特許 7439000 情報処理装置、情報処理方法およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-02-16

(45)【発行日】2024-02-27

(54)【発明の名称】情報処理装置、情報処理方法およびプログラム

(51)【国際特許分類】

   G06F 21/62 20130101AFI20240219BHJP

   G06F 21/32 20130101ALI20240219BHJP

【ＦＩ】

G06F21/62 318

G06F21/32

【請求項の数】 6

(21)【出願番号】P 2021024387

(22)【出願日】2021-02-18

(65)【公開番号】P2022126359

(43)【公開日】2022-08-30

【審査請求日】2023-03-10

(73)【特許権者】

【識別番号】000237639

【氏名又は名称】富士通フロンテック株式会社

(74)【代理人】

【識別番号】110002918

【氏名又は名称】弁理士法人扶桑国際特許事務所

(72)【発明者】

【氏名】松田 崇博

【審査官】小林 秀和

(56)【参考文献】

【文献】特開２０１１－０９５９５７（ＪＰ，Ａ）

【文献】特開２００６－２７７３１６（ＪＰ，Ａ）

【文献】特開２０１５－０３６９７５（ＪＰ，Ａ）

【文献】特開２０１２－０８５９６２（ＪＰ，Ａ）

【文献】特表２００２－５３８７３６（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／６２

Ｇ０６Ｆ ２１／３２

(57)【特許請求の範囲】

【請求項1】

操作者を撮影可能なカメラと、
複数のファイルと人物画像とを記憶する記憶部と、
所定の入力操作である第１操作を受け付けたときに、前記カメラに操作者画像を撮影させ、前記操作者画像に写る第１人物と前記人物画像に写る第２人物とが一致する場合、前記複数のファイルへの操作を含む第２操作の受付を許可し、前記第１人物と前記第２人物とが一致しない場合、前記複数のファイルのうちの第１ファイルを削除してから前記第２操作の受付を許可し、前記人物画像を前記操作者画像に更新する処理部と、を有し、
前記処理部は、前記第２操作の受付では、ログイン操作を受け付け、前記ログイン操作に成功した場合に前記複数のファイルへの操作を受け付ける、
情報処理装置。

【請求項2】

操作者を撮影可能なカメラと、
複数のファイルと人物画像とを記憶する記憶部と、
所定の入力操作である第１操作を受け付けたときに、前記カメラに操作者画像を撮影させ、前記操作者画像に写る第１人物と前記人物画像に写る第２人物とが一致する場合、前記複数のファイルへの操作を含む第２操作の受付を許可し、前記第１人物と前記第２人物とが一致しない場合、前記複数のファイルのうちの第１ファイルを削除してから前記第２操作の受付を許可し、前記人物画像を前記操作者画像に更新する処理部と、を有し、
前記処理部は、前記操作者画像から前記第１人物の第１ポーズを検出し、前記人物画像から前記第２人物の第２ポーズを検出し、前記第１人物と前記第２人物とが一致し前記第１ポーズと前記第２ポーズとが一致しない場合、前記複数のファイルのうちの第２ファイルを削除する、
情報処理装置。

【請求項3】

操作者を撮影可能なカメラと、
複数のファイルと人物画像とを記憶する記憶部と、
所定の入力操作である第１操作を受け付けたときに、前記カメラに操作者画像を撮影させ、前記操作者画像に写る第１人物と前記人物画像に写る第２人物とが一致する場合、前記複数のファイルへの操作を含む第２操作の受付を許可し、前記第１人物と前記第２人物とが一致しない場合、前記操作者画像から前記第１人物が身に着けている第１マークを検出し、前記人物画像から前記第２人物が身に着けている第２マークを検出し、前記第１マークと前記第２マークとが一致するか否かに応じて前記複数のファイルのうちの第１ファイルを決定し、前記第１ファイルを削除してから前記第２操作の受付を許可し、前記人物画像を前記操作者画像に更新する処理部と、
を有する情報処理装置。

【請求項4】

前記処理部は、前記複数のファイルそれぞれの重要度に応じて、前記第１ファイルを決定する、
請求項１記載の情報処理装置。

【請求項5】

コンピュータが、
所定の入力操作である第１操作を受け付けたときに、操作者を撮影可能なカメラに操作者画像を撮影させ、
前記操作者画像に写る第１人物と自装置に記憶された人物画像に写る第２人物とが一致する場合、自装置に記憶された複数のファイルへの操作を含む第２操作の受付を許可し、
前記第１人物と前記第２人物とが一致しない場合、前記複数のファイルのうちの第１ファイルを削除してから前記第２操作の受付を許可し、
前記人物画像を前記操作者画像に更新し、
前記第２操作の受付では、ログイン操作を受け付け、前記ログイン操作に成功した場合に前記複数のファイルへの操作を受け付ける、
情報処理方法。

【請求項6】

コンピュータに、
所定の入力操作である第１操作を受け付けたときに、操作者を撮影可能なカメラに操作者画像を撮影させ、
前記操作者画像に写る第１人物と自装置に記憶された人物画像に写る第２人物とが一致する場合、自装置に記憶された複数のファイルへの操作を含む第２操作の受付を許可し、
前記第１人物と前記第２人物とが一致しない場合、前記複数のファイルのうちの第１ファイルを削除してから前記第２操作の受付を許可し、
前記人物画像を前記操作者画像に更新する、処理を実行させ、
前記第２操作の受付では、ログイン操作を受け付け、前記ログイン操作に成功した場合に前記複数のファイルへの操作を受け付ける、
処理を実行させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置、情報処理方法およびプログラムに関する。

【背景技術】

【0002】

データを記憶した携帯端末が紛失や盗難によって他のユーザに取得されることがある。すると、取得したユーザに携帯端末内のデータを閲覧されるおそれがある。取得したユーザがユーザ認証に成功した場合に、携帯端末はデータの閲覧、編集等の操作を受け付けることがある。

【0003】

ユーザ認証に関する技術としては、例えば、被認証者が情報取得部に入力する識別情報と、認証シーケンス情報と、に基づき被認証者を認証する認証装置が提案されている。また、例えば、携帯型データ記録端末の紛失や盗難に利用者本人が気が付かない場合でも、携帯型データ記録端末が、自発的・自律的に、紛失や盗難などの異常を判断して他人から内部データを保護することができる携帯型データ記録端末が提案されている。また、例えば、撮影装置において、認証することにより再生可能な画像データの認証を容易に行うことの可能な撮影装置が提案されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０１７－１５１７５９号公報

【文献】特開２００２－２１６０９９号公報

【文献】特開２０１２－１３３７４７号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかし、携帯端末の取得者は、携帯端末によってデータ操作をするためのユーザ認証を求められたときに、携帯端末によるデータ操作以外のデータを取り出す方法を試みることも考えられる。すると、携帯端末からデータが流出してしまうことがある。

【0006】

１つの側面では、本件は、データ流出を防止することを目的とする。

【課題を解決するための手段】

【0007】

１つの案では、カメラと記憶部と処理部とを有する情報処理装置が提供される。カメラは、操作者を撮影可能である。記憶部は、複数のファイルと人物画像とを記憶する。処理部は、所定の入力操作である第１操作を受け付けたときに、カメラに操作者画像を撮影させ、操作者画像に写る第１人物と人物画像に写る第２人物とが一致する場合、複数のファイルへの操作を含む第２操作の受付を許可し、第１人物と第２人物とが一致しない場合、複数のファイルのうちの第１ファイルを削除してから第２操作の受付を許可し、人物画像を操作者画像に更新する。

【発明の効果】

【0008】

１態様によれば、データ流出を防止することができる。

【図面の簡単な説明】

【0009】

【図1】第１の実施の形態に係る情報処理装置の一例を示す図である。

【図2】第２の実施の形態の概要を示す図である。

【図3】情報処理装置のハードウェアの一構成例を示す図である。

【図4】情報処理装置の機能例を示すブロック図である。

【図5】重要度情報の一例を示す図である。

【図6】装置操作受付処理の手順の一例を示すフローチャート（その１）である。

【図7】装置操作受付処理の手順の一例を示すフローチャート（その２）である。

【発明を実施するための形態】

【0010】

以下、本実施の形態について図面を参照して説明する。なお各実施の形態は、矛盾のない範囲で複数の実施の形態を組み合わせて実施することができる。
〔第１の実施の形態〕
まず、第１の実施の形態について説明する。

【0011】

図１は、第１の実施の形態に係る情報処理装置の一例を示す図である。第１の実施の形態の情報処理装置は、操作者１を撮影した画像に基づいて、記憶しているデータを削除するか否かを判定する。情報処理装置１０は、携帯可能な電子機器である。例えば、情報処理装置１０は、携帯電話、スマートフォン、タブレット端末、ＰＤＡ（Personal Data Associate）、ノートＰＣ（Personal Computer）等である。情報処理装置１０は、ネットワークに接続可能であってもよいし、ネットワークに接続不可能であってもよい。

【0012】

情報処理装置１０は、カメラ１１と記憶部１２と処理部１３とを有する。カメラ１１は、操作者１を撮影可能である。カメラ１１は、例えば、情報処理装置１０の表示画面の正面を撮影可能に設置される。記憶部１２は、情報処理装置１０が実行する処理に用いられるデータを記憶する。記憶部１２は、例えば、情報処理装置１０が有するメモリまたはストレージ装置である。記憶部１２は、ファイル１２ａ－１，１２ａ－２，・・・と人物画像１２ｂとを記憶する。ファイル１２ａ－１，１２ａ－２，・・・は、情報処理装置１０に記憶されるファイルの少なくとも一部である。ファイル１２ａ－１，１２ａ－２，・・・は、例えば、それぞれ「低」、「中」または「高」の重要度が設定されている。人物画像１２ｂは、人物が写った画像である。

【0013】

処理部１３は、情報処理装置１０を制御し、所要の処理を実行可能である。処理部１３は、例えば、情報処理装置１０が有するプロセッサまたは演算回路である。処理部１３は、所定の入力操作である第１操作を受け付けたときに、カメラ１１に操作者画像２を撮影させる。第１操作は、例えば、所定のキーの押下、タッチパネルへのタッチ操作等である。

【0014】

次に、処理部１３は、操作者画像２と人物画像１２ｂとを比較する。処理部１３は、操作者画像２に写る第１人物と人物画像１２ｂに写る第２人物とが一致するか否かを判定する。処理部１３は、第１人物と第２人物とが一致しない場合、ファイル１２ａ－１，１２ａ－２，・・・のうちの第１ファイルを削除してからファイル１２ａ－１，１２ａ－２，・・・への操作を含む第２操作の受付を許可する。第２操作は、例えば、ファイル１２ａ－１，１２ａ－２，・・・の閲覧、編集、削除や情報処理装置１０にインストールされているアプリケーションプログラムの実行指示を含む。

【0015】

ここで、処理部１３は、ファイル１２ａ－１，１２ａ－２，・・・それぞれの重要度に応じて、第１ファイルを決定する。また、処理部１３は、操作者画像２から第１人物が身に着けている第１マークを検出し、人物画像１２ｂから第２人物が身に着けている第２マークを検出する。第１マークおよび第２マークは、衣服についたロゴ等のマークであってもよいし、帽子等であってもよい。そして、処理部１３は、第１マークと第２マークとが一致するか否かに応じて第１ファイルを決定する。

【0016】

一例として、処理部１３は、第１人物と第２人物とが一致せず、第１マークと第２マークとが一致する場合、ファイル１２ａ－１，１２ａ－２，・・・のうちの重要度が「中」に設定されたファイルと重要度が「高」に設定されたファイルとを削除する。また、処理部１３は、第１人物と第２人物とが不一致で、第１マークと第２マークとが不一致の場合、重要度が「低」に設定されたファイルと重要度が「中」に設定されたファイルと重要度が「高」に設定されたファイルとを削除する。

【0017】

また、処理部１３は、第１人物と第２人物とが一致する場合、第２操作の受付を許可する。ただし、処理部１３は、第１人物と第２人物とのポーズが一致するか否かに応じて、ファイル１２ａ－１，１２ａ－２，・・・のうちの第２ファイルを削除する。一例として、処理部１３は、操作者画像２から第１人物の第１ポーズを検出し、人物画像１２ｂから第２人物の第２ポーズを検出する。そして、処理部１３は、第１人物と第２人物とが一致し第１ポーズと第２ポーズとが一致しない場合、重要度が「高」に設定されたファイルを削除する。

【0018】

そして、処理部１３は、人物画像１２ｂを操作者画像２に更新する。つまり、処理部１３は、今回の処理において操作者画像２を、次回の処理において人物画像１２ｂとして比較対象とする。

【0019】

第１の実施の形態によれば、情報処理装置１０の処理部１３は、所定の入力操作である第１操作を受け付けたときに、操作者を撮影可能なカメラ１１に操作者画像２を撮影させる。処理部１３は、操作者画像２に写る第１人物と記憶部１２に記憶される人物画像１２ｂに写る第２人物とが一致する場合、ファイル１２ａ－１，１２ａ－２，・・・への操作を含む第２操作の受付を許可する。また、処理部１３は、第１人物と第２人物とが一致しない場合、ファイル１２ａ－１，１２ａ－２，・・・のうちの第１ファイルを削除してから第２操作の受付を許可する。そして、処理部１３は、人物画像１２ｂを操作者画像２に更新する。これにより、情報処理装置１０は、不正な操作者１にファイル操作される前にファイルを削除できる。よって、情報処理装置１０は、データ流出を防止することができる。

【0020】

また、処理部１３は、ファイル１２ａ－１，１２ａ－２，・・・それぞれの重要度に応じて、第１ファイルを決定する。これにより、情報処理装置１０は、不正な操作者１に操作されるのが好ましくないファイルを優先的に削除できる。

【0021】

また、処理部１３は、操作者画像２から第１人物の第１ポーズを検出し、人物画像１２ｂから第２人物の第２ポーズを検出する。そして、処理部１３は、第１人物と第２人物とが一致し第１ポーズと第２ポーズとが一致しない場合、ファイル１２ａ－１，１２ａ－２，・・・のうちの第２ファイルを削除する。これにより、情報処理装置１０は、セキュリティをさらに向上させることができる。

【0022】

また、処理部１３は、操作者画像２から第１人物が身に着けている第１マークを検出し、人物画像１２ｂから第２人物が身に着けている第２マークを検出する。そして、処理部１３は、第１マークと第２マークとが一致するか否かに応じて第１ファイルを決定する。これにより、情報処理装置１０は、操作者１が人物画像１２ｂに写る人物と同じ組織に属する場合と操作者１が情報処理装置１０を不正に取得した者である場合とで、削除するファイルを変えることができる。

【0023】

なお、第２操作には、ログイン操作が含まれてもよく、処理部１３は、ログイン操作に成功した場合にファイル１２ａ－１，１２ａ－２，・・・への操作の受付を許可してもよい。これにより、情報処理装置１０は、不正な操作者１によるファイル操作を防止できる。

【0024】

〔第２の実施の形態〕
次に、第２の実施の形態について説明する。第２の実施の形態は、複数の情報処理装置を複数のユーザが共同で利用するものである。

【0025】

図２は、第２の実施の形態の概要を示す図である。第２の実施の形態では、ユーザ２０－１，２０－２，・・・が共同で情報処理装置１００－１，１００－２，・・・を利用する。ユーザ２０－１，２０－２，・・・は、同じ組織（例えば、同じ会社の同じ営業所）に所属する人物である。ユーザ２０－１，２０－２，・・・は、始業から終業までの間、同じマーク（例えば、衣服のロゴ）を身に着けている。ユーザ２０－１は、始業すると情報処理装置１００－１，１００－２，・・・のうちの１つを選択する。そして、ユーザ２０－１は、選択した情報処理装置（例えば、情報処理装置１００－１）を終業まで利用する。例えば、ユーザ２０－１は、使用するファイルを情報処理装置１００－１に記憶させて持ち歩くことがある。ユーザ２０－２，・・・も同様に、情報処理装置１００－１，１００－２，・・・のうちの選択した情報処理装置を始業から終業まで利用する。

【0026】

なお、ユーザ２０－１は、翌日は別の情報処理装置（例えば、情報処理装置１００－２）を利用することがある。つまり、情報処理装置１００－１は、翌日は別のユーザ（例えば、ユーザ２０－２）に利用されることもある。

【0027】

情報処理装置１００－１，１００－２，・・・は、ユーザ２０－１，２０－２，・・・が所属する組織が管理している携帯可能な端末である。情報処理装置１００－１，１００－２，・・・は、例えば、ネットワークに接続する機能を持たない（スタンドアロンの）タブレット端末、ＰＤＡ等である。また、情報処理装置１００－１，１００－２，・・・のログインパスワードは、共通でありユーザ２０－１，２０－２，・・・が知っているものとする。

【0028】

情報処理装置１００－１，１００－２，・・・は、起動してからキー押下やタッチ操作を受け付けると操作者を撮影する。そして、情報処理装置１００－１，１００－２，・・・は、今回撮影した画像と前回起動したときに撮影した画像との一致度合いに応じてファイルを削除してから、操作者によるファイル操作やアプリケーションプログラムの実行指示を受け付ける。なお、以下では、情報処理装置１００－１は、前回起動したときにユーザ２０－１が写った画像を撮影したものとする。

【0029】

図３は、情報処理装置のハードウェアの一構成例を示す図である。情報処理装置１００－１は、プロセッサ１０１によって装置全体が制御されている。プロセッサ１０１には、バス１０８を介してメモリ１０２と複数の周辺機器が接続されている。プロセッサ１０１は、マルチプロセッサであってもよい。プロセッサ１０１は、例えばＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、またはＤＳＰ（Digital Signal Processor）である。プロセッサ１０１がプログラムを実行することで実現する機能の少なくとも一部を、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）等の電子回路で実現してもよい。

【0030】

メモリ１０２は、情報処理装置１００－１の主記憶装置として使用される。メモリ１０２には、プロセッサ１０１に実行させるＯＳ（Operating System）のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、メモリ１０２には、プロセッサ１０１による処理に利用する各種データが格納される。メモリ１０２としては、例えばＲＡＭ（Random Access Memory）等の揮発性の半導体記憶装置が使用される。

【0031】

バス１０８に接続されている周辺機器としては、ストレージ装置１０３、ディスプレイ装置１０４、タッチパネル１０５、機器接続インタフェース１０６およびカメラ１０７がある。

【0032】

ストレージ装置１０３は、内蔵した記録媒体に対して、電気的または磁気的にデータの書き込みおよび読み出しを行う。ストレージ装置１０３は、情報処理装置１００－１の補助記憶装置として使用される。ストレージ装置１０３には、ＯＳのプログラム、アプリケーションプログラム、および各種データが格納される。なお、ストレージ装置１０３としては、例えばＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）を使用することができる。

【0033】

ディスプレイ装置１０４は、プロセッサ１０１からの命令に従って、画像を表示する。ディスプレイ装置１０４としては、有機ＥＬ（Electro Luminescence）を用いた表示装置や液晶表示装置などがある。タッチパネル１０５は、ディスプレイ装置１０４の画面の前面に配置されており、画面上の押された位置を検知して、その位置を示す信号をプロセッサ１０１に送信する。

【0034】

機器接続インタフェース１０６は、情報処理装置１００－１に周辺機器を接続するための通信インタフェースである。例えば機器接続インタフェース１０６には、メモリカード２１を接続することができる。メモリカード２１は、機器接続インタフェース１０６との通信機能を搭載した、カード型の記録媒体である。

【0035】

カメラ１０７は、情報処理装置１００－１に搭載された撮影装置である。カメラ１０７は、プロセッサ１０１からの命令に従って、カメラ１０７のレンズを向けた先の光景の静止画または動画のデータを生成し、メモリ１０２に格納する。例えば、カメラ１０７は、ディスプレイ装置１０４の正面にレンズが向くように設置される。

【0036】

情報処理装置１００－１は、以上のようなハードウェア構成によって、第２の実施の形態の処理機能を実現することができる。情報処理装置１００－２，・・・および第１の実施の形態に示した情報処理装置１０も、図３に示した情報処理装置１００－１と同様のハードウェアにより実現することができる。また、プロセッサ１０１は、第１の実施の形態に示した処理部１３の一例である。また、メモリ１０２またはストレージ装置１０３は、第１の実施の形態に示した記憶部１２の一例である。なお、第２の実施の形態では、情報処理装置１００－１，１００－２，・・・は、ネットワークに接続する機能を持たないが、ネットワークインタフェースをさらに有していてもよい。

【0037】

情報処理装置１００－１は、例えばコンピュータ読み取り可能な記録媒体に記録されたプログラムを実行することにより、第２の実施の形態の処理機能を実現する。情報処理装置１００－１に実行させる処理内容を記述したプログラムは、様々な記録媒体に記録しておくことができる。例えば、情報処理装置１００－１に実行させるプログラムをストレージ装置１０３に格納しておくことができる。プロセッサ１０１は、ストレージ装置１０３内のプログラムの少なくとも一部をメモリ１０２にロードし、プログラムを実行する。また情報処理装置１００－１に実行させるプログラムを、メモリカード２１などの可搬型記録媒体に記録しておくこともできる。可搬型記録媒体に格納されたプログラムは、例えばプロセッサ１０１からの制御により、ストレージ装置１０３にインストールされた後、実行可能となる。またプロセッサ１０１が、可搬型記録媒体から直接プログラムを読み出して実行することもできる。

【0038】

次に、情報処理装置１００－１の機能について詳細に説明する。
図４は、情報処理装置の機能例を示すブロック図である。情報処理装置１００－１は、記憶部１１０、削除判定部１２０およびファイル操作受付部１３０を有する。記憶部１１０は、メモリ１０２またはストレージ装置１０３の記憶領域を用いて実現される。削除判定部１２０およびファイル操作受付部１３０は、メモリ１０２に記憶されたプログラムをプロセッサ１０１が実行することで実現される。

【0039】

記憶部１１０は、人物画像１１１、重要度情報１１２およびファイル１１３－１，１１３－２，・・・を記憶する。人物画像１１１は、前回起動時の操作者（つまり、ユーザ２０－１）を撮影した画像である。重要度情報１１２は、ファイル１１３－１，１１３－２，・・・それぞれの重要度を示す。ファイル１１３－１，１１３－２，・・・は、情報処理装置１００－１に記憶されているファイルの少なくとも一部である。ファイル１１３－１，１１３－２，・・・は、例えば、プログラムファイル、設定ファイル、データファイル等である。ファイル１１３－１，１１３－２，・・・は、「低」、「中」または「高」の重要度が設定されている。

【0040】

削除判定部１２０は、人物画像１１１と操作者を撮影した操作者画像との一致度合いに応じて、ファイル１１３－１，１１３－２，・・・の削除範囲を決定し、決定した削除範囲を削除してから、ファイル操作受付部１３０による操作の受付を許可する。まず、削除判定部１２０は、所定の入力操作（例えば、所定のキーの押下やタッチパネル１０５へのタッチ操作）を受け付けた場合、カメラ１０７に操作者の顔の画像（操作者画像）を撮影させる。

【0041】

次に、削除判定部１２０は、人物画像１１１および操作者画像それぞれに写る人物を特定する。例えば、削除判定部１２０は、人物画像１１１および操作者画像それぞれから顔の特徴量を抽出する。また、削除判定部１２０は、人物画像１１１および操作者画像それぞれからポーズを検出する。例えば、削除判定部１２０は、ポーズと画像の特徴との対応関係に基づいて、人物画像１１１および操作者画像それぞれに写る人物がいずれのポーズをしているかを判定する。

【0042】

そして、削除判定部１２０は、人物画像１１１と操作者画像とで、ポーズおよび人物が一致するか否かを判定する。例えば、削除判定部１２０は、人物画像１１１から抽出された顔の特徴量と操作者画像から抽出された顔の特徴量との差が閾値以下の場合、人物画像１１１と操作者画像とで人物が一致すると判定する。また、例えば、削除判定部１２０は、人物画像１１１から検出されたポーズと操作者画像から検出されたポーズとが一致する場合、人物画像１１１と操作者画像とでポーズが一致すると判定する。削除判定部１２０は、人物画像１１１と操作者画像とで、ポーズおよび人物が一致すると判定した場合、人物画像１１１を操作者画像に更新し、ファイル操作受付部１３０による操作の受付を許可する。

【0043】

また、削除判定部１２０は、ポーズが一致せず人物が一致する場合、削除判定部１２０は、重要度が「高」に設定されているファイルを削除する。例えば、削除判定部１２０は、重要度情報１１２を参照し、重要度が「高」に設定されているファイルを特定する。削除判定部１２０は、特定したファイルを削除する。そして、削除判定部１２０は、人物画像１１１を操作者画像に更新し、ファイル操作受付部１３０による操作の受付を許可する。

【0044】

また、削除判定部１２０は、人物画像１１１と操作者画像とで、人物が一致しないと判定した場合、人物画像１１１および操作者画像それぞれから人物が身に着けているマークを検出する。例えば、削除判定部１２０は、人物画像１１１および操作者画像それぞれから図形の特徴量を抽出する。また、例えば、削除判定部１２０は、人物画像１１１および操作者画像それぞれから文字列認識によって文字列を抽出する。

【0045】

そして、削除判定部１２０は、人物画像１１１と操作者画像とで、人物が身に着けているマークが一致するか否かを判定する。例えば、削除判定部１２０は、人物画像１１１から抽出された図形の特徴量と操作者画像から抽出された図形の特徴量との差が閾値以下の場合、人物画像１１１と操作者画像とで人物が身に着けているマークが一致すると判定する。また、例えば、削除判定部１２０は、人物画像１１１から抽出された文字列と操作者画像から抽出された文字列とが一致する場合、人物画像１１１と操作者画像とで人物が身に着けているマークが一致すると判定する。

【0046】

削除判定部１２０は、人物画像１１１と操作者画像とで、人物が身に着けているマークが一致すると判定した場合、重要度が「中」または「高」に設定されているファイルを削除する。例えば、削除判定部１２０は、重要度情報１１２を参照し、重要度が「中」または「高」に設定されているファイルを特定する。削除判定部１２０は、特定したファイルを削除する。そして、削除判定部１２０は、人物画像１１１を操作者画像に更新し、ファイル操作受付部１３０による操作の受付を許可する。

【0047】

また、削除判定部１２０は、人物画像１１１と操作者画像とで、人物が身に着けているマークが一致しないと判定した場合、重要度が「低」、「中」または「高」に設定されているファイルを削除する。つまり、削除判定部１２０は、ファイル１１３－１，１１３－２，・・・を削除する。そして、削除判定部１２０は、人物画像１１１を操作者画像に更新し、ファイル操作受付部１３０による操作の受付を許可する。

【0048】

ファイル操作受付部１３０は、削除判定部１２０によるファイル削除後に、ファイル操作を受け付ける。まず、ファイル操作受付部１３０は、ログインが成功したか否かを判定する。例えば、ファイル操作受付部１３０は、パスワードの入力を促す画面をディスプレイ装置１０４に表示させる。そして、ファイル操作受付部１３０は、入力されたパスワードとあらかじめ設定されているパスワードとが一致する場合、ログインが成功したと判定する。ファイル操作受付部１３０は、ログインが成功したと判定した場合、ファイル操作を受け付ける。

【0049】

例えば、ファイル操作受付部１３０は、操作者の入力に応じて、ファイル１１３－１，１１３－２，・・・の閲覧、編集、削除をする。また、例えば、ファイル操作受付部１３０は、操作者の入力に応じて、ファイル１１３－１，１１３－２，・・・以外の情報処理装置１００－１に記憶されているファイルの閲覧、編集、削除をする。また、例えば、ファイル操作受付部１３０は、情報処理装置１００－１にインストールされているアプリケーションプログラムの実行指示を受け付け、当該アプリケーションプログラムを実行する。

【0050】

なお、図４に示した各要素間を接続する線は通信経路の一部を示すものであり、図示した通信経路以外の通信経路も設定可能である。次に、情報処理装置１００－１に記憶される重要度情報について詳細に説明する。

【0051】

図５は、重要度情報の一例を示す図である。重要度情報１１２は、ファイル１１３－１，１１３－２，・・・それぞれの重要度を示すものである。重要度情報１１２は、ファイル名および重要度の項目を有する。ファイル名の項目には、ファイル１１３－１，１１３－２，・・・のいずれかのファイル名が設定される。重要度の項目には、「低」、「中」、「高」のいずれかが設定される。

【0052】

ここで、重要度「高」に設定されているファイルは、例えば、顧客情報等のユーザ２０－１が利用するデータファイルのうちの特に重要なデータファイルである。また、重要度「中」に設定されているファイルは、例えば、ユーザ２０－１が利用するデータファイルである。また、重要度「低」に設定されているファイルは、例えば、ユーザ２０－１，２０－２，・・・の間で共有してもよいデータファイルである。

【0053】

一例として、重要度情報１１２は、ファイル名の項目に「ファイルＡ」、重要度の項目に「高」が設定されているレコードを有する。ファイル名の項目に「ファイルＡ」、重要度の項目に「高」が設定されているレコードは、「ファイルＡ」というファイル名のファイルが重要度「高」に設定されていることを示す。

【0054】

次に、情報処理装置１００－１による装置操作受付処理の手順について説明する。
図６は、装置操作受付処理の手順の一例を示すフローチャート（その１）である。以下、図６に示す処理をステップ番号に沿って説明する。

【0055】

［ステップＳ１０１］情報処理装置１００－１は、起動する。例えば、情報処理装置１００－１は、電源ボタンが押下されることで起動する。なお、情報処理装置１００－１の起動には、例えば、スリープ状態、休止状態からの復帰が含まれてもよい。

【0056】

［ステップＳ１０２］削除判定部１２０は、所定の入力操作を受け付けたか否かを判定する。例えば、削除判定部１２０は、所定のキーの押下やタッチパネル１０５へのタッチ操作を受け付けた場合、所定の入力操作を受け付けたと判定する。削除判定部１２０は、所定の入力操作を受け付けたと判定した場合、処理をステップＳ１０３に進める。また、削除判定部１２０は、所定の入力操作を受け付けていないと判定した場合、処理をステップＳ１０２に進める。

【0057】

［ステップＳ１０３］削除判定部１２０は、周囲が明るいか否かを判定する。削除判定部１２０は、周囲が明るいと判定した場合、処理をステップＳ１０４に進める。また、削除判定部１２０は、削除判定部１２０は、周囲が明るくないと判定した場合、処理をステップＳ１０２に進める。

【0058】

［ステップＳ１０４］削除判定部１２０は、カメラ１０７に操作者の顔の画像（操作者画像）を撮影させる。
［ステップＳ１０５］削除判定部１２０は、操作者画像に顔が写っているか否かを判定する。例えば、削除判定部１２０は、ステップＳ１０４で撮影された操作者画像から顔の特徴量が検出される場合、操作者画像に顔が写っていると判定する。削除判定部１２０は、操作者画像に顔が写っていると判定した場合、処理をステップＳ１０６に進める。また、削除判定部１２０は、操作者画像に顔が写っていないと判定した場合、処理をステップＳ１０２に進める。

【0059】

［ステップＳ１０６］削除判定部１２０は、人物画像１１１および操作者画像それぞれに写る人物を特定する。例えば、削除判定部１２０は、人物画像１１１およびステップＳ１０４で撮影された操作者画像それぞれから顔の特徴量を抽出する。

【0060】

［ステップＳ１０７］削除判定部１２０は、人物画像１１１および操作者画像それぞれからポーズを検出する。例えば、削除判定部１２０は、ポーズと画像の特徴との対応関係に基づいて、人物画像１１１および操作者画像それぞれに写る人物がいずれのポーズをしているかを判定する。

【0061】

［ステップＳ１０８］削除判定部１２０は、人物画像１１１と操作者画像とで、ポーズおよび人物が一致するか否かを判定する。例えば、削除判定部１２０は、ステップＳ１０６で人物画像１１１から抽出された顔の特徴量と操作者画像から抽出された顔の特徴量との差が閾値以下の場合、人物画像１１１と操作者画像とで人物が一致すると判定する。また、例えば、削除判定部１２０は、ステップＳ１０７で人物画像１１１から検出されたポーズと操作者画像から検出されたポーズとが一致する場合、人物画像１１１と操作者画像とでポーズが一致すると判定する。削除判定部１２０は、人物画像１１１と操作者画像とで、ポーズおよび人物が一致すると判定した場合、処理をステップＳ１１５に進める。また、削除判定部１２０は、人物画像１１１と操作者画像とで、ポーズまたは人物が一致しないと判定した場合、処理をステップＳ１０９に進める。

【0062】

図７は、装置操作受付処理の手順の一例を示すフローチャート（その２）である。以下、図７に示す処理をステップ番号に沿って説明する。
［ステップＳ１０９］削除判定部１２０は、人物画像１１１と操作者画像とで、人物が一致するか否かを判定する。例えば、削除判定部１２０は、ステップＳ１０６で人物画像１１１から抽出された顔の特徴量と操作者画像から抽出された顔の特徴量との差が閾値以下の場合、人物画像１１１と操作者画像とで人物が一致すると判定する。削除判定部１２０は、人物画像１１１と操作者画像とで人物が一致すると判定した場合、処理をステップＳ１１０に進める。また、削除判定部１２０は、人物画像１１１と操作者画像とで、人物が一致しないと判定した場合、処理をステップＳ１１１に進める。

【0063】

［ステップＳ１１０］削除判定部１２０は、重要度が「高」に設定されているファイルを削除する。例えば、削除判定部１２０は、重要度情報１１２の重要度の項目が「高」であるレコードを抽出する。削除判定部１２０は、ファイル１１３－１，１１３－２，・・・のうち、抽出したレコードのファイル名の項目に設定されたファイル名のファイルを削除する。そして、処理がステップＳ１１５に進む。

【0064】

［ステップＳ１１１］削除判定部１２０は、人物画像１１１および操作者画像それぞれから人物が身に着けているマークを検出する。例えば、削除判定部１２０は、人物画像１１１およびステップＳ１０４で撮影された操作者画像それぞれから図形の特徴量を抽出する。また、例えば、削除判定部１２０は、人物画像１１１およびステップＳ１０４で撮影された操作者画像それぞれから文字列認識によって文字列を抽出する。

【0065】

［ステップＳ１１２］削除判定部１２０は、人物画像１１１と操作者画像とで、人物が身に着けているマークが一致するか否かを判定する。例えば、削除判定部１２０は、ステップＳ１１１で人物画像１１１から抽出された図形の特徴量と操作者画像から抽出された図形の特徴量との差が閾値以下の場合、人物画像１１１と操作者画像とで人物が身に着けているマークが一致すると判定する。また、例えば、削除判定部１２０は、人物画像１１１から抽出された文字列と操作者画像から抽出された文字列とが一致する場合、人物画像１１１と操作者画像とで人物が身に着けているマークが一致すると判定する。削除判定部１２０は、人物画像１１１と操作者画像とで、人物が身に着けているマークが一致すると判定した場合、処理をステップＳ１１３に進める。また、削除判定部１２０は、人物画像１１１と操作者画像とで、人物が身に着けているマークが一致しないと判定した場合、処理をステップＳ１１４に進める。

【0066】

［ステップＳ１１３］削除判定部１２０は、重要度が「中」または「高」に設定されているファイルを削除する。例えば、削除判定部１２０は、重要度情報１１２の重要度の項目が「中」または「高」であるレコードを抽出する。削除判定部１２０は、ファイル１１３－１，１１３－２，・・・のうち、抽出したレコードのファイル名の項目に設定されたファイル名のファイルを削除する。そして、処理がステップＳ１１５に進む。

【0067】

［ステップＳ１１４］削除判定部１２０は、重要度が「低」、「中」または「高」に設定されているファイルを削除する。つまり、削除判定部１２０は、ファイル１１３－１，１１３－２，・・・を削除する。

【0068】

［ステップＳ１１５］削除判定部１２０は、人物画像１１１をステップＳ１０４で撮影された操作者画像に更新する。
［ステップＳ１１６］ファイル操作受付部１３０は、ログインが成功したか否かを判定する。例えば、ファイル操作受付部１３０は、パスワードの入力を促す画面をディスプレイ装置１０４に表示させる。そして、ファイル操作受付部１３０は、入力されたパスワードとあらかじめ設定されているパスワードとが一致する場合、ログインが成功したと判定する。また、ファイル操作受付部１３０は、入力されたパスワードとあらかじめ設定されているパスワードとが一致しない場合、ログインが失敗したと判定する。ファイル操作受付部１３０は、ログインが成功したと判定した場合、処理をステップＳ１１７に進める。また、ファイル操作受付部１３０は、ログインが失敗したと判定した場合、処理をステップＳ１１６に進める。

【0069】

［ステップＳ１１７］ファイル操作受付部１３０は、ファイル操作を受け付ける。例えば、ファイル操作受付部１３０は、操作者の入力に応じて、ファイル１１３－１，１１３－２，・・・の閲覧、編集、削除をする。また、例えば、ファイル操作受付部１３０は、操作者の入力に応じて、ファイル１１３－１，１１３－２，・・・以外の情報処理装置１００－１に記憶されているファイルの閲覧、編集、削除をする。また、例えば、ファイル操作受付部１３０は、情報処理装置１００－１にインストールされているアプリケーションプログラムの実行指示を受け付け、当該アプリケーションプログラムを実行する。

【0070】

［ステップＳ１１８］ファイル操作受付部１３０は、情報処理装置１００－１の停止指示を受け付ける。すると、ファイル操作受付部１３０は、情報処理装置１００－１を停止させる。なお、情報処理装置１００－１の停止には、例えば、スリープ状態、休止状態への移行が含まれてもよい。

【0071】

このように、情報処理装置１００－１は、所定の入力操作を受け付けたときに、カメラ１０７に操作者画像を撮影させる。情報処理装置１００－１は、操作者画像と人物画像１１１とで、ポーズおよび人物が一致し、ログインに成功した場合、ファイル操作の受付を許可する。これにより、情報処理装置１００－１は、ファイル１１３－１，１１３－２，・・・を削除することなく、ユーザ２０－１にファイル操作を許可できる。

【0072】

また、情報処理装置１００－１は、操作者画像と人物画像１１１とで、人物および人物が身に着けているマークが一致しない場合、ファイル１１３－１，１１３－２，・・・を削除する。そして、情報処理装置１００－１は、ログインに成功した場合にファイル操作の受付を許可する。これにより、情報処理装置１００－１は、ユーザ２０－１，２０－２，・・・以外の不正取得者に所定の入力操作をされた場合、ログイン操作前にファイル１１３－１，１１３－２，・・・を削除できる。よって、情報処理装置１００－１は、データの流出を防止できる。また、情報処理装置１００－１は、ログイン操作に成功した場合にファイル操作の受付を許可することにより、不正取得者によるファイル操作を防止できる。

【0073】

ここで、不正取得者は、ユーザ２０－１のログイン操作を盗み見ることでパスワードを取得できることがある。そして、情報処理装置１００－１は、不正取得者がログインに成功した場合、不正取得者が新たに作成したファイルを記憶することもある。このとき、情報処理装置１００－１は、人物画像１１１を不正取得者が撮影された操作者画像に更新する。すると、次に不正取得者が情報処理装置１００－１を起動したとき、情報処理装置１００－１は、不正取得者が作成したファイルを削除しない。これにより、不正取得者は、情報処理装置１００－１のファイル削除機能に気づかない。よって、情報処理装置１００－１は、ユーザ２０－１が情報処理装置１００－１にデータを記憶させていたことを不正取得者に知られるのを防止できる。

【0074】

また、情報処理装置１００－１は、操作者画像と人物画像１１１とで、人物が一致し、ポーズが一致しない場合、重要度が「高」に設定されたファイルを削除する。これにより、情報処理装置１００－１は、重要度が「高」に設定されたファイルに対するセキュリティをさらに向上させることができる。また、情報処理装置１００－１は、操作者画像と人物画像１１１とで、人物が一致せず人物が身に着けているマークが一致する場合、重要度が「中」または「高」に設定されたファイルを削除する。これにより、例えば、ユーザ２０－１が情報処理装置１００－１を利用した翌日に、ユーザ２０－２が情報処理装置１００－１を利用する場合、情報処理装置１００－１は、組織で共有しているファイルを削除せず残すことができる。

【0075】

上記のように、情報処理装置１００－１は、ファイル１１３－１，１１３－２，・・・それぞれの重要度に応じて、削除するファイルを決定することで、不正取得者に操作されるのが好ましくないファイルを優先的に削除できる。

【0076】

以上、実施の形態を例示したが、実施の形態で示した各部の構成は同様の機能を有する他のものに置換することができる。また、他の任意の構成物や工程が付加されてもよい。さらに、前述した実施の形態のうちの任意の２以上の構成（特徴）を組み合わせたものであってもよい。

【符号の説明】

【0077】

１ 操作者
２ 操作者画像
１０ 情報処理装置
１１ カメラ
１２ 記憶部
１２ａ－１，１２ａ－２，・・・ ファイル
１２ｂ 人物画像
１３ 処理部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】