(57)【要約】【課題】コンテンツへのアクセス制御をより効率的に行うこと。【解決手段】アクセス制御装置１００は、映像蓄積部１１の映像から、顔特徴情報を抽出する顔特徴情報抽出部１４１と、上記顔特徴情報の顔を含む映像について、アクセス可否情報を設定するアクセス可否情報設定部１４２と、ユーザ用端末２００から当該ユーザの被写体画像を取得する被写体画像取得部１５１と、上記被写体画像から、当該ユーザの顔特徴情報を抽出する顔特徴情報抽出部１５２と、上記ユーザの顔特徴情報に一致する上記人物の顔特徴情報の顔ＩＤに対応づけられた映像ＩＤのアクセスフラグをアクセス制御情報管理部１４３から検索し、検索したアクセスフラグに示されたアクセスの可否を判断するアクセス可否判断部１５３と、上記アクセスの可否に応じた映像へのアクセス制御をユーザ用端末２００に対して実行するアクセス制御実行部１５４とを含む。【選択図】図１
2007133574.tif 000002
【特許請求の範囲】
【請求項１】
被写体を含むコンテンツへのアクセス制御を行うアクセス制御装置であって、
前記コンテンツを蓄積するコンテンツ蓄積部から前記コンテンツを読み出し、当該コンテンツに含まれる被写体の特徴情報を抽出するコンテンツ用特徴情報抽出部と、
前記コンテンツ用特徴情報抽出部に抽出された被写体の特徴情報を当該被写体ごとに管理する特徴情報管理部と、
前記コンテンツ用特徴情報抽出部に抽出された前記特徴情報の被写体を含む前記コンテンツについて、指定されたアクセスの可否を示すアクセス可否情報を設定するアクセス可否情報設定部と、
前記アクセス可否情報設定部に設定された前記アクセス可否情報を、当該コンテンツごとに、かつ当該被写体ごとに管理するアクセス制御情報管理部と、
ユーザ用端末から、前記コンテンツへのアクセス要求を受け、当該ユーザの被写体画像を取得する被写体画像取得部と、
前記被写体画像取得部で取得された前記被写体画像から、当該ユーザについての被写体の特徴情報を抽出するユーザ用特徴情報抽出部と、
前記ユーザ用特徴情報抽出部に抽出された前記ユーザの前記特徴情報と、前記特徴情報管理部の前記特徴情報とを比較し、比較により一致する当該特徴情報の被写体に対応づけられた前記コンテンツのアクセス可否情報を前記アクセス制御情報管理部から検索し、検索したアクセス可否情報に示されたアクセスの可否を判断するアクセス可否判断部と、
前記アクセス可否判断部に判断されたアクセスの可否に応じた前記コンテンツへのアクセス制御を前記ユーザ用端末に対して実行するアクセス制御実行部と、
を含むアクセス制御装置。
【請求項２】
前記被写体の特徴情報を抽出するための抽出基準を管理する抽出基準管理部をさらに含み、
前記コンテンツ用特徴情報抽出部は、前記抽出基準管理部の前記抽出基準に適合する被写体の特徴情報のみを抽出する、
請求項１に記載のアクセス制御装置。
【請求項３】
前記コンテンツが静止画像の場合、前記抽出基準には、前記静止画像中に表される当該被写体の領域の大きさ、または前記静止画像中に表される当該被写体の向きの少なくとも一方があらかじめ定められ、
前記コンテンツが動画像の場合、前記抽出基準には、前記動画像中に表される当該被写体の領域の大きさ、前記動画像中に表される当該被写体の向き、または前記動画像中に表される当該被写体の表示時間の少なくとも一方があらかじめ定められている、
請求項２に記載のアクセス制御装置。
【請求項４】
前記コンテンツ蓄積部の前記コンテンツがグループ指定されている場合、
前記コンテンツ用特徴情報抽出部は、グループ指定されたコンテンツをコンテンツ蓄積部から読み出し、当該各コンテンツに含まれる被写体の特徴情報を抽出し、
前記アクセス可否情報設定部は、前記グループ指定されたコンテンツについて、前記コンテンツ用特徴情報抽出部に抽出された前記アクセス可否情報を設定し、
前記アクセス制御情報管理部は、前記アクセス可否情報設定部に設定された前記アクセス可否情報を、当該グループにも対応づけて管理し、
前記アクセス可否判断部は、前記アクセス制御情報管理部を参照して、前記比較により一致する当該特徴情報の被写体を含む前記コンテンツのグループについてのアクセス可否情報に示されたアクセスの可否を判断し、
前記アクセス制御実行部は、前記アクセス可否判断部に判断された各アクセスの可否に応じたアクセス制御を前記コンテンツのグループごとに実行する、
請求項１ないし請求項３に記載のアクセス制御装置。
【請求項５】
前記特徴情報管理部が、前記被写体の特徴情報を、予め付与されているユーザの識別情報に対応づけて管理している場合、
前記アクセス可否判断部は、前記ユーザ用端末から当該ユーザの識別情報を取得することにより、取得したユーザの識別情報に対応する前記被写体の特徴情報を前記特徴情報管理部から抽出して、その特徴情報の被写体に対応づけられた前記コンテンツのアクセス可否情報を前記アクセス制御情報管理部から検索する、
請求項１に記載のアクセス制御装置。
【請求項６】
アクセス制御装置およびユーザ用端末とを含み、
前記アクセス制御装置は、
被写体を含むコンテンツを蓄積するコンテンツ蓄積部から前記コンテンツを読み出し、当該コンテンツに含まれる被写体の特徴情報を抽出するコンテンツ用特徴情報抽出部と、
前記コンテンツ用特徴情報抽出部に抽出された被写体の特徴情報を当該被写体ごとに管理する特徴情報管理部と、
前記コンテンツ用特徴情報抽出部に抽出された前記特徴情報の被写体を含む前記コンテンツについて、指定されたアクセスの可否を示すアクセス可否情報を設定するアクセス可否情報設定部と、
前記アクセス可否情報設定部に設定された前記アクセス可否情報を、当該コンテンツごとに、かつ当該被写体ごとに管理するアクセス制御情報管理部と、
ユーザ用端末から、前記コンテンツへのアクセス要求を受け、当該ユーザの被写体画像を取得する被写体画像取得部と、
前記被写体画像取得部で取得された前記被写体画像から、当該ユーザについての被写体の特徴情報を抽出するユーザ用特徴情報抽出部と、
前記ユーザ用特徴情報抽出部に抽出された前記ユーザの前記特徴情報と、前記特徴情報管理部の前記特徴情報とを比較し、比較により一致する当該特徴情報の被写体に対応づけられた前記コンテンツのアクセス可否情報を前記アクセス制御情報管理部から検索し、検索したアクセス可否情報に示されたアクセスの可否を判断するアクセス可否判断部と、
前記アクセス可否判断部に判断されたアクセスの可否に応じた前記コンテンツへのアクセス制御を前記ユーザ用端末に対して実行するアクセス制御実行部と、
を有するアクセス制御システム。
【請求項７】
被写体を含むコンテンツへのアクセス制御を行うコンピュータに用いられるアクセス制御方法であって、
前記コンピュータは、
前記コンテンツを蓄積するコンテンツ蓄積部から前記コンテンツを読み出し、当該コンテンツに含まれる被写体の特徴情報を抽出するステップと、
前記抽出した被写体の特徴情報を当該被写体ごとに特徴情報管理部に管理するステップと、
前記抽出した前記特徴情報の被写体を含む前記コンテンツについて、指定されたアクセスの可否を示すアクセス可否情報を設定するステップと、
前記設定した前記アクセス可否情報を、当該コンテンツごとに、かつ当該被写体ごとにアクセス制御情報管理部に管理するステップと、
ユーザ用端末から、前記コンテンツへのアクセス要求を受け、当該ユーザの被写体画像を取得するステップと、
前記取得した前記被写体画像から、当該ユーザについての被写体の特徴情報を抽出するステップと、
前記抽出した前記ユーザの前記特徴情報と、前記特徴情報管理部に管理した前記特徴情報とを比較し、比較により一致する当該特徴情報の被写体に対応づけられた前記コンテンツのアクセス可否情報を前記アクセス制御情報管理部から検索し、検索したアクセス可否情報に示されたアクセスの可否を判断するステップと、
前記判断したアクセスの可否に応じた前記コンテンツへのアクセス制御を前記ユーザ用端末に対して実行するステップと、
を含むアクセス制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、被写体を含むコンテンツへのアクセス制御に関するものである。
【背景技術】
【０００２】
近年、デジタルカメラやデジタルビデオカメラ、インターネット等の普及に伴い、個々のユーザが、大量の写真や映像等のコンテンツ（静止画像、動画像）をＩＳＰ（Internet Service Provider）等を通じて特定のユーザに公開する機会が増えている。この例として、ユーザが、ホームサーバに旅行等のプライベート写真を登録し、それを関係者（プライベート写真に表示された友人等）にだけ公開する場合があげられる。また、ユーザが、自作のホームページに結婚式のプライベート映像を登録し、それを関係者（プライベート映像に表示された出席者等）にだけ公開したりする場合があげられる。
このような場合、従来は、上記コンテンツの管理者が、そのコンテンツにアクセスするためのアクセスキー、すなわちユーザＩＤとパスワードを予め設定し、それらをアクセス許可者に通知していた。そして、アクセス許可者は、通知されたユーザＩＤとパスワードとを用いて、特定のコンテンツにアクセスしていた（たとえば、特許文献１参照）。
【０００３】
【特許文献１】特開２００４−２５９０７１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来においては、コンテンツに依存しないユーザＩＤ等の情報をそのコンテンツのアクセスキーに用いるため、ユーザＩＤ等の情報の設定作業が生じることとなり、コンテンツへのアクセス制御が効率的ではないという問題があった。
そこで、本発明は、上記した問題を解決するためになされたものであり、その目的は、コンテンツに依存する情報をアクセスキーに用いることにより、コンテンツへのアクセス制御をより効率的に行うことである。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、本発明は、被写体を含むコンテンツへのアクセス制御を行うアクセス制御装置であって、上記コンテンツを蓄積するコンテンツ蓄積部から上記コンテンツを読み出し、当該コンテンツに含まれる被写体の特徴情報を抽出するコンテンツ用特徴情報抽出部と、上記コンテンツ用特徴情報抽出部に抽出された被写体の特徴情報を当該被写体ごとに管理する特徴情報管理部と、上記コンテンツ用特徴情報抽出部に抽出された上記特徴情報の被写体を含む上記コンテンツについて、指定されたアクセスの可否を示すアクセス可否情報を設定するアクセス可否情報設定部と、上記アクセス可否情報設定部に設定された上記アクセス可否情報を、当該コンテンツごとに、かつ当該被写体ごとに管理するアクセス制御情報管理部と、を含む。また、ユーザ用端末から、上記コンテンツへのアクセス要求を受け、当該ユーザの被写体画像を取得する被写体画像取得部と、上記被写体画像取得部で取得された上記被写体画像から、当該ユーザについての被写体の特徴情報を抽出するユーザ用特徴情報抽出部と、上記ユーザ用特徴情報抽出部に抽出された上記ユーザの上記特徴情報と、上記特徴情報管理部の上記特徴情報とを比較し、比較により一致する当該特徴情報の被写体に対応づけられた上記コンテンツのアクセス可否情報を上記アクセス制御情報管理部から検索し、検索したアクセス可否情報に示されたアクセスの可否を判断するアクセス可否判断部と、上記アクセス可否判断部に判断されたアクセスの可否に応じた上記コンテンツへのアクセス制御を上記ユーザ用端末に対して実行するアクセス制御実行部と、を含む。
【０００６】
上記目的を達成するために、本発明は、アクセス制御装置およびユーザ用端末とを含むアクセス制御システムであって、上記アクセス制御装置は、被写体を含むコンテンツを蓄積するコンテンツ蓄積部から上記コンテンツを読み出し、当該コンテンツに含まれる被写体の特徴情報を抽出するコンテンツ用特徴情報抽出部と、上記コンテンツ用特徴情報抽出部に抽出された被写体の特徴情報を当該被写体ごとに管理する特徴情報管理部と、上記コンテンツ用特徴情報抽出部に抽出された上記特徴情報の被写体を含む上記コンテンツについて、指定されたアクセスの可否を示すアクセス可否情報を設定するアクセス可否情報設定部と、上記アクセス可否情報設定部に設定された上記アクセス可否情報を、当該コンテンツごとに、かつ当該被写体ごとに管理するアクセス制御情報管理部と、を有する。さらに、上記アクセス制御装置は、ユーザ用端末から、上記コンテンツへのアクセス要求を受け、当該ユーザの被写体画像を取得する被写体画像取得部と、上記被写体画像取得部で取得された上記被写体画像から、当該ユーザについての被写体の特徴情報を抽出するユーザ用特徴情報抽出部と、上記ユーザ用特徴情報抽出部に抽出された上記ユーザの上記特徴情報と、上記特徴情報管理部の上記特徴情報とを比較し、比較により一致する当該特徴情報の被写体に対応づけられた上記コンテンツのアクセス可否情報を上記アクセス制御情報管理部から検索し、検索したアクセス可否情報に示されたアクセスの可否を判断するアクセス可否判断部と、上記アクセス可否判断部に判断されたアクセスの可否に応じた上記コンテンツへのアクセス制御を上記ユーザ用端末に対して実行するアクセス制御実行部と、を有する。
【０００７】
上記目的を達成するために、本発明は、被写体を含むコンテンツへのアクセス制御を行うコンピュータに用いられるアクセス制御方法であって、上記コンピュータは、上記コンテンツを蓄積するコンテンツ蓄積部から上記コンテンツを読み出し、当該コンテンツに含まれる被写体の特徴情報を抽出するステップと、上記抽出した被写体の特徴情報を当該被写体ごとに特徴情報管理部に管理するステップと、上記抽出した上記特徴情報の被写体を含む上記コンテンツについて、指定されたアクセスの可否を示すアクセス可否情報を設定するステップと、上記設定した上記アクセス可否情報を、当該コンテンツごとに、かつ当該被写体ごとにアクセス制御情報管理部に管理するステップと、を含む。さらに、上記コンピュータは、ユーザ用端末から、上記コンテンツへのアクセス要求を受け、当該ユーザの被写体画像を取得するステップと、上記取得した上記被写体画像から、当該ユーザについての被写体の特徴情報を抽出するステップと、上記抽出した上記ユーザの上記特徴情報と、上記特徴情報管理部に管理した上記特徴情報とを比較し、比較により一致する当該特徴情報の被写体に対応づけられた上記コンテンツのアクセス可否情報を上記アクセス制御情報管理部から検索し、検索したアクセス可否情報に示されたアクセスの可否を判断するステップと、上記判断したアクセスの可否に応じた上記コンテンツへのアクセス制御を上記ユーザ用端末に対して実行するステップと、を含む。
【発明の効果】
【０００８】
本発明によれば、コンテンツに依存する情報をアクセスキーに用いることにより、コンテンツへのアクセス制御をより効率的に行うことができる。
【発明を実施するための最良の形態】
【０００９】
以下、本発明の実施形態１ないし実施形態４について図面に基づいて説明する。
（実施形態１）
図１は本発明の実施形態１に係るアクセス制御システム１の機能を示すブロック図である。実施形態１においては、アクセス制御の対象となる映像（コンテンツともいう）が静止画像である場合を例にして説明する。
図１において、アクセス制御システム１は、アクセス制御装置１００と、このアクセス制御装置１００に接続されたユーザ用端末２００とを含んで構成されている。この接続形態としては、インターネットやＬＡＮ（Local Area Network）等のネットワークがあげられる。ユーザ用端末２００は、たとえば、パーソナルコンピュータや携帯電話等のコンピュータである。アクセス制御装置１００は、たとえばホームサーバ等のコンピュータである。図１では、１台のユーザ用端末２００が記載されているが、複数台のユーザ用端末２００がアクセス制御装置１００に接続されているものとする。
【００１０】
以下、アクセス制御装置１００の構成について詳述する。
アクセス制御装置１００は、映像蓄積部（コンテンツ蓄積部）１１、映像管理部（コンテンツ管理部）１２、顔特徴情報管理部１３、映像アクセス制御情報生成部１４および映像アクセス判断部１５を備えている。
映像蓄積部１１は、アクセス制御の対象となる映像（被写体である人物を含む）を蓄積する。アクセス制御の対象というのは、特定のユーザからのアクセスの許可あるいは不許可が設定されることを意味する。映像としては、たとえば、デジタルカメラで撮影された写真等（家族旅行等のプライベート写真等）の静止画像がある。なお、ここでいう映像は、ユーザ（ここでは当該映像の管理者）によって撮影されたものであっても、その他のユーザ以外の者から入手されたものであってもよい。
【００１１】
映像管理部１２は、映像蓄積部１１に蓄積された映像を一意に識別するための映像識別情報を管理する。この管理例を図２に示す。
図２では、映像識別情報としての映像ＩＤが、映像管理テーブル１２１上で、映像データ（単に「映像」ともいう）と一意に関連づけられている。たとえば、「Ｃ０００１」の映像ＩＤは、映像蓄積部１１の映像１１ａに関連づけられている。なお、映像ＩＤは、映像を一意に識別することが可能であれば、たとえば、映像のタイトル等であってもよい。
【００１２】
顔特徴情報管理部１３は、映像蓄積部１１の映像に含まれる人物（被写体）ごとに、その顔特徴情報（被写体の特徴情報）を管理する。この管理例を図３に示す。
図３では、顔特徴情報管理部１３は、顔特徴管理テーブル１３１を有し、この顔特徴管理テーブル１３１上で、人物の顔画像を一意に識別するための顔ＩＤ（つまり被写体）ごとに、後記する顔特徴情報を管理する。なお、顔画像とは、映像内から人物の顔部分を抽出した画像を指す。
このように構成することにより、映像に含まれる人物の顔特徴情報と、当該人物の顔とを対応づけることが可能となる。
【００１３】
映像アクセス制御情報生成部１４は、上記アクセス制御の対象となる映像から、人物の顔特徴情報を抽出する。また、映像アクセス制御情報生成部１４は、当該映像へのアクセスの可否を示すアクセスフラグ（アクセス可否情報ともいう）を生成する。
具体的には、図１に示したように、映像アクセス制御情報生成部１４は、コンテンツ用顔特徴情報抽出部（コンテンツ用特徴情報抽出部）１４１、アクセス可否情報設定部１４２、アクセス制御情報管理部１４３および抽出基準管理部１４４を有する。なお、コンテンツ用顔特徴情報抽出部１４１およびアクセス可否情報設定部１４２の各々をコンピュータともいう（実施形態１〜４において同じ）。以下、これらの構成について詳述する。
【００１４】
コンテンツ用顔特徴情報抽出部１４１（顔特徴情報抽出部１４１ともいう）は、映像蓄積部１１から映像を読み出し、当該映像に含まれる人物の顔特徴情報を抽出する。この抽出方法として、たとえば特開２００３−１８７２２９号公報に開示されている方法を用いる。すなわち、映像中の顔画像の局所領域を切り出し、その局所領域における周波数特徴を抽出する。そして、その周波数特徴をベクトルとする特徴ベクトルを予め規定した部分空間に射影し、射影した特徴ベクトルを抽出する。また、上記抽出方法として、特開２００３−２９６７３５号公報に開示された方法を用いてもよい。
なお、本実施形態では、顔特徴情報は、たとえば、MPEG(Moving Picture Experts Group)7 ISO/IEC 15938−3:2002/Amd.1の顔記述フォーマットを従って記述するものとするが、これに限られない。
【００１５】
アクセス可否情報設定部１４２は、顔特徴情報抽出部１４１に抽出された顔特徴情報の人物を含む映像について、指定されたアクセスの可否を示すアクセスフラグをアクセス制御情報管理部１４３に設定する。この設定例を図４に示す。
図４の設定例では、アクセス制御情報管理部１４３は、映像アクセス制御テーブル１４３１を有し、この映像アクセス制御テーブル１４３１上で、アクセスフラグを、映像ＩＤおよび顔ＩＤに対応づけて管理している。なお、実施形態において、映像ＩＤ、顔ＩＤおよびアクセスフラグをアクセス制御情報ともいう。
【００１６】
顔ＩＤは、映像ＩＤで指定された映像に含まれる人物の顔を識別するためのＩＤである。
アクセスフラグは、映像へのアクセスの可否を表す。図４では、アクセスフラグとして、アクセス可能なことを示す「許可」があげられているが、これに限られない。たとえば、アクセス不可能なことを示す「不許可」や、顔ＩＤのユーザのみ対象映像のダウンロードを許可する「ダウンロード許可」等をアクセスフラグとして設定してもよい。
このようにすると、映像に表示される人物に対して、その映像へのアクセス可否を設定することが可能となる。たとえば、「Ｃ０００１」の映像１１ａに表示される人物（「Ｆ０００１」の顔ＩＤをもつもの）の場合、その人物は、その映像１１ａへのアクセスが可能になっている。
【００１７】
図１に戻って、抽出基準管理部１４４は、顔特徴情報を抽出するための抽出基準を管理する。抽出基準には、映像中に表される当該顔の領域の大きさ、および、顔の人物の向きがあらかじめ定められているが、これらの内容は後記する。
【００１８】
映像アクセス判断部１５は、ユーザ用端末２００から、映像蓄積部１１の映像へのアクセス要求があったとき、顔特徴情報管理部１３およびアクセス制御情報管理部１４３から、その映像へのアクセス可否を判断する。
具体的には、図１に示したように、映像アクセス判断部１５は、顔画像取得部（被写体画像取得部）１５１、ユーザ用特徴情報抽出部１５２（顔特徴情報抽出部１５２ともいう）、アクセス可否判断部１５３およびアクセス制御実行部１５４を有する。なお、顔画像取得部１５１、顔特徴情報抽出部１５２、アクセス可否判断部１５３およびアクセス制御実行部１５４の各々をコンピュータともいう（実施形態１〜４において同じ）。以下、これらの構成について詳述する。
【００１９】
顔画像取得部１５１は、ユーザ用端末２００から、映像蓄積部１１の映像へのアクセス要求を受け、当該ユーザの顔画像（被写体画像）を取得する。
顔特徴情報抽出部１５２は、顔画像取得部１５１で取得された顔画像から、当該ユーザについての顔特徴情報を抽出する。なお、この抽出方法としては、上記した特開２００３−１８７２２９号公報等に開示された公知の方法を用いる。
【００２０】
アクセス可否判断部１５３は、顔特徴情報抽出部１５２に抽出されたユーザの顔特徴情報と、特徴情報管理部１３の顔特徴情報とを比較する。また、アクセス可否判断部１５３は、比較により一致する顔特徴情報の顔ＩＤに対応づけられた映像のアクセスフラグをアクセス制御情報管理部１４３から検索する。さらに、アクセス可否判断部１５３は、検索したアクセス可否情報に示されたアクセスの可否（許可または不許可）を判断する。
アクセス制御実行部１５４は、アクセス可否判断部１５３に判断されたアクセスの可否に応じたアクセス制御を、上記アクセス要求したユーザ用端末２００に対して実行する。たとえば、アクセス制御実行部１５４は、アクセス可能な場合、当該映像へのアクセスをユーザ用端末２００に許可し、他方、アクセス不可能な場合、当該映像へのアクセスを拒否する。
【００２１】
なお、アクセス制御装置１００の映像蓄積部１１および各管理部１２、１３、１４３、１４４は、ＨＤＤ（Hard DiskDrive）や半導体メモリ、ＤＶＤ（Digita Versatile Disk）などの記憶装置で実現可能である。また、顔特徴抽出部等の各部１４１、１４２、１５１〜１５４は、ＣＰＵなどの処理装置で実現可能である。処理装置は、記憶装置に記憶されたアクセス制御プログラムに従って実行する。なお、アクセス制御プログラムは、ＣＤーＲＯＭ等のコンピュータ読み取り可能な記録媒体に記録されていてもよい。あるいは、アクセス制御装置１００は、ＬＳＩなどにより実現するようにしてもよい。
【００２２】
［アクセスフラグの設定に関する処理］
次に、上記アクセスフラグの設定に関する処理について説明する。
図５は、映像アクセス制御情報生成部１４でのアクセスフラグの設定に関する処理を示すフローチャートである。
ステップＳ１１において、顔特徴情報抽出部１４１は、所定のタイミングで、アクセスフラグの設定対象となる映像の映像ＩＤを映像管理テーブル１２１（図２参照）から選択する。所定のタイミングは、所定の時間に自動で行うタイミングであってもよいし、あるいはユーザ用端末２００からの要求を受けたタイミングであってもよい。
【００２３】
ステップＳ１２において、顔特徴情報抽出部１４１は、上記選択した映像ＩＤに対応する映像を映像蓄積部１１から読み出し、その映像から、人物の顔画像を切り出して個人を識別するための顔特徴情報を抽出する。これにより、映像に依存する顔画像の顔特徴情報が抽出される。
なお、本実施形態において、映像に複数の顔が表示されている場合、顔特徴情報抽出部１４１は、それぞれの顔の顔特徴情報を抽出し、個々の顔特徴情報について、ステップＳ１３以降の処理を行う。
【００２４】
ステップＳ１３において、アクセス可否情報設定部１４２は、上記抽出した顔特徴情報を表す同一人物が既に顔特徴管理テーブル１３１（図３参照）に登録されているかを照合する。照合の結果、登録されている場合は（Ｓ１３のＹｅｓ）、ステップＳ１４の処理に移行し、登録されていない場合は（Ｓ１３のＮｏ）、ステップＳ１５の処理に移行する。たとえば、顔特徴情報が顔特徴管理テーブル１３１に登録済みであれば、同一人物が登録されていると判断される。
ステップＳ１４において、アクセス可否情報設定部１４２は、登録済みの同一人物の顔ＩＤを顔特徴管理テーブル１３１から取得する。
【００２５】
一方、ステップＳ１５において、アクセス可否情報設定部１４２は、ステップ１２で抽出された顔特徴情報に新規に顔ＩＤを付与し、その顔ＩＤと顔特徴情報とを対応づけて、顔特徴管理テーブル１３１に登録する。そして、ステップＳ１６において、アクセス可否情報設定部１４２は、ステップＳ１５で付与した顔ＩＤを顔特徴管理テーブル１３１から取得し、ステップＳ１７の処理に移行する。
【００２６】
ステップＳ１７において、アクセス可否情報設定部１４２は、ステップＳ１１で選択された映像ＩＤと、ステップ１４またはステップ１６で取得した顔ＩＤとに対応するアクセスフラグを映像アクセス制御テーブル１４７（図４参照）に生成する。生成されたアクセスフラグは、たとえば、あらかじめ指定された「許可」を示すものである。
【００２７】
ステップＳ１８において、アクセス可否情報設定部１４２は、ステップＳ１２で抽出された映像内の全ての顔特徴情報について、ステップＳ１３にける照合が完了しているかを判断する。そして、未完了の場合（ステップＳ１８のＮｏ）、ステップＳ１３に戻って処理を実行し、他方、完了の場合（ステップＳ１８のＹｅｓ）、処理を終了する。
このようにして、映像に依存する人物の顔特徴情報を用いて、その映像へのアクセス制御情報（映像ＩＤ、顔ＩＤおよびアクセスフラグを含む）が生成されることとなる。
【００２８】
［アクセス可否の判断に関する処理］
次に、上記アクセスフラグに基づく映像へのアクセス可否の判断に関する処理について説明する。
図６は、映像アクセス判断部１５でのアクセス可否の判断に関する処理を示すフローチャートである。
ステップＳ２１において、顔画像取得部１５１は、ユーザ用端末２００から、映像蓄積部１１の映像へのアクセス要求が発生した場合（Ｓ２１のＹｅｓ）、次のステップＳ２２の処理に移行する。
ステップＳ２２において、顔画像取得部１５１は、アクセス要求されたユーザ用端末２００から、当該ユーザ自身を表す顔画像を取得する。たとえば、取得された顔画像は、ユーザ用端末としての携帯電話（カメラ機能付き）で撮影されたものとするが、これに限られない。また、顔画像取得部１５１は、ユーザ用端末２００を介さず、アクセス制御装置１００に接続されたカメラ装置などを介して上記顔画像を取得してもよい。
【００２９】
ステップＳ２３において、顔特徴抽出部１５２は、取得した顔画像から顔特徴情報を抽出する。
ステップＳ２４において、アクセス可否判断部１５３は、ステップＳ２３で抽出された顔特徴情報が顔特徴管理テーブル１３１（図３参照）に存在するかどうかを判断する。具体的には、アクセス可否判断部１５３は、ステップＳ２３で抽出された顔特徴情報と、顔特徴管理テーブル１３１で管理されている顔特徴情報とを比較し、比較の結果、双方の顔特徴情報で表された顔の人物が同一であるかを判断する。つまり、アクセス可否判断部１５３は、アクセス要求してきたユーザが、映像に表示されている本人かどうかという判断を行う。このようにすることにより、映像に依存する人物の顔特徴情報をその映像のアクセスキーとして用いることが可能となる。
【００３０】
そして、上記判断の結果、顔特徴情報が顔特徴管理テーブル１３１に存在する場合（Ｓ２４のＹｅｓ）、アクセス可否判断部１５３は、ステップＳ２５の処理に移行し、他方、存在しない場合は（Ｓ２４のＮｏ）、ステップＳ２８の処理に移行する。
【００３１】
ステップＳ２５においては、アクセス可否判断部１５３は、顔特徴管理テーブル１３１（図３参照）から対応する顔ＩＤ、すなわちステップ２４で存在した顔特徴情報に対応する顔ＩＤを取得し、次のステップＳ２６の処理に移行する。
一方、ステップＳ２８においては、アクセス制御実行部１５４は、アクセスできる映像が存在しないことを、アクセス要求したユーザ用端末２００に通知して処理を終了する。
【００３２】
ステップＳ２６において、アクセス可否判断部１５３は、映像アクセス制御管理テーブル１４３（図４参照）を参照して、ステップＳ２５で取得した顔ＩＤに対応づけられたアクセス許可の映像ＩＤが存在するかを判断する。具体的には、アクセス可否判断部１５３は、ステップＳ２５で取得した顔ＩＤのアクセスフラグ（許可を示すもの）に対応づけられた映像ＩＤが、映像アクセス制御管理テーブル１４３（図４参照）に存在するかを判断する。
つまり、ステップＳ２６では、アクセス可否判断部１５３は、ステップＳ２３で抽出された顔特徴情報の顔ＩＤに対応づけられた映像ＩＤのアクセスフラグを映像アクセス制御管理テーブル１４３（図４参照）から検索し、検索したアクセスフラグに示されたアクセスの可否（許可または不許可）を判断することとなる。
【００３３】
そして、判断の結果、存在しない場合（Ｓ２６のＮｏ）、アクセス制御実行部１５４は、ステップＳ２８の処理に移行し、他方、存在する場合は（Ｓ２６のＹｅｓ）、次のステップＳ２７の処理に移行する。
ステップＳ２７において、アクセス制御実行部１５４は、ステップＳ２６で存在すると判断されたアクセス許可の映像、すなわち、許可を示すアクセスフラグが対応づけられている映像ＩＤのリストをユーザ用端末２００に送信して提示する。これにより、ユーザは、ユーザ用端末２００を用いて、提示されたリストの中から、所望の映像ＩＤを選択することにより、その映像ＩＤの映像をアクセス制御装置１００から取得することが可能となる。
【００３４】
このように実施形態１では、アクセス制御装置１００は、映像に映っている人物の顔特徴情報を当該映像へのアクセスキーとして用いるので、映像へのアクセス制御をより効率的に行うことができる。具体的には、映像の管理者とその閲覧者（映像に映っているユーザ）との間で、予めユーザＩＤやパスワード等のアクセスキーを共有しておかなくても、ユーザの顔特徴情報と映像内の人物の顔特徴情報とに基づいてユーザ認証を行うことで、映像へのアクセス制御を実現する。また、管理者は、閲覧者ごとに、ユーザＩＤやパスワード等のアクセスキーを設定する手間が省ける。
【００３５】
なお、本実施形態では、アクセス制御実行部１５４は、アクセス可否判断部１５３でのアクセスの可否に応じた映像へのアクセス制御として、ステップＳ２７における提示処理やステップＳ２８における通知処理を行う場合について説明したが、これに限られない。たとえば、アクセス制御実行部１５４は、ステップＳ２７における提示処理に代えて、アクセス許可された映像ＩＤの映像を映像蓄積部１１から読み出して、ユーザ用端末２００に直接送信してもよい。
【００３６】
［顔特徴情報の他の抽出処理］
次に、上記顔特徴情報の他の抽出処理について説明する。上記実施形態１においては、顔特徴情報抽出部１４１が映像に含まれる人物の顔をすべて抽出する場合について説明したが、抽出基準管理部１４４の抽出基準に適合する人物の顔特徴情報のみを抽出するようにしてもよい。この場合の顔特徴情報抽出部１４１での抽出処理を図７に示す。
図７は、顔特徴情報抽出部での抽出処理を示すフローチャートである。なお、顔特徴情報抽出部１４１は、図５のステップＳ１２の処理に移行した後、図７のステップＳ１２１からステップＳ１２７までの処理に移行する。
ステップＳ１２１において、顔特徴情報抽出部１４１は、ステップＳ１１（図５参照）で選択した映像ＩＤの映像から、顔画像を抽出する。
【００３７】
ステップＳ１２２において、顔特徴情報抽出部１４１は、抽出した顔画像の抽出領域、顔の向き（正面率）の情報を抽出基準管理部１４４に登録する。この登録例を図８に示す。
図８では、抽出基準管理部１４４は、顔画像抽出判断テーブル１４４１を有し、この顔画像抽出判断テーブル１４４１上で、顔ＩＤ、顔の抽出領域、顔の向き（正面率）および抽出可否の項目の各値を保持する。なお、顔ＩＤは、前述したとおり、映像内から抽出した顔画像の顔を識別するためのＩＤである。
【００３８】
顔の抽出領域は、映像内に表示される顔の領域を示すものであり、二次元座標系の矩形領域を用いて表される。ここでは、たとえば、顔画像の左上座標（ｘ，ｙ）と右下座標（ｘ，ｙ）とを含んで構成されている。
なお、顔の抽出領域は、他の方法で示すようにしてもよい。たとえば、顔の抽出領域は、顔の中心を表す座標とその中心から輪郭までの半径とを用いて示すようにしてもよい。また、映像の領域をあらかじめ複数の領域に区分しておき、その区分された領域の領域番号（あらかじめ付与しておく）を用いて示すようにしてもよい。
顔の向きは、映像に表示される顔が正面を向いているかを表すためのもので、正面率を用いて表される。たとえば、顔が正面を完全に向いている場合、正面率は１００％となる。なお、顔の向きは、たとえば、カメラ方向を基準に判断され、特開２００２−４９９１２号公報に開示された方法を用いて検出される。
【００３９】
図７に戻って、ステップＳ１２３において、顔特徴情報抽出部１４１は、ステップＳ１２２で登録した抽出領域が（２０，２０）（２８０，１８０）以内かつ面積は５０００以上（これは抽出基準管理部１４４の抽出基準の内容）を満たすかどうかを判断する。なお、図８の「Ｔ０００１」の顔ＩＤの場合、上記面積は、たとえば、図８に示された顔の抽出領域、すなわち、左上座標（２０，２０）と右下座標（１８０，１３０）から、（１８０−２０）に（１３０−２０）を乗じて算出された値となる。
そして、上記判断の結果、上記抽出基準を満たす場合（ステップＳ１２３のＹｅｓ）、顔特徴情報抽出部１４１は、ステップＳ１２１で抽出した顔画像の抽出を抽出ＯＫと判断する（ステップＳ１２４）。
他方、上記抽出基準を満たさない場合（ステップＳ１２３のＮｏ）、顔特徴情報抽出部１４１は、ステップＳ１２２で登録した顔の正面率が８０％以上（これは抽出基準管理部１４４の抽出基準に定められたパラメータを指す）かどうかを判断する（ステップＳ１２５）。そして、上記抽出基準を満たす場合（ステップＳ１２５のＹｅｓ）、顔特徴情報抽出部１４１は、ステップＳ１２４の処理に移行し、他方、満たさない場合（ステップＳ１２５のＮｏ）、ステップＳ１２１で抽出した顔画像の抽出を抽出ＮＧと判断する（ステップＳ１２６）。なお、抽出基準の内容として、面積や正面率があげられているが、これらの組み合わせ（抽出基準に定められたパラメータの値を含む）は自在である。たとえば、正面率のみを抽出基準に定めるようにしてもよい。
【００４０】
ステップＳ１２７において、顔特徴情報抽出部１４１は、映像内の全ての顔画像について、抽出判断（ステップＳ１２１からステップＳ１２６までの処理）を完了したかどうかを判断し、完了していない場合（ステップＳ１２７のＮｏ）、ステップＳ１２１に戻る。他方、完了した場合（ステップＳ１２７のＹｅｓ）、顔特徴情報抽出部１４１は、図５のステップＳ１２に戻って、抽出ＯＫとなった顔画像について、顔特徴情報を抽出する。これにより、その後のステップＳ１３以降の処理により、抽出基準を満たす顔画像の顔特徴情報のみを用いて、映像アクセス制御テーブル１４３１（図４参照）が生成されることとなる。
【００４１】
（実施形態２）
次に、実施形態２について説明する。なお、実施形態１と同様の部分については、実施形態１と同じ符号を用いて重複説明を省略する。
実施形態２では、複数の映像をグループ化し、グループに属する映像単位にアクセス制御を行う点に主な特徴がある。
この場合、映像管理部１２（図１参照）は、図９に示す映像グループ管理テーブル１２２を有し、この映像グループ管理テーブル１２２上で、映像グループＩＤと映像ＩＤとを管理する。映像グループＩＤは、映像のグループを識別するためのＩＤである。
また、アクセス制御情報管理部１４３（図１参照）は、図９に示す映像グループアクセス制御テーブル１４３２を有し、この映像グループアクセス制御テーブル１４３２上で、映像グループＩＤと顔ＩＤとアクセスフラグとの項目の各値を管理する。
その他のアクセス制御システム１（アクセス制御装置１００、ユーザ用端末２００とも）の構成は、実施形態１とほぼ同様である。
【００４２】
このように構成すると、たとえば図９のテーブル１２２では、「Ｃ０００１」と「Ｃ０００３」の各映像ＩＤに「Ｇ０００１」の映像グループＩＤが対応づけられているので、当該映像ＩＤの映像１１ａ、１１ｂを一つのグループにまとめることが可能となる。また、たとえば図９のテーブル１４３２では、「Ｇ０００１」の映像グループＩＤと、「Ｆ０００１」と「Ｆ０００２」の各顔ＩＤ（それぞれ、映像１１ａ、１１ｂの顔画像についてのもの）と、アクセスフラグ（許可を示すもの）とが対応づけられているので、「Ｇ０００１」の映像グループＩＤのグループに属する顔ＩＤのユーザに対して、同じグループの映像へのアクセスを許可することが可能となる。
【００４３】
［アクセスフラグの設定に関する処理］
図１０は、実施形態２におけるアクセスフラグの設定に関する処理を示すフローチャートである。なお、ステップＳ３４〜ステップＳ３７は、図５のステップＳ１３〜ステップＳ１６と同様の処理であるので、それ以外のステップ（Ｓ３１〜Ｓ３３、Ｓ３８、Ｓ３９）の処理について、詳述する。
ステップＳ３１において、顔特徴情報抽出部１４１は、複数の映像ＩＤをグループ化した映像グループＩＤを作成する。具体的には、顔特徴情報抽出部１４１は、映像グループＩＤと映像ＩＤとを対応づけて、映像グループ管理テーブル１２２（図９参照）を作成する。なお、上記映像グループＩＤとして、例えば、あらかじめ設定された「鈴木さんの結婚披露宴写真集」のような映像のタイトルを用いてもよい。
【００４４】
ステップＳ３２において、顔特徴情報抽出部１４１は、アクセスフラグの設定対象となる映像グループの映像グループＩＤを映像グループ管理テーブル１２２から選択する。映像グループＩＤの選択方法としては、たとえば、映像の管理者による入力装置（キーボード等）の操作により行われる方法がある。また、映像グループＩＤが作成されたときに、あらかじめ設定された映像ＩＤを自動的に選択する方法もある。
ステップＳ３３において、顔特徴情報抽出部１４１は、選択した映像グループＩＤに対応づけられている全ての映像から顔画像特徴情報を抽出し、ステップＳ３４の処理に移行する。具体的には、顔特徴情報抽出部１４１は、映像グループＩＤに対応づけられている全ての映像ＩＤを映像グループ管理テーブル１２２から抽出する。そして、顔特徴情報抽出部１４１は、抽出した映像ＩＤの映像を映像蓄積部１１から抽出する。さらに、顔特徴情報抽出部１４１は、抽出した映像から、人物の顔画像を切り出してその人物の顔特徴情報を抽出する。
【００４５】
ステップＳ３４において、アクセス可否情報設定部１４２は、抽出した顔特徴情報が既に顔特徴管理テーブル１３１（図３参照）に登録されているかを判断し、登録されている場合は（ステップＳ３４のＹｅｓ）、ステップＳ３５の処理に移行し、他方、登録されていない場合は（ステップＳ３４のＮｏ）、ステップＳ３６の処理に移行する。
ステップＳ３５においては、顔特徴情報抽出部１４１は、顔特徴管理テーブル１３１に登録されている顔特徴情報の人物（つまり映像内の本人）の顔ＩＤを取得してステップＳ３８の処理に移行する。
一方、ステップＳ３６において、アクセス可否情報設定部１４２は、当該顔特徴情報に新規の顔ＩＤを付与して顔特徴管理テーブル１３１に登録する。そして、ステップＳ３７において、顔特徴情報抽出部１４１は、ステップＳ３６で登録した顔ＩＤを顔特徴管理テーブル１３１から取得し、ステップＳ３８の処理に移行する。
【００４６】
ステップＳ３８において、アクセス可否情報設定部１４２は、ステップＳ３２で選択された映像グループＩＤと、ステップ３５またはステップ３７で取得した顔ＩＤとに対応づけられたアクセスフラグを映像アクセス制御テーブル１４３２（図９参照）に生成する。生成されたアクセスフラグは、たとえば、あらかじめ指定された「許可」を示すものである。
ステップＳ３９において、アクセス可否情報設定部１４２は、ステップＳ３３で抽出した映像内の全ての顔特徴情報について、ステップＳ３４における登録の照合が完了しているかを判断する。そして、未完了の場合（ステップＳ３９のＮｏ）、ステップＳ３４に戻って処理を実行し、他方、完了の場合（ステップＳ３９のＹｅｓ）、処理を終了する。
このようにして、アクセスフラグがグループ単位に設定されることとなる。
【００４７】
［アクセス可否の判断に関する処理］
次に、上記アクセスフラグに基づく映像へのアクセス可否の判断に関する処理について図６を参照しながら説明するが、この処理は、実施形態１の場合とほぼ同様の処理のため、実施形態１と異なる処理について説明する。
図６のステップＳ２６において、アクセス可否判断部１５３は、アクセス許可（アクセスフラグが許可を示すもの）の映像ＩＤがあるかどうかを判断する場合、まず、映像アクセス制御テーブル１４３２（図９参照）を参照して、ステップＳ２５で取得した顔ＩＤに対してアクセス許可の映像グループＩＤが存在するかを判断する。そして、アクセス可否判断部１５３は、存在した映像グループＩＤに対応する映像ＩＤが映像グループ管理テーブル１２２にあるかどうかを判断する。
ステップＳ２７において、アクセス制御実行部１５４は、ステップＳ２６で存在したすべての映像ＩＤのリストをユーザ用端末２００に送信して提示する。これにより、ユーザは、アクセス許可された映像グループに属するすべての映像へのアクセスが可能となり、映像へのアクセス制御をより一層、効率的に行うことができる。
【００４８】
（実施形態３）
次に、実施形態３について説明する。なお、実施形態１と同様の部分については、実施形態１と同じ符号を用いて重複説明を省略する。
実施形態３においては、アクセス制御の対象となる映像が動画像である点が実施形態１と異なる。
図１１は、アクセス可否情報設定部１４２に設定される映像区間アクセステーブルの一例を示す図である。この映像区間アクセステーブル１４３３（以下、アクセステーブル１４３３という）は、映像ＩＤ、顔ＩＤ、シーンおよびアクセスフラグの項目を対応づけて管理する。ここでいう映像ＩＤは、動画像を識別するためのＩＤであり、顔ＩＤは、動画像に表示されている人物の顔を識別するためのＩＤである。
シーンは、動画像の区間を意味するが、これについては後記する。
【００４９】
映像区間アクセステーブル１４３３について詳述する。図１１では、「Ｃ０００４」の映像ＩＤ、「Ｆ０００１」の顔ＩＤ、および「０Ｈ２０Ｍ００Ｓ〜０Ｈ３０Ｍ００Ｓ」のシーンが、アクセスフラグに対応づけられているが、これは、次のようなことを意味する。すなわち、「Ｃ０００４」の映像ＩＤをもつ動画像については、「Ｆ０００１」の顔ＩＤをもつ顔の人物が撮影されているシーン（０時間２０分０秒から０時間３０分００秒）をその顔のユーザに対して、アクセス許可するということである。これにより、動画像のシーンに撮影されたユーザは、そのシーンのみのアクセスが許可されることとなる。
なお、動画像のシーンを示す記述方式は、上記時間による記述方式だけでなく、再生カウンタや、予め別の方法で区分したシーンを示すシーンタイトルなどの記述方式を用いてもよい。
【００５０】
［アクセスフラグの設定に関する処理］
次に、上記アクセスフラグの設定に関する処理について説明する。
図１２は、映像アクセス制御情報生成部１４でのアクセスフラグの設定に関する処理を示すフローチャートである。
ステップＳ４１において、顔特徴情報抽出部１４１は、アクセスフラグの設定対象となる映像（動画像）の映像ＩＤを映像管理テーブル１２１（図２参照）から選択する。ここでの動画像は、デジタルムービーカメラ等で撮影された映像をＭＰＥＧ２フォーマットで記録したものとするが、これに限られない。たとえば、ＭＰＥＧ４やMotionJPEG等のフォーマットで記録されたものであってもよい。
【００５１】
ステップＳ４２において、顔特徴情報抽出部１４１は、MPEG２動画のＩピクチャから、人物の顔画像を切り出して個人を識別するための顔特徴情報を抽出する。処理開始時においては、先頭のＩピクチャから上記顔特徴情報が抽出される。なお、Ｉピクチャに複数の人物の顔が映っているときは、それぞれの顔に対して次のステップＳ４３以降の処理を並行して行う。
ステップＳ４３において、顔特徴情報抽出部１４１は、ステップ４２で抽出した顔特徴情報と、その一つ前のＩピクチャで抽出された顔特徴情報とを比較し、前のＩピクチャで抽出した顔特徴情報とは異なる人物が抽出されたかどうかを判断する。
そして、異なる人物が抽出されたときは（ステップＳ４３のＹｅｓ）、ステップＳ４４において、顔特徴情報抽出部１４１は、その抽出した顔特徴情報について、現在処理中のＩピクチャの位置をＩピクチャ開始位置として、たとえば顔特徴情報管理部１３（図１参照）に記憶し、ステップＳ４５の処理に移行する。なお、Ｉピクチャ開始位置は、たとえば、図１１のシーンの開始時間を示す「０Ｈ２０Ｍ００Ｓ」である。
【００５２】
他方、異なる人物が抽出されなかったときは（ステップＳ４３のＮｏ）、顔特徴情報抽出部１４１は、ステップＳ４５の処理に移行する。なお、処理開始時は、一つ前のＩピクチャが存在しないため、顔特徴情報抽出部１４１は、ステップＳ４３、Ｓ４４を経ずにステップＳ４２からステップＳ４５の処理に移行する。
【００５３】
ステップＳ４５において、顔特徴情報抽出部１４１は、現在処理中のＩピクチャから抽出した顔特徴情報がその次のＩピクチャに存在するかを確認する。確認の結果、存在する場合は（ステップＳ４５のＹｅｓ）、顔特徴情報抽出部１４１は、ステップＳ４６の処理に移行する。
一方、存在しない場合は（ステップＳ４５のＮｏ）、顔特徴情報抽出部１４１は、ステップＳ４８の処理に移行する。
【００５４】
ステップＳ４６において、顔特徴情報抽出部１４１は、現在処理中のＩピクチャの次のＩピクチャが存在するかを確認する。そして、存在する場合は（ステップＳ４６のＹｅｓ）、ステップＳ４７に進み、顔特徴情報抽出部１４１は、次のＩピクチャに処理対象を移動し、当該Ｉピクチャーについて、ステップＳ４２以降の処理を繰り返す。一方、存在しない場合は（ステップＳ４６のＮｏ）、処理を終了する。
【００５５】
ステップＳ４８において、顔特徴情報抽出部１４１は、現在処理中のＩピクチャの位置をＩピクチャ終了位置として、たとえば顔特徴情報管理部１３（図１参照）に記憶し、次のステップＳ４９の処理に移行する。なお、Ｉピクチャ開始位置は、たとえば、図１１のシーンの終了時間を示す「０Ｈ３０Ｍ００Ｓ」である。
ステップＳ４９において、アクセス可否情報設定部１４２は、上記抽出した顔特徴情報が既に顔特徴管理テーブル１３１（図３参照）に登録されているかを照合する。そして、登録されている場合は（ステップＳ４９のＹｅｓ）、アクセス可否情報設定部１４２は、ステップＳ５０の処理に移行し、他方、登録されていない場合は（ステップＳ４９のＮｏ）、ステップＳ５１の処理に移行する。
【００５６】
ステップＳ５０においては、アクセス可否情報設定部１４２は、顔特徴管理テーブル１３１から登録済みの顔特徴情報を表す人物（つまりユーザ本人）の顔ＩＤを取得してステップＳ５３の処理に移行する。
一方、ステップＳ５１においては、アクセス可否情報設定部１４２は、上記抽出した顔特徴情報に新規に顔ＩＤを付与して顔特徴管理テーブル１３１（図３参照）に登録する。そして、ステップＳ５２において、アクセス可否情報設定部１４２は、ステップＳ５１で登録した顔ＩＤを顔特徴管理テーブル１３１から取得してステップＳ５３の処理に移行する。
【００５７】
ステップＳ５３において、アクセス可否情報設定部１４２は、ステップＳ４１で選択された映像ＩＤ、ステップＳ５０またはステップＳ５２で取得した顔ＩＤ、ステップＳ１２０４で記憶されたＩピクチャ開始位置、ステップＳ１２０８で記憶されたＩピクチャ終了位置、およびアクセスフラグをアクセス制御テーブル１４４３（図１１参照）に生成し、ステップＳ４６以降の処理に移行する。なお、Ｉピクチャ開始位置およびＩピクチャ開始位置は、アクセス制御テーブル１４４３のシーンの値として登録される。本実施形態では、ステップＳ５３で生成されたアクセスフラグは、「許可」が指定されている。これにより、たとえば、動画像内のあるシーンに表示されているユーザ本人は、そのシーンにのみアクセスが許可されることとなる。
【００５８】
［アクセス可否の判断に関する処理］
次に、上記アクセスフラグに基づく映像へのアクセス可否の判断に関する処理について図６を参照しながら説明するが、この処理は、実施形態１の場合とほぼ同様の処理のため、実施形態１と異なる処理について説明する。
図６のステップＳ２６において、アクセス可否判断部１５３は、アクセス制御管理テーブル１４３３（図１１参照）から、ステップＳ２５で取得した顔ＩＤに対してアクセス許可の映像ＩＤが存在するかを判断する。具体的には、アクセス可否判断部１５３は、ステップＳ２５で取得した顔ＩＤに対応する映像ＩＤについて、許可を示すアクセスフラグがアクセス制御管理テーブル１４３３（図１１参照）に対応づけられているかを判断する。
このようにすると、アクセス制御実行部１５４は、ステップＳ２６で存在した映像ＩＤのリストをユーザ用端末２００に送信して提示する。これにより、ユーザは、ユーザ自身の顔が撮影されている映像のシーンへのアクセスが可能になる。
【００５９】
［顔特徴情報の他の抽出処理］
次に、上記顔特徴情報の他の抽出処理について説明する。実施形態３においては、顔特徴情報抽出部１４１が映像（動画像）に含まれる人物の顔をすべて抽出する場合について説明したが、抽出基準管理部１４４の抽出基準（たとえば、あらかじめ設定された顔の表示時間）に適合する人物の顔特徴情報のみを抽出するようにしてもよい。この場合の顔特徴情報抽出部１４１での抽出処理を図１３に示す。
図１３は、顔特徴情報抽出部１４１での抽出処理を示すフローチャートである。なお、顔特徴情報抽出部１４１は、図１２のステップＳ４８の処理後、後記ステップＳ４８１からステップＳ４８４までの処理を実行する。
ステップＳ４８１において、顔特徴情報抽出部１４１は、ステップＳ４４（図１２参照）で記憶したＩピクチャ開始位置と、ステップＳ４８（図１２参照）で記憶したＩピクチャ終了位置から、顔抽出時間を計測する。ここでいう顔抽出時間（上記抽出基準の内容である顔の表示時間を指す）は、抽出対象となった顔特徴情報の抽出時間を意味し、（Ｉピクチャ終了位置−Ｉピクチャ開始位置）から求められる。
【００６０】
ステップＳ４８２において、顔特徴情報抽出部１４１は、計測した顔抽出時間は５秒以上かどうかを判断する。そして、５秒以上の場合（ステップＳ４８２のＹｅｓ）、顔特徴情報抽出部１４１は、上記抽出した顔画像の抽出を抽出ＯＫと判断し（ステップＳ４８３）、ステップＳ４９の処理に移行する。他方、５秒未満の場合（ステップＳ４８２のＮｏ）、顔特徴情報抽出部１４１は、上記抽出した顔画像の抽出を抽出ＮＧと判断し（ステップＳ４８４）、図１２のステップＳ４６の処理に移行する。
このようにすると、アクセス可否情報設定部１４２は、ステップＳ４９以降の処理において、５秒以上の顔抽出時間を有した顔特徴情報のみを対象として、アクセス制御テーブル１４４３（図１１参照）を生成することとなる。したがって、動画像内での人物の表示時間が一定時間以上の人物のみにアクセスを許可することが可能となる。
【００６１】
なお、図１４の抽出処理では、人物の表示時間を基準に抽出したが、たとえば、図７に示したように、顔の抽出領域や顔の向きを基準に抽出するようにしてもよい。この場合は、図７のステップＳ１２１からＳ１２７までの処理を図１４のステップＳ４２の処理に適用する。このようにすると、顔特徴情報抽出部１４１は、動画像内で一定の大きさを占める人物や、正面を向いた人物の顔特徴情報のみを抽出することとなる。
【００６２】
（実施形態４）
次に、実施形態４について説明する。なお、実施形態１〜実施形態４と同様の部分については、それらと同じ符号を用いて重複説明を省略する。
実施形態４においては、顔特徴情報管理部１３（図１参照）が、図１４に示す顔特徴管理テーブル１３２上で、図２に示した顔ＩＤおよび顔特徴情報に、ユーザＩＤを対応づけて管理する点に特徴がある。ユーザＩＤは、アクセス要求するユーザの識別情報である。図２では、ユーザＩＤは、記号が用いられているが、たとえば、ユーザの名前、メールアドレス、電話番号等であってもよい。
【００６３】
このようにすると、アクセス可否判断部１５３（図１参照）は、ユーザ用端末２００（図１参照）からユーザＩＤを取得することにより、まず、取得したユーザＩＤに対応する顔特徴情報の顔ＩＤを顔特徴管理テーブル１３２から抽出する（図６のＳ２５に相当）。続いて、アクセス可否判断部１５３は、その顔ＩＤに対応づけられた映像ＩＤのアクセスフラグを映像アクセス制御テーブル１４３１から検索することとなる（図６のＳ２６に相当）。そして、アクセス制御実行部１５４（図１参照）が、検索されたアクセスフラグに応じた映像へのアクセス制御をユーザ用端末２００に対して実行することとなる（図６のＳ２７、Ｓ２８に相当）。これにより、ユーザは、自己の顔画像をアクセス制御装置１００に送信することなく、ユーザＩＤの送信という簡易な方法で映像へのアクセス制御を行うことが可能となる。
【００６４】
［顔特徴情報テーブルの生成処理］
次に、顔特徴情報テーブル１３２の生成処理について図６を参照しながら説明する。
たとえば、アクセス可否判断部１５３が、図６のステップＳ２５において顔ＩＤを取得する場合に、ステップＳ２４で取得した顔ＩＤと、ステップＳ２３で抽出された顔特徴情報とにユーザＩＤを対応づけて、顔特徴情報テーブル１３２を生成する。対応づけられたユーザＩＤは、たとえば、アクセス可否判断部１５３によって付与される。
【００６５】
［ユーザＩＤをユーザに提示する処理］
次に、ユーザＩＤをユーザへ提示する処理について図６を参照しながら説明する。
たとえば、アクセス制御実行部１５４（図１参照）が、図６のステップＳ２７において映像ＩＤのリストを提示する際に、顔特徴管理テーブル１３２から読み出したユーザＩＤをユーザ用端末２００に提示する。このようにすると、たとえば、ユーザは、ユーザＩＤの提示を受けた後（つまり、２回目以降のアクセス要求）においては、そのユーザＩＤを用いて、映像へのアクセスを行うことが可能となり、有益である。
【００６６】
なお、本発明は、実施形態１〜４に限られない。アクセス制御装置１００のハードウェア構成およびデータ構造は、本発明の要旨を逸脱しない限り、変更してもよい。たとえば、図１では、アクセス制御装置１００を１台の場合で説明したが、複数台のコンピュータを用いて分散処理を行うようにしてもよい。また、アクセス制御装置１００の各部１１〜１５の組み合わせは、自在である。たとえば、顔特徴情報抽出部１４１が、アクセス可否情報登録部１４２の機能を兼ね備えるようにしてもよいし、顔特徴情報管理部１３が、アクセス制御情報管理部１４３の機能を兼ね備えるようにしてもよい。
【図面の簡単な説明】
【００６７】
【図１】本発明の実施形態１に係るアクセス制御システムの構成例を示すブロック図である。
【図２】図１の映像蓄積部および映像管理部の構成例を示す図である。
【図３】図１の顔特徴情報管理部で保持される顔特徴管理テーブルの一例を示す図である。
【図４】図１の映像アクセス制御情報生成部で保持される映像アクセス制御テーブルの一例を示す図である。
【図５】実施形態１における映像アクセス制御情報生成部での処理手順を示すフローチャートである。
【図６】実施形態１における映像アクセス判断部での処理手順を示すフローチャートである。
【図７】図５のステップＳ２２の詳細を示すフローチャートである。
【図８】顔画像抽出判断テーブルの一例を示す図である。
【図９】実施形態２における映像グループ管理テーブルおよび映像グループアクセス制御テーブルの一例を示す図である。
【図１０】実施形態２における映像アクセス制御情報生成部での処理手順を示すフローチャートである。
【図１１】映像区間アクセステーブルの一例を示す図である。
【図１２】実施形態３における映像アクセス制御情報生成部での処理手順を示すフローチャートである。
【図１３】図１２に追加される処理手順を示すフローチャートである。
【図１４】実施形態４における顔特徴管理テーブルの一例を示す図である。
【符号の説明】
【００６８】
１      アクセス制御システム
１１    映像蓄積部
１２    映像管理部
１３    顔特徴情報管理部
１００  アクセス制御装置
１４１  コンテンツ用顔特徴情報抽出部
１４２  アクセス可否情報設定部
１４３  アクセス制御情報管理部
１４４  抽出基準管理部
１５１  顔画像取得部
１５２  ユーザ用顔特徴情報抽出部
１５３  アクセス可否判断部
１５４  アクセス制御実行部
２００  ユーザ用端末
【図１】
2007133574.tif 000003
【図２】
2007133574.tif 000004
【図３】
2007133574.tif 000005
【図４】
2007133574.tif 000006
【図５】
2007133574.tif 000007
【図６】
2007133574.tif 000008
【図７】
2007133574.tif 000009
【図８】
2007133574.tif 000010
【図９】
2007133574.tif 000011
【図１０】
2007133574.tif 000012
【図１１】
2007133574.tif 000013
【図１２】
2007133574.tif 000014
【図１３】
2007133574.tif 000015
【図１４】
2007133574.tif 000016