(57)【要約】      （修正有）【課題】所定の情報を出力する情報処理装置の周囲に情報処理装置の利用者とは異なる人物がいるとき、その人物による情報の漏洩を低減させる情報処理装置を提供する。【解決手段】情報処理システム１００は、所定の情報を出力する情報処理装置１０１の周囲の情報を取得する情報取得装置１０２と、取得した周囲の情報に基づいて、情報処理装置の周囲に情報処理装置の利用者と異なる人物がいることを検知する検知部５０４と、情報処理装置の周囲に利用者と異なる人物がいることが検知された場合、所定の情報の出力を制限する出力制限部５０６と、を有する。【選択図】図５
2016200882.tif 000002
【特許請求の範囲】
【請求項１】
所定の情報を出力する情報処理装置の周囲の情報を取得する情報取得手段と、
前記取得した周囲の情報に基づいて、前記情報処理装置の周囲に前記情報処理装置の利用者と異なる人物がいることを検知する検知手段と、
前記情報処理装置の周囲に前記利用者と異なる人物がいることが検知された場合、前記所定の情報の出力を制限する出力制限手段と、
を有する情報処理システム。
【請求項２】
前記周囲の情報は、前記情報処理装置の周囲を撮像した画像を含み、
前記検知手段は、
前記画像に含まれる人物の数が二人以上である場合、前記情報処理装置の周囲に前記利用者と異なる人物がいると判断する請求項１に記載の情報処理システム。
【請求項３】
前記周囲の情報は、前記情報処理装置の周囲にある移動体の検出情報を含み、
前記検知手段は、
前記検出情報に含まれる移動体の数が２つ以上である場合、前記情報処理装置の周囲に前記利用者と異なる人物がいると判断する請求項１に記載の情報処理システム。
【請求項４】
前記周囲の情報は、前記情報処理装置の周囲を撮像した画像を含み、
前記検知手段は、
前記画像に含まれる人物の特徴情報が、予め登録された利用者の特徴情報と異なる場合、前記情報処理装置の周囲に前記利用者と異なる人物がいると判断する請求項１に記載の情報処理システム。
【請求項５】
前記所定の情報を表示する表示制御手段を有し、
前記出力制限手段は、
前記情報処理装置の周囲に前記利用者と異なる人物がいることが検知された場合、前記所定の情報の表示を制限する請求項１乃至４のいずれか一項に記載の情報処理システム。
【請求項６】
前記所定の情報を印刷する画像形成手段を有し、
前記出力制限手段は、
前記情報処理装置の周囲に前記利用者と異なる人物がいることが検知された場合、前記所定の情報の印刷を制限する請求項１乃至５のいずれか一項に記載の情報処理システム。
【請求項７】
前記出力制限手段は、
前記情報処理装置の周囲に前記利用者と異なる人物がいることが検知されない場合、前記出力の制限を解除する請求項１乃至６のいずれか一項に記載の情報処理システム。
【請求項８】
所定の情報を出力する情報処理装置の出力制限方法であって、
前記情報処理装置の周囲の情報を取得する情報取得部によって、前記周囲の情報を取得するステップと、
前記情報処理装置が、前記取得した周囲の情報に基づいて、前記情報処理装置の周囲に前記情報処理装置の利用者と異なる人物がいることを検知するステップと、
前記情報処理装置の周囲に前記利用者と異なる人物がいることが検知された場合、前記情報処理装置が、前記所定の情報の出力を制限するステップと、
を含む情報処理装置の出力制限方法。
【請求項９】
所定の情報を出力する情報処理装置であって、
前記情報処理装置の周囲の情報を取得する情報取得部と、
前記情報取得部で取得した周囲の情報に基づいて、前記情報処理装置の周囲に前記情報処理装置の利用者と異なる人物がいることを検知する検知部と、
前記情報処理装置の周囲に前記利用者と異なる人物がいることが検知された場合、前記所定の情報の出力を制限する出力制限部と、
を有する情報処理装置。
【請求項１０】
所定の情報を出力する情報処理装置であって、
前記情報処理装置の周囲の情報を取得する情報取得装置によって取得された情報に基づいて、前記情報処理装置の周囲に前記情報処理装置の利用者と異なる人物がいることを検知する検知部と、
前記情報処理装置の周囲に前記利用者と異なる人物がいることが検知された場合、前記所定の情報の出力を制限する出力制限部と、
を有する情報処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理システム、及び出力制限方法に関する。
【背景技術】
【０００２】
所定の情報を出力（例えば、表示、印刷等）する情報処理装置において、パスワード等の認証技術を用いて、所定の情報の出力を制限することにより、所定の情報の漏洩を防止する技術が知られている。
【０００３】
また、閲覧権限のあるユーザが機密情報を閲覧している際に、閲覧権限のないユーザの覗き見を防止するために、閲覧権限のないユーザの在席状況に基づいてファイルの閲覧を可能とさせるファイル閲覧制御システムが知られている（例えば、特許文献１参照）。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかし、特許文献１に開示された技術では、予め登録された閲覧権限のないユーザの在席状況に基づいて閲覧制限を行うため、システムに予め登録されていないユーザによる不正な閲覧を防止する効果は期待できない。
【０００５】
このように、所定の情報を出力する情報処理装置において、情報処理装置の周囲に情報処理装置の利用者とは異なる人物がいるとき、その人物による情報の漏洩を低減させることには困難を伴っていた。
【０００６】
本発明の実施の形態は、上記問題点に鑑みてなされたものであって、所定の情報を出力する情報処理装置の周囲に情報処理装置の利用者とは異なる人物がいるとき、その人物による情報の漏洩を低減させる情報処理システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、本発明の一実施形態に係る情報処理システムは、所定の情報を出力する情報処理装置の周囲の情報を取得する情報取得手段と、前記取得した周囲の情報に基づいて、前記情報処理装置の周囲に前記情報処理装置の利用者と異なる人物がいることを検知する検知手段と、前記情報処理装置の周囲に前記利用者と異なる人物がいることが検知された場合、前記所定の情報の出力を制限する出力制限手段と、を有する。
【発明の効果】
【０００８】
本発明の実施の形態によれば、所定の情報を出力する情報処理装置の周囲に情報処理装置の利用者とは異なる人物がいるとき、その人物による情報の漏洩を低減させる情報処理システムを提供することができる。
【図面の簡単な説明】
【０００９】
【図１】一実施形態に係る情報処理システムの構成の一例を示す図である。
【図２】一実施形態に係る情報処理システムの構成の別の一例を示す図である。
【図３】一実施形態に係る情報処理装置のハードウェア構成例を示す図である。
【図４】一実施形態に係る情報取得装置のハードウェア構成例を示す図である。
【図５】第１の実施形態に係る情報処理システムの機能構成の一例を示す図である。
【図６】第１の実施形態に係る情報処理システムの機能構成の別の一例を示す図である。
【図７】第１の実施形態に係る出力の制限処理の流れを示すフローチャートである。
【図８】第１の実施形態に係る表示制限の設定画面の例を示す図である。
【図９】第１の実施形態に係る表示制限の例を示す図である。
【図１０】第２の実施形態に係る情報処理システムの機能構成例を示す図である。
【図１１】第２の実施形態に係る出力の制限処理の流れを示すフローチャートである。
【図１２】第３の実施形態に係る情報処理システムの機能構成例を示す図である。
【図１３】第３の実施形態に係る出力の制限処理の流れを示すフローチャートである。
【図１４】第４の実施形態に係る情報処理システムの構成例を示す図である。
【図１５】第４の実施形態に係る画像形成装置のハードウェア構成例を示す図である。
【図１６】第４の実施形態に係る情報処理システムの機能構成例を示す図である。
【図１７】第４の実施形態に係る出力の制御処理の流れを示すフローチャートである。
【図１８】第４の実施形態に係る印刷制限の設定画面の例を示す図である。
【発明を実施するための形態】
【００１０】
以下に、本発明の実施の形態について、添付の図面を参照して説明する。
【００１１】
＜システムの構成＞
初めに、本実施形態に係る情報処理システムの構成例について説明する。
【００１２】
図１は一実施形態に係る情報処理システムの構成の一例を示す図である。図１において、情報処理システム１００は、情報処理装置１０１、及び情報取得装置１０２を有する。
【００１３】
情報処理装置１０１は、例えば、ＰＣ（Personal Computer）、タブレット端末、スマートフォン、ＡＴＭ（Automatic Teller Machine）等の所定の情報を出力（例えば表示）する情報端末である。
【００１４】
情報取得装置１０２は、情報処理装置１０１の周囲１０３の情報（例えば、画像、移動体の検知情報等）を取得し、取得した情報を、有線／無線ＬＡＮ（Local Area Network）、近距離無線通信、又は有線ケーブル等を介して、情報処理装置１０１に通知する装置である。
【００１５】
上記の構成において、情報処理装置１０１は、情報取得装置１０２が取得した情報処理装置１０１の周囲の情報に基づいて、情報処理装置１０１の周囲に情報処理装置１０１の利用者１０４と異なる人物１０５がいることを検知する。また、情報処理装置１０１は、情報処理装置１０１の周囲に情報処理装置１０１の利用者１０４と異なる人物１０５が検知された場合、出力対象となる所定の情報の出力を制限（例えば禁止）する。
【００１６】
これにより、情報処理装置１０１は、情報処理装置１０１の周囲に利用者１０４と異なる人物１０５がいる場合、所定の情報の出力が制限されるので、人物１０５による情報の漏洩を低減させることができる。
【００１７】
なお、図１の情報処理システム１００の構成は一例であり、情報取得装置１０２の機能は、情報処理装置１０１が備えていても良い。
【００１８】
図２は、一実施形態に係る情報処理システムの別の一例を示す図である。図２の例では、情報処理装置１０１は、情報取得装置１０２を内蔵している。このように、情報処理システム１００は、情報処理装置１０１に内蔵されたカメラ等を、情報処理装置１０１の周囲１０３の情報を取得する情報取得装置１０２として用いることができる。
【００１９】
また、情報取得装置１０２は、情報処理装置１０１の筐体等に取り付けられたカメラや、移動体センサ等であっても良い。
【００２０】
＜ハードウェア構成＞
次に、情報処理装置１０１、及び情報取得装置１０２のハードウェア構成例について説明する。
【００２１】
（情報処理装置のハードウェア構成）
図３は、一実施形態に係る情報処理装置のハードウェア構成図である。情報処理装置１０１は、一般的なコンピュータの構成を有しており、例えば、ＣＰＵ（Central Processing Unit）３０１、ＲＡＭ（Random Access Memory）３０２、ＲＯＭ（Read Only Memory）３０３、ストレージ部３０４、外部Ｉ／Ｆ（Interface）部３０５、入力部３０６、表示部３０７、通信Ｉ／Ｆ部３０８、及びバス３１０等を有する。また、情報処理装置１０１は、カメラ部３０９等を有していても良い。
【００２２】
ＣＰＵ３０１は、ＲＯＭ３０３やストレージ部３０４等に格納されたプログラムやデータをＲＡＭ３０２上に読み出し、処理を実行することで、情報処理装置１０１の各機能を実現する演算装置である。ＲＡＭ３０２は、ＣＰＵ３０１のワークエリア等として用いられる揮発性のメモリである。ＲＯＭ３０３は、例えば、情報処理装置１０１の起動時に実行されるＢＩＯＳ（Basic Input/Output System）や、各種の設定等を記憶する不揮発性のメモリである。ストレージ部３０４は、例えば、ＯＳ（Operating System）、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置であり、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）等で構成される。
【００２３】
外部Ｉ／Ｆ部３０５は、情報処理装置１０１に外部装置を接続するためのインタフェースである。外部装置には、例えば、ＵＳＢ（Universal Serial Bus）メモリ、メモリカード、光学ディスク等の記録媒体や、各種の電子機器等が含まれる。
【００２４】
入力部３０６は、情報処理装置１０１の利用者１０４が情報処理装置１０１に各種指示を入力する際に用いられる、例えば、キーボード、マウス、タッチパッド、タッチパネル等の入力装置である。表示部３０７は、所定の情報等を表示する表示装置である。通信Ｉ／Ｆ部３０８は、例えば、有線／無線ＬＡＮ、近距離無線通信等の所定の通信方式で、情報取得装置１０２とデータの送受信を行うための通信インタフェースである。
【００２５】
カメラ部３０９は、情報処理装置１０１の周囲の画像を撮像する撮像装置である。バス３１０は、上記の各構成要素に共通に接続され、アドレス信号、データ信号、及び各種制御信号等を伝達する。
【００２６】
なお、図３の構成は一例であり、本発明の範囲を限定するものではない。例えば、情報処理装置１０１は、カメラ部３０９有していなくても良い。また、情報処理装置１０１は、カメラ部３０９を情報処理装置１０１の筐体等に外付けし、外部Ｉ／Ｆ３０５等により接続する構成であっても良い。また、カメラ部３０９は、移動体を検出するセンサ部等であっても良い。
【００２７】
（情報取得装置のハードウェア構成）
図４は、一実施形態に係る情報取得装置のハードウェア構成例を示す図である。情報取得装置１０２は、例えば、ＣＰＵ４０１、ＲＡＭ４０２、フラッシュＲＯＭ４０３、通信Ｉ／Ｆ部、及びバス４０７等を有する。また、情報取得装置１０２は、カメラ部４０５、及びセンサ部４０６のうち、少なくとも１つを有する。
【００２８】
ＣＰＵ４０１は、フラッシュＲＯＭ４０３等に格納されたプログラムやデータをＲＡＭ４０２上に読み出し、処理を実行することで、情報取得装置１０２の各機能を実現する演算装置である。ＲＡＭ４０２は、ＣＰＵ４０１のワークエリア等として用いられる揮発性のメモリである。フラッシュＲＯＭ４０３は、情報取得装置１０２のプログラム、設定情報、各種データ等を記憶する不揮発性のメモリである。
【００２９】
通信Ｉ／Ｆ部４０４は、例えば、有線／無線ＬＡＮ、近距離無線通信等の所定の通信方式で、情報処理装置１０１とデータの送受信を行うための通信インタフェースである。
【００３０】
カメラ部１０７は、例えば、情報処理装置１０１の周囲の画像等を撮像する撮像装置である。センサ部１０６は、例えば、赤外線、超音波、可視光線等を用いて、情報処理装置１０１の周囲のの移動体（例えば人物等）を検出する検出装置である。バス４０７は、上記の各構成要素に共通に接続され、アドレス信号、データ信号、及び各種制御信号等を伝達する。
【００３１】
［第１の実施形態］
＜機能構成＞
続いて、第１の実施形態に係る情報処理システム１００の機能構成について説明する。第１の実施形態では、情報取得装置１０２が取得する情報処理装置１０１の周囲の情報が、情報処理装置１０１の周囲の画像である場合の例について説明する。
【００３２】
図３は、一実施形態に係る情報処理システムの機能構成の一例を示す図である。
【００３３】
（情報処理装置の機能構成）
本実施形態に係る情報処理装置１０１は、通信部５０１、記憶部５０２、表示入力部５０３、検知部５０４、表示制御部５０５、出力制限部５０６、及び設定部５０７等を有する。
【００３４】
通信部５０１は、情報取得装置１０２から、情報処理装置１０１の周囲を撮像した画像を受信し、受信した画像を、例えば、記憶部５０２等に記憶する。通信部５０１は、例えば、図３の通信Ｉ／Ｆ部３０８、及び図３のＣＰＵ３０１で動作するプログラム等によって実現される。
【００３５】
記憶部５０２は、通信部５０１が、情報取得装置１０２から受信した画像や、情報処理装置１０１の設定情報等を記憶する。記憶部５０２は、例えば、図３のＲＡＭ３０２、ストレージ部３０４等によって実現される。
【００３６】
表示入力部５０３は、表示制御部５０５、設定部５０７等の制御に従って表示画面を表示し、また、利用者による入力操作を受け付ける。表示入力部５０３は、例えば、図３の表示部３０７、入力部３０６、及び図３のＣＰＵ３０１で動作するプログラム等によって実現される。
【００３７】
検知部（検知手段）５０３は、情報取得装置１０２が取得した情報処理装置１０１の周囲の情報に基づいて、情報処理装置１０１の周囲に情報処理装置１０１の利用者１０４と異なる人物１０５がいることを検知する。
【００３８】
本実施形態では、検知部５０４は、情報取得装置１０２が撮像し、記憶部５０２に記憶された情報処理装置１０１の周囲を撮像した画像を解析する画像解析部５０８を含む。
【００３９】
画像解析部５０８は、情報処理装置１０１の周囲を撮像した画像から、人物の顔や体等の特徴を抽出するように画像解析を行い、抽出された人物の顔や体等の数に基づいて、人物の数に係る情報を出力する。
【００４０】
また、本実施形態では、検知部５０４は、情報取得装置１０２が情報処理装置１０１の周囲を撮像した画像に含まれる人物の数が二人以上である場合、情報処理装置１０１の周囲に、情報処理装置１０１の利用者１０４と異なる人物がいると判断するものとする。
【００４１】
従って、画像解析部５０８が出力する人物の数に係る情報は、情報取得装置１０２が情報処理装置１０１の周囲を撮像した画像に含まれる人物の数が二人以上であるか否かを判断することができる情報であれば良い。例えば、画像解析部５０８が出力する人物の数に係る情報は、画像に含まれる顔、体、人物等の数であっても良いし、画像に二人以上の人物が含まれるか否かを示す情報等であっても良い。
【００４２】
表示制御部（表示手段）５０５は、表示入力部５０３に表示対象となる所定の情報（例えば、機密情報等）を表示する。
【００４３】
出力制限部（出力制限手段）５０６は、検知部５０４によって、情報処理装置１０１の周囲に、情報処理装置１０１の利用者１０４と異なる人物がいることが検知された場合、表示制御部５０５による所定の情報の表示を制限する。なお、具体的な表示の制限内容については後述する。
【００４４】
設定部５０７は、出力制限部５０６による表示の制限の有無、制限内容等を設定する設定画面を、表示入力部５０３に選択可能に表示させ、利用者１０４によって設定された設定を記憶部５０２等に記憶する。
【００４５】
なお、上記の検知部５０４、表示制御部５０５、出力制限部５０６、設定部５０７、及び画像解析部５０８は、例えば、図３のＣＰＵ３０１で動作するプログラムによって実現される。
【００４６】
（情報取得装置の機能構成）
本実施形態に係る情報取得装置１０２は、通信部５０９、及び撮像部５１０を有する。
【００４７】
撮像部５１０は、情報処理装置１０１の周囲の画像を撮像する手段であり、例えば、図４のカメラ部４０５、及び図４のＣＰＵ４０１で動作するプログラム等によって実現される。
【００４８】
通信部５０９は、撮像部５１０によって撮像された画像を、情報処理装置１０１に通知する手段であり、例えば、図４の通信Ｉ／Ｆ部４０４、及び図４のＣＰＵ４０１で動作するプログラム等によって実現される。
【００４９】
図６は、第１の実施形態に係る情報処理システムの機能構成を別の一例を示す図である。図６に示すように、情報処理システム１００は、撮像部５１０が情報処理装置１０１に含まれていても良い。図６において、撮像部５１０は、情報処理装置１０１の周囲の画像を撮像し、撮像した画像を記憶部５０２に記憶する。
【００５０】
＜処理の流れ＞
図７は、第１の実施形態に係る出力の制限処理の流れを示すフローチャートである。
【００５１】
ステップＳ７０１において、情報処理装置１０１は、情報処理装置１０１の周囲の画像を取得する。例えば、図５の構成において、情報取得装置１０２は、情報処理装置１０１の周囲の画像を撮像し、撮像した画像を情報処理装置１０１に通知（送信）する。情報処理装置１０１は、情報取得装置１０２から通知された情報処理装置１０１の周囲の画像を取得する。
【００５２】
一方、図６の構成では、情報処理装置１０１は、撮像部５１０を用いて情報処理装置１０１の周囲の画像を撮像することにより、情報処理装置１０１の周囲の画像を取得する。
【００５３】
ステップＳ７０２において、情報処理装置１０１の画像解析部５０８は、ステップＳ７０１で取得した画像に含まれる人物の数に係る情報を解析する。例えば、画像解析部５０８は、取得した画像の中から人物の顔や体の特徴を抽出するように画像解析を行い、抽出された人物の顔や体の数に基づいて、人物の数に係る情報を出力する。
【００５４】
ステップＳ７０３において、情報処理装置１０１の検知部５０４は、画像解析部５０８から出力された人物の数に係る情報に基づいて、情報処理装置１０１の周囲の画像に含まれる人物の数が二人以上であるかどうかを判断する。なお、前述したように、本実施形態に係る検知部５０４は、情報処理装置１０１の周囲を撮像した画像に含まれる人物の数が二人以上である場合、情報処理装置１０１の周囲に情報処理装置１０１の利用者１０４と異なる人物がいると判断する。
【００５５】
ステップＳ７０３において、取得した画像に含まれる人物の数が二人以上である場合、すなわち、情報処理装置１０１の周囲に情報処理装置１０１の利用者１０４と異なる人物がいると判断された場合、ステップＳ７０４に移行する。
【００５６】
ステップＳ７０４に移行すると、情報処理装置１０１の出力制限部５０６は、記憶部５０２に記憶された設定情報に基づいて、表示制御部５０５が表示入力部５０３に表示させる所定の情報の出力（表示）を制限する。なお、表示の具体的な制限方法については後述する。
【００５７】
一方、ステップＳ７０３において、取得した画像に含まれる人物の数が二人以上でない場合、すなわち、情報処理装置１０１の周囲に、情報処理装置１０１の利用者１０４と異なる人物が検知されない場合、ステップＳ７０５に移行する。
【００５８】
ステップＳ７０５に移行すると、出力制限部５０６は、所定の情報の出力が制限されているかどうか（表示制限中かどうか）を判断し、所定の情報の出力が制限されている場合、ステップＳ７０６において、所定の情報の出力制限を解除する。
【００５９】
上記の処理により、情報処理装置１０１は、情報処理装置１０１の周囲を撮像した画像に二人以上の人物が含まれる場合、情報処理装置１０１の周囲に情報処理装置１０１の利用者１０４と異なる人物がいると判断し、所定の情報の表示を制限することができる。
【００６０】
ここで、出力制限部５０６による表示の制限方法と、その設定方法の例について説明する。
【００６１】
（表示制限の設定画面）
図８は、第１の実施形態に係る表示制限の設定画面の例を示す図である。情報処理装置１０１の設定部５０７は、例えば、利用者１０４の操作等に応じて、表示入力部５０３に図８に示すような設定画面８０１を表示させることができる。情報処理装置１０１の利用者１０４は、この設定画面８０１を用いて、表示の制限方法に関する設定を行うことができる。
【００６２】
図８において、設定画面８０１には、「表示制限の設定」８０２、「表示制限方法」８０３、「表示制限範囲」８０４等の設定項目が含まれる。
【００６３】
「表示制限の設定」８０２の設定項目により、情報処理装置１０１の利用者１０４は、出力制限部５０６による表示の制限を行うかどうかを設定することができる。例えば、「表示制限の設定」８０２の設定項目において、「する」を選択すると、出力制限部５０６による表示の制限が有効となり、「しない」を選択すると、出力制限部５０６による表示の制限が無効となる。
【００６４】
好ましくは、「表示制限の設定」８０２の設定項目において、「する」を選択すると、「表示制限方法」８０３、及び「表示制限範囲」８０４の設定項目が活性化され、設定を行うことができるように表示が行われる。一方、「表示制限の設定」８０２の設定項目において、「しない」を選択すると、「表示制限方法」８０３、及び「表示制限範囲」８０４の設定項目が、例えば、グレーアウトされ、設定を行うことができないように表示が行われる。
【００６５】
「表示制限方法」８０３の設定項目により、情報処理装置１０１の利用者１０４は、表示の制限を行う際の、制限方法を選択することができる。図８の例では、制限方法の例として、「グレーアウト」、「半透明」、及び「非表示」のうちのいずれか一つを選択できるようになっている。
【００６６】
「グレーアウト」は、「表示制限範囲」８０４の設定項目によって設定された範囲を、所定の色（例えばグレー）で覆うことにより、設定された範囲の情報を閲覧できないようにする。なお、グレーは、所定の色の一例である。
【００６７】
「半透明」は、「表示制限範囲」８０４の設定項目によって設定された範囲を、半透明にすることで、設定された範囲の情報を閲覧できないようにする。
【００６８】
「非表示」は、「表示制限範囲」８０４の設定項目によって設定された範囲を、表示しないことで、設定された範囲の情報を閲覧できないようにする。
なお、「グレーアウト」、「半透明」、及び「非表示」は、表示の制限方法の一例である。
【００６９】
「表示制限範囲」８０４の設定項目により、情報処理装置１０１の利用者１０４は、表示制限を行う際の制限範囲を設定することができる。図８の例では、制限範囲の例として、「画面全体」、「データ全面」、及び「データ対象箇所」のうちのいずれか一つを選択できるようになっている。
【００７０】
「画面全体」は、情報処理装置１０１の利用者１０４が情報を閲覧する表示画面全体、或いは、表示している全ての表示データに、「表示制限方法」８０３の設定項目で設定された表示の制限方法を適用する。
【００７１】
「データ全面」は、表示対象となる所定の情報の全体に、「表示制限方法」８０３の設定項目で設定された表示の制限方法を適用する。
【００７２】
「データ対象箇所」は、表示対象となる所定の情報のうち、制限が必要な箇所に、「表示制限方法」８０３の設定項目で設定された表示の制限方法を適用する。
【００７３】
（表示制限の例）
図９は、第１の実施形態に係る表示制限の例を示す図である。図９において、表示例９０１は、表示制限がない場合に表示画面９０２に表示される表示画像の例を示す。表示例９０１では、表示の制限が行われないため、表示対象となる所定の情報（データ）９０３が、そのまま表示される。
【００７４】
表示例９０４は、「表示制限方法」８０３の設定項目がグレーアウト、「表示制限範囲」８０４の設定項目が画面全体の場合の表示例を示している。この場合、表示画面９０２全体が所定の色で塗りつぶされて表示される。
【００７５】
表示例９０５は、「表示制限方法」８０３の設定項目がグレーアウト、「表示制限範囲」８０４の設定項目がデータ全面の場合の表示例を示している。この場合、所定の情報９０３全体が所定の色で塗りつぶされて表示される。
【００７６】
表示例９０６は、「表示制限方法」８０３の設定項目がグレーアウト、「表示制限範囲」８０４の設定項目がデータ対象箇所の場合の表示例を示している。この場合、所定の情報９０３のうち、制限が必要な箇所が所定の色で塗りつぶされて表示される。
【００７７】
表示例９０７は、「表示制限方法」８０３の設定項目が非表示、「表示制限範囲」８０４の設定項目が画面全体の場合の表示例を示している。この場合、表示画面９０２全体が表示されない。
【００７８】
表示例９０８は、「表示制限方法」８０３の設定項目が非表示、「表示制限範囲」８０４の設定項目がデータ全面の場合の表示例を示している。この場合、所定の情報９０３全体が表示されない。
【００７９】
表示例９０９は、「表示制限方法」８０３の設定項目が非表示、「表示制限範囲」８０４の設定項目がデータ対象箇所の場合の表示例を示している。この場合、所定の情報９０３のうち、制限が必要な箇所が表示されない。
【００８０】
表示例９１０は、「表示制限方法」８０３の設定項目が半透明、「表示制限範囲」８０４の設定項目が画面全体の場合の表示例を示している。この場合、表示画面９０２全体が半透明で表示される。なお、半透明で表示とは、例えば、所定の情報の配置等は把握できるが、情報の内容は読み取れないように表示することを示す。
【００８１】
表示例９１１は、「表示制限方法」８０３の設定項目が半透明、「表示制限範囲」８０４の設定項目がデータ全面の場合の表示例を示している。この場合、所定の情報９０３全体が半透明で表示される。
【００８２】
表示例９１２は、「表示制限方法」８０３の設定項目が半透明、「表示制限範囲」８０４の設定項目がデータ全面の場合の表示例を示している。この場合、所定の情報９０３全体が半透明で表示される。
【００８３】
なお、図９に示す表示の制限方法は一例である。
【００８４】
以上、本実施形態に係る情報処理システム１００は、情報処理装置１０１の周囲を撮像した画像に二人以上の人物が含まれる場合、情報処理装置１０１による所定の情報の表示は、設定情報に基づいて制限される。
【００８５】
［第２の実施形態］
第２の実施形態では、情報取得装置１０２が取得する情報処理装置１０１の周囲の情報が、情報処理装置１０１の周囲にある移動体の検出情報である場合の例について説明する。
【００８６】
＜機能構成＞
図１０は、第２の実施形態に係る情報処理システムの機能構成例を示す図である。なお、基本的な構成は、図５に示す第１の実施形態と共通なので、ここでは差分を中心に説明を行う。
【００８７】
（情報取得装置の機能構成）
本実施形態に係る情報取得装置１０２は、図５に示す第１の実施形態に係る情報取得装置１０２の撮像部５１０に代えて、移動体検出部１００２を有している。
【００８８】
移動体検出部１００２は、情報処理装置１０１の周囲（所定の検出範囲内）にある１つ以上の移動体を検出し、検出した移動体の検出情報を出力する。移動体検出部１００２は、例えば、例えば、図４のセンサ部４０６、及び図４のＣＰＵ４０１で動作するプログラム等によって実現される。
【００８９】
なお、移動体検出部１００２が出力する検出情報には、検出した移動体の座標情報が含まれる。例えば、移動体検出部１００２は、センサ部４０６が焦電センサであれば、周囲の熱源の位置を示す座標情報を含む検出情報を出力する。また、移動体検出部１００２は、センサ部４０６がミリ波センサであれば、予め記憶した周囲の情報から変化した移動体の位置を示す座標情報を含む検出情報を出力する。
【００９０】
移動体検出部１００２から出力された検出情報は、通信部５０９によって、情報処理装置１０１に通知される。
【００９１】
（情報処理装置の機能構成）
本実施形態に係る情報処理装置１０１の検知部５０４は、図５に示す第１の実施形態に示す画像解析部５０８に代えて、情報解析部１００１を含む。
【００９２】
情報解析部１００１は、情報取得装置１０２から通知された検出情報を解析し、情報処理装置の周囲にある移動体の数に係る情報を出力する。
【００９３】
また、本実施形態に係る検知部５０４は、情報取得装置１０２が情報処理装置１０１の周囲の移動体を検出した検出情報に含まれる移動体の数が２つ以上である場合、情報処理装置１０１の周囲に、情報処理装置１０１の利用者１０４と異なる人物がいると判断するものとする。
【００９４】
従って、情報解析部１００１が出力する移動体の数に係る情報は、情報取得装置１０２が情報処理装置１０１の周囲の移動体を検出した検出情報に含まれる移動体の数が２つ以上であるか否かを判断することができる情報であれば良い。例えば、情報解析部１００１が出力する移動体の数に係る情報は、検出情報に含まれる移動体の数であっても良いし、検出情報に２つ以上の移動体が含まれるか否かを示す情報等であっても良い。
【００９５】
情報処理装置１０１の検知部５０４、及び情報解析部１００１以外の構成は、図５に示す第１の実施形態の構成と同様である。
【００９６】
なお、本実施形態においても、情報処理装置１０１が、情報取得装置１０２を備えていても良い。
【００９７】
＜処理の流れ＞
図１１は、第２の実施形態に係る出力の制限処理の流れを示すフローチャートである。
【００９８】
ステップＳ１１０１において、情報処理装置１０１は、情報処理装置１０１の周囲にある移動体の検出情報を取得する。例えば、図１０の構成において、情報取得装置１０２は、情報処理装置１０１の周囲にある移動体の検出情報を取得し、取得した検出情報を情報処理装置１０１に通知（送信）する。情報処理装置１０１は、情報取得装置１０２から通知された情報処理装置１０１の周囲の検出情報を取得する。
【００９９】
ステップＳ１１０２において、情報処理装置１０１の情報解析部１００１は、ステップＳ１１０１で取得した検出情報に含まれる移動体の数に係る情報を解析する。また、情報解析部１００１は、解析した移動体の数に係る情報を出力する。
【０１００】
ステップＳ１１０３において、情報処理装置１０１の検知部５０４は、情報解析部１００１から出力された移動体の数に係る情報に基づいて、情報処理装置１０１の周囲にある移動体の数が２つ以上であるかどうかを判断する。なお、前述したように、本実施形態に係る検知部５０４は、情報処理装置１０１の周囲にある移動体の数が２つ以上である場合、情報処理装置１０１の周囲に情報処理装置１０１の利用者１０４と異なる人物がいると判断する。
【０１０１】
ステップＳ１１０３において、情報処理装置１０１の周囲にある移動体の数が２つ以上である場合、すなわち、情報処理装置１０１の周囲に情報処理装置１０１の利用者１０４と異なる人物がいると判断された場合、ステップＳ１１０４に移行する。
【０１０２】
ステップＳ１１０４に移行すると、情報処理装置１０１の出力制限部５０６は、記憶部５０２に記憶された設定情報に基づいて、表示制御部５０５が表示入力部５０３に表示させる所定の情報の出力（表示）を制限する。
【０１０３】
一方、ステップＳ１１０３において、情報処理装置１０１の周囲にある移動体の数が２つ以上でない場合、すなわち、情報処理装置１０１の周囲に、情報処理装置１０１の利用者１０４と異なる人物がいない場合、ステップＳ１１０５に移行する。
【０１０４】
ステップＳ１１０５に移行すると、出力制限部５０６は、所定の情報の出力が制限されているかどうか（表示制限中かどうか）を判断し、所定の情報の出力が制限されている場合、ステップＳ７０６において、所定の情報の出力制限を解除する。
【０１０５】
上記の処理により、情報処理装置１０１は、情報処理装置１０１の周囲に２つ以上の移動体がある場合、情報処理装置１０１の周囲に情報処理装置１０１の利用者１０４と異なる人物がいると判断し、所定の情報の表示を制限することができる。
【０１０６】
［第３の実施形態］
第１及び第２の実施形態では、情報処理装置１０１の周囲に存在する人物又は移動体の数が２つ以上の場合、情報処理装置１０１の周囲に情報処理装置１０１の利用者１０４と異なる人物がいると判断する例について説明した。
【０１０７】
しかし、情報処理装置１０１は、他の方法を用いて、情報処理装置１０１の周囲に情報処理装置１０１の利用者１０４と異なる人物を検知するものであっても良い。
【０１０８】
第３の実施形態では、情報処理装置１０１が、利用者１０４の特徴情報を予め記憶しておき、予め記憶した特徴情報に基づいて、情報処理装置１０１の周囲に利用者１０４と異なる人物がいることを検知する場合の例について説明する。
【０１０９】
＜機能構成＞
図１２は、第３の実施形態に係る情報処理システム１００の機能構成例を示す図である。本実施形態に係る情報処理装置１０１は、記憶部５０２に、情報処理装置１０１の利用者１０４の特徴情報１２０１を予め記憶しているものとする。
【０１１０】
また、本実施形態に係る情報処理装置１０１の検知部５０４は、図６に示す第１の実施形態に係る情報処理装置１０１の検知部５０４に含まれる画像解析部５０８に代えて、顔認識部１２０２を備えている。
【０１１１】
記憶部５０２に予め記憶された特徴情報１２０１は、情報処理装置１０１の利用者１０４の、例えば、顔の輪郭や、目、鼻、あご、ほお骨等の各パーツの形状及び相対位置等の情報を予め取得し、記憶した情報である。
【０１１２】
顔認識部１２０２は、撮像部５１０によって撮像された情報処理装置１０１の周囲の画像に含まれる顔部分の画像を抽出し、抽出した顔部分の画像から特徴情報を取得する。また、顔認識部１２０２は、情報処理装置１０１の周囲の画像から取得した特徴情報と、記憶部５０２に予め記憶した利用者１０４の特徴情報１２０１とを比較して、画像に含まれる人物が利用者１０４であるか否かを判断し、判断した結果を出力する。
【０１１３】
なお、本実施形態では、検知部５０４は、情報処理装置１０１の周囲を撮像した画像に含まれる人物の特徴情報が、記憶部５０２に予め記憶した利用者１０４の特徴情報１２０１と一致しない場合、情報処理装置１０１の周囲に情報処理装置１０１の利用者１０４と異なる人物がいると判断するものとする。
【０１１４】
なお、図１２の上記以外の機能構成は、第１の実施形態と同様である。また、本実施形態に係る情報処理システム１００においても、情報処理装置１０１の外部に情報取得装置１０２を有していても良い。
【０１１５】
＜処理の流れ＞
図１３は、第３の実施形態に係る出力の制御処理の流れを示すフローチャートである。
【０１１６】
ステップＳ１３０１において、情報処理装置１０１は、情報処理装置１０１の周囲の画像を取得する。例えば、図１２の構成において、情報処理装置１０１は、撮像部５１０を用いて情報処理装置１０１の周囲の画像を撮像することにより、情報処理装置１０１の周囲の画像を取得する。
【０１１７】
ステップＳ１３０２において、情報処理装置１０１の顔認識部１２０２は、ステップＳ１３０１で取得した画像に含まれる人物の特徴情報を抽出する。
【０１１８】
ステップＳ１３０３において、情報処理装置１０１の顔認識部１２０２は、ステップＳ１３０２で抽出した特徴情報が、記憶部５０２に予め記憶した情報処理装置１０１の利用者１０４の特徴情報１２０１と一致するかどうかを判断する。なお、本実施形態に係る検知部５０４は、ステップＳ１３０１で取得した画像に含まれる人物の特徴情報が、予め記憶した特徴情報１２０１と一致しない（異なる）場合、情報処理装置１０１の周囲に情報処理装置１０１の利用者１０４と異なる人物がいると判断する。
【０１１９】
ステップＳ１３０３において、取得した画像に含まれる人物の特徴情報が、予め記憶した特徴情報１２０１と一致しない場合、すなわち、情報処理装置１０１の周囲に情報処理装置１０１の利用者１０４と異なる人物がいる場合、ステップＳ７０４に移行する。
【０１２０】
ステップＳ１３０４に移行すると、情報処理装置１０１の出力制限部５０６は、記憶部５０２に記憶された設定情報に基づいて、表示制御部５０５が表示入力部５０３に表示させる所定の情報の出力（表示）を制限する。
【０１２１】
一方、ステップＳ１３０３において、取得した画像に含まれる人物の特徴情報が、予め記憶した特徴情報１２０１と一致する場合、ステップＳ１３０５に移行する。
【０１２２】
ステップＳ１３０５に移行すると、出力制限部５０６は、所定の情報の出力が制限されているかどうか（表示制限中かどうか）を判断し、所定の情報の出力が制限されている場合、ステップＳ１３０６において、所定の情報の出力制限を解除する。
【０１２３】
上記の処理により、情報処理装置１０１は、情報処理装置１０１の周囲を撮像した画像に含まれる人物の特徴情報が、予め登録された利用者１０４の特徴情報と異なる場合、情報処理装置１０１の周囲に利用者１０４と異なる人物がいると判断する。また、情報処理装置１０１は、情報処理装置１０１の周囲に利用者１０４と異なる人物がいると判断した場合、所定の情報の表示を制限する。
【０１２４】
なお、第３の実施形態は、第１の実施形態、又は第２の実施形態と組み合わせて実施することができる。
【０１２５】
［第４の実施形態］
第１〜第３の実施形態では、出力制限部５０６が、表示制御部５０５による所定の情報の「表示」を制限する場合の例について説明を行ったが、所定の情報の「表示」は、所定の情報の「出力」の一例である。
【０１２６】
第４の実施形態では、所定の情報の「出力」の別の一例として、出力制限部５０６が、所定の情報の「印刷」を制限する場合の例について説明する。
【０１２７】
＜システム構成＞
図１４は、第４の実施形態に係る情報処理システムの構成例を示す図である。図１４（ａ）において、情報処理システム１００は、画像形成装置１４０１、及び情報取得装置１０２を有する。
【０１２８】
画像形成装置１４０１は、例えば、印刷、コピー、スキャン、ファクシミリ送信等の複数の機能を有するＭＦＰ（Multifunction Peripheral/Product）や、プリンタ等の印刷機能を有する電子機器である。なお、画像形成装置１４０１は、所定の情報を出力する情報処理装置の一例である。
【０１２９】
情報取得装置１０２は、画像形成装置１４０１の周囲１０３の情報（例えば、画像、移動体の検知情報等）を取得し、取得した情報を、有線／無線ＬＡＮ、近距離無線通信、又は有線ケーブル等を介して、画像形成装置１４０１に通知する機器である。
【０１３０】
上記の構成において、情報取得装置１０２は、情報取得装置１０２が取得した画像形成装置１４０１の周囲の情報に基づいて、画像形成装置１４０１の周囲に画像形成装置１４０１の利用者１０４と異なる人物１０５がいることを検知する。また、画像形成装置１４０１は、画像形成装置１４０１の周囲に画像形成装置１４０１の利用者１０４と異なる人物１０５が検知された場合、所定の情報の印刷を制限（例えば禁止）する。
【０１３１】
なお、情報取得装置１０２は、画像形成装置１４０１が備えていても良い。
【０１３２】
図１４（ｂ）は、本実施形態に係る情報処理システム１００の別の一例を示す図である。図１４（ｂ）に示すように、情報処理システム１００は、画像形成装置１４０１に内蔵又は取り付けられたカメラや移動体センサ等を、情報取得装置１０２として用いることもできる。
【０１３３】
＜ハードウェア構成＞
図１５は、第４の実施形態に係る画像形成装置のハードウェア構成例を示す図である。画像形成装置１４０１は、例えば、コントローラボード１５００と、オペレーションパネル１５０９と、ＦＣＵ（Facsimile Control Unit）１５１０と、プリンタ１５１１、スキャナ１５１２等のハードウェアエンジンと、を有する。
【０１３４】
コントローラボード１５００は、一般的なコンピュータの構成を有しており、例えば、ＣＰＵ１５０１、システムメモリ１５０２、ＮＢ（North Bridge）１５０３、ＳＢ（South Bridge）１５０４、ＡＳＩＣ（Application Specific Integrated Circuit）１５０６、ローカルメモリ１５０７、ＨＤＤ１５０８、ＮＩＣ（Network Interface Card）１５１３、ＵＳＢ（Universal Serial Bus）インタフェース１５１４、ＩＥＥＥ１３９４インタフェース１５１５、セントロニクスインタフェース１５１６等を有する。
【０１３５】
オペレーションパネル１５０９は、コントローラボード１５００のＡＳＩＣ１５０６に接続されている。また、ＳＢ１５０４、ＮＩＣ１５１３、ＵＳＢインタフェース１５１４、ＩＥＥＥ１３９４インタフェース１５１５、及びセントロニクスインタフェース１５１６は、ＮＢ１５０３にＰＣＩバスで接続されている。また、ＦＣＵ１５１０、プリンタ１５１１、スキャナ１５１２は、コントローラボード１５００のＡＳＩＣ１５０６にＰＣＩバスで接続されている。
【０１３６】
なお、コントローラボード１５００は、ＡＳＩＣ１５０６にローカルメモリ１５０７、ＨＤＤ１５０８等が接続されると共に、ＣＰＵ１５０１とＡＳＩＣ１５０６とがＣＰＵチップセットのＮＢ１５０３を介して接続されている。また、ＡＳＩＣ１５０６とＮＢ１５０３とは、ＰＣＩバスを介して接続されているのではなく、高速化のために、ＡＧＰ（Accelerated Graphics Port）１５０５を介して接続されている。
【０１３７】
ＣＰＵ１５０１は、画像形成装置１４０１の全体制御を行うプロセッサである。ＣＰＵ１５０１は、ＨＤＤ１５０８等に記憶されたオペレーティングシステム、アプリケーション、各種サービス等のプログラムを実行し、画像形成装置１４０１の各機能を実現する。
【０１３８】
ＮＢ１５０３は、ＣＰＵ１５０１、システムメモリ１５０２、ＳＢ１５０４及びＡＳＩＣ１５０６を接続するためのブリッジである。システムメモリ１５０２は、画像形成装置１４０１の描画用メモリ等として用いられるメモリである。ＳＢ１５０４は、ＮＢ１５０３とＰＣＩバス、周辺デバイスとを接続するためのブリッジである。また、ローカルメモリ１５０７は、例えば、コピー用画像バッファ、符号バッファとして用いられるメモリである。
【０１３９】
ＡＳＩＣ１５０６は、画像処理用のハードウェア要素を有する画像処理用途向けの集積回路である。ＨＤＤ１５０８は、例えば、画像、プログラム、フォントデータ、フォーム等の蓄積を行うためのストレージ装置である。
【０１４０】
また、オペレーションパネル１５０９は、ユーザからの入力操作を受け付けるためのハードウェア（操作部）であると共に、ユーザに向けた表示を行うハードウェア（表示部）である。ＦＣＵ１５１０は、例えば、Ｇ３ ＦＡＸ（Group 3 Facsimile）等の規格に従ってＦＡＸデータの送受信を行う。プリンタ１５１１は、例えば、ＣＰＵ１５０１で動作するプログラム等の制御に応じて印刷を行うハードウェアエンジンである。スキャナ２１２は、例えば、ＣＰＵ１５０１で動作するプログラム等の制御に応じて画像の読取を行うハードウェアエンジンである。
【０１４１】
ＮＩＣ１５１３は、画像形成装置１４０１をネットワーク等に接続し、データの送受信を行うための通信インタフェースである。ＵＳＢインタフェース１５１４は、例えば、ＵＳＢメモリ等の記録媒体や、各種ＵＳＢ機器を接続するためのシリアルバスインタフェースである。ＩＥＥＥ１３９４インタフェース１５１５は、高速シリアルバス規格のＩＥＥＥ１３９４に準拠した機器を接続するためのインタフェースである。セントロニクスインタフェース１５１６は、パラレルポートの仕様であるセントロニクス仕様に準拠した機器を接続するためのインタフェースである。
【０１４２】
例えば、このように、本実施形態に係る画像形成装置１４０１は、ＣＰＵ１５０１で動作するプログラムによって各種機能を実現する一般的なコンピュータの構成を含む。
【０１４３】
＜機能構成図＞
（画像形成装置の機能構成）
本実施形態に係る画像形成装置１４０１は、第１の実施形態の情報処理装置１０１と同様に、通信部５０１、記憶部５０２、表示入力部５０３、検知部５０４、表示制御部５０５、出力制限部５０６、及び設定部５０７等を有する。また、画像形成装置１４０１は、画像形成部１６０１をさらに有する。
【０１４４】
通信部５０１は、情報取得装置１０２から、画像形成装置１４０１の周囲を撮像した画像を受信し、受信した画像を、例えば、記憶部５０２等に記憶する。通信部５０１は、例えば、図１５のＮＩＣ１５１３、及び図１５のＣＰＵ１５０１で動作するプログラム等によって実現される。
【０１４５】
記憶部５０２は、通信部５０１が、情報取得装置１０２から受信した画像や、画像形成装置１４０１の設定情報等を記憶する。記憶部５０２は、例えば、図１５のシステムメモリ１５０２、ローカルメモリ１５０７、ＨＤＤ１５０８等によって実現される。
【０１４６】
表示入力部５０３は、表示制御部５０５、設定部５０７等の制御に従って表示画面を表示し、また、利用者による入力操作を受け付ける。表示入力部５０３は、例えば、図１５のオペレーションパネル１５０９、及び図１５のＣＰＵ１５０１で動作するプログラム等によって実現される。
【０１４７】
検知部５０４は、情報取得装置１０２が取得した画像形成装置１４０１の周囲の情報に基づいて、画像形成装置１４０１の周囲に画像形成装置１４０１の利用者１０４と異なる人物１０５がいることを検知する。
【０１４８】
本実施形態では、検知部５０４は、情報取得装置１０２が撮像し、記憶部５０２に記憶された画像形成装置１４０１の周囲を撮像した画像を解析する画像解析部５０８を含む。
【０１４９】
画像解析部５０８は、画像形成装置１４０１の周囲を撮像した画像の中から、人物の顔や体の特徴を抽出するように画像解析を行い、抽出された人物の顔や体の数に基づいて、人物の数に係る情報を出力する。
【０１５０】
また、本実施形態に係る検知部５０４は、情報取得装置１０２が画像形成装置１４０１の周囲を撮像した画像に含まれる人物の数が二人以上である場合、画像形成装置１４０１の周囲に、画像形成装置１４０１の利用者１０４と異なる人物がいると判断するものとする。
【０１５１】
従って、画像解析部５０８が出力する人物の数に係る情報は、情報取得装置１０２が画像形成装置１４０１の周囲を撮像した画像に含まれる人物の数が二人以上であるか否かを判断することができる情報であれば良い。例えば、画像解析部５０８が出力する人物の数に係る情報は、画像に含まれる顔、体、人物等の数であっても良いし、画像に二人以上の人物が含まれるか否かを示す情報等であっても良い。
【０１５２】
表示制御部５０５は、表示入力部５０３に情報を表示する。
【０１５３】
画像形成部１６０１は、印刷対象となる所定の情報を印刷する手段であり、例えば、図１５のプリンタ１５１１、及び図１５のＣＰＵ１５０１で動作するプログラム等によって実現される。
【０１５４】
出力制限部５０６は、検知部５０４によって、画像形成装置１４０１の周囲に、画像形成装置１４０１の利用者１０４と異なる人物がいることが検知された場合、画像形成部１６０１による所定の情報の印刷（出力）を制限する。
【０１５５】
設定部５０７は、出力制限部５０６による印刷の制限の有無、制限内容等を設定する設定画面を、表示入力部５０３に選択可能に表示させ、利用者１０４によって設定された設定を記憶部５０２等に記憶する。
【０１５６】
なお、上記の検知部５０４、表示制御部５０５、出力制限部５０６、設定部５０７、及び画像解析部５０８は、例えば、図１５のＣＰＵ１５０１で動作するプログラムによって実現される。また、画像解析部５０８については、例えば、図１５のＣＰＵ１５０１で動作するプログラムによって実現されるものであっても良いし、図１５のＡＳＩＣ１５０６等によって実現されるものであっても良い。
【０１５７】
＜処理の流れ＞
図１７は、第４の実施形態に係る出力の制限処理の流れを示すフローチャートである。
【０１５８】
ステップＳ１７０１において、画像形成装置１４０１は、画像形成装置１４０１の周囲の画像を取得する。例えば、図１６（ａ）の構成において、情報取得装置１０２は、画像形成装置１４０１の周囲の画像を撮像し、撮像した画像を画像形成装置１４０１通知（送信）する。画像形成装置１４０１は、情報取得装置１０２から通知された画像形成装置１４０１の周囲の画像を取得する。
【０１５９】
一方、図１６（ｂ）の構成では、画像形成装置１４０１は、撮像部５１０を用いて画像形成装置１４０１の周囲の画像を撮像することにより、画像形成装置１４０１の周囲の画像を取得する。
【０１６０】
ステップＳ１７０２において、画像形成装置１４０１の画像解析部５０８は、ステップＳ１７０１で取得した画像に含まれる人物の数に係る情報を解析する。例えば、画像解析部５０８は、取得した画像の中から人物の顔や体の特徴を抽出するように画像解析を行い、抽出された人物の顔や体の数に基づいて、人物の数に係る情報を出力する。
【０１６１】
ステップＳ１７０３において、画像形成装置１４０１の検知部５０４は、画像解析部５０８から出力された人物の数に係る情報に基づいて、画像形成装置１４０１の周囲の画像に含まれる人物の数が二人以上であるかどうかを判断する。なお、本実施形態に係る検知部５０４は、画像形成装置１４０１の周囲を撮像した画像に含まれる人物の数が二人以上である場合、画像形成装置１４０１の周囲に画像形成装置１４０１の利用者１０４と異なる人物がいると判断するものとする。
【０１６２】
ステップＳ１７０３において、取得した画像に含まれる人物の数が二人以上である場合、すなわち、画像形成装置１４０１の周囲に画像形成装置１４０１の利用者１０４と異なる人物がいると判断された場合、ステップＳ１７０４に移行する。
【０１６３】
ステップＳ１７０４に移行すると、画像形成装置１４０１の出力制限部５０６は、記憶部５０２に記憶された設定情報に基づいて、画像形成部１６０１による所定の情報の出力（印刷）を制限する。
【０１６４】
一方、ステップＳ１７０３において、取得した画像に含まれる人物の数が二人以上でない場合、すなわち、画像形成装置１４０１の周囲に、画像形成装置１４０１の利用者１０４と異なる人物がいない場合、ステップＳ１７０５に移行する。
【０１６５】
ステップＳ１７０５に移行すると、出力制限部５０６は、所定の情報の出力（印刷）が制限されているかどうか（印刷制限中かどうか）を判断し、所定の情報の出力が制限されている場合、ステップＳ７０６において、所定の情報の出力制限を解除する。
【０１６６】
上記の処理により、画像形成装置１４０１は、画像形成装置１４０１の周囲を撮像した画像に二人以上の人物が含まれる場合、画像形成装置１４０１の周囲に利用者１０４と異なる人物がいると判断し、所定の情報の印刷を制限することができる。
【０１６７】
ここで、出力制限部５０６による印刷の制限方法と、その設定方法の例について説明する。
【０１６８】
（印刷制限の設定画面）
図１８は、第４の実施形態に係る印刷制限の設定画面の例を示す図である。画像形成装置１４０１の設定部５０７は、例えば、利用者１０４の操作等に応じて、表示入力部５０３に図１８に示すような設定画面１８０１を表示させることができる。画像形成装置１４０１の利用者１０４は、この設定画面１８０１を用いて、印刷の制限方法に関する設定を行うことができる。
【０１６９】
図１８において、設定画面１８０１には、「印刷制限の設定」１８０２、「印刷制限方法」１８０３、「印刷制限範囲」１８０４等の設定項目が含まれる。
【０１７０】
「印刷制限の設定」１８０２の設定項目により、画像形成装置１４０１の利用者１０４は、出力制限部５０６による印刷の制限を行うかどうかを設定することができる。例えば、「印刷制限の設定」１８０２の設定項目において、「する」を選択すると、出力制限部５０６による印刷の制限が有効となり、「しない」を選択すると、出力制限部５０６による印刷の制限が無効となる。
【０１７１】
好ましくは、「印刷制限の設定」１８０２の設定項目において、「する」を選択すると、「印刷制限方法」１８０３、及び「印刷制限範囲」１８０４の設定項目が活性化され、設定を行うことができるように表示が行われる。一方、「印刷制限の設定」１８０２の設定項目において、「しない」を選択すると、「印刷制限方法」１８０３、及び「印刷制限範囲」１８０４の設定項目が、例えば、グレーアウトされ、設定を行うことができないように表示が行われる。
【０１７２】
「印刷制限方法」１８０３の設定項目により、画像形成装置１４０１の利用者１０４は、印刷の制限を行う際の、制限方法を選択することができる。図１８の例では、制限方法の例として、「印刷保留」、及び「印刷キャンセル」のうちのいずれか一つを選択できるようになっている。
【０１７３】
「印刷保留」は、画像形成装置１４０１の周囲に、画像形成装置１４０１の利用者１０４と異なる人物がいることが検知された場合、所定の情報の印刷を保留する。保留した所定の情報の印刷は、画像形成装置１４０１の周囲に、画像形成装置１４０１の利用者１０４と異なる人物がいることが検知されなくなった後に、例えば、再開される。
【０１７４】
「印刷キャンセル」は、画像形成装置１４０１の周囲に、画像形成装置１４０１の利用者１０４と異なる人物がいることが検知された場合、所定の情報の印刷を中止する。
【０１７５】
なお、「印刷保留」、及び「印刷キャンセル」は、印刷の制限方法の一例である。
【０１７６】
「印刷制限範囲」１８０４の設定項目により、画像形成装置１４０１の利用者１０４は、印刷制限を行う際の制限範囲を設定することができる。図１８の例では、制限範囲の例として、「印刷データ全体」、「該当印刷データ」、及び「データ対象箇所」のうちのいずれか一つを選択できるようになっている。
【０１７７】
「印刷データ全体」は、画像形成装置１４０１による印刷データ全体（例えば、複数のファイル等）の印刷を制限する。この場合、例えば、機密文書以外のファイル等の出力も制限される。
【０１７８】
「該当印刷データ」は、指定された印刷データ（例えば、機密文書等）の印刷が制限される。この場合、例えば、機密文書以外のファイル等の出力は制限されない。
【０１７９】
「データ対象箇所」は、印刷データのうち、指定された箇所の印刷が制限（例えば、指定されたページや、指定された部分等が、印刷されない等）される。
【０１８０】
なお、「印刷データ全体」、「該当印刷データ」、及び「データ対象箇所」は、印刷の制限範囲の一例である。
【０１８１】
なお、上記の説明では、第１の実施形態の構成を画像形成装置１４０１の印刷制限に適用した場合について説明を行ったが、第２及び第３の実施形態についても、画像形成装置１４０１の印刷制限に利用することができる。
【０１８２】
［その他の実施形態］
上記の第１〜第４の実施形態に係る情報処理システム１００の構成は一例であり、本発明に係る情報処理システム１００は、様々なシステム構成が可能である。
【０１８３】
例えば、図５等の記憶部５０２は、例えば、ネットワーク上のサーバ装置等、情報処理装置１０１の外部に設けられた記憶手段であっても良い。
【０１８４】
また、図５等の検知部５０４は、情報取得装置１０２に含まれていても良い。この場合、情報取得装置１０２は、検知部５０４による検知結果を情報処理装置１０１に通知すれば良い。
【０１８５】
さらに、上記の各実施形態を所定の組み合わせで利用することも可能である。例えば、第３の実施形態を、第１の実施形態、第２の実施形態、又は第４の実施形態と組み合わせることにより、情報処理装置１０１の周囲に、利用者１０４と異なる１人の人物１０５がいる場合の情報の漏洩を低減させることができる。また、第４の実施形態において、第１〜３の実施形態の表示制限を適用して、印刷制限だけではなく、表示入力部５０３への表示画面の表示制限も行うことも可能である。
＜まとめ＞
以上、本発明に係る情報処理システム（１００）は、
所定の情報を出力する情報処理装置（１０１、又は１４０１）の周囲の情報を取得する情報取得手段（１０２、５１０、又は１００３）と、
前記取得した周囲の情報に基づいて、前記情報処理装置（１０１、又は１４０１）の周囲に前記情報処理装置（１０１、又は１４０１）の利用者と異なる人物がいることを検知する検知手段（５０４）と、
前記情報処理装置（１０１、又は１４０１）の周囲に前記利用者と異なる人物がいることが検知された場合、前記所定の情報の出力を制限する出力制限手段（５０６）と、
を有する。
【０１８６】
これにより、情報処理システムは、情報処理装置の周囲に情報処理装置の利用者以外の人物を検知した場合、出力対象となる所定の情報の出力（例えば、表示、印刷等）を制限することにより、第三者への情報の漏洩を低減させることができる。
【０１８７】
従って、本発明の一実施形態によれば、所定の情報を出力する情報処理装置の周囲に情報処理装置の利用者とは異なる人物がいるとき、その人物による情報の漏洩を低減させる情報処理システムを提供することができる。
【０１８８】
なお、上記括弧内の参照符号、及び名称は、理解を容易にするために付したものであり、あくまで一例であって、本発明の範囲を限定するためのものではない。
【符号の説明】
【０１８９】
１００      情報処理システム
１０１      情報処理装置
１０２      情報取得装置
５０４      検知部（検知手段）
５０５      表示制御部（表示手段）
５０６      出力制限部（出力制限手段）
５１０      撮像部（情報取得部、及び情報取得手段）
１００３    移動体検出部（情報取得部、及び情報取得手段）
１２０１    特徴情報
１４０１    画像形成装置（情報処理装置の別の一例）
【先行技術文献】
【特許文献】
【０１９０】
【特許文献１】特開２００９−１４０１３９号公報
【図１】
2016200882.tif 000003
【図２】
2016200882.tif 000004
【図３】
2016200882.tif 000005
【図４】
2016200882.tif 000006
【図５】
2016200882.tif 000007
【図６】
2016200882.tif 000008
【図７】
2016200882.tif 000009
【図８】
2016200882.tif 000010
【図１０】
2016200882.tif 000011
【図１１】
2016200882.tif 000012
【図１２】
2016200882.tif 000013
【図１３】
2016200882.tif 000014
【図１４】
2016200882.tif 000015
【図１５】
2016200882.tif 000016
【図１６】
2016200882.tif 000017
【図１７】
2016200882.tif 000018
【図１８】
2016200882.tif 000019
【図９】
2016200882.tif 000020