(57)【特許請求の範囲】
【請求項１】
カメラによって撮影された画像である撮影画像を受け付ける撮影画像受付部と、
ユーザを識別する情報であるユーザ識別情報と、当該ユーザ識別情報によって識別されるユーザに関する画像の特徴についての情報である特徴情報とを対応付けて有する情報であるユーザ特徴情報が記憶されるユーザ特徴情報記憶部と、
前記撮影画像受付部が受け付けた撮影画像に含まれる所定の画像領域を特定し、前記ユーザ特徴情報を用いて、当該特定した所定の画像領域に対応するユーザ識別情報を特定するユーザ特定部と、
ユーザ識別情報と、当該ユーザ識別情報によって識別されるユーザに関する画像の表示に関するプライバシーポリシーを示す情報であるプライバシーポリシー情報とを対応付けて有する情報であるユーザポリシー情報が記憶されるユーザポリシー情報記憶部と、
前記ユーザ特定部が特定したユーザ識別情報に対応するプライバシーポリシー情報により、前記撮影画像受付部が受け付けた撮影画像における当該ユーザ識別情報で識別されるユーザに関する画像領域の少なくとも一部の領域を変更した画像であるプライバシー保護画像を生成するプライバシー保護画像生成部と、
前記プライバシー保護画像生成部が生成したプライバシー保護画像を出力するプライバシー保護画像出力部と、
前記プライバシー保護画像の出力を要求する情報であり、当該要求を行うユーザを識別する要求元ユーザ識別情報を含む情報である要求情報を受け付ける要求情報受付部と、を備え、
前記プライバシーポリシー情報は、要求元ユーザ識別情報と、ユーザに関する画像領域の変更の要否との対応を示す情報である変更要否情報を含み、
前記プライバシー保護画像生成部は、前記要求情報受付部が受け付けた要求情報に含まれる要求元ユーザ識別情報に関して、前記変更要否情報によってユーザに関する画像領域の変更が要求される場合に前記変更を行い、前記要求情報受付部が受け付けた要求情報に含まれる要求元ユーザ識別情報に関して、前記変更要否情報によってユーザに関する画像領域の変更が要求されていない場合に前記変更を行わない、プライバシー保護画像生成装置。
【請求項２】
カメラによって撮影された画像である撮影画像を受け付ける撮影画像受付部と、
ユーザを識別する情報であるユーザ識別情報と、当該ユーザ識別情報によって識別されるユーザに関する画像の特徴についての情報である特徴情報とを対応付けて有する情報であるユーザ特徴情報が記憶されるユーザ特徴情報記憶部と、
前記撮影画像受付部が受け付けた撮影画像に含まれる所定の画像領域を特定し、前記ユーザ特徴情報を用いて、当該特定した所定の画像領域に対応するユーザ識別情報を特定するユーザ特定部と、
ユーザ識別情報と、当該ユーザ識別情報によって識別されるユーザに関する画像の表示に関するプライバシーポリシーを示す情報であるプライバシーポリシー情報とを対応付けて有する情報であるユーザポリシー情報が記憶されるユーザポリシー情報記憶部と、
前記ユーザ特定部が特定したユーザ識別情報に対応するプライバシーポリシー情報により、前記撮影画像受付部が受け付けた撮影画像における当該ユーザ識別情報で識別されるユーザに関する画像領域の少なくとも一部の領域を変更した画像であるプライバシー保護画像を生成するプライバシー保護画像生成部と、
前記プライバシー保護画像生成部が生成したプライバシー保護画像を出力するプライバシー保護画像出力部と、
前記プライバシー保護画像の出力を要求する情報であり、当該要求を行うユーザを識別する要求元ユーザ識別情報を含む情報である要求情報を受け付ける要求情報受付部と、を備え、
前記プライバシーポリシー情報は、要求元ユーザ識別情報と、ユーザに関する画像領域の変更の内容に関する情報である変更内容情報とを対応付けており、
前記プライバシー保護画像生成部は、前記プライバシーポリシー情報によって、前記要求情報受付部が受け付けた要求情報に含まれる要求元ユーザ識別情報に変更内容情報が対応付けられている場合に、当該変更内容情報に応じた前記変更を行う、プライバシー保護画像生成装置。
【請求項３】
前記ユーザに関する画像は、ユーザの画像であり、
前記所定の画像領域は、人物の画像領域であり、
前記ユーザに関する画像領域は、ユーザの画像領域である、請求項１または請求項２記載のプライバシー保護画像生成装置。
【請求項４】
前記ユーザに関する画像は、ユーザの所有物の画像であり、
前記所定の画像領域は、所定の物の画像領域であり、
前記ユーザに関する画像領域は、ユーザの所有物の画像領域である、請求項１または請求項２記載のプライバシー保護画像生成装置。
【請求項５】
コンピュータに、
カメラによって撮影された画像である撮影画像を受け付ける撮影画像受付ステップと、
前記撮影画像受付ステップで受け付けた撮影画像に含まれる所定の画像領域を特定し、ユーザを識別する情報であるユーザ識別情報と、当該ユーザ識別情報によって識別されるユーザに関する画像の特徴についての情報である特徴情報とを対応付けて有する情報であるユーザ特徴情報を用いて、当該特定した所定の画像領域に対応するユーザ識別情報を特定するユーザ特定ステップと、
前記プライバシー保護画像の出力を要求する情報であり、当該要求を行うユーザを識別する要求元ユーザ識別情報を含む情報である要求情報を受け付ける要求情報受付ステップと、
ユーザ識別情報と、当該ユーザ識別情報によって識別されるユーザに関する画像の表示に関するプライバシーポリシーを示す情報であるプライバシーポリシー情報とを対応付けて有する情報であるユーザポリシー情報から、前記ユーザ特定ステップで特定したユーザ識別情報に対応するプライバシーポリシー情報を読み出し、前記撮影画像受付ステップで受け付けた撮影画像における当該ユーザ識別情報で識別されるユーザに関する画像領域の少なくとも一部の領域を変更した画像であるプライバシー保護画像を生成するプライバシー保護画像生成ステップと、
前記プライバシー保護画像生成ステップで生成したプライバシー保護画像を出力するプライバシー保護画像出力ステップと、を実行させ、
前記プライバシーポリシー情報は、要求元ユーザ識別情報と、ユーザに関する画像領域の変更の要否との対応を示す情報である変更要否情報を含み、
前記プライバシー保護画像生成ステップでは、前記要求情報受付ステップで受け付けた要求情報に含まれる要求元ユーザ識別情報に関して、前記変更要否情報によってユーザに関する画像領域の変更が要求される場合に前記変更を行い、前記要求情報受付ステップで受け付けた要求情報に含まれる要求元ユーザ識別情報に関して、前記変更要否情報によってユーザに関する画像領域の変更が要求されていない場合に前記変更を行わない、プログラム。
【請求項６】
コンピュータに、
カメラによって撮影された画像である撮影画像を受け付ける撮影画像受付ステップと、
前記撮影画像受付ステップで受け付けた撮影画像に含まれる所定の画像領域を特定し、ユーザを識別する情報であるユーザ識別情報と、当該ユーザ識別情報によって識別されるユーザに関する画像の特徴についての情報である特徴情報とを対応付けて有する情報であるユーザ特徴情報を用いて、当該特定した所定の画像領域に対応するユーザ識別情報を特定するユーザ特定ステップと、
前記プライバシー保護画像の出力を要求する情報であり、当該要求を行うユーザを識別する要求元ユーザ識別情報を含む情報である要求情報を受け付ける要求情報受付ステップと、
ユーザ識別情報と、当該ユーザ識別情報によって識別されるユーザに関する画像の表示に関するプライバシーポリシーを示す情報であるプライバシーポリシー情報とを対応付けて有する情報であるユーザポリシー情報から、前記ユーザ特定ステップで特定したユーザ識別情報に対応するプライバシーポリシー情報を読み出し、前記撮影画像受付ステップで受け付けた撮影画像における当該ユーザ識別情報で識別されるユーザに関する画像領域の少なくとも一部の領域を変更した画像であるプライバシー保護画像を生成するプライバシー保護画像生成ステップと、
前記プライバシー保護画像生成ステップで生成したプライバシー保護画像を出力するプライバシー保護画像出力ステップと、を実行させ、
前記プライバシーポリシー情報は、要求元ユーザ識別情報と、ユーザに関する画像領域の変更の内容に関する情報である変更内容情報とを対応付けており、
前記プライバシー保護画像生成ステップでは、前記プライバシーポリシー情報によって、前記要求情報受付ステップで受け付けた要求情報に含まれる要求元ユーザ識別情報に変更内容情報が対応付けられている場合に、当該変更内容情報に応じた前記変更を行う、プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、プライバシーを保護した画像であるプライバシー保護画像を生成するプライバシー保護画像生成装置に関する。
【背景技術】
【０００２】
近年、防犯のために街角の映像を撮影し、その映像によって監視を行う監視システムが用いられるようになってきている。そのような監視システムにおいて、撮影された一部の人物については、顔を認識できないようなモザイク処理等を行うことによって、その一部の人物のプライバシーを保護し、他の人物については、そのような処理を行わない監視システムが開発されている（例えば、特許文献１参照）。このような監視システムによって、個人のプライバシーを保護しながら防犯に役立つ映像を得ることができる。
【特許文献１】特開２００４−６２５６０号公報（第１頁、第１図等）
【発明の開示】
【発明が解決しようとする課題】
【０００３】
一方、プライバシーの保護についての要求は、個人によって大きく異なる場合がある。例えば、ある人は、撮影された自分の画像を誰にも見られたくないかもしれない。また、他の人は、撮影された自分の画像を家族や友人などの知人に見られるのはよいが、知らない人には見られたくないかもしれない。その逆、すなわち、撮影された自分の画像を知人に見られたくないが、知らない人には見られてもよいと考える人もいるかもしれない。また、例えば、幼稚園の先生は、園児との幼稚園での活動が撮影される場合に、園児の保護者に自分の顔の画像を見られるのはよいが、水泳のクラスにおいて水着を着ていることもありうるため、顔以外の画像は見られたくないと考えるかもしれない。
【０００４】
このように、従来の監視システムでは、個人のプライバシーを一律に保護することができうるが、プライバシーの保護についての各個人の要求を適切に満たすことはできないという問題があった。
【０００５】
この問題は、あるコミュニティー（例えば、住宅地域や学校、会社等）において、そのコミュニティーに属する人が、そのコミュニティー内で撮影された画像によって監視を行う場合に顕著となりうる。なぜなら、そのような状況においては、自らの行動が同じコミュニティーの知人等に見られる可能性があり、警備会社等において監視を行う場合に比べて、個人のプライバシーが侵害されるおそれがあるからである。
【０００６】
本発明は、上記問題点を解決するためになされたものであり、撮影された画像から、プライバシーの保護に対する各個人の要求を適切に満たす画像を生成することができるプライバシー保護画像生成装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するため、本発明によるプライバシー保護画像生成装置は、カメラによって撮影された画像である撮影画像を受け付ける撮影画像受付部と、ユーザを識別する情報であるユーザ識別情報と、当該ユーザ識別情報によって識別されるユーザに関する画像の特徴についての情報である特徴情報とを対応付けて有する情報であるユーザ特徴情報が記憶されるユーザ特徴情報記憶部と、前記撮影画像受付部が受け付けた撮影画像に含まれる所定の画像領域を特定し、前記ユーザ特徴情報を用いて、当該特定した所定の画像領域に対応するユーザ識別情報を特定するユーザ特定部と、ユーザ識別情報と、当該ユーザ識別情報によって識別されるユーザに関する画像の表示に関するプライバシーポリシーを示す情報であるプライバシーポリシー情報とを対応付けて有する情報であるユーザポリシー情報が記憶されるユーザポリシー情報記憶部と、前記ユーザ特定部が特定したユーザ識別情報に対応するプライバシーポリシー情報により、前記撮影画像受付部が受け付けた撮影画像における当該ユーザ識別情報で識別されるユーザに関する画像領域の少なくとも一部の領域を変更した画像であるプライバシー保護画像を生成するプライバシー保護画像生成部と、前記プライバシー保護画像生成部が生成したプライバシー保護画像を出力するプライバシー保護画像出力部と、を備えたものである。
【０００８】
このような構成により、各ユーザのプライバシーポリシーに応じて、各ユーザに関する画像領域を変更することができ、個人のプライバシーの保護に対する要求を適切に満たすプライバシー保護画像を生成することができる。その結果、各個人のプライバシーをそれぞれのプライバシーポリシーに応じて適切に保護することができうる。
【０００９】
また、本発明によるプライバシー保護画像生成装置では、前記プライバシーポリシー情報は、ユーザに関する画像領域の変更の内容に関する情報である変更内容情報を含んでもよい。
【００１０】
このような構成により、各ユーザは、自分に関する画像がプライバシー保護画像においてどのように表示されるのかを設定することができ、各ユーザのプライバシーをそれぞれのプライバシーポリシーに応じて適切に保護することができうる。
【００１１】
また、本発明によるプライバシー保護画像生成装置では、前記プライバシー保護画像の出力を要求する情報であり、当該要求を行うユーザのユーザ識別情報を含む情報である要求情報を受け付ける要求情報受付部をさらに備え、前記プライバシーポリシー情報は、ユーザ識別情報と、ユーザに関する画像領域の変更の要否との対応を示す情報である変更要否情報を含み、前記プライバシー保護画像生成部は、前記要求情報受付部が受け付けた要求情報に含まれるユーザ識別情報に関して、前記変更要否情報によってユーザに関する画像領域の変更が要求される場合に前記変更を行い、前記要求情報受付部が受け付けた要求情報に含まれるユーザ識別情報に関して、前記変更要否情報によってユーザに関する画像領域の変更が要求されていない場合に前記変更を行わなくてもよい。
【００１２】
このような構成により、各ユーザは、自分に関する画像がプライバシー保護画像において変更される必要があるかどうかを、プライバシー保護画像を要求したユーザごとに設定することができ、各ユーザのプライバシーをそれぞれのプライバシーポリシーに応じて適切に保護することができうる。
【００１３】
また、本発明によるプライバシー保護画像生成装置では、前記プライバシー保護画像の出力を要求する情報であり、当該要求を行うユーザのユーザ識別情報を含む情報である要求情報を受け付ける要求情報受付部をさらに備え、前記プライバシーポリシー情報は、ユーザ識別情報と、ユーザに関する画像領域の変更の内容に関する情報である変更内容情報とを対応付けており、前記プライバシー保護画像生成部は、前記プライバシーポリシー情報によって、前記要求情報受付部が受け付けた要求情報に含まれるユーザ識別情報に変更内容情報が対応付けられている場合に、当該変更内容情報に応じた前記変更を行ってもよい。
【００１４】
このような構成により、各ユーザは、自分に関する画像がプライバシー保護画像においてどのように表示されるのかを、プライバシー保護画像を要求したユーザごとに設定することができ、各ユーザのプライバシーをそれぞれのプライバシーポリシーに応じて適切に保護することができうる。
【００１５】
また、本発明によるプライバシー保護画像生成装置では、前記ユーザに関する画像は、ユーザの画像であり、前記所定の画像領域は、人物の画像領域であり、前記ユーザに関する画像領域は、ユーザの画像領域であってもよい。
【００１６】
このような構成により、各ユーザの画像領域が各ユーザのプライバシーポリシーに応じて変更されることとなり、各ユーザのプライバシーを適切に保護することができうる。
【００１７】
また、本発明によるプライバシー保護画像生成装置では、前記ユーザに関する画像は、ユーザの所有物の画像であり、前記所定の画像領域は、所定の物の画像領域であり、前記ユーザに関する画像領域は、ユーザの所有物の画像領域であってもよい。
【００１８】
このような構成により、各ユーザの所有物の画像領域（例えば、ユーザの車のナンバープレートや、ユーザの家の表札など）が各ユーザのプライバシーポリシーに応じて変更されることとなり、各ユーザのプライバシーを適切に保護することができうる。
【発明の効果】
【００１９】
本発明によるプライバシー保護画像生成装置によれば、撮影された画像から、各個人のプライバシーポリシーに応じた画像であるプライバシー保護画像を生成することができ、各個人のプライバシーの保護に対する要求を適切に満たすことができる。
【発明を実施するための最良の形態】
【００２０】
以下、本発明によるプライバシー保護画像生成装置について、実施の形態を用いて説明する。なお、以下の実施の形態において、同じ符号を付した構成要素及びステップは同一または相当するものであり、再度の説明を省略することがある。
【００２１】
（実施の形態１）
本発明の実施の形態１によるプライバシー保護画像生成装置について、図面を参照しながら説明する。
図１は、本実施の形態によるプライバシー保護画像生成装置１の構成を示すブロック図である。図１において、本実施の形態によるプライバシー保護画像生成装置１は、撮影画像受付部１１と、ユーザ特徴情報記憶部１２と、ユーザ特定部１３と、ユーザポリシー情報記憶部１４と、要求情報受付部１５と、プライバシー保護画像生成部１６と、プライバシー保護画像出力部１７とを備える。
【００２２】
撮影画像受付部１１は、カメラによって撮影された画像である撮影画像を受け付ける。この撮影画像は、動画であってもよく、あるいは、静止画であってもよい。撮影画像が静止画である場合には、撮影画像受付部１１は、例えば、１０秒ごとなどのように定期的に静止画を受け付けてもよく、何らかのイベントの発生（例えば、撮影された人物が動くなどのように撮影画像に変化が生じたことなど）をトリガーとして静止画を受け付けてもよい。撮影画像は、デジタルデータであってもよく、あるいは、アナログデータであってもよい。後者の場合には、ユーザ特定部１３やプライバシー保護画像生成部１６によって撮影画像の処理が行われるまでにデジタル化されるものとする。本実施の形態では、撮影画像受付部１１は、カメラによって撮影されたデジタルデータとしての静止画の撮影画像を定期的に受け付けるものとする。なお、図１では、撮影画像受付部１１が１台のカメラからの撮影画像を受け付ける場合について示しているが、撮影画像受付部１１は２台以上のカメラから２以上の撮影画像を受け付けてもよい。撮影画像受付部１１は、例えば、カメラから有線もしくは無線の通信回線を介して送信された情報を受信してもよく、カメラから出力された情報をそのまま受け付けてもよく、撮影画像の蓄積された所定の記録媒体（例えば、光ディスクや磁気ディスク、半導体メモリなど）から読み出された情報を受け付けてもよい。なお、撮影画像受付部１１は、受け付けを行うためのデバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、撮影画像受付部１１は、ハードウェアによって実現されてもよく、あるいは所定のデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。
【００２３】
ユーザ特徴情報記憶部１２では、ユーザ特徴情報が記憶される。ここで、ユーザ特徴情報とは、ユーザを識別する情報であるユーザ識別情報と、当該ユーザ識別情報によって識別されるユーザの特徴情報とを対応付けて有する情報である。特徴情報とは、ユーザの画像の特徴についての情報である。特徴情報は、例えば、ユーザの顔画像の目、鼻、口、耳などの特徴点を抽出し、それらの各特徴点についての位置や形状などに関する特徴量であってもよく、ユーザの背の高さや体型等の特徴に関する情報を含んでもよく、あるいは、ユーザの顔等の画像そのものの情報であってもよい。ユーザ特徴情報記憶部１２は、所定の記録媒体（例えば、半導体メモリや磁気ディスク、光ディスクなど）によって実現されうる。ユーザ特徴情報記憶部１２での記憶は、外部のストレージデバイスやサーバ等から読み出したユーザ特徴情報の一時的な記憶でもよく、あるいは、長期的な記憶でもよい。ユーザ特徴情報記憶部１２にユーザ特徴情報が記憶される過程は問わない。例えば、記録媒体を介してユーザ特徴情報がユーザ特徴情報記憶部１２で記憶されるようになってもよく、通信回線等を介して送信されたユーザ特徴情報がユーザ特徴情報記憶部１２で記憶されるようになってもよく、あるいは、入力デバイスを介して入力されたユーザ特徴情報がユーザ特徴情報記憶部１２で記憶されるようになってもよい。
【００２４】
ユーザ特定部１３は、撮影画像受付部１１が受け付けた撮影画像に含まれる人物の画像領域を特定する。すなわち、ユーザ特定部１３は、撮影画像に写っている人物の画像領域を特定する。人物の画像領域の特定は、例えば、人物の全体の画像領域の特定であってもよく、あるいは、人物の一部（例えば、顔など）の画像領域の特定であってもよい。人物の顔の画像領域の特定方法としては、例えば、人物の目、鼻、口、耳などの特徴点等によって顔の画像領域を抽出する方法や、顔の肌色によって顔の画像領域を抽出する方法などがある。また、人物の全体の画像領域の特定方法としては、例えば、背景差分を抽出する方法、人物の形を示すパターンを保持しておき、そのパターンマッチングによって人物の画像領域を特定する方法、人物の顔の領域を抽出し、その抽出された顔の領域に基づいて人物全体の領域を抽出する方法などがある。背景差分を抽出する方法を用いる場合には、撮影画像が動画であることが好ましい。また、背景差分を抽出する方法を用いる場合に、背景差分を動画から抽出するが、プライバシー保護画像は静止画であってもよい。例えば、撮影画像受付部１１が受け付けた動画の撮影画像によりユーザ特定部１３が背景差分を抽出し、プライバシー保護画像生成部１６は、撮影画像受付部１１が受け付けた動画の撮影画像を構成する一部の静止画の撮影画像から後述するプライバシー保護画像を生成してもよい。抽出された人物の顔の領域に基づいて人物全体の領域を抽出する方法としては、例えば、輪郭抽出アルゴリズムを用いて顔の輪郭を延長することによって人物全体の画像領域を抽出する方法や、人物の体の形を示すパターンを保持しておき、そのパターンマッチングによって抽出された顔の画像領域に続く人物全体の画像領域を抽出する方法などがある。なお、これ以外の方法を用いて人物の画像領域を特定してもよいことは言うまでもない。人物の画像領域の特定方法は従来から知られており、その詳細な説明を省略する。ユーザ特定部１３は、ユーザ特徴情報記憶部１２が記憶しているユーザ特徴情報を用いて、特定した人物の画像領域に対応するユーザ識別情報を特定する。より具体的には、ユーザ特定部１３は、特定した人物の画像領域の特徴と、ユーザ特徴情報に含まれる特徴情報の示す特徴とを比較し、両者が一致する場合に、その特定した人物の画像領域に対応するユーザ識別情報として、その特徴情報に対応するユーザ識別情報を特定する。ここで、一致するとは、両者が完全に同じである場合だけでなく、両者の類似度がしきい値以上の場合を含んでもよい。例えば、ユーザ特徴情報が有する特徴情報が人物の顔の特徴量を示す情報である場合には、ユーザ特定部１３は、特定した人物の画像領域から同様の特徴量を算出し、その特徴量と、ユーザ特徴情報が有する特徴情報の示す特徴量とが一致する場合に、その特定した人物の画像領域に対応するユーザ識別情報が、その一致する特徴量に対応するユーザ識別情報であると特定する。特徴情報がユーザの画像情報である場合には、ユーザ特定部１３は、撮影画像における人物の画像領域から算出した特徴量と、特徴情報から算出した特徴量とが一致するかどうかを判断し、ユーザ識別情報の特定を行ってもよい。特徴情報が他の情報である場合にも、同様にして、ユーザ特定部１３は、特定した人物の画像領域に対応するユーザ識別情報を特定する。ここで、ユーザ特定部１３が、特定した人物の画像領域に対応するユーザ識別情報を特定するとは、例えば、ユーザ特定部１３が、人物の画像領域を識別する情報と、ユーザ識別情報とを対応付けて図示しない記憶媒体において記憶することなどである。なお、ユーザ特定部１３が特定した全ての人物の画像領域に対してユーザ識別情報が特定されるとは限らない。ユーザ特定部１３によって特定された人物の画像領域の特徴が、ユーザ特徴情報に含まれるいずれの特徴情報の示す特徴とも一致しない場合もありうるからである。
【００２５】
ユーザポリシー情報記憶部１４では、ユーザポリシー情報が記憶される。ここで、ユーザポリシー情報とは、ユーザ識別情報と、そのユーザ識別情報によって識別されるユーザのプライバシーポリシー情報とを対応付けて有する情報である。プライバシーポリシー情報とは、ユーザの画像の表示に関するプライバシーポリシーを示す情報である。プライバシーポリシー情報は、例えば、ユーザの画像領域の変更の内容に関する情報である変更内容情報を含んでもよい。変更内容情報は、例えば、変更を行う部位を示す情報、変更においてどのような抽象化を行うのかを示す情報、変更において、シルエットを残すかどうかを示す情報などを含んでもよい。変更を行う部位としては、例えば、全身、顔、顔の一部（例えば、目だけ等）、体（顔より下の部分）等がある。また、変更において行う抽象化の処理としては、例えば、モザイク処理、ぼかし処理、塗りつぶし処理等がある。モザイク処理、ぼかし処理、塗りつぶしの処理等については従来から知られており、詳細な説明を省略する。シルエットを残す場合には、人物の輪郭線を残す画像の変更が行われることになり、シルエットを残さない場合には、人物の輪郭線を残さない画像の変更が行われることになる。また、プライバシーポリシー情報は、撮影画像を見るユーザごとに設定されていてもよい。あるユーザは、例えば、Ａさんには全身（頭部と首から下の両方を含む領域）を見られたくないが、Ｂさんには体（頭部を含まない首から下の領域）を見られたくないと考えることもあるからである。具体的なプライバシーポリシー情報の内容については後述する。ユーザポリシー情報記憶部１４は、所定の記録媒体（例えば、半導体メモリや磁気ディスク、光ディスクなど）によって実現されうる。ユーザポリシー情報記憶部１４での記憶は、外部のストレージデバイスやサーバ等から読み出したユーザポリシー情報の一時的な記憶でもよく、あるいは、長期的な記憶でもよい。ユーザポリシー情報記憶部１４にユーザポリシー情報が記憶される過程は問わない。例えば、記録媒体を介してユーザポリシー情報がユーザポリシー情報記憶部１４で記憶されるようになってもよく、通信回線等を介して送信されたユーザポリシー情報がユーザポリシー情報記憶部１４で記憶されるようになってもよく、あるいは、入力デバイスを介して入力されたユーザポリシー情報がユーザポリシー情報記憶部１４で記憶されるようになってもよい。
【００２６】
なお、ユーザ特徴情報記憶部１２、ユーザポリシー情報記憶部１４は、同一の記録媒体によって実現されてもよく、あるいは、別々の記録媒体によって実現されてもよい。前者の場合には、ユーザ特徴情報の記憶されている記録媒体の領域がユーザ特徴情報記憶部１２となり、ユーザポリシー情報の記憶されている記録媒体の領域がユーザポリシー情報記憶部１４となる。
【００２７】
要求情報受付部１５は、要求情報を受け付ける。ここで、要求情報とは、後述するプライバシー保護画像の出力を要求する情報であり、その要求を行うユーザのユーザ識別情報を含む情報である。要求を行うユーザのユーザ識別情報は、例えば、ユーザ個人を識別する情報であってもよく、あるいは、そのユーザが操作する情報処理端末や出力の要求されるプライバシー保護画像が表示される装置を識別する情報であってもよい。カメラが複数存在する場合には、どのカメラの撮影画像に基づいて生成されたプライバシー保護画像を出力するのかに関する情報が要求情報に含まれていてもよい。要求情報受付部１５は、例えば、入力デバイス（例えば、キーボードやマウス、タッチパネルなど）から入力された情報を受け付けてもよく、有線もしくは無線の通信回線を介して送信された情報を受信してもよく、所定の記録媒体（例えば、光ディスクや磁気ディスク、半導体メモリなど）から読み出された情報を受け付けてもよい。本実施の形態では、要求情報受付部１５は、情報処理端末から送信された要求情報をネットワーク経由で受信するものとする。なお、要求情報受付部１５は、受け付けを行うためのデバイス（例えば、モデムやネットワークカードなど）を含んでもよく、あるいは含まなくてもよい。また、要求情報受付部１５は、ハードウェアによって実現されてもよく、あるいは所定のデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。
【００２８】
プライバシー保護画像生成部１６は、プライバシー保護画像を生成する。ここで、プライバシー保護画像とは、撮影画像受付部１１が受け付けた撮影画像における、ユーザの画像領域の少なくとも一部の領域を変更した画像である。画像領域の少なくとも一部の領域が変更されるユーザは、ユーザ特定部１３によって特定されたユーザである。ユーザ特定部１３によって特定されたユーザとは、ユーザ特定部１３によって特定されたユーザ識別情報で識別されるユーザのことである。そのユーザの画像領域は、ユーザ特定部１３によって特定された画像領域であってもよく、あるいは、新たにプライバシー保護画像生成部１６によって特定された画像領域であってもよい。後者の場合としては、例えば、ユーザ特定部１３が人物の画像領域として、人物の顔の画像領域のみを特定し、プライバシー保護画像生成部１６が人物の画像領域として、人物の全身の画像領域を特定する場合がある。プライバシー保護画像生成部１６は、撮影画像における特定されたユーザの画像領域の少なくとも一部の領域の変更を、そのユーザに対応するプライバシーポリシー情報によって行う。プライバシー保護画像生成部１６は、ユーザ特定部１３によって特定されたユーザの画像領域の全体を変更してもよく、あるいは、その一部のみを変更してもよい。後者の場合としては、例えば、プライバシー保護画像生成部１６がユーザの画像領域の顔や体の領域の変更を行う場合がある。ユーザの画像領域から顔や体の領域を抽出する方法としては、前述のように、顔の特徴点を用いて顔の画像領域を抽出する方法や、身体長に占める顔部分長の割合（例えば、全身の画像領域に占める顔の割合が７分の１程度であることなど）を利用して、顔の画像領域や体の画像領域を抽出する方法などがある。全身の画像領域が特定されている場合に、顔の画像領域を抽出することができれば、その結果として、体の画像領域を抽出することができる。ユーザに対応するプライバシーポリシー情報とは、そのユーザを識別するユーザ識別情報に対応するプライバシーポリシー情報のことである。プライバシー保護画像生成部１６は、そのプライバシーポリシー情報をユーザポリシー情報記憶部１４から読み出して用いる。プライバシー保護画像生成部１６がプライバシー保護画像を生成する具体的な方法については後述する。
【００２９】
プライバシー保護画像出力部１７は、プライバシー保護画像生成部が生成したプライバシー保護画像を出力する。ここで、この出力は、例えば、表示デバイス（例えば、ＣＲＴや液晶ディスプレイなど）への表示でもよく、所定の機器への通信回線を介した送信でもよく、プリンタによる印刷でもよく、記録媒体への蓄積でもよい。本実施の形態では、プライバシー保護画像出力部１７は、プライバシー保護画像を対応する要求情報の送信元である情報処理端末に送信するものとする。なお、プライバシー保護画像出力部１７は、出力を行うデバイス（例えば、表示デバイスやプリンタなど）を含んでもよく、あるいは含まなくてもよい。また、プライバシー保護画像出力部１７は、ハードウェアによって実現されてもよく、あるいは、それらのデバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。
【００３０】
次に、本実施の形態によるプライバシー保護画像生成装置１の動作について、図２〜図４のフローチャートを用いて説明する。なお、ここでは、撮影画像受付部１１が定期的に静止画の撮影画像をカメラから受け付けるものとする。
【００３１】
（ステップＳ１０１）要求情報受付部１５は、要求情報を受け付けたかどうか判断する。そして、要求情報を受け付けた場合には、ステップＳ１０２に進み、そうでない場合には、要求情報を受け付けるまでステップＳ１０１の処理を繰り返す。
【００３２】
（ステップＳ１０２）撮影画像受付部１１は、撮影画像を受け付けたかどうか判断する。そして、撮影画像を受け付けた場合には、ステップＳ１０３に進み、そうでない場合には、撮影画像を受け付けるまでステップＳ１０２の処理を繰り返す。
【００３３】
（ステップＳ１０３）ユーザ特定部１３は、撮影画像に含まれる人物の画像領域を特定する。また、ユーザ特定部１３は、その特定した人物の画像領域に対応するユーザ識別情報を特定する。この処理により、撮影画像に写っている人物のうち、あらかじめユーザ特徴情報に登録されているユーザが特定されることになる。この処理の詳細については図３のフローチャートを用いて後述する。
【００３４】
（ステップＳ１０４）プライバシー保護画像生成部１６は、撮影画像からプライバシー保護画像を生成する。この処理により、撮影画像に写っている、あらかじめ登録されているユーザの画像領域が、ユーザのプライバシーポリシーに応じて変更されることになる。この処理の詳細については図４のフローチャートを用いて後述する。
（ステップＳ１０５）プライバシー保護画像出力部１７は、プライバシー保護画像生成部１６が生成したプライバシー保護画像を出力する。
【００３５】
（ステップＳ１０６）図示しない終了情報受付部は、プライバシー保護画像の出力を終了する旨の情報である終了情報を受け付けたかどうか判断する。そして、終了情報を受け付けた場合には、ステップＳ１０１に進み、そうでない場合には、ステップＳ１０２に戻る。
【００３６】
なお、図２のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。また、図２のフローチャートでは、静止画のプライバシー保護画像を出力する場合について説明しているが、動画のプライバシー保護画像を出力する場合には、例えば、ステップＳ１０３〜Ｓ１０５の処理を、終了情報が受け付けられるまで継続的に繰り返し実行するようにしてもよい。
【００３７】
図３は、図２のステップＳ１０３の詳細な処理を示すフローチャートである。
（ステップＳ２０１）ユーザ特定部１３は、撮影画像受付部１１が受け付けた撮影画像における人物の画像領域を特定する。撮影画像に複数の人物の画像領域が含まれる場合には、それぞれについて特定を行う。
【００３８】
（ステップＳ２０２）ユーザ特定部１３は、カウンタＩを「１」に設定する。
（ステップＳ２０３）ユーザ特定部１３は、ステップＳ２０１で特定したＩ番目の人物の画像領域の特徴が、ユーザ特徴情報記憶部１２が記憶している特徴情報のいずれかと一致するかどうか判断する。そして、一致する場合には、ステップＳ２０４に進み、そうでない場合には、ステップＳ２０５に進む。
【００３９】
（ステップＳ２０４）ユーザ特定部１３は、Ｉ番目の人物の画像領域に対応するユーザ識別情報を特定する。具体的には、ユーザ特定部１３は、Ｉ番目の人物の画像領域の特徴と一致すると判断した特徴情報に対応するユーザ識別情報をユーザ特徴情報記憶部１２から読み出し、そのユーザ識別情報をＩ番目の人物の画像領域を識別する情報に対応付けて図示しない記録媒体で記憶する。
【００４０】
（ステップＳ２０５）ユーザ特定部１３は、カウンタＩを１だけインクリメントする。
（ステップＳ２０６）ユーザ特定部１３は、撮影画像にＩ番目の人物の画像領域が存在するかどうか判断する。そして、存在する場合には、ステップＳ２０３に戻り、存在しない場合には、一連の処理は終了となる。
【００４１】
図４は、図２のステップＳ１０４の詳細な処理を示すフローチャートである。
（ステップＳ３０１）プライバシー保護画像生成部１６は、ユーザ特定部１３によって１以上のユーザ識別情報が特定されたかどうか判断する。そして、特定された場合には、ステップＳ３０２に進み、そうでない場合には、プライバシー保護画像を生成する処理は終了となる。この場合には、撮影画像受付部１１が受け付けた撮影画像がそのままプライバシー保護画像となる。
【００４２】
（ステップＳ３０２）プライバシー保護画像生成部１６は、カウンタＪを「１」に設定する。
（ステップＳ３０３）プライバシー保護画像生成部１６は、ユーザ特定部１３が特定したユーザ識別情報のうち、Ｊ番目のユーザ識別情報に対応するプライバシーポリシー情報をユーザポリシー情報記憶部１４から読み出す。なお、このプライバシーポリシー情報の読み出しでは、プライバシーポリシー情報のうち、必要な部分の情報のみを読み出してもよい。
【００４３】
（ステップＳ３０４）プライバシー保護画像生成部１６は、ユーザ特定部１３が特定したＪ番目のユーザ識別情報に対応する画像領域について、ステップＳ３０３で読み出したプライバシーポリシー情報に応じた変更を行う。
（ステップＳ３０５）プライバシー保護画像生成部１６は、カウンタＪを１だけインクリメントする。
【００４４】
（ステップＳ３０６）プライバシー保護画像生成部１６は、ユーザ特定部１３が特定したＪ番目のユーザ識別情報が存在するかどうか判断する。そして、存在する場合には、ステップＳ３０３に戻り、存在しない場合には、一連の処理は終了となる。
【００４５】
なお、図２〜図４のフローチャートにおける処理は一例であって、他のシーケンスによる処理を行ってもよい。例えば、２以上の要求情報を受け付けて、２以上のプライバシー保護画像を並行して出力することができるようにしてもよい。そのような場合には、例えば、受け付けた要求情報の数だけ、ステップＳ１０３〜Ｓ１０５の処理を繰り返して実行してもよい。
【００４６】
次に、本実施の形態によるプライバシー保護画像生成装置１の動作について、具体例を用いて説明する。この具体例では、図１で示されるように、複数の情報処理端末と、プライバシー保護画像生成装置１とが有線または無線のネットワークによって接続されている。このネットワークは、例えば、インターネットであってもよく、あるいは、イントラネットであってもよい。
【００４７】
この具体例では、ある地域に設置されているカメラによって撮影された撮影画像を、この地域の住人たちが見ることができるように、複数の情報処理端末と、プライバシー保護画像生成装置１とによってシステムが構築されているものとする。各住人は、自分の情報処理端末から要求情報をプライバシー保護画像生成装置１に送信することによって、カメラによって撮影された撮影画像を見ることができる。
【００４８】
図５は、ユーザ特徴情報記憶部１２が記憶しているユーザ特徴情報の一例を示す図である。図５で示されるように、ユーザ特徴情報では、ユーザ識別情報と、特徴情報とが対応付けられている。特徴情報「Ｆ００１」は、対応するユーザ識別情報「Ｕ００１」で識別されるユーザ（以下、「ユーザＵ００１」とすることもある。他のユーザについても同様である。）の画像の特徴についての情報である。
【００４９】
図６は、ユーザポリシー情報記憶部１４が記憶しているユーザポリシー情報の一例を示す図である。図６で示されるように、ユーザポリシー情報では、プライバシー保護画像において他の人たちに見られうるユーザを識別するユーザ識別情報と、プライバシーポリシー情報とが対応付けられている。また、プライバシーポリシー情報は、要求元のユーザ識別情報（すなわち、プライバシー保護画像を見るユーザを識別するユーザ識別情報）と、変更内容情報とを対応付けて有する。変更内容情報には、変更を行う部位を示す情報と、変更における抽象化の方法を示す情報と、変更時にシルエットを残すかどうかを示す情報とが含まれている。例えば、図６で示されるユーザポリシー情報の１番目のレコードでは、ユーザＵ００２がプライバシー保護画像の出力を要求した場合に、ユーザＵ００１の体の画像について、シルエットを残したまま、ぼかし処理をしたプライバシー保護画像を生成することを示している。したがって、ユーザＵ００２は、撮影画像にユーザＵ００１が写っている場合に、そのユーザＵ００１の顔については見ることができる。プライバシー保護画像生成部１６は、プライバシーポリシー情報によって、要求情報受付部１５が受け付けた要求情報に含まれるユーザ識別情報に変更内容情報が対応付けられている場合に、その変更内容情報に応じた画像領域の変更を行う。
【００５０】
まず、ユーザＵ００２が、自分の情報処理端末を操作し、プライバシー保護画像の出力を要求する要求情報を送信する処理を実行したとする。すると、その情報処理端末は、あらかじめ所定の記録媒体で記憶されているユーザ識別情報「Ｕ００２」を読み出し、そのユーザ識別情報と、プライバシー保護画像を出力する旨の要求とを含む要求情報のパケットを構成し、そのパケットをあらかじめ登録されているプライバシー保護画像生成装置１のアドレスに送信する。
【００５１】
情報処理端末から送信された要求情報のパケットは、プライバシー保護画像生成装置１の要求情報受付部１５で受信され（ステップＳ１０１）、その要求情報に含まれるユーザ識別情報「Ｕ００２」がプライバシー保護画像生成部１６に渡される。そして、ユーザ特定部１３は、図７で示される新たな撮影画像が撮影画像受付部１１で受け付けられたタイミングで（ステップＳ１０２）、人物の画像領域の特定と、ユーザ識別情報の特定とを行う（ステップＳ１０３）。
【００５２】
具体的は、ユーザ特定部１３は、まず図８で示されるように、人物の画像領域を特定する（ステップＳ２０１）。図８では、３人の人物の画像領域が特定されている。次に、ユーザ特定部１３は、左の人物の画像領域から順番に、画像領域の特徴が、図５で示される各特徴情報のいずれかと一致するかどうか判断する。この場合に、一番左の人物の画像領域の特徴が、特徴情報「Ｆ００１」と一致したとする（ステップＳ２０３）。すると、ユーザ特定部１３は、その特徴情報「Ｆ００１」に対応するユーザ識別情報「Ｕ００１」をユーザ特徴情報記憶部１２から読み出し、一番左の人物の画像領域に対応付けて図示しない記録媒体で記憶する（ステップＳ２０４）。その他の人物の画像領域については、いずれの特徴情報とも特徴が一致しなかったとする。ユーザ特定部１３は、特定したユーザ識別情報「Ｕ００１」と、対応する人物の画像領域を示す情報とをプライバシー保護画像生成部１６に渡す。
【００５３】
プライバシー保護画像生成部１６は、ユーザ特定部１３によって特定されたユーザ識別情報が存在すると判断し（ステップＳ３０１）、図６で示されるユーザポリシー情報から、ユーザ特定部１３が特定したユーザ識別情報「Ｕ００１」に対応するプライバシーポリシー情報のうち、要求情報受付部１５から受け取ったユーザ識別情報「Ｕ００２」に対応する変更内容情報を読み出す（ステップＳ３０３）。そして、プライバシー保護画像生成部１６は、ユーザ特定部１３から受け取ったユーザＵ００１の画像領域について、その読み出した変更内容情報の示す「シルエットを残した体のぼかし処理」を実行する（ステップＳ３０４）。ここで、この具体例では、プライバシー保護画像生成部１６は、ユーザ特定部１３によって特定された人物の画像領域を用いてプライバシー保護画像の生成を行うものとする。
【００５４】
具体的には、プライバシー保護画像生成部１６は、ユーザ識別情報「Ｕ００１」で識別されるユーザの画像領域から体の領域を特定し、その体の部分について、ぼかし処理を実行する。体の領域を特定する方法は前述の通りである。図９（ａ）は、そのようにして生成されたプライバシー保護画像の一例を示す図である。図９（ａ）で示されるように、撮影画像の一番左にいるユーザＵ００１の体にシルエットを残したままぼかし処理が実行されている。
【００５５】
そのプライバシー保護画像は、プライバシー保護画像出力部１７によって、要求情報のパケットの送信元のアドレスである、ユーザＵ００２の情報処理端末に送信される（ステップＳ１０５）。その結果、図９（ａ）で示されるプライバシー保護画像が情報処理端末のディスプレイで表示される。したがって、ユーザＵ００２は、ユーザＵ００１の顔を見ることはできるが、どのような服を着ているのかなどについては、その詳細がわからないようになっている。
【００５６】
このように、撮影画像においてユーザを特定する処理、プライバシー保護画像を生成して出力する処理は、撮影画像受付部１１で撮影画像が受け付けられるたびに実行されることになる。
【００５７】
なお、プライバシー保護画像を見ているユーザが不審者等を発見した場合には、コミュニティー内に設置されている警報装置を作動させたり、警備会社や警察等に通報したりするような機構を情報処理端末等が有してもよい。
【００５８】
また、ここでは、ユーザＵ００２の情報処理端末から要求情報が送信される場合について説明したが、ユーザＵ００３の情報処理端末から要求情報が送信された場合には、ユーザＵ００３の情報処理端末のディスプレイにおいて、図９（ｂ）で示されるプライバシー保護画像が表示されることになる。図９（ｂ）のプライバシー保護画像において、ユーザＵ００１は、全身がシルエットを残さないで塗りつぶされている。また、ユーザＵ００４の情報処理端末から要求情報が送信された場合には、ユーザＵ００４の情報処理端末のディスプレイにおいて、図９（ｃ）で示されるプライバシー保護画像が表示されることになる。図９（ｃ）のプライバシー保護画像において、ユーザＵ００１は、顔がシルエットを残してモザイク処理されている。
【００５９】
また、図６で示されるユーザポリシー情報において、ユーザ識別情報「Ｕ００１」に対応付けられているプライバシーポリシー情報に含まれないユーザ識別情報で識別されるユーザの情報処理端末から要求情報が送信された場合には、プライバシー保護画像生成部１６は、ユーザＵ００１の画像領域について何も変更を行わないで、撮影情報をそのままプライバシー保護画像として、要求元の情報処理端末に送信する。
【００６０】
また、この具体例では、変更内容情報に、変更を行う部位を示す情報と、変更における抽象化の方法を示す情報と、変更時にシルエットを残すかどうかを示す情報とが含まれる場合について説明したが、変更内容情報は、それらの情報のうち、１以上の情報から構成されるものであってもよく、あるいは、それらの情報以外の情報を含むものであってもよい。例えば、変更内容情報は、画像に追加する情報である追加情報を含んでいてもよい。追加情報とは、例えば、人物の画像領域に表示するユーザの氏名や性別であってもよく、ユーザの好みのマークや動物等の画像であってもよい。この変更内容情報に含まれる追加情報を用いたプライバシー保護画像の生成が行われることにより、ユーザの画像領域が抽象化されると共に、その画像領域にユーザの氏名やユーザの好みの動物等が表示されることになる。
【００６１】
また、この具体例では、プライバシー保護画像生成部１６が変更内容情報に応じて、ぼかし、モザイク、塗りつぶし等の抽象化を行う場合について説明したが、それ以外の抽象化を行ってもよい。例えば、ユーザの画像領域を消去して、ユーザが存在していないかのようなプライバシー保護画像を生成してもよい。この消去の方法は、動画像の画像処理として従来から知られており、詳細な説明を省略する。また、例えば、シルエットを残さないでユーザの画像領域を塗りつぶす場合に、その塗りつぶす領域の形状（例えば、円形や三角形、正方形など）、大きさをあらかじめ決めておくことにより、ユーザの存在自体はその塗りつぶしによって知ることができるが、ユーザの姿勢や細かな位置等がプライバシー保護画像を見ている人に知られないようにしてもよい。これらの場合には、ユーザポリシー情報において、対応する変更内容情報が設定されているものとする。
【００６２】
以上のように、本実施の形態によるプライバシー保護画像生成装置１によれば、各ユーザのプライバシーポリシー情報に応じて、各ユーザのプライバシーを保護したプライバシー保護画像を生成することができる。したがって、撮影された画像から、各個人のプライバシーの保護に対する要求を適切に満たす画像を生成することができる。
【００６３】
近年、監視のための多くのカメラを街角に設置する都市が増えてきているが、そのような多くの画像を警備会社や役所などにおいて一括して監視しても、見落としの発生することが多くなる。したがって、各コミュニティーにおいて撮影された画像を、そのコミュニティーに属する人々が見ることが望まれているが、そのような場合には、前述の課題において説明したように、プライバシーの保護の問題が発生する。しかしながら、本実施の形態によるプライバシー保護画像生成装置１を用いることによって、適切に各個人のプライバシーを保護できる。このように、プライバシー保護画像生成装置１は、各コミュニティーにおいて、そのコミュニティーに属する人が、そのコミュニティー内で撮影された画像によって監視を行う場合に特に有効である。
【００６４】
なお、本実施の形態では、ユーザポリシー情報のプライバシーポリシー情報に要求情報の要求元のユーザ識別情報と、変更内容情報とが含まれる場合について説明したが、ユーザポリシー情報は、これ以外の情報であってもよい。例えば、図１０で示されるように、プライバシーポリシー情報に変更内容情報のみが含まれてもよい。図１０で示されるユーザポリシー情報は、例えば、ユーザＵ００１の画像が撮影画像に含まれる場合には、そのユーザＵ００１の画像領域について、シルエットを残して全身をモザイク処理したプライバシー保護画像を生成することを意味している。このように要求情報に含まれる要求元のユーザ識別情報を利用しない場合には、要求情報受付部１５が受け付ける要求情報には、要求元のユーザ識別情報が含まれていなくてもよい。また、プライバシー保護画像生成装置１は、要求情報受付部１５を備えず、所定の情報処理端末やディスプレイ等へのプライバシー保護画像の出力を継続するものであってもよい。
【００６５】
また、プライバシーポリシー情報に、ユーザ識別情報と、ユーザの画像領域の変更の要否との対応を示す情報である変更要否情報が含まれてもよい。変更要否情報は、ユーザの画像領域の変更を行うかどうかを知ることができる情報であれば、どのような情報であってもよい。例えば、変更要否情報は、例えば、要求元の各ユーザ識別情報に対応付けて変更の要否を示す情報であってもよく、変更を行わない要求元のユーザ識別情報を示す情報であってもよく、図１１で示されるように、変更を行う要求元のユーザ識別情報を示す情報であってもよい。このように、プライバシーポリシー情報に、ユーザ識別情報と、ユーザの画像領域の変更の要否との対応を示す情報である変更要否情報が含まれる場合には、プライバシー保護画像生成部１６は、要求情報受付部１５が受け付けた要求情報に含まれるユーザ識別情報に関して、変更要否情報によってユーザの画像領域の変更が要求される場合には、その画像領域の変更を行い、要求情報受付部１５が受け付けた要求情報に含まれるユーザ識別情報に関して、変更要否情報によってユーザの画像領域の変更が要求されていない場合には、その画像領域の変更を行わないことになる。なお、ユーザの画像領域の変更を行う場合の変更内容については、あらかじめ「シルエットを残した全身のモザイク処理」等のように決められており、その変更処理がプライバシー保護画像生成部１６によって実行されることになる。
【００６６】
また、プライバシーポリシー情報は、図１２で示されるように、要求元のユーザ識別情報に代えて、要求元のユーザ属性を有する情報であってもよい。このようにユーザ属性を用いたプライバシーポリシー情報の設定を行うことによって、ユーザは、要求情報の要求元のユーザごとに変更内容情報等を設定する必要がなくなり、プライバシーポリシー情報の設定に関するユーザの労力が軽減されることになる。図１２では、ユーザＵ００１は、家族に対しては、ユーザＵ００１の画像領域について何も変更を行わず、友人に対しては、ユーザＵ００１の画像領域についてシルエットを残して体をぼかし処理を行い、近所の人に対しては、ユーザＵ００１の画像領域についてシルエットを残さないで全身を塗りつぶす処理を行い、その他の人に対しては、ユーザＵ００１の画像領域についてシルエットを残した顔のモザイク処理を行うことを示している。この場合には、図１３で示されるように、要求元のユーザ属性と要求元のユーザ識別情報とを対応付ける情報が別途存在することにより、結果として、ユーザ識別情報と、変更内容情報とが対応付けられていることになる。したがって、この場合であっても、プライバシーポリシー情報は、ユーザ識別情報と、ユーザの画像領域の変更内容情報とを対応付けている情報であるということができる。
【００６７】
また、ユーザポリシー情報記憶部１４が記憶しているユーザポリシー情報については、各ユーザが情報処理端末等によってプライバシー保護画像生成装置１にアクセスすることにより、各自で変更されているように構成されることが好ましい。なお、ネットワーク等を経由して情報を変更する方法については、従来から知られており、その詳細な説明を省略する。
【００６８】
また、上記説明において、ユーザ自身の画像領域についてモザイクやぼかし等の抽象化の処理を行う場合について説明したが、その抽象化の処理を行う画像領域は、ユーザの車や、ユーザの車のナンバープレート、家の表札などであってもよい。ユーザが自分の車のナンバープレートや家の表札等を他人に見られたくない、と考えることもあるからである。すなわち、上記説明における「ユーザの画像」を、「ユーザに関する画像」としてもよい。この「ユーザに関する画像」には、上記説明の「ユーザの画像」や、「ユーザの所有物の画像」などが含まれる。「ユーザの所有物の画像」とは、例えば、ユーザの車のナンバープレートの画像や、ユーザの家の表札の画像などである。また、上記説明における「人物の画像領域」を、「所定の画像領域」としてもよい。この「所定の画像領域」は、プライバシーポリシー等によってプライバシーの保護が要請される画像領域である。「所定の画像領域」には、上記説明の「人物の画像領域」や、「所定の物の画像領域」などが含まれる。「所定の物の画像領域」とは、例えば、車のナンバープレートの画像領域や、家の表札の画像領域等である。ユーザ特定部１３がそれらの画像領域を特定する方法としては、人物の画像領域の特定の場合と同様に、パターンマッチングを用いる方法、背景差分を用いる方法、その画像領域に特徴的な色を用いる方法などを用いることができる。また、上記説明における「ユーザの画像領域」を、「ユーザに関する画像領域」としてもよい。この「ユーザに関する画像領域」には、上記説明の「ユーザの画像領域」や、「ユーザの所有物の画像領域」等が含まれる。「ユーザの所有物の画像領域」とは、例えば、ユーザの車のナンバープレートの画像領域や、ユーザの家の表札の画像領域等である。このように、プライバシー保護画像生成装置は、次のようなものであってもよい。すなわち、プライバシー保護画像生成装置は、カメラによって撮影された画像である撮影画像を受け付ける撮影画像受付部と、ユーザを識別する情報であるユーザ識別情報と、当該ユーザ識別情報によって識別されるユーザに関する画像の特徴についての情報である特徴情報とを対応付けて有する情報であるユーザ特徴情報が記憶されるユーザ特徴情報記憶部と、前記撮影画像受付部が受け付けた撮影画像に含まれる所定の画像領域を特定し、前記ユーザ特徴情報を用いて、当該特定した所定の画像領域に対応するユーザ識別情報を特定するユーザ特定部と、ユーザ識別情報と、当該ユーザ識別情報によって識別されるユーザに関する画像の表示に関するプライバシーポリシーを示す情報であるプライバシーポリシー情報とを対応付けて有する情報であるユーザポリシー情報が記憶されるユーザポリシー情報記憶部と、前記ユーザ特定部が特定したユーザ識別情報に対応するプライバシーポリシー情報により、前記撮影画像受付部が受け付けた撮影画像における当該ユーザ識別情報で識別されるユーザに関する画像領域の少なくとも一部の領域を変更した画像であるプライバシー保護画像を生成するプライバシー保護画像生成部と、前記プライバシー保護画像生成部が生成したプライバシー保護画像を出力するプライバシー保護画像出力部と、を備えたものであってもよい。
【００６９】
また、上記実施の形態において、各処理または各機能は、単一の装置または単一のシステムによって集中処理されることによって実現されてもよく、あるいは、複数の装置または複数のシステムによって分散処理されることによって実現されてもよい。
【００７０】
また、上記実施の形態によるプライバシー保護画像生成装置１は、スタンドアロンの装置であってもよく、あるいは、サーバ・クライアントシステムにおけるサーバを構成する装置であってもよい。
【００７１】
また、上記実施の形態において、各構成要素は専用のハードウェアにより構成されてもよく、あるいは、ソフトウェアにより実現可能な構成要素については、プログラムを実行することによって実現されてもよい。例えば、ハードディスクや半導体メモリ等の記録媒体に記録されたソフトウェア・プログラムをＣＰＵ等のプログラム実行部が読み出して実行することによって、各構成要素が実現され得る。なお、上記実施の形態におけるプライバシー保護画像生成装置１を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、コンピュータに、カメラによって撮影された画像である撮影画像を受け付ける撮影画像受付ステップと、前記撮影画像受付ステップで受け付けた撮影画像に含まれる所定の画像領域を特定し、ユーザを識別する情報であるユーザ識別情報と、当該ユーザ識別情報によって識別されるユーザに関する画像の特徴についての情報である特徴情報とを対応付けて有する情報であるユーザ特徴情報を用いて、当該特定した所定の画像領域に対応するユーザ識別情報を特定するユーザ特定ステップと、ユーザ識別情報と、当該ユーザ識別情報によって識別されるユーザに関する画像の表示に関するプライバシーポリシーを示す情報であるプライバシーポリシー情報とを対応付けて有する情報であるユーザポリシー情報から、前記ユーザ特定ステップで特定したユーザ識別情報に対応するプライバシーポリシー情報を読み出し、前記撮影画像受付ステップで受け付けた撮影画像における当該ユーザ識別情報で識別されるユーザに関する画像領域の少なくとも一部の領域を変更した画像であるプライバシー保護画像を生成するプライバシー保護画像生成ステップと、前記プライバシー保護画像生成ステップで生成したプライバシー保護画像を出力するプライバシー保護画像出力ステップと、を実行させるためのものである。
【００７２】
なお、上記プログラムにおいて、情報を出力する出力ステップや、情報を受け付ける受付ステップなどでは、ハードウェアでしか行われない処理、例えば、出力ステップにおけるモデムやインターフェースカードなどで行われる処理は少なくとも含まれない。
【００７３】
また、このプログラムは、サーバなどからダウンロードされることによって実行されてもよく、所定の記録媒体（例えば、ＣＤ−ＲＯＭなどの光ディスクや磁気ディスク、半導体メモリなど）に記録されたプログラムが読み出されることによって実行されてもよい。
【００７４】
また、このプログラムを実行するコンピュータは、単数であってもよく、複数であってもよい。すなわち、集中処理を行ってもよく、あるいは分散処理を行ってもよい。
【００７５】
図１４は、上記プログラムを実行して、上記実施の形態によるプライバシー保護画像生成装置１を実現するコンピュータの外観の一例を示す模式図である。上記実施の形態は、コンピュータハードウェア及びその上で実行されるコンピュータプログラムによって実現されうる。
【００７６】
図１４において、コンピュータシステム１００は、ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ  Ｄｉｓｋ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）ドライブ１０５、ＦＤ（Ｆｌｅｘｉｂｌｅ  Ｄｉｓｋ）ドライブ１０６を含むコンピュータ１０１と、キーボード１０２と、マウス１０３と、モニタ１０４とを備える。
【００７７】
図１５は、コンピュータシステムを示す図である。図１５において、コンピュータ１０１は、ＣＤ−ＲＯＭドライブ１０５、ＦＤドライブ１０６に加えて、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１１１と、ブートアッププログラム等のプログラムを記憶するためのＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）１１２と、ＣＰＵ１１１に接続され、アプリケーションプログラムの命令を一時的に記憶すると共に、一時記憶空間を提供するＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）１１３と、アプリケーションプログラム、システムプログラム、及びデータを記憶するハードディスク１１４と、ＣＰＵ１１１、ＲＯＭ１１２等を相互に接続するバス１１５とを備える。なお、コンピュータシステム１００は、モニタ１０４と共に、あるいは、モニタ１０４に代えてＬＡＮへの接続を提供する図示しないネットワークカードを含んでもよい。
【００７８】
コンピュータシステム１００に、上記実施の形態によるプライバシー保護画像生成装置１の機能を実行させるプログラムは、ＣＤ−ＲＯＭ１２１、またはＦＤ１２２に記憶されて、ＣＤ−ＲＯＭドライブ１０５、またはＦＤドライブ１０６に挿入され、ハードディスク１１４に転送されてもよい。これに代えて、そのプログラムは、図示しないネットワークを介してコンピュータ１０１に送信され、ハードディスク１１４に記憶されてもよい。プログラムは実行の際にＲＡＭ１１３にロードされる。なお、プログラムは、ＣＤ−ＲＯＭ１２１やＦＤ１２２、またはネットワークから直接、ロードされてもよい。
【００７９】
プログラムは、コンピュータ１０１に、上記実施の形態によるプライバシー保護画像生成装置１の機能を実行させるオペレーティングシステム（ＯＳ）、またはサードパーティプログラム等を必ずしも含まなくてもよい。プログラムは、制御された態様で適切な機能（モジュール）を呼び出し、所望の結果が得られるようにする命令の部分のみを含んでいてもよい。コンピュータシステム１００がどのように動作するのかについては周知であり、詳細な説明を省略する。
また、本発明は、以上の実施の形態に限定されることなく、種々の変更が可能であり、それらも本発明の範囲内に包含されるものであることは言うまでもない。
【産業上の利用可能性】
【００８０】
以上より、本発明によるプライバシー保護画像生成装置は、撮影された画像から、各個人のプライバシーの保護に対する要求を適切に満たす画像を生成することができ、防犯のために監視を行う監視システム等において有効である。
【図面の簡単な説明】
【００８１】
【図１】本発明の実施の形態１によるプライバシー保護画像生成装置の構成を示すブロック図
【図２】同実施の形態によるプライバシー保護画像生成装置の動作を示すフローチャート
【図３】同実施の形態によるプライバシー保護画像生成装置の動作を示すフローチャート
【図４】同実施の形態によるプライバシー保護画像生成装置の動作を示すフローチャート
【図５】同実施の形態におけるユーザ特徴情報の一例を示す図
【図６】同実施の形態におけるユーザポリシー情報の一例を示す図
【図７】同実施の形態における撮影画像の一例を示す図
【図８】同実施の形態における撮影画像の一例を示す図
【図９】同実施の形態におけるプライバシー保護画像の一例を示す図
【図１０】同実施の形態におけるユーザポリシー情報の一例を示す図
【図１１】同実施の形態におけるユーザポリシー情報の一例を示す図
【図１２】同実施の形態におけるユーザポリシー情報の一例を示す図
【図１３】同実施の形態における要求元のユーザ属性とユーザ識別情報とを対応付ける情報の一例を示す図
【図１４】同実施の形態におけるコンピュータシステムの外観一例を示す模式図
【図１５】同実施の形態におけるコンピュータシステムの構成の一例を示す図
【符号の説明】
【００８２】
１  プライバシー保護画像生成装置
１１  撮影画像受付部
１２  ユーザ特徴情報記憶部
１３  ユーザ特定部
１４  ユーザポリシー情報記憶部
１５  要求情報受付部
１６  プライバシー保護画像生成部
１７  プライバシー保護画像出力部
【図１】
0004701356.tif 000002
【図２】
0004701356.tif 000003
【図３】
0004701356.tif 000004
【図４】
0004701356.tif 000005
【図５】
0004701356.tif 000006
【図６】
0004701356.tif 000007
【図７】
0004701356.tif 000008
【図８】
0004701356.tif 000009
【図１０】
0004701356.tif 000010
【図１１】
0004701356.tif 000011
【図１２】
0004701356.tif 000012
【図１３】
0004701356.tif 000013
【図１４】
0004701356.tif 000014
【図１５】
0004701356.tif 000015
【図９】
0004701356.tif 000016