の特徴量に合致する人物情報の利用を不可能とする制御を行う利用制御システムに対して指示を行う端末装置であって、
人物の生体情報を取得する生体情報取得手段と、
前記生体情報から生体の特徴量を抽出する特徴量抽出手段と、
前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
生体情報から前記同意サインが抽出された場合に、抽出された生体の特徴量を前記利用制御システムに送信する送信手段とを備えた
ことを特徴とする端末装置。
【請求項８】
人物情報の利用を不可能とする指示を行う端末装置と、
前記端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御システムとを備え、
前記端末装置は、
人物の生体情報を取得する生体情報取得手段と、
取得した生体情報を前記利用制御システムに送信する送信手段とを含み、
前記利用制御システムは、
前記端末装置が取得した生体情報から生体の特徴量を抽出する特徴量抽出手段と、
前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出手段と、
前記同意サインが抽出されたか否か判断する判断手段と、
前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御手段とを備えた
ことを特徴とする人物情報管理システム。
【請求項９】
端末装置から人物情報の利用を不可能とする指示を受け付ける利用制御方法であって、
前記端末装置が取得した生体情報から生体の特徴量を抽出し、
前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出し、
前記同意サインが抽出されたか否か判断し、
前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う
ことを特徴とする利用制御方法。
【請求項１０】
端末装置から人物情報の利用を不可能とする指示を受け付けるコンピュータに適用される利用制御プログラムであって、
前記コンピュータに、
前記端末装置が取得した生体情報から生体の特徴量を抽出する特徴量抽出処理、
前記生体情報から、人物情報の消去を指示する識別情報として消去対象の人物の生体情報と共に取得される情報であって当該人物自身の識別情報以外の情報である同意サインを抽出する同意サイン抽出処理、
前記同意サインが抽出されたか否か判断する判断処理、および、
前記同意サインが抽出されたと判断された場合に、生体の特徴量を人物情報として記憶する記録媒体に対して、抽出された生体の特徴量に合致する人物情報の利用を不可能とする制御を行う制御処理
を実行させるための利用制御プログラム。
【国際調査報告】
2016051790.tif 000030
2016051790.tif 000031
2016051790.tif 000032