▶ キヤノンマーケティングジャパン株式会社の特許一覧 ▶ キヤノンＩＴソリューションズ株式会社の特許一覧
特開2023-174900管理サーバ、テレワーク管理支援システム、テレワーク管理支援方法ならびにプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023174900
(43)【公開日】2023-12-08
(54)【発明の名称】管理サーバ、テレワーク管理支援システム、テレワーク管理支援方法ならびにプログラム
(51)【国際特許分類】
G06Q 10/06 20230101AFI20231201BHJP
【ＦＩ】
G06Q10/06
【審査請求】有
【請求項の数】9
【出願形態】ＯＬ
(21)【出願番号】P 2023180124
(22)【出願日】2023-10-19
(62)【分割の表示】P 2022122470の分割
【原出願日】2018-08-03
(71)【出願人】
【識別番号】390002761
【氏名又は名称】キヤノンマーケティングジャパン株式会社
(71)【出願人】
【識別番号】592135203
【氏名又は名称】キヤノンＩＴソリューションズ株式会社
(74)【代理人】
【識別番号】100189751
【弁理士】
【氏名又は名称】木村 友輔
(74)【代理人】
【識別番号】100227857
【弁理士】
【氏名又は名称】中山 圭
(72)【発明者】
【氏名】熊 イニ
【テーマコード（参考）】
5L049
【Ｆターム（参考）】
5L049AA06
(57)【要約】
【課題】 テレワーク勤務時の勤務条件に応じた認証用顔画像を必要に応じて選択させて、テレワーク用ＰＣの認証用顔画像のデータ容量の増加や顔認証処理の負荷の増加を防ぐこと
【解決手段】 撮像装置によって撮影された顔画像を取得し、認証処理のために取得した第１の顔画像と、あらかじめ登録された複数の第２の顔画像の中から選択された第３の顔画像とを比較することで、認証処理を実行し、実行した認証処理に基づいて、労務イベントまたはセキュリティインシデントを検出する情報処理端末と接続可能な管理サーバであって、複数の第２の顔画像をグループ化して管理し、管理されている複数のグループから少なくとも１つを選択する。認証処理を実行させる顔画像として、選択されたグループ内の顔画像を第３の顔画像として情報処理装置に送信する管理サーバ。
【選択図】 図３
【解決手段】 撮像装置によって撮影された顔画像を取得し、認証処理のために取得した第１の顔画像と、あらかじめ登録された複数の第２の顔画像の中から選択された第３の顔画像とを比較することで、認証処理を実行し、実行した認証処理に基づいて、労務イベントまたはセキュリティインシデントを検出する情報処理端末と接続可能な管理サーバであって、複数の第２の顔画像をグループ化して管理し、管理されている複数のグループから少なくとも１つを選択する。認証処理を実行させる顔画像として、選択されたグループ内の顔画像を第３の顔画像として情報処理装置に送信する管理サーバ。
【選択図】 図３
【特許請求の範囲】
【請求項1】
撮像装置によって撮影された顔画像を取得する取得手段と、前記取得手段により認証処理のために取得した第１の顔画像と、あらかじめ登録された複数の第２の顔画像の中から選択された第３の顔画像とを比較することで、認証処理を実行する第１の認証手段と、前記第１の認証手段による認証処理に基づいて、労務イベントまたはセキュリティインシデントを検出するイベント検出手段、を有する情報処理端末と接続可能な管理サーバであって、
前記複数の第２の顔画像をグループ化して管理するグループ管理手段と、
前記グループ管理手段により管理されている複数のグループから少なくとも１つを選択する選択手段と、
前記第１の認証手段により認証処理を実行させる顔画像として、前記選択手段により選択されたグループ内の顔画像を前記第３の顔画像として情報処理装置に送信する送信手段と、
を有することを特徴とする管理サーバ。
前記複数の第２の顔画像をグループ化して管理するグループ管理手段と、
前記グループ管理手段により管理されている複数のグループから少なくとも１つを選択する選択手段と、
前記第１の認証手段により認証処理を実行させる顔画像として、前記選択手段により選択されたグループ内の顔画像を前記第３の顔画像として情報処理装置に送信する送信手段と、
を有することを特徴とする管理サーバ。
【請求項2】
前記グループ管理手段は、前記情報処理装置の周辺状況毎に前記第２の顔画像をグループ化して管理しており、
前記選択手段により選択されるグループは、前記情報処理装置の周辺状況によって選択されるグループであることを特徴とする請求項１に記載の管理サーバ。
前記選択手段により選択されるグループは、前記情報処理装置の周辺状況によって選択されるグループであることを特徴とする請求項１に記載の管理サーバ。
【請求項3】
前記情報処理装置の周辺状況とは、該情報処理装置の所在地情報であり、
前記選択手段は、前記情報処理装置の所在地情報によってグループが選択されることを特徴とする請求項２に記載の管理サーバ。
前記選択手段は、前記情報処理装置の所在地情報によってグループが選択されることを特徴とする請求項２に記載の管理サーバ。
【請求項4】
前記情報処理装置の周辺状況により、前記取得手段で取得される顔画像の顔の向きの割合を取得する顔向き割合取得手段と、
前記グループ管理手段は、前記第２の顔画像を登録する際に特定された顔の向きに基づき、前記顔向き割合取得手段で取得した割合に沿った割合で、前記第３の顔画像をグループ化して管理することを特徴とする請求項２ないし３に記載の管理サーバ。
前記グループ管理手段は、前記第２の顔画像を登録する際に特定された顔の向きに基づき、前記顔向き割合取得手段で取得した割合に沿った割合で、前記第３の顔画像をグループ化して管理することを特徴とする請求項２ないし３に記載の管理サーバ。
【請求項5】
前記第１の認証手段により認証処理ができない場合、
前記取得手段で取得した第１の顔画像を管理サーバが取得し、前記第２の顔画像と比較することによる認証処理を実行する第２の認証手段と、
前記第２の認証手段による認証処理によって検出するイベント検出結果により、前記第３の顔画像の確度を変更する確度変更手段と、
前記グループ管理手段は、前記確度変更手段により変更された確度に基づいて、前記複数の第２の顔画像から第３の顔画像を再グループ化して管理することを特徴とする請求項１乃至４に記載の管理サーバ。
前記取得手段で取得した第１の顔画像を管理サーバが取得し、前記第２の顔画像と比較することによる認証処理を実行する第２の認証手段と、
前記第２の認証手段による認証処理によって検出するイベント検出結果により、前記第３の顔画像の確度を変更する確度変更手段と、
前記グループ管理手段は、前記確度変更手段により変更された確度に基づいて、前記複数の第２の顔画像から第３の顔画像を再グループ化して管理することを特徴とする請求項１乃至４に記載の管理サーバ。
【請求項6】
前記第１の認証手段により認証処理ができない回数が所定回数に達した場合、
前記選択手段は、前記第２の認証手段により認証された第２の顔画像を含むグループを、前記選択手段で選択されたグループに代わって選択することを特徴とする請求項１乃至５に記載の管理サーバ。
前記選択手段は、前記第２の認証手段により認証された第２の顔画像を含むグループを、前記選択手段で選択されたグループに代わって選択することを特徴とする請求項１乃至５に記載の管理サーバ。
【請求項7】
撮像装置によって撮影された顔画像を取得する取得手段と、
前記取得手段により認証処理のために取得した第１の顔画像と、あらかじめ登録された複数の第２の顔画像の中から選択された第３の顔画像とを比較することで、認証処理を実行する第１の認証手段と、
前記第１の認証手段による認証処理に基づいて、労務イベントまたはセキュリティインシデントを検出するイベント検出手段と、
前記複数の第２の顔画像をグループ化して管理するグループ管理手段と、
前記グループ管理手段により管理されている複数のグループから少なくとも１つを選択する選択手段と、
前記第１の認証手段により認証処理を実行させる顔画像として、前記選択手段により選択されたグループ内の顔画像を前記第３の顔画像として情報処理装置に送信する送信手段と、
を有することを特徴とするテレワーク管理支援システム。
前記取得手段により認証処理のために取得した第１の顔画像と、あらかじめ登録された複数の第２の顔画像の中から選択された第３の顔画像とを比較することで、認証処理を実行する第１の認証手段と、
前記第１の認証手段による認証処理に基づいて、労務イベントまたはセキュリティインシデントを検出するイベント検出手段と、
前記複数の第２の顔画像をグループ化して管理するグループ管理手段と、
前記グループ管理手段により管理されている複数のグループから少なくとも１つを選択する選択手段と、
前記第１の認証手段により認証処理を実行させる顔画像として、前記選択手段により選択されたグループ内の顔画像を前記第３の顔画像として情報処理装置に送信する送信手段と、
を有することを特徴とするテレワーク管理支援システム。
【請求項8】
撮像装置によって撮影された顔画像を取得する取得手段と、前記取得手段により認証処理のために取得した第１の顔画像と、あらかじめ登録された複数の第２の顔画像の中から選択された第３の顔画像とを比較することで、認証処理を実行する第１の認証手段と、前記第１の認証手段による認証処理に基づいて、労務イベントまたはセキュリティインシデントを検出するイベント検出手段、を有する情報処理端末と接続可能な管理サーバにおけるテレワーク管理支援方法であって、
前記複数の第２の顔画像をグループ化して管理するグループ管理ステップと、
前記グループ管理ステップにより管理されている複数のグループから少なくとも１つを選択する選択ステップと、
前記第１の認証手段により認証処理を実行させる顔画像として、前記選択ステップにより選択されたグループ内の顔画像を前記第３の顔画像として情報処理装置に送信する送信ステップと、
を備えるテレワーク管理支援方法。
前記複数の第２の顔画像をグループ化して管理するグループ管理ステップと、
前記グループ管理ステップにより管理されている複数のグループから少なくとも１つを選択する選択ステップと、
前記第１の認証手段により認証処理を実行させる顔画像として、前記選択ステップにより選択されたグループ内の顔画像を前記第３の顔画像として情報処理装置に送信する送信ステップと、
を備えるテレワーク管理支援方法。
【請求項9】
撮像装置によって撮影された顔画像を取得する取得手段と、前記取得手段により認証処理のために取得した第１の顔画像と、あらかじめ登録された複数の第２の顔画像の中から選択された第３の顔画像とを比較することで、認証処理を実行する第１の認証手段と、前記第１の認証手段による認証処理に基づいて、労務イベントまたはセキュリティインシデントを検出するイベント検出手段、を有する情報処理端末と接続可能な管理サーバを、
前記複数の第２の顔画像をグループ化して管理するグループ管理手段と、
前記グループ管理手段により管理されている複数のグループから少なくとも１つを選択する選択手段と、
前記第１の認証手段により認証処理を実行させる顔画像として、前記選択手段により選択されたグループ内の顔画像を前記第３の顔画像として情報処理装置に送信する送信手段として機能させるためのプログラム。
前記複数の第２の顔画像をグループ化して管理するグループ管理手段と、
前記グループ管理手段により管理されている複数のグループから少なくとも１つを選択する選択手段と、
前記第１の認証手段により認証処理を実行させる顔画像として、前記選択手段により選択されたグループ内の顔画像を前記第３の顔画像として情報処理装置に送信する送信手段として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、テレワーク（遠隔勤務）におけるテレワークユーザの管理に関する。
【背景技術】
【0002】
近年、働き方改革の実現や災害時における事業継続性、節電対策への注目などを背景に、テレワーク（遠隔勤務）を実施している企業で増えている。ベースにはブロードバンドの普及や情報セキュリティ技術の発達などがある。
【0003】
テレワークを実施する場合において、テレワークユーザ（遠隔勤務者）の労務状況の管理や、なりすましユーザの情報処理装置の操作による機密情報漏えいの防止、のために遠隔地の監視が必要な場合があるが、テレワークユーザ（遠隔勤務者）や遠隔地を管理者が常に監視していることはきわめて困難である。そのため、テレワークシステムには、テレワークユーザや遠隔地の情報を定期的に管理者に送信して監視する機能が導入されているシステムがある。
【0004】
特許文献１には、カメラ装置により撮影された映像中の顔領域を検出し、該当顔領域数が0または２以上の場合に、認証エラーとする。該当顔領域数が1つである場合に、ユーザ認証を行う仕組みが記載されている。
【先行技術文献】
【特許文献】
【0005】
【特許文献1】特開２００９－２１１３８１号公報
【発明の開示】
【発明が解決しようとする課題】
【0006】
テレワークは、場所や時間を有効に活用する柔軟な働き方である。テレワークユーザ（テレワーカ）の顔の写り方は、勤務場所、その日の照明環境、カメラ設置場所、カメラに対する顔の向き等（以降、まとめてテレワーク勤務条件）により異なり、テレワーク勤務条件が、本人認証の結果に大きな影響を与える。
【0007】
特許文献１にて提供された仕組みを利用する場合、離席、第三者による覗き込みは検出できるが、該当顔領域数が１つである場合、テレワーク勤務条件による利用者の写り方の違いにより、本人認証を誤認識する可能性がある。利用できる顔認識技術の精度が低い場合、本人であるにも関わらず情報処理端末を頻繁に利用できなってしまう。
【0008】
また、上記誤認識を防ぎ、複数のテレワーク勤務条件での本人認証の精度を高めるために、大量の認証用顔画像を登録して本人認証することも考えられる。しかしながら、大量の認証用顔画像から認証処理を行うことによる処理の負荷や、認証用顔画像のデータ容量の増加など、テレワーカが利用している情報処理端末（テレワーク用ＰＣ）の負荷が大きくなる。
【0009】
そこで本発明は、テレワーク勤務時の勤務条件に応じた認証用顔画像を必要に応じて選択させて、テレワーク用ＰＣの認証用顔画像のデータ容量の増加や顔認証処理の負荷の増加による反応の遅れを防ぐことを目的とする。
【課題を解決するための手段】
【0010】
本発明の管理サーバは、撮像装置によって撮影された顔画像を取得する取得手段と、前記取得手段により認証処理のために取得した第１の顔画像と、あらかじめ登録された複数の第２の顔画像の中から選択された第３の顔画像とを比較することで、認証処理を実行する第１の認証手段と、前記第１の認証手段による認証処理に基づいて、労務イベントまたはセキュリティインシデントを検出するイベント検出手段、を有する情報処理端末と接続可能な管理サーバであって、前記複数の第２の顔画像をグループ化して管理するグループ管理手段と、前記グループ管理手段により管理されている複数のグループから少なくとも１つを選択する選択手段と、前記第１の認証手段により認証処理を実行させる顔画像として、前記選択手段により選択されたグループ内の顔画像を前記第３の顔画像として情報処理装置に送信する送信手段と、を有することを特徴とする。
【発明の効果】
【0011】
本発明によれば、テレワーク勤務時の勤務条件に応じた認証用顔画像を必要に応じて選択させて、テレワーク用ＰＣの認証用顔画像のデータ容量の増加や顔認証処理の負荷の増加を防ぐことが可能となる。
【図面の簡単な説明】
【0012】
【図1】本発明の実施形態における、テレワーク管理支援システムのシステム構成の一例を示す図である。
【図2】本発明の実施形態における、管理サーバ１０１、テレワーカ用ＰＣ１１１、管理者用ＰＣ１２１に適用可能な情報処理装置のハードウェア構成の一例を示すブロック図である。
【図3】本発明の実施形態における、テレワーク管理支援システムの機能構成の一例を示す図である。
【図4】本発明の実施形態における、テレワーク管理支援システムの勤務条件に応じた認証用顔画像の選択及び証跡データ送信のテレワーク勤務全体処理の一例を示すフローチャートである。
【図5】本発明の実施形態における、テレワーク管理支援システムの勤務条件に応じた認証用顔画像の選択処理の一例を示すフローチャートである。
【図6】本発明の実施形態における、テレワーク管理支援システムの証跡データ及び利用可能な認証用顔画像の登録処理の一例を示すフローチャートである。
【図7】本発明の実施形態のテレワーク管理支援システムにおける、気に入り勤務条件の認証用顔画像の更新処理の一例を示すフローチャートである。
【図8】本発明の実施形態における、テレワーク用ＰＣにおいて、ユーザが勤務条件を指定する画面の一例を示す図である。
【図9】本発明の実施形態のテレワーク管理支援システムにおける、勤務条件に応じた認証用顔画像の更新完了後のテレワーク勤務を開始する画面の一例を示す図である。
【図10】本発明の実施形態のテレワーク管理支援システムにおける、テレワーク勤務中の撮影された画像の画面の一例を示す図である。
【図11】本発明の実施形態のテレワーク管理支援システムにおける、テレワーク勤務中の撮影された画像の画面の一例を示す図である。
【図12】本発明の実施形態のテレワーク管理支援システムにおける、テレワーク勤務中の撮影された画像の画面の一例を示す図である。
【図13】本発明の実施形態のテレワーク管理支援システムにおける、ユーザ情報が登録されたデータテーブルの一例を示す図である。
【図14】本発明の実施形態のテレワーク管理支援システムにおける、気に入り勤務条件情報が登録されたデータテーブルの一例を示す図である。
【図15】本発明の実施形態のテレワーク管理支援システムにおける、気に入り勤務条件の認証用顔画像リスト情報が登録されたデータテーブルの一例を示す図である。
【図16】本発明の実施形態のテレワーク管理支援システムにおける、証跡データ情報が登録されたデータテーブルの一例を示す図である。
【図17】本発明の実施形態のテレワーク管理支援システムにおける、利用可能な認証用顔画像情報が登録されたデータテーブルの一例を示す図である。
【図18】本発明の実施形態のテレワーク管理支援システムにおける、一部の勤務条件(勤務場所と照明環境)によるフィルタリングされた認証用顔画像情報のデータの一例を示す図である。
【図22】本発明の実施形態のテレワーク管理支援システムにおける、勤務場所と認証用顔画像の登録処理を説明するための画面イメージ図である。
【図23】本発明の実施形態のテレワーク管理支援システムにおける、テレワーク勤務条件をテレワークシステム使用中に変更する処理の一例を示すフローチャートである。
【発明を実施するための形態】
【0013】
以下、図面を参照して、本発明の実施形態を詳細に説明する。
【0014】
図１は、本発明のテレワーク管理支援システムのシステム構成の一例を示す図である。
【0015】
テレワーク管理支援システム１００は、１または複数の管理サーバ１０１、１または複数のテレワーカ用ＰＣ１１１、１または複数の管理者用ＰＣ１２１がインターネット１３０を介して接続される構成となっている。
【0016】
管理サーバ１０１は、テレワーカの着席・離席状況に関する情報、勤務時間に関する情報等をテレワーク情報として一元管理するサーバであり、サービス環境ネットワーク１０４上に構築されている。
【0017】
管理サーバ１０１へは、テレワーカ用ＰＣ１１１と管理者用ＰＣ１２１が、ユーザＩＤとパスワードを用いた認証処理により接続し、管理サーバ１０１は、テレワーカ用ＰＣ１１１からテレワーク情報を受信した場合は、管理サーバ１０１のデータベースに格納する。また、管理者用ＰＣ１２１からテレワーク情報の取得要求があった場合は、管理サーバ１０１のデータベースから必要なテレワーク情報を取り出す。
【0018】
テレワーカ用ＰＣ１１１は、テレワーカから勤務中か勤務外かの申請（申告）を受け付け、また接続された撮像装置により撮影された映像からテレワーカの着席・離席状況を検知する端末である。自宅/社内ネットワーク１１０上に存在し、勤務中か勤務外かの情報や着席・離席状況を示す情報は、専用アプリケーションにより作成され、ルータ１１２、インターネット１３０、及びルータ１０３を介して管理サーバ１０１へ送信される。
【0019】
管理者用ＰＣ１２１は、テレワーク情報を確認するための端末であり、社内ネットワーク１２０上に存在し、テレワーク情報の確認には、ウェブ管理コンソール（ウェブブラウザ上で動作）を使用し、ルータ１２２、インターネット１３０、及びルータ１０３を介して管理サーバ１０１に接続する。
【0020】
図２は、本発明の実施形態における管理サーバ１０１、テレワーカ用ＰＣ１１１、管理者用ＰＣ１２１に適用可能な情報処理装置のハードウェア構成の一例を示すブロック図である。各装置ともに、同様な構成を備えるため、同一の符号を付して説明する。
【0021】
図２に示すように、情報処理装置は、システムバス２００を介してＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２０１、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２０２、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０３、記憶装置２０４、入力コントローラ２０５、音声入力コントローラ２０６、ビデオコントローラ２０７、メモリコントローラ２０８、よび通信Ｉ／Ｆコントローラ２０９が接続される。
【0022】
ＣＰＵ２０１は、システムバス２００に接続される各デバイスやコントローラを統括的に制御する。
【0023】
ＲＯＭ２０２あるいは記憶装置２０４は、ＣＰＵ２０１が実行する制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）や、本情報処理方法を実現するためのコンピュータ読み取り実行可能なプログラムおよび必要な各種データ（データテーブルを含む）を保持している。
【0024】
ＲＡＭ２０３は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＯＭ２０２あるいは記憶装置２０４からＲＡＭ２０３にロードし、ロードしたプログラムを実行することで各種動作を実現する。
【0025】
入力コントローラ２０５は、入力装置２１０からの入力を制御する。入力装置２１０としては、キーボード、タッチパネル、マウス等のポインティングデバイス等が挙げられる。
【0026】
なお、入力装置２１０がタッチパネルの場合、ユーザがタッチパネルに表示されたアイコンやカーソルやボタンに合わせて押下（指等でタッチ）することにより、各種の指示を行うことができることとする。
【0027】
また、タッチパネルは、マルチタッチスクリーンなどの、複数の指でタッチされた位置を検出することが可能なタッチパネルであってもよい。
【0028】
音声入力コントローラ２０６は、マイク／スピーカ２１１がマイク機能として動作する場合、マイク／スピーカ２１１からの音声入力を制御し、マイク／スピーカ２１１から入力された音声を認識することが可能となっている。また、音声入力コントローラ２０６は、マイク／スピーカ２１１がスピーカ機能として動作する場合、マイク／スピーカ２１１への音声出力を制御し、マイク／スピーカ２１１に対し音声を出力することが可能となっている。
【0029】
ビデオコントローラ２０７は、ディスプレイ２１２などの外部出力装置への表示を制御する。ディスプレイは本体と一体になったノート型パソコンのディスプレイも含まれるものとする。なお、外部出力装置はディスプレイに限ったものははく、例えばプロジェクタであってもよい。また、前述のタッチ操作を受け付け可能な装置については、入力装置２１０を提供する。
【0030】
なおビデオコントローラ２０７は、表示制御を行うためのビデオメモリ（ＶＲＡＭ）を制御することが可能で、ビデオメモリ領域としてＲＡＭ２０３の一部を利用することもできるし、別途専用のビデオメモリを設けることも可能である。
【0031】
本発明では、ユーザが情報処理装置を通常使用する場合の表示に用いられる第１のビデオメモリ領域と、所定の画面が表示される場合に、第１のビデオメモリ領域の表示内容に重ねての表示に用いられる第２のビデオメモリ領域を有している。ビデオメモリ領域は２つに限ったものではなく、情報処理装置の資源が許す限り複数有することが可能なものとする。
【0032】
メモリコントローラ２０８は、外部メモリ２１３へのアクセスを制御する。外部メモリとしては、ブートプログラム、各種アプリケーション、フォントデータ、ユーザファイル、編集ファイル、および各種データ等を記憶する外部記憶装置（ハードディスク）、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等を利用可能である。
【0033】
通信Ｉ／Ｆコントローラ２０９は、ネットワーク２１４を介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信やＩＳＤＮなどの電話回線、および携帯電話の３Ｇ回線を用いた通信が可能である。
【0034】
なお、記憶装置２０４は情報を永続的に記憶するための媒体であって、その形態をハードディスク等の記憶装置に限定するものではない。例えば、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などの媒体であってもよい。
【0035】
また本実施形態における通信端末で行われる各種処理時の一時的なメモリエリアとしても利用可能である。
【0036】
尚、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ディスプレイ２１２上での表示を可能としている。また、ＣＰＵ２０１は、ディスプレイ２１２上の不図示のマウスカーソル等でのユーザ指示を可能とする。
【0037】
次に図３を参照して、本発明の実施形態における各種装置の機能構成の一例について説明する。
【0038】
テレワーカ用ＰＣ１１１は、顔画像を取得する取得部の取得部３１１、顔認証を行う第１の認証部３１２、認証の結果でイベントを検出するイベント検出部３１３を備える。
【0039】
取得部３１１は、テレワーカ用ＰＣ１１１に備わるもしくは接続された撮像装置からテレワーカの顔画像やテレワークの周辺状況を撮像した画像を取得する。
【0040】
第１の認証部３１２は、管理サーバ１０１で管理されているあらかじめ登録されている顔画像から選択された顔画像と、取得部３１１で取得した顔画像とを比較し、テレワーカの認証処理を実行する。
【0041】
イベント検出部３１３は、第１の認証部３１２による認証処理の結果に基づいて、労務イベント（離席や着席）やセキュリティインシデント（なりすましや覗き込み）などのイベントを検出する。
【0042】
管理サーバ１０１は、顔画像をグループ化して管理するグループ管理部３０１、グループ化されたグループから１つを選択する選択部３０２、選択されたグループの顔画像をテレワーカ用ＰＣ１１１に送信する送信部３０３、顔画像の向きの割合を取得する顔向き割合取得部３０４、管理サーバ１０１で顔認証処理を行う第２の認証部３０５、イベント検出結果により選択された顔画像の確度を変更する確度変更部３０６を備える。
【0043】
グループ管理部３０１は、あらかじめ登録されている認証用の顔画像を、テレワークを行っている勤務場所や照明条件、顔の向きの割合、顔画像の確度（検出に関する信頼度）などでグループ化する。
【0044】
選択部３０２は、グループ管理部３０１でグループ化された複数のグループから少なくとも１つの選択を受け付ける。
【0045】
送信部３０３は、選択部３０２により選択されたグループの顔画像の群をテレワーカ用ＰＣ１１１に送信する。
【0046】
顔向き割合取得部３０４は、テレワーカ用ＰＣ１１１の取得部３１１から取得した顔画像の顔の向きの割合を取得する。なお、顔の向きの割合は過去のテレワーカの顔の向きの割合から取得してもよいし、図８で後述するユーザによる入力（８０４）でもよい。
【0047】
第２の認証部３０５は、テレワーカ用ＰＣ１１１の第１の認証部３１２で認証できなかった場合に、テレワーカ用ＰＣ１１１の取得部３１１で取得した顔画像を取得し、あらかじめ登録されている認証用の顔画像と比較することにより認証処理を実行する。
【0048】
確度変更部３０６は、第２の認証部３０５による認証処理によって検出されるイベント検出の結果や管理者用ＰＣ１２１の認証結果送信部３２３からの結果により、選択部３０２により選択されたグループの顔画像の確度（信頼度）を変更する。変更した確度は、グループ管理部３０１で認証用の顔画像を再グループ化の際に考慮される。
【0049】
管理者用ＰＣ１２１は、顔画像を受信する顔画像受信部３２１，顔認証入力受付部３２２、認証結果送信部３２３からなる。
【0050】
顔画像受信部３２１は、テレワーカ用ＰＣ１１１の取得部３１１で取得した顔画像を管理者用ＰＣ１２１で受信する。
【0051】
顔認証入力受付部３２２は、管理者用ＰＣを操作する管理者に顔画像受信部３２１で受信した顔画像を提示し、管理者からテレワーカ本人かどうかの認証確認の入力を受け付ける。
【0052】
認証結果送信部３２３は、顔認証入力受付部３２２で受け付けた認証結果を管理サーバ１０１に送信する。
【0053】
これらの構成により、テレワーカ用ＰＣ１１１のユーザがテレワーカ本人かどうかを認証する際に、テレワーク勤務時の勤務条件に応じた認証用顔画像を選択させることにより、テレワーク用ＰＣの顔認証処理の負荷の増加による反応の遅れを防ぐことができる。
【0054】
なお、本実施形態においては、グループ管理部３０１～確度変更部３０６の機能を管理サーバ１０１が備えているが、例えばこれらの構成を管理者用ＰＣ１２１が備えるように構成してもよいものとする。
【0055】
次に図４のフローチャートを参照して、本発明の実施形態のテレワーク管理支援システムにおける、勤務条件に応じた認証用顔画像の選択及び証跡データ送信のテレワーク勤務全体処理について説明する。
【0056】
図４に示すステップＳ４０１～Ｓ４０３、Ｓ４１１～Ｓ４１６、Ｓ４１９の処理は、テレワーカ用ＰＣ１１１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。
【0057】
また、ステップＳ４０４～Ｓ４１０、Ｓ４１７～Ｓ４１８、Ｓ４２０の処理は、管理サーバ１０１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。
【0058】
図４のフローチャートは、遠隔地で操作するテレワーカがテレワーカ用ＰＣ１１１から社内ネットワークなどに接続する際に開始される処理の流れである。たとえば、テレワーカがテレワーカ用ＰＣ１１１でテレワーク用アプリケーションを起動した後で実行される処理である。なお、以下のフローチャートでは、起動されるアプリケーションはテレワーク用のクライアント・サーバアプリケーションとして、説明しているが、テレワーク用Ｗｅｂアプリケーションであっても良い。また、テレワーカ用ＰＣ１１１は常駐アプリケーションとして起動され、バックグラウンドで以降の処理を実施しても良い。
【0059】
まず、ステップＳ４０１において、テレワーカ用ＰＣ１１１は、テレワーク用のアプリケーションの起動後、テレワーカのログインを受け付ける。テレワーカ用ＰＣ１１１は、テレワーカのユーザＩＤとパスワードによってログインを受け付ける。受け付けるユーザＩＤやパスワードは、図４には図示しない通信によって、管理サーバ１０１に送信され、管理サーバに記憶されたテレワーカの情報（図１３）と比較し、一致すればログインを許可する。ユーザＩＤとパスワードは、常駐アプリケーションの初回起動時にテレワーカが設定し、以降は設定された値を使用しても良い。
【0060】
ここで図１３を参照して、本発明のテレワーク管理支援システムにおけるユーザ情報管理テーブルの一例について説明する。
【0061】
図１３のユーザ情報管理テーブル１３００は、本発明におけるテレワーク管理支援システムを使用するユーザのユーザ情報を管理するテーブルであり、ユーザＩＤ１３０１、名前１３０２、パスワード１３０３、管理者フラグ１３０４、管理者ＩＤ１３０５、登録日時１３０６、最終ログイン日時１３０７などの項目からなる。
【0062】
ユーザＩＤ１３０１には、本発明におけるテレワーク管理支援システムを使用するユーザを識別するための項目であり、英数字列が登録される。
【0063】
名前１３０２には、ユーザの名前を記録するための項目であり、当該ユーザの名前が登録される。
【0064】
パスワード１３０３には、ユーザ認証のための項目であり、当該ユーザのパスワードが登録される。
【0065】
管理者フラグ１３０４には、ユーザが管理者である否かを表す項目である。当該ユーザが管理者である場合、「Ｔ(Ｔｒｕｅ)」が登録される。当該ユーザが管理者ではない場合、「Ｆ(Ｆａｌｓｅ)」が登録される。
【0066】
管理者ＩＤ１３０５には、ユーザの管理者を示すための項目であり、当該ユーザの管理者のユーザＩＤが登録される。この項目は、管理者フラグ１３０４が「Ｆ(Ｆａｌｓｅ)」の場合のみ利用できる。
【0067】
登録日時１３０６には、ユーザ登録した日時を記録するための項目であり、当該ユーザの登録された時の時刻が登録される。
【0068】
最終ログイン日時１３０７には、最終ログインした日時を記録するための項目であり、当該ユーザの最終ログインされた時の時刻が登録される。
【0069】
以上、説明したように、テレワーカをログインさせる際に、ユーザ情報管理テーブル１３００のユーザＩＤ１３０１とパスワード１３０３の項目と照合することで、管理サーバにおいてユーザ認証を行う。また、ユーザ認証された後、最終ログイン日時１３０７項目が更新される。図４の説明に戻る。
【0070】
次のステップＳ４０２において、テレワーカ用ＰＣ１１１は、テレワーカからテレワーク勤務条件の入力を受け付ける。テレワーカは、図８に例示するテレワーク勤務条件指定画面により条件指定を行うことができる。図８を参照して、本発明におけるテレワーク管理支援システムのテレワーカ用ＰＣ１１１上のテレワーク勤務条件指定画面の一例について説明する。
【0071】
図８は、本発明の実施形態における、テレワーカ用ＰＣ１１１において、ユーザからテレワーク勤務条件を指定を受け付ける画面イメージの一例を示す模式図である。
【0072】
テレワーク勤務条件指定画面は、気に入り条件指定８０１、勤務場所指定８０２、照明環境指定８０３、顔向きパターン指定８０４、ＯＫボタン８０５、キャンセルボタン８０６からなる。
【0073】
【0074】
図１４は、本発明の実施形態における、管理サーバもしくはテレワーカ用ＰＣ１１１が有する気に入り勤務条件情報管理テーブルの例であり、気に入り勤務条件ＩＤ１４０１、ユーザＩＤ１４０２、勤務場所１４０３、照明環境１４０４、左向き顔（の確率）１４０５、正面顔（の確率）１４０６、右向き顔（の確率）１４０７の項目からなる。
【0075】
気に入り勤務条件ＩＤ１４０１には、本発明のテレワーク管理支援システムにおける気に入り勤務条件情報を識別するためのユニークな項目である。
【0076】
ユーザＩＤ１４０２には、気に入り勤務条件ＩＤ１４０１を設定したテレワーカのユーザＩＤ（図１３の１３０１）が登録されている。
【0077】
勤務場所１４０３には、後述する図２２の２２０１で入力された勤務場所情報が登録される。テレワーカは、この勤務場所情報をキーにして、気に入り勤務条件を選択する。
【0078】
照明環境１４０４には、勤務場所における照明環境が登録されており、たとえば「日照あり」や「日照なし」などの値を保持している。
【0079】
１４０５～１４０７は、それぞれの勤務場所での顔の向きの確率が登録されている。
【0080】
図１０～図１２を参照して、本発明におけるテレワーク管理支援システムのテレワーク勤務中のテレワーク勤務条件の１つである「顔向きパターン」とテレワーク管理支援システムにてカメラで撮影された顔画像を表示画面の例について説明する。
【0081】
図１０は、左向き顔のケースを示している。テレワーカとカメラの位置関係を示す１０１０、その対応するテレワーク管理支援システムにてカメラで撮影された顔画像の表示画面１０２０からなる。
【0082】
１０１０は、テレワーカ１０１１の顔の向きが、カメラ１０１４に対して少し左方向を向いているパターンである。カメラ１０１４はモニタ１０１３に設置されており、テレワーカ１０１１が、別のモニタ１０１２を見ている場合にこのような状況になる。
【0083】
１０１０に対応する状況でカメラにより撮影された顔画像を示す表示画面１０２０には、左向き顔のテレワーカが撮影されている。
【0084】
図１１は、正面向き顔のケースを示している。テレワーカとカメラの位置関係を示す１１１０、その対応するテレワーク管理支援システムにてカメラで撮影された顔画像の表示画面１１２０からなる。
【0085】
１１１０は、テレワーカ１１１１の顔の向きが、カメラ１１１４に対して正面を向いているパターンである。この場合、テレワーカ１１１１はカメラ１１１４が設置された正面のモニタ１１１３を見ている場合である。
【0086】
１１１０に対応する状況でカメラにより撮影された顔画像を示す表示画面１１２０には、正面向き顔のテレワーカが撮影されている。
【0087】
図１２は、右向き顔のケースを示している。テレワーカとカメラの位置関係を示す１２１０、その対応するテレワーク管理支援システムにてカメラで撮影された顔画像を表示画面１２２０からなる。
【0088】
１２２０は、テレワーカ１２１１の顔の向きが、カメラ１２１４に対して少し右方向を向いているパターンである。かめら１２１４はモニタ１２１３に設置されており、テレワーカ１２１１が、たとえば右方向に置いている図示しない書類など確認する際にこのような状況になりうる。
【0089】
１２１０に対応する状況でカメラにより撮影された顔画像を示す表示画面１２２０には、
右向き顔のテレワーカが撮影されている。図１４のテーブルの説明に戻る。
右向き顔のテレワーカが撮影されている。図１４のテーブルの説明に戻る。
【0090】
【0091】
以上、図１４のような気に入り勤務条件情報管理テーブル１４００により、管理サーバ１０１やテレワーカ用ＰＣ１１１に登録されている「気に入り勤務条件」（図１４）を利用することができる。図８の画面イメージの説明に戻る。
【0092】
図８に示すように、ドロップダウンリストから気に入り勤務条件を選択できる。テレワーカが気に入り条件指定８０１を指定した場合、勤務場所指定８０２、照明環境指定８０３及び顔向きパターン指定８０４に、当該気に入り勤務条件の詳細内容が自動的に設定される。気に入り勤務条件を利用しない場合は、テレワーカは、下記の勤務場所指定８０２、照明環境指定８０３及び顔向きパターン指定８０４を個別に指定する。
【0093】
【0094】
照明環境指定８０３は、勤務当日の勤務場所の照明環境を指定する箇所である。図８に示すように、「日照あり」のチェックボックスを入れることができる。
【0095】
顔向きパターン指定８０４は、ウェブカメラが撮影する顔の向きのパターンを指定する箇所である。図８に示すように、「左向き」、「正面向き」、「右向き」のそれぞれのドロップダウンリストから、当該顔向きの構成率を選択できる。
【0096】
ＯＫボタン８０５は、テレワーカから、テレワーク勤務条件の指定完了を受け付けるボタンである。
【0097】
キャンセルボタン８０６は、テレワーカから、テレワーク勤務条件の指定キャンセルを受け付けるボタンである。
【0098】
【0099】
図２２は、本発明の実施形態における、勤務場所と認証用顔画像の登録処理を説明するための画面イメージ図である。なお、図２２の画面イメージで行われる登録処理はテレワーカがテレワークを開始する前に行う処理であり、図２２は、テレワーク勤務条件が「気に入り勤務条件」と設定されていない勤務場所で最初に登録する際に表示される画面イメージである。
【0100】
図２２の２２０１には、勤務場所を入力する入力欄が表示される。２２０１の場合は勤務場所が自宅であるため、テレワーカが「自宅」と入力している。他にもたとえばサテライトオフィスであれば、「事務所Ａ」などと入力することができる。なお、テレワーカ用ＰＣ１１１に位置情報検出機能（たとえば、ＧＰＳ機能や携帯電話基地局の位置情報、Ｗｉ－Ｆｉ基地局の位置情報などから検出）があれば、２２０１欄にはデフォルトで検出された位置に紐づく入力値を入力していても良い。
【0101】
２２０２には、勤務場所での証明環境を指定する箇所である。２２０２に示すように、たとえば「日照あり」のチェックボックスを入れることができる。
【0102】
２２０３には、最初に認証用顔画像を登録するために撮影する顔画像が表示されている。認証用顔画像は、撮影ボタン２２０４を押下されるタイミングで写っている画像２２０３を登録してもよいし、たとえば撮影ボタンが押下された後の５秒間顔を自由に動かし、動かしている間の画像を定期的に撮影し、認証に使える顔画像のみをピックアップして登録しても良い。
【0103】
【0104】
次に、ステップＳ４０３において、テレワーカ用ＰＣ１１１は、テレワーカからのＯＫボタン８０５が押下により、テレワーク勤務条件の指定処理を受付、当該テレワーク勤務条件を管理サーバ１０１に送信する。
【0105】
次に、ステップＳ４０４において、管理サーバ１０１は、テレワーカ用ＰＣ１１１よりステップＳ４０３で送信されたテレワーク勤務条件を受信する。
【0106】
次に、ステップＳ４０５において、管理サーバ１０１は、ステップＳ４０４で受信したテレワーク勤務条件が管理サーバ１０１の「気に入り勤務条件」と一致するかを判断する。管理サーバ１０１の「気に入り勤務条件」とテレワーカ用ＰＣ１１１から受信したテレワーク勤務条件とが一致していれば、ステップＳ４０６へと処理を遷移し、２つの勤務条件が一致しない場合は、ステップＳ４０９へと処理を遷移する。
【0107】
ステップＳ４０６へと処理を遷移すると、管理サーバ１０１は、気に入り勤務条件の認証用顔画像情報管理テーブル１５００(図１５)の認証用顔画像更新要否フラグ１５０３項目を参照し、当該気に入り勤務条件の認証用顔画像を更新する必要か否かを判断する。
【0108】
ここで図１５を参照して、本発明のテレワーク管理支援システムにおける気に入り勤務条件の認証用顔画像情報管理テーブルの一例について説明する。
【0109】
図１５の気に入り勤務条件の認証用顔画像情報管理テーブル１５００は、本発明におけるテレワーク管理支援システムの気に入り勤務条件情報を管理するテーブルであり、気に入り勤務条件ＩＤ１５０１、認証用顔画像リスト１５０２、認証用顔画像更新要否フラグ１５０３の項目からなる。
【0110】
気に入り勤務条件ＩＤ１５０１には、本発明のテレワーク管理支援システムにおける気に入り勤務条件情報を識別するための項目であり、気に入り勤務条件情報管理テーブル１４００の気に入り勤務条件ＩＤ１４０１項目が登録される。
【0111】
認証用顔画像リスト１５０２には、当該気に入り勤務条件に応じた選択された認証用顔画像リストを示す項目であり、指定された数の利用可能な認証用顔画像情報管理テーブル１７００（図１７）の中の顔画像ＩＤ１７０１項目が登録される。
【0112】
図１７を参照して、本発明のテレワーク管理支援システムにおける利用可能な認証用顔画像情報管理テーブルの一例について説明する。
【0113】
図１７の利用可能な認証用顔画像情報管理テーブル１７００は、本発明におけるテレワーク管理支援システムのテレワーカの顔認識に使用される顔写真データ（認証用顔画像）の情報を管理するテーブルであり、顔画像ＩＤ１７０１、ユーザＩＤ１７０２、パス１７０３、撮影時間１７０４、撮影場所１７０５、照明環境１７０６、顔向き１７０７、利用回数１７０８、誤認識数１７０９、信頼度１７１０の項目からなる。
【0114】
顔画像ＩＤ１７０１には、本発明のテレワーク管理支援システムにおける認証用顔画像を識別するためのユニーク値を有する項目であり、英数字列が登録される。
【0115】
ユーザＩＤ１７０２には、認証用顔画像に対応するテレワーカのユーザＩＤを示す項目であり、ユーザ情報管理テーブル１３００のユーザＩＤ１３０１項目が登録される。
【0116】
パス１７０３には、認証用顔画像の格納場所を示す項目であり、フォルダパス名およびファイル名を表している。この項目で指定される場所に実際の顔画像データが格納されている。
【0117】
撮影時間１７０４には、認証用顔画像が撮影された時刻を記録するための項目であり、認証用顔画像の撮影された時刻が登録される。
【0118】
撮影場所１７０５には、認証用顔画像が撮影された場所を記録するための項目であり、認証用顔画像の撮影された場所が登録される。
【0119】
照明環境１７０６には、認証用顔画像が撮影された時の照明環境を記録するための項目であり、「照明あり」、「照明なし」のいずれかが設定される。
【0120】
顔向き１７０７には、認証用顔画像の顔向きを記録するための項目であり、「左向き」、「正面向き」、「右向き」のいずれかが設定される。なお、顔の向きの検出は、たとえば特開２００９－１５１３９４などの技術により検出することができる。
【0121】
利用回数１７０８には、テレワーカの顔認識に当該認証用顔画像が利用された回数を記録するための項目であり、数字列が登録される。
【0122】
誤認識数１７０９には、テレワーカの顔認識に当該認証用顔画像が利用された際に、誤認識である回数を記録するための項目であり、数字列が登録される。
【0123】
信頼度１７１０には、テレワーカの顔認識に当該認証用顔画像が利用できる信頼度を記録するための項目であり、数字列が登録される。認証用顔画像のこの信頼度１７１０項目の値は、利用回数１７０８項目の値、誤認識数１７０９項目の値、テレワーク勤務条件グループの設定によって異なる。
【0124】
以上、説明したように、利用可能な認証用顔画像情報管理テーブル１７００から、様々なテレワーク勤務情報に応じて適切な認証用顔画像を選択することができる。図１７のテーブルの説明を終え、図１５のテーブルの説明に戻る。
【0125】
図１５の認証用顔画像更新要否フラグ１５０３は、次回、当該気に入り勤務条件を利用する際に、テレワーカ用ＰＣ１１１の認証用顔画像を更新する必要があるか否かを示す項目であり、「要」、「否」のいずれかが登録される。この認証用顔画像更新要否フラグ１５０３の「要」、「否」の値は、後述するステップＳ４２０内の処理である図７のステップＳ７０３の判断分岐の結果、設定される値である。図１５のテーブルの説明を終え、図４のフローチャートの説明に戻る。
【0126】
図４のステップＳ４０６において、管理サーバ１０１は、図１５の認証用顔画像更新要否フラグ１５０３項目を参照して、当該気に入り勤務条件の認証用顔画像を更新する必要があるか否かを判断する。１５０３が「要」になっている場合は、気に入り勤務条件で使用する認証用顔画像を新たなものに更新する必要がある。当該気に入り勤務条件の認証用顔画像の更新が必要であれば、ステップＳ４０８へ進む。当該気に入り勤務条件の認証用顔画像の更新が不要であれば、ステップＳ４０７へ進む。
【0127】
ステップＳ４０７の処理に遷移する場合、管理サーバ１０１は、ステップＳ４０４で受信したテレワーク勤務条件を「気に入り勤務条件」に更新する必要がない（すなわち、テレワーカ用ＰＣ１１１側で保持しているデータのままで良い）ので、管理サーバ１０１からテレワーカ用ＰＣ１１１に送信する認証用顔画像をＮｕｌｌ（すなわち何も送らない）とする。
【0128】
一方、ステップＳ４０８へと処理を遷移すると、管理サーバ１０１は、気に入り勤務条件の認証用顔画像情報管理テーブル１５００(図１５)から、当該気に入り勤務条件の認証用顔画像リスト１５０２項目を取得する。当該気に入り勤務条件の認証用顔画像リスト１５０２は、後述するステップＳ４２０内の処理である図７のステップＳ７０４の処理によって設定される。すなわち、以前テレワークを実行した後で設定される気に入り勤務条件の認証用顔画像情報管理テーブル１５００を参照して、設定された認証用顔画像を設定している。なお、ステップＳ４０８の処理が終了後は認証用顔画像更新要否フラグ１５０３を「否」に設定して、フラグをリセットする。
【0129】
また、ステップＳ４０５において、ステップＳ４０４で受信したテレワーク勤務条件が管理サーバ１０１の「気に入り勤務条件」と一致しない場合、ステップＳ４０９へと処理を遷移し、ステップＳ４０９では、管理サーバ１０１は、ステップＳ４０４で受信されたテレワーク勤務条件に基づいて、適切な認証用顔画像の選択処理を行う。ステップＳ４０９の詳細を図５を参照して説明する。
【0130】
図５は、本発明の実施形態における、テレワーク管理支援システムの勤務条件に応じた認証用顔画像の選択処理を示すフローチャートの一例である。
【0131】
図５のフローチャートで示す処理は、管理サーバ１０１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。
【0132】
【0133】
まず、ステップＳ５０１において、管理サーバ１０１は、利用可能な認証用顔画像情報管理テーブル１７００から、ステップＳ４０４で受信されたテレワーク勤務条件の「勤務場所」及び「照明環境」の２つの項目と一致するデータをフィルタリングする。
【0134】
ここで図８のように指定されたテレワーク勤務条件を例として説明する。図８に示すテレワーク勤務条件の「勤務場所」は「自宅」であり、「照明環境」は「日照なし」である。よって、利用可能な認証用顔画像情報管理テーブル１７００から、「勤務場所」項目が「自宅」、かつ「照明環境」項目が「日照なし」のデータをフィルタリングする。その結果のデータ例は、図１８に示すようになる。
【0135】
ステップＳ５０２では、管理サーバ１０１は、ステップＳ５０１でフィルタリングされた利用可能な認証用顔画像から、顔向きによってグループ化する。
【0136】
ここでも図８のように指定されたテレワーク勤務条件「顔向きパターン」を例として説明する。図８のように指定されたように、「左向き」、「正面向き」、「右向き」の３つのグルーブに分ける必要がある。その結果は、図１９に示すように、「左向き」グループは、１９０１であり、計９つのデータがある。「正面向き」グループは、１９０２であり、計１８つのデータがある。「右向き」グループは、１９０３であり、計３つのデータがある。
【0137】
ステップＳ５０３では、管理サーバ１０１は、ここから、各グループに対して、繰り返し処理を行う。
【0138】
ステップＳ５０４では、管理サーバ１０１は、当該グループの全ての利用可能な認証用顔画像の利用回数の合計及び誤認識数の合計を計算する。
【0139】
例えば、図１９に示すように、「左向き」グループ１９０１の場合、
利用回数の合計：２０＋１２＋１４＋２５＋９＋１５＋３０＋１１＋２８＝１６４
誤認識数の合計：１０＋１＋７＋８＋１＋３＋７＋２＋４＝４３
ステップＳ５０５では、管理サーバ１０１は、当該グループの全ての利用可能な認証用顔画像に対して、各認証用顔画像の誤認識順位を決定する。なお、誤認識数が同じな場合、利用回数が少ない方が上位とする。
利用回数の合計：２０＋１２＋１４＋２５＋９＋１５＋３０＋１１＋２８＝１６４
誤認識数の合計：１０＋１＋７＋８＋１＋３＋７＋２＋４＝４３
ステップＳ５０５では、管理サーバ１０１は、当該グループの全ての利用可能な認証用顔画像に対して、各認証用顔画像の誤認識順位を決定する。なお、誤認識数が同じな場合、利用回数が少ない方が上位とする。
【0140】
例えば、図１９に示すように、「左向き」グループ１９０１を誤認識数による降順でデータをソートすると、その結果を図２０の２００１のようになる。その中、「顔画像ＩＤ」項目が「Ｆ００１」のデータは、「誤認識数」は「１０」であるため、誤認識順位を「１」とする。「顔画像ＩＤ」項目が「Ｆ０１４」のデータは、「誤認識数」は「８」であるため、誤認識順位を「２」とする。「顔画像ＩＤ」項目が「Ｆ０２８」のデータと「顔画像ＩＤ」項目が「Ｆ０１０」のデータは、「誤認識数」は同じ「８」であるため、それぞれの利用回数も確認する。「Ｆ０２８」の利用回数は「９」、「Ｆ０１０」の利用回数は「１２」のため、「Ｆ０２８」の誤認識順位を「８」、「Ｆ０１０」の誤認識順位を「９」とする。
【0141】
また、他のグループに対して、同様のルールでデータの誤認識順位を決定する。「正面向き」グループの結果を図２０の２００２のようになる。「右向き」グループの結果を図２０の２００３のようになる。これにより、各認証用顔画像の誤認識順位が決定される。
【0142】
ステップＳ５０６では、管理サーバ１０１は、ここから、当該グループの中の各利用可能な認証用顔画像に対して、繰り返し処理を行う。
【0143】
ステップＳ５０７では、管理サーバ１０１は、当該グループの中の当該利用可能な認証用顔画像の利用率、個別正解率、全体正解率を計算する。
【0144】
例えば、図２０に示すように、「左向き」グループ２００１の場合、「Ｆ００１」に対して、
利用率：当該利用可能な認証用顔画像の利用回数÷当該グループの利用回数の合計
＝２０÷１６４＝０．１２１９５１
個別正解率：（当該利用可能な認証用顔画像の利用回数－当該利用可能な認証用
顔画像の誤認識回数）÷当該利用可能な認証用顔画像の利用回数
＝（２０－１０）÷２０＝０．５
全体正解率：当該利用可能な認証用顔画像の利用回数－当該利用可能な認証用
顔画像の誤認識回数）÷（当該グループの利用回数の合計－当該グループの
誤認識回数の合計）＝（２０－１０）÷（１６４－４３）＝０．０８２６４５
ステップＳ５０８では、管理サーバ１０１は、ステップＳ５０７の計算結果から、当該利用可能な認証用顔画像の信頼度を計算し、更新する。
利用率：当該利用可能な認証用顔画像の利用回数÷当該グループの利用回数の合計
＝２０÷１６４＝０．１２１９５１
個別正解率：（当該利用可能な認証用顔画像の利用回数－当該利用可能な認証用
顔画像の誤認識回数）÷当該利用可能な認証用顔画像の利用回数
＝（２０－１０）÷２０＝０．５
全体正解率：当該利用可能な認証用顔画像の利用回数－当該利用可能な認証用
顔画像の誤認識回数）÷（当該グループの利用回数の合計－当該グループの
誤認識回数の合計）＝（２０－１０）÷（１６４－４３）＝０．０８２６４５
ステップＳ５０８では、管理サーバ１０１は、ステップＳ５０７の計算結果から、当該利用可能な認証用顔画像の信頼度を計算し、更新する。
【0145】
代表となる信頼度の計算方法の一例としては、以下に示している。ここで説明している方法の以外に他の方法もあり、他の方法を利用して信頼度を算出してもよい。
【0146】
利用可能な認証用顔画像の信頼度 ＝ 当該利用可能な認証用顔画像の利用率×
当該利用可能な認証用顔画像の個別正解率×当該利用可能な認証用顔画像の
全体正解率×当該利用可能な認証用顔画像の誤認識順位×１００
例えば、図２０に示すように、「午前の左向き」グループ２００１の「Ｆ００１」の場合、
「Ｆ００１」の信頼度：０．１２１９１５×０．５×０．０８２６４５×１×１００
＝０．５０３９３１
上記の結果を小数点以下第四位四捨五入して、「０．５０４」を図２０の「午前の左向き」グループ２００１の「Ｆ００１」の「信頼度」項目に登録する。他の利用可能な認証用顔画像データ(「左向き」グループ２００１内の他のデータ、または「正面向き」グループ２００２内のデータと「右向き」グループ２００３内のデータ)も同様な方法でその利用率、個別正解率、全体正解率及び信頼度を計算する。全てのグループの全てのデータの最終計算結果は、図２０に示している。
当該利用可能な認証用顔画像の個別正解率×当該利用可能な認証用顔画像の
全体正解率×当該利用可能な認証用顔画像の誤認識順位×１００
例えば、図２０に示すように、「午前の左向き」グループ２００１の「Ｆ００１」の場合、
「Ｆ００１」の信頼度：０．１２１９１５×０．５×０．０８２６４５×１×１００
＝０．５０３９３１
上記の結果を小数点以下第四位四捨五入して、「０．５０４」を図２０の「午前の左向き」グループ２００１の「Ｆ００１」の「信頼度」項目に登録する。他の利用可能な認証用顔画像データ(「左向き」グループ２００１内の他のデータ、または「正面向き」グループ２００２内のデータと「右向き」グループ２００３内のデータ)も同様な方法でその利用率、個別正解率、全体正解率及び信頼度を計算する。全てのグループの全てのデータの最終計算結果は、図２０に示している。
【0147】
ステップＳ５０９では、ステップＳ５０６の繰り返し処理のエンドである。当該グループの中に次のデータがある場合、当該データを次のデータへ移動し、ステップＳ５０６に戻る。当該グループの次のデータがない場合、本繰り返し処理を完了する。ステップＳ５１０へ進む。
【0148】
ステップＳ５１０では、管理サーバ１０１は、信頼度による降順で当該グルーブをソートし、テレワーク勤務条件の「顔向きパターン」の設定値に応じて、該当グループの選択比率に基づいて上位数枚の利用可能な認証用顔画像を選択する。
【0149】
【0150】
ここでも図８のように指定されたテレワーク勤務条件を例として説明する。図８に示すテレワーク勤務条件の「顔向きパターン」項目の設定値は「左向き：０．３」、「正面向き：０．６」、「右向き：０．１」てある。つきまして、時間帯ごとの顔向きの選択比率は以下の通りになる。
左向き：１×０．３＝０．３
正面向き：１×０．６＝０．６
右向き：１×０．１＝０．１
左向き：１×０．３＝０．３
正面向き：１×０．６＝０．６
右向き：１×０．１＝０．１
【0151】
さらに、「必要な認証用顔画像が１０枚」と仮定する。「左向き」グループ２１０１の場合、その選択比率が０．３であるため、「左向き」グループ２１０１から、上位３（１０×０．３）枚の利用可能な認証用顔画像、「Ｆ０８１」、「Ｆ０５１」、「Ｆ０３２」を選択する。同様な計算方法で「正面向き」グループ２１０２と「右向き」グループ２１０３に対して行うと、「正面向き」グループ２１０２から、上位６（１０×０．６）枚の利用可能な認証用顔画像、「Ｆ０７２」、「Ｆ０５６」、「Ｆ０９６」、「Ｆ０５２」、「Ｆ０１１」、「Ｆ００５」を選択する。「右向き」グループ２１０３から、上位１（１０×０．１）枚の利用可能な認証用顔画像、「Ｆ００６」を選択する。
【0152】
ステップＳ５１１では、ステップＳ５０３の繰り返し処理のエンドである。当該グループの次にグループがある場合、当該グループを次のグループへ移動し、ステップＳ５０３に戻る。当該グループの次にグループがない場合、本繰り返し処理を完了し、全ての処理を完了する。
【0153】
ここまで、図８に示すテレワーク勤務条件、「勤務場所」が「自宅」、「照明環境」が「日照なし」、「顔向きパターン」が「左向き０．３、正面向き０．６、右向き０．１」とし、かつ「必要な認証用顔画像が１０枚」とした場合、図１７に示す利用可能な認証用顔画像管理テーブルのデータ例であり、その適切な認証用顔画像リストを選択できる。その結果は、「Ｆ０８１」、「Ｆ０５１」、「Ｆ０３２」、「Ｆ０７２」、「Ｆ０５６」、「Ｆ０９６」、「Ｆ０５２」、「Ｆ０１１」、「Ｆ００５」、「Ｆ００６」である。
【0154】
図５のフローチャートに記載のように、「勤務場所」や「照明環境」、または「顔向きパターン」という顔の向きの割合などにより、所定の枚数の顔画像の取得であっても、適切な
【0155】
【0156】
図４のステップＳ４０９において選択された認証用顔画像リスト、もしくはステップＳ４０８で設定された当該気に入り勤務条件の認証用顔画像リスト（図１５の１５０２欄）を取得すると、次のステップＳ４１０において、管理サーバ１０１は、取得した認証用顔画像リストをテレワーカ用ＰＣ１１１に送信する。なお、ステップＳ４０７の処理後にステップＳ４１０へと遷移した場合、認証用顔画像リストには何も含まれておらず、空情報（Ｎｕｌｌ）をテレワーカ用ＰＣ１１１に送信する。
【0157】
次に、ステップＳ４１１において、テレワーカ用ＰＣ１１１は、ステップＳ４１０より送信された認証用顔画像リストを受信する。
【0158】
次のステップＳ４１２において、テレワーカ用ＰＣ１１１は、テレワーカ用ＰＣ１１１側で保持している認証用顔画像リストをステップＳ４１１で受信した認証用顔画像リストに更新する。なお、ステップＳ４０７の処理後にステップＳ４１２に処理が遷移した場合は、受信する認証用顔画像は空情報（Ｎｕｌｌ）なので、認証用顔画像リストは更新しない。すなわち、管理サーバ１０１側に記憶されている気に入り勤務条件の認証用顔画像リストが変更されていなければ、ネットワークやテレワーカ用ＰＣ１１１に余計な負荷をかけない。
【0159】
次のステップＳ４１３において、テレワーカ用ＰＣ１１１は、認証用顔画像の更新が終了した旨を図９のメッセージ９０１のような「更新完了及びテレワーク開始」の旨のコメントを表示する。テレワーカのＯＫボタン９０２の押下により、テレワーク処理を開始し、テレワーカ用ＰＣ１１１に接続もしくは付属するカメラ（たとえば、図１０の１０１４など）からの撮像画像の取得を開始する。
【0160】
次のステップＳ４１４において、テレワーカ用ＰＣ１１１は、テレワーカがテレワーク管理処理を終了するか否かの受付を監視する。テレワークを終了する依頼が来た場合、ステップＳ４１９へと処理を遷移し、テレワーク終了依頼が来ない場合は、ステップＳ４１５へと処理を遷移する。
【0161】
ステップＳ４１５へと処理を遷移すると、テレワーカ用ＰＣ１１１は、テレワーカの勤務状態を定期的に監視し、テレワーク勤務中に「着席」、「離席」といった労務イベントや、「なりすまし」、「覗き込み」といったセキュリティインシデントなどのイベントを検出する。イベント検出処理は、たとえば弊社が過去に出願した特開２０１５－１０３１９８などに開示されているので説明は省略する。
【0162】
イベントを検出する際に、撮影されているユーザの「証跡顔画像」と、この証跡顔画像とテレワーカが一致しているかなどの判断を行った「認証用顔画像」とを、検出結果とともに証跡データとして保存する。図１６を参照して、イベント検出時に生成される証跡データ情報管理テーブルの例を説明する。
【0163】
図１６は、本発明の実施形態のテレワーク管理支援システムにおける、証跡データ情報が登録されたデータテーブルの一例を示す図である。
【0164】
図１６の証跡データ管理テーブル１６００は、本発明におけるテレワーク管理支援システムの証跡データ情報を管理するテーブルであり、証跡ＩＤ１６０１、ユーザＩＤ１６０２、証跡データ保管先１６０３、利用した認証用顔画像１６０４、本人認証結果１６０５などの項目からなる。
【0165】
証跡ＩＤ１６０１には、本発明におけるテレワーク管理支援システムにおける証跡データ情報を識別するための項目であり、英数字列が登録される。
【0166】
ユーザＩＤ１６０２には、証跡データ情報に対応するユーザのユーザＩＤを示す項目であり、ユーザ情報管理テーブル１３００のユーザＩＤ１３０１項目が登録される。
【0167】
証跡データ保管先１６０３には、証跡データとしての証跡顔画像を保管している場所のパスを示す項目であり、フォルダパスが登録される。なお、このフォルダパスはテレワーカ用ＰＣ１１１からも管理サーバ１０１からもアクセスできるパスとする。証跡データ保管先１６０３は、証跡顔画像のフォルダパスという仮定だが、証跡顔画像ファイル自体をこのテーブル内に格納しておき、管理サーバ１０１に送信する際にテーブルごと証跡顔画像として送信しても良い。
【0168】
利用した認証用顔画像１６０４には、認証用顔画像として利用された顔画像ＩＤが登録されており、テレワーカ用ＰＣ１１１で利用可能な認証用顔画像情報管理テーブル１７００の顔画像ＩＤ１７０１項目が登録されている。
【0169】
本人認証結果１６０５には、証跡データ内の顔画像と認証用顔画像を比較したイベント検出結果を記録する項目であり、「着席」、「離席」、「覗き込み」、「なりすまし」のいずれかが登録される。
【0170】
以上のテーブルの１レコード分のデータをステップＳ４１５の処理で特定する。図４のフローチャートの説明に戻る。
【0171】
なお、ステップＳ４１５のイベント検出処理は、ステップＳ４１３で開始後、ステップＳ４１４で終了するまでバックグラウンドで実行されている。
【0172】
ステップＳ４１５においてイベントを検出すると、ステップＳ４１６に遷移し、テレワーカ用ＰＣ１１１は、ステップＳ４１５で検出したイベント検出結果と証跡データ（図１６のデータの１レコード分）を管理サーバ１０１に送信する。
【0173】
次のステップＳ４１７において、管理サーバ１０１は、ステップＳ４１６で送信されたイベント検出結果と証跡データを受信する。
【0174】
次のステップＳ４１８において、管理サーバ１０１は、ステップＳ４１７で受信したイベント検出結果と証跡データとを使用して、証跡顔画像の再認証や証跡顔画像の登録処理を開始する。証跡顔画像の再認証と登録処理を図６を参照して説明する。
【0175】
図６は、本発明の実施形態における、テレワーク管理支援システムの証跡データ及び利用可能な認証用顔画像の登録処理の一例を示すフローチャートである。
【0176】
図６のフローチャートで示すステップＳ６０１～Ｓ６０４、ステップＳ６０７～Ｓ６１３の処理は、管理サーバ１０１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。また、ステップＳ６０５～Ｓ６０６の処理は、管理者用ＰＣ１２１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。
【0177】
【0178】
まず、図６のステップＳ６０１において、管理サーバ１０１は、ステップＳ４１７で受信したイベント検出結果による条件分岐処理を行う。受信したイベント検出結果が「離席」であれば、ステップＳ６１３へと処理を遷移し、証跡データとして「離席」という情報と離席時の証跡データを登録する。登録されたデータの例が、図１６の２行目の例である。
【0179】
また、ステップＳ６０１において、ステップＳ４１７で受信したイベント検出結果が「着席」もしくは「覗き込み」である場合は、撮影されたユーザにはテレワーカ本人が含まれていることを認証しているので、次のステップＳ６１０へと処理を遷移する。
【0180】
ステップＳ６１０において、管理サーバ１０１は、テレワーカ用ＰＣ１１１が有する認証用顔画像（たとえば、図２１の複数の顔画像）の中から、ステップＳ４１４でイベント検出に利用した認証用顔画像の利用回数１７０８を１増やす。この利用回数が誤認識数に対して大きくなると、認証用顔画像としての有効性（信頼度）が高くなる。
【0181】
なお、ステップＳ６０１において、「覗き込み」と判断された場合は、ステップＳ６１０の処理において、テレワーカ用ＰＣ１１１に画面のロックやエラー音を鳴らすなどの警告を通知したり、カメラ映像を動画として保存したりするなどのセキュリティ対策を行う命令を送信しても良い。
【0182】
ステップＳ６１０の処理の後、ステップＳ６１２において、管理サーバ１０１は、証跡データの認証された証跡顔画像を取得し、認証用顔画像として、管理サーバ１０１に保存する。保存した新たな認証用顔画像は、以降に説明するステップＳ６０２における認証用顔画像として利用する。
【0183】
次に、ステップＳ６１３において、管理サーバは、証跡データとしてテレワーカ認証時の撮影画像などを「着席」もしくは「覗き込み」という情報と共に保管する。保管されたデータの例が、図１６の１行目と４行目の例である。
【0184】
一方、ステップＳ６０１において、ステップＳ４１７で受信したイベント検出結果が「なりすまし」である場合は、ステップＳ６０２へと処理を遷移する。
【0185】
ステップＳ６０２移行の処理で、管理サーバ１０１は、テレワーカ用ＰＣ１１１で認証できなかった画像を取得して、管理サーバ１０１でも認証する処理を行う。
【0186】
ステップＳ６０２において、管理サーバ１０１は、ステップＳ４１７で受信した撮影画像から顔領域を抽出し、管理サーバ１０１が有する該当テレワーカの認証用顔画像との本人認証処理を行う。ステップＳ６０２で行う認証用顔画像には、テレワーカ用ＰＣ１１１が有している認証用顔画像も含むより多くの認証用顔画像を有しており、たとえば、図２１のテレワーカ用ＰＣ１１１が有する顔画像以外に、ステップＳ６１２で保存した顔画像や、図２１では選択されなかった（テレワーカ用ＰＣ１１１に送信されなかった）顔画像等も含む。
【0187】
ステップＳ６０２において、管理サーバ１０１が認証処理を実施し、認証した結果を次のステップＳ６０３へと送信する。
【0188】
ステップＳ６０３において、管理サーバは、認証結果が「着席」か「なりすまし」かによって、次の処理を分ける。認証結果が「着席」の場合は、ステップＳ６１４へと処理を遷移し、認証結果が「なりすまし」の場合は、ステップＳ６０４へと処理を遷移する。
【0189】
ステップＳ６１４へと処理を遷移する場合、すなわち、管理サーバによる再認証によりテレワーカ本人であることが確認でき、認証結果が「着席」となった場合は、テレワーカ用ＰＣ１１１で保持されている認証用顔画像では検出できなかったことを意味している。そのため、ステップＳ６１４では、所定回数以上の再認証の結果が「着席」となった場合、検出している認証用顔画像のテレワーク勤務条件に誤りがないかの警告を表示して、テレワーク勤務条件の変更を促す処理を行う。図２３を参照して、テレワーク勤務条件の変更を促す処理を説明する。
【0190】
図２３は、本発明の実施形態における、テレワーク管理支援システムのテレワーク勤務条件をテレワークシステム使用中に変更する処理の一例を示すフローチャートである。
【0191】
図２３のフローチャートで示すステップＳ２３０１～Ｓ２３０６の処理は、管理サーバ１０１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。
【0192】
【0193】
まず、図２３のステップＳ２３０１において、管理サーバ１０１は、ステップＳ６０３で認証結果が「着席」となった回数をカウントし、所定回数（たとえば、１０回）カウントされたかどうかを判断する。所定回数カウントされていなければ、図２３のフローチャートの処理を終え、図６のフローチャートに戻る。
【0194】
一方、ステップＳ２３０１において、「着席」となった回数が所定回数（たとえば、１０回）になった場合は、ステップＳ２３０２へと処理を遷移する。ステップＳ２３０２において、管理サーバ１０１は、ステップＳ６０２で再認証の際に認証された認証用顔画像を含む気に入り勤務条件の名前（たとえば、８０１に登録されている「自宅」など）をテレワーカ用ＰＣ１１１に送信し、テレワーク勤務条件を変更した方が良い候補を送信する。
【0195】
管理サーバ１０１が、テレワーカ用ＰＣ１１１へ再認証の際に認証された認証用顔画像を含む気に入り勤務条件の名前を送信すると、テレワーカ用ＰＣ１１１はテレワーカからテレワーク勤務条件を変更するか否かを受け付け（不図示）、管理サーバ１０１にテレワーク勤務条件変更結果を送信する。
【0196】
次のステップＳ２３０３において、管理サーバ１０１は、テレワーカ用ＰＣ１１１からテレワーク勤務条件変更結果を受信する。
【0197】
次に、ステップＳ２３０４において、管理サーバ１０１は、ステップＳ２３０３で受信したテレワーク勤務条件変更結果が変更かそのままかの判断を実行し、判断結果によりその後の処理を分ける。テレワーク勤務条件を変更しない場合は、図２３のフローチャートを終了し、図６のフローチャートへと戻る。一方、テレワーク勤務条件を変更すると判断された場合、ステップＳ２３０５の処理へと遷移する。
【0198】
ステップＳ２３０５へと処理を遷移すると、管理サーバ１０１は、ステップＳ２３０４で変更することになった気に入り勤務条件を、この処理以降の認証用顔画像リストとして設定する。その後、図４のステップＳ４０８へと処理を遷移して、認証用顔画像を選択し、ステップＳ４０９以降の処理を行う。
【0199】
以上の図２３の処理により、ユーザが最初もしくはデフォルトで設定しているテレワーク勤務条件の顔認証の精度が悪い場合は、管理サーバ１０１側で適切な気に入り勤務条件に変更する候補を送信し、適切なテレワーク勤務条件を選べるように支援することができる。図６のフローチャートの説明に戻る。
【0200】
ステップＳ６１４の処理の結果、図６に戻ってきた場合、ステップＳ６０９の処理へと遷移する。ステップＳ６０９に遷移した場合は、ステップＳ４１０でテレワーカ用ＰＣ１１１に送信した認証用顔画像全てで誤認識されていることを意味しているため、ステップＳ６０９において、管理サーバは、ステップＳ４１０でテレワーカ用ＰＣ１１１に送信した認証用顔画像（例えば、ステップＳ４１０において、テレワーカ用ＰＣ１１１に送信されたデータリストが「Ｆ０８１」、「Ｆ０５１」、「Ｆ０３２」、「Ｆ０７２」、「Ｆ０５６」、「Ｆ０９６」、「Ｆ０５２」、「Ｆ０１１」、「Ｆ００５」、「Ｆ００６」の場合は、この１０個のデータ）の全ての誤認識数１７０９を１つ増やす。
【0201】
次にステップＳ６１１において、管理サーバ１０１は、ステップＳ６０９において、誤認識数を増やした全データの利用回数１７０８も１つ増やす。
【0202】
以上の処理のように、テレワーカ用ＰＣ１１１側でなりすましと判断されて認証できず、管理サーバ１０１側にあるデータでテレワーカ本人と認証された時は、テレワーカ用ＰＣ１１１が有する認証用顔画像の誤認識数と利用回数を増やして、これらの認証用顔画像の信頼度を下げている。
【0203】
続くステップＳ６１２以降の処理は、前述した処理と同様なので、説明を省略する。ステップＳ６０３の条件分岐のフローに戻る。
【0204】
ステップＳ６０３において、ステップＳ６０２で再認証された結果の判断が「着席」ではない、すなわち、再びなりすましと判断された場合は、テレワーカの管理者に「なりすまし」かどうかの判断を促すための情報を管理者用ＰＣ１２１に送信する処理を行う。
【0205】
ステップＳ６０３において、認証結果が「着席」ではない場合、次のステップＳ６０４において、管理サーバ１０１は、証跡データの証跡顔画像を管理者用ＰＣ１２１に送信する。
【0206】
次のステップＳ６０５において、管理者用ＰＣ１２１は、管理サーバ１０１から証跡顔画像を受信して表示し、撮影されているユーザがテレワーカ本人かどうかをテレワーカの管理者に入力させる画面を表示する（不図示）。
【0207】
次に、テレワーカの管理者が、表示された画面の証跡顔画像を確認し、テレワーカ本人が操作しているかの通知を管理者用ＰＣ１２１に入力する。
【0208】
次のステップＳ６０６において、管理者用ＰＣ１２１は、テレワーカの管理者から入力された証跡顔画像がテレワーカ「本人」かそうでないかの情報を管理サーバ１０１に送信する。
【0209】
次に、ステップＳ６０７において、管理サーバ１０１は、管理者用ＰＣ１２１から送信された証跡顔画像の確認結果を受信する。
【0210】
次に、ステップＳ６０８において、ステップＳ６０７で受信した結果がテレワーカ「本人」かどうかによって処理を分ける。
【0211】
ステップＳ６０７で受信した結果がテレワーカ「本人」である場合は、ステップＳ６０９へと処理を遷移する。以降は、前述した処理と同様である。
【0212】
一方、ステップＳ６０７で受信した結果がテレワーカ「本人」ではない場合は、ステップＳ６１１へと処理を遷移し、テレワーカ「本人」である場合とは異なり、ステップＳ６０９の処理を実行せず、ステップＳ６１１へと遷移する。テレワーカ用ＰＣ１１１側で認証した認証用顔画像にテレワーカ本人が含まれていないことが誤りでないため、ステップＳ６０９の誤認識数１７０９を増やす必要が無い。
【0213】
また、ステップＳ６０８でテレワーカ「本人」ではないと判断された場合は、ステップＳ６１１の処理において、テレワーカ用ＰＣ１１１に画面のロックやエラー音を鳴らすなどの警告を通知したり、カメラ映像を動画として保存したりするなどのセキュリティ対策を行う命令を送信しても良い。
【0214】
次のステップＳ６１２において、ステップＳ６０８からテレワーカ「本人」ではないと判断された場合は、証跡顔画像も本人の画像ではないので、処理をスキップし、ステップＳ６１３へと遷移する。
【0215】
ステップＳ６１３において、管理サーバは、証跡データとしてテレワーカ認証時の撮影画像などを「なりすまし」という情報と共に保管する。保管されたデータの例が、図１６の３行目の例である。
【0216】
以上、図６のフローチャートの処理により、テレワーカ用ＰＣ１１１で判断されたテレワーカ本人認証結果を管理サーバに保管する。また、テレワーカ用ＰＣ１１１で「なりすまし」と判断された場合でも管理サーバで再認証を行うことにより、テレワーカの管理者へ逐一問い合わせが飛ぶことを防ぐこともできる。以上で図６のフローチャートの説明を終え、図４のフローチャートの説明に戻る。
【0217】
図４のフローチャートにおいて、ステップＳ４１５からステップＳ４１８の一連の処理を終えて、ステップＳ４１４において、テレワーカからテレワーク終了の入力を受け付ける（図１０～図１２の［勤務終了］ボタン押下など）と、テレワーカ用ＰＣ１１１は、次のステップＳ４１９へと処理を遷移する。
【0218】
ステップＳ４１９において、テレワーカ用ＰＣ１１１は、ステップＳ４０１でログインしたアカウントをログアウトさせる。その後、ステップＳ４２０へと処理を遷移する。
【0219】
ステップＳ４２０において、管理サーバ１０１は、ステップＳ４１３～Ｓ４１８でイベント検出を行ったテレワーク勤務条件における気に入り勤務条件（認証用顔画像の組合せ）を更新する処理を行う。図７を参照して、認証用顔画像の更新処理を説明する。
【0220】
図７は、本発明の実施形態のテレワーク管理支援システムにおける、気に入り勤務条件の認証用顔画像の更新処理の一例を示すフローチャートである。
【0221】
図７のフローチャートで示す処理は、管理サーバ１０１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。
【0222】
【0223】
まず、ステップＳ７０１では、管理サーバ１０１は、今回のテレワーク勤務条件は気に入り勤務条件（図１４）であるか否かを判断する。今回のテレワーク勤務条件は気に入り勤務条件である場合、ステップＳ７０２に進む。今回のテレワーク勤務条件は気に入り勤務条件ではない場合、この処理を終了する。気に入り勤務条件かどうかは、図４のフローチャートのステップＳ４０２において、テレワーカがテレワーカ用ＰＣ１１１の画面（具体的には、図８の気に入り条件指定８０１）で気に入り勤務条件を指定したかどうかで判断される。
【0224】
ステップＳ７０２へと遷移すると、管理サーバ１０１は、今回の勤務条件に応じた認証用顔画像の選定処理を行う。この処理の詳細については図５で説明した選定処理と同じである。
【0225】
次のステップＳ７０３では、管理サーバ１０１は、ステップＳ７０２で選定された認証用顔画像が、気に入り勤務条件の既存の認証用顔画像（図１４のデータ）と一致するか否かを判断する。ステップＳ７０２で選定された認証用顔画像が、気に入り勤務条件の既存の認証用顔画像と一致する場合は、ステップＳ７０５へと処理を遷移し、ステップＳ７０２で選択された認証用顔画像が、気に入り勤務条件の既存の認証用顔画像と異なる顔画像がある場合、ステップＳ７０４へと処理を進める。
【0226】
ステップＳ７０４へと処理を遷移すると、管理サーバ１０１は、気に入り勤務条件の認証用顔画像を、ステップＳ７０２で選定された認証用顔画像に更新する準備となる処理を行い、本フローチャートの処理を終了する。図１５を参照して、認証用顔画像を更新する準備となる処理を説明する。
【0227】
図１５の１行目が、認証用顔画像を更新するためのデータを保持したテーブルの例である。１行目の認証用顔画像リスト１５０２には、ステップＳ７０２の処理で選定された認証用顔画像のＩＤである顔画像ＩＤ１７０１が登録されている。次回のテレワーカの指定が同じ気に入り勤務条件であった場合は、ステップＳ４０８において気に入り勤務条件を認証用顔画像リスト１５０２の認証用顔画像に更新する。また、認証用顔画像が次回の設定で更新する必要があることを記憶するために、認証用顔画像更新要否フラグ１５０３を「要」と設定しておく。認証用顔画像更新要否フラグ１５０３が「要」と設定してあれば、ステップＳ４０６において、気に入り勤務条件を更新する必要があると判断する。図７のフローチャートの説明に戻る。
【0228】
図７において、ステップＳ７０５へと処理を遷移すると、管理サーバ１０１は、気に入り勤務条件の認証用顔画像を更新しないための処理を実施し、本フローチャートの処理を終了する。図１５を参照して、認証用顔画像を更新しない場合の処理を説明する。
【0229】
図１５の２行目、３行目が、認証用顔画像を更新しない場合の認証用顔画像情報管理テーブルの例である。２行目や３行目の認証用顔画像更新要否フラグ１５０３には「否」と登録することにより、ステップＳ４０６において、気に入り勤務条件の更新が必要ない旨を示し、結果、ステップＳ４０７へと処理を遷移して、認証用顔画像を更新しない
以上、説明したように、認証用顔画像情報管理テーブル１５００の認証用顔画像リスト１５０２や認証用顔画像更新要否フラグ１５０３により、次回の気に入り勤務条件の際に認証用顔画像を更新するかどうかを設定することができる。
以上、説明したように、認証用顔画像情報管理テーブル１５００の認証用顔画像リスト１５０２や認証用顔画像更新要否フラグ１５０３により、次回の気に入り勤務条件の際に認証用顔画像を更新するかどうかを設定することができる。
【0230】
以上の処理により、テレワーク勤務条件により変わるテレワーカの顔画像を、テレワーク勤務条件に基いて認証用顔画像を有意に選択させる方法により、テレワーカ用ＰＣ１１１の顔認証の処理負荷の低減や、顔認証処理のミスによりテレワーカがテレワーカ用ＰＣ１１１を使用できなくなるという課題を本発明は解決する。
【0231】
以上、１実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記録媒体等としての実施態様をとることが可能である。具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
【0232】
また、本発明におけるプログラムは、図４～図７に示すフローチャートの処理方法をコンピュータが実行可能なプログラムであり、本発明の記憶媒体は図４～図７の処理方法をコンピュータが実行可能なプログラムが記憶されている。なお、本発明におけるプログラムは図４～図７の各装置の処理方法ごとのプログラムであってもよい。
【0233】
以上のように、前述した実施形態の機能を実現するプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムを読み出し、実行することによっても本発明の目的が達成されることは言うまでもない。
【0234】
この場合、記録媒体から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記録した記録媒体は本発明を構成することになる。
【0235】
プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ－ＲＯＭ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＥＥＰＲＯＭ、シリコンディスク等を用いることが出来る。
【0236】
また、コンピュータが読み出したプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【0237】
さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【0238】
また、本発明は、複数の機器から構成されるシステムに適用しても、ひとつの機器から成る装置に適用しても良い。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適用できることは言うまでもない。この場合、本発明を達成するためのプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【0239】
さらに、本発明を達成するためのプログラムをネットワーク上のサーバ、データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。
【符号の説明】
【0240】
１０１ 管理サーバ
１１１ テレワーカ用ＰＣ
１２１ 管理者用ＰＣ
１１１ テレワーカ用ＰＣ
１２１ 管理者用ＰＣ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】