信息处理装置及其控制方法
【技术领域】
[0001]本发明涉及一种信息处理装置的安全技术。
【背景技术】
[0002]近年来，为了防止所有者以外的人的未授权操作，诸如智能手机、平板电脑等信息终端包括诸如人脸认证、指纹认证等生物认证功能。在这种信息终端中，必须预先登记诸如所有者的人脸图像信息、指纹信息等生物信息。
[0003]日本特开第2009-156948号公报公开了一种显示控制装置。在该装置中，当照相机当前拍摄的图像中存在与预先登记的人脸图像不匹配的图像时，为了防止偷窥，信息终端的操作被无效。
[0004]此外，日本特开第2009-223651号公报公开了一种人脸认证装置，其中，为了防止其他人的“冒充”操作，在信息终端正在被操作的同时以预定时间间隔拍摄自拍照，并且仅当与预先登记的人脸图像匹配的人脸时，许可使用要保护的功能。
[0005]此外，日本特开第2011-049876号公开了一种包括能够通过触摸传感器读取指纹的触摸屏的移动终端，其中，通过读取手指触摸的指纹来进行验证，并且在指纹验证不匹配时终止正在被执行的应用。
【发明内容】
[0006]本公开的信息处理装置包括:获得单元，其被构造为获得人的生物信息；以及确定单元，其被构造为基于包括特定人的多个人的所述生物信息的状态，确定针对所述特定人以外的人允许的处理，所述信息处理装置进行所述处理，其中，所述确定单元还被构造为与所述特定人和所述信息处理装置之间的多个位置关系相关地确定针对所述特定人以外的人允许的处理。
[0007]根据以下参照附图对示例性实施例的描述，本发明的其他特征将变得清楚。
【附图说明】
[0008]图1A和图1B是例示根据第一实施例的信息处理装置的外观的示例的图。
[0009]图2是例示信息处理装置的功能结构的示例的框图。
[0010]图3是例示设置信息处理装置的操作限制级别的处理过程的示例的流程图。
[0011]图4是例示所有者的监视状态确定处理的具体示例的流程图。
[0012]图5A、图5B、图5C和图是各自例示操作者操作信息处理装置的情形的图像图。
[0013]图6是例示根据所有者的监视状态的确定结果设置信息处理装置的操作限制级别的示例的表。
[0014]图7A和图7B是例示根据第二实施例的信息处理装置的外观的示例的图。
[0015]图8是例示信息处理装置的功能结构的示例的框图。
[0016]图9是例示所有者的监视状态确定处理的具体示例的流程图。
[0017]图10是例示根据所有者的监视状态的确定结果设置信息处理装置的操作限制级别的示例的表。
[0018]图11是例示根据第三实施例的信息处理装置的外观的示例的图。
[0019]图12是例示信息处理装置的功能结构的示例的框图。
[0020]图13是例示设置信息处理装置的操作限制级别的处理过程的示例的流程图。
[0021]图14A是例示所有者正在操作信息处理装置的情形的图，图14B是例示所有者正在将信息处理装置传递给非所有者的情形的图，图14C是例示非所有者正在操作信息处理装置的情形的图。
[0022]图15是例示设置信息处理装置的操作限制级别的处理过程的示例的流程图。
[0023]图16是例示根据所有者的监视状态的确定结果设置信息处理装置的操作限制级别的不例的表。
【具体实施方式】
[0024]为了向所有者以外的人示出信息终端的显示画面上显示的网页、图片、运动图像等，存在所有者将信息终端暂时传递给其他人的情况。在这种情况下，在传统信息终端中，当一定时间没有进行操作时，信息终端转至锁定状态并且不再接受任何操作。每次信息终端转至锁定状态时都将信息终端返回到所有者以请求解除锁定状态有时是不方便的。
[0025]此外，在传统技术中，当信息终端的照相机当前拍摄的拍摄图像中没有一个人脸与预先登记的人脸匹配时，或当在拍摄图像中发现其他人的人脸时，禁止信息终端的操作。这是不方便的。类似地，当检测到所有者以外的人的指纹时禁止操作有时是不方便的。此夕卜，每次所有者借出信息终端时都考虑情形重新设置应用的访问限制，因为所有者可能错误设置或者可能忘记恢复到原始设定，所以有时是不方便的。
[0026]本公开的主要目的是提供一种能够限制所有者以外的人进行的操作而不需要预先进行任何设定以限制对信息处理装置的操作的信息处理装置。
[0027]在下文中，将参照附图描述实施例。注意，在本实施例中，给出例示如下情况的描述:本公开应用于例如作为诸如智能电话、平板电脑等信息终端的信息处理装置。
[0028]图1是例示根据第一实施例的信息处理装置的外观的示例的图。图1A是信息处理装置的前视图，图1B是信息处理装置的后视图。注意，在本实施例中，将给出如下情况的描述:将关于被检体人的人脸图像信息处理为生物信息并且使用信息处理装置中包括的摄像装置(例如，照相机)来获得该生物信息。
[0029]图1中所示的信息处理装置101包括触摸屏显示器102、内置照相机103以及外置照相机104。内置照相机103对与触摸屏显示器102相同的方向进行摄像。外置照相机104对与内置照相机103的方向相反的方向进行摄像。
[0030]触摸屏显示器102包括显示各种信息的显示画面。触摸屏显示器102还包括检测包括例如触摸输入的操作者的输入的传感器。在下面的描述中，触摸屏显示器102被简称为触摸屏102。
[0031]内置照相机103被配设在信息处理装置101的正面侧的预定位置。内置照相机103例如能够对正在对触摸屏显示器102操作的操作者进行摄像。此外，外置照相机104被配设在信息处理装置101的背面侧的预定位置。
[0032]图2是例示信息处理装置101的功能结构的示例的框图。信息处理装置101包括触摸屏控制单元201、内置照相机控制单元202、外置照相机控制单元203、安全控制单元204、图像分析单元205、应用控制单元206以及存储单元207。
[0033]注意，通过信息处理装置101中包括的作为硬件的中央处理单元(CPU)实现各个功能单元。具体而言，通过CPU读取程序存储器等中存储的预定程序并且根据如稍后所描述的各个流程图执行处理，来实现各个功能单元。此外，例如，当作为如上所述使用CPU的软件处理的至少一部分的另选方案而构成了硬件时，可以构成与本说明中描述的各个功能单元的处理相对应的计算单元或电路。
[0034]触摸屏控制单元201控制触摸屏102。具体而言，触摸屏控制单元201获得从触摸屏102输入的信息，并且将指示操作者进行的操作的操作信息发送给应用控制单元109。基于来自应用控制单元109的指令，触摸屏控制单元201还将各种信息显示在触摸屏102的显示画面上。以这种方式被控制的触摸屏102作为用于接收来自被检体操作者的输入信息的输入单元而工作。此外，通过鉴于显示画面上显示的内容解释输入信息，触摸屏控制单元201作为接受操作者进行的操作的接收单元而工作。
[0035]内置照相机控制单元202控制内置照相机103的摄像的开始或结束。外置照相机控制单元203控制外置照相机104的摄像的开始或结束。内置照相机控制单元202和外置照相机控制单元203作为基于内置照相机103和外置照相机104摄像的摄像数据获得一个或多个被检体的生物信息的获得单元工作。注意，内置照相机103和外置照相机104摄像的摄像数据被存储在存储单元207中。
[0036]根据图像分析单元205基于内置照相机103和外置照相机104的摄像图像的分析结果，安全控制单元204设置对信息处理装置101的操作的响应的许可/不许可，即，安全控制单元204设置安全级别(操作限制级别)。这样，安全控制单元204作为控制单元工作。具体而言，安全控制单元204根据图像分析单元205的分析结果识别此时针对操作者允许的操作，并且控制使得信息处理装置101仅响应于识别出的操作。在本实施例中，基于使用内置照相机103和外置照相机104获得的生物信息估计信息处理装置101与其所有者之间的位置关系，并且根据估计的位置关系确定针对操作者允许的处理。具体而言，依据在估计的位置关系中存在信息处理装置101的所有者的可监测级别，控制对不是装置的所有者的操作者给出的处理的许可级别。具体而言，当装置正被不是所有者的人操作时，如果作为接收单元工作的触摸屏控制单元201解释的操作是安全控制单元204识别出的操作，则向应用控制单元206通知识别出的操作。另一方面，如果触摸屏控制单元201解释的操作不是安全控制单元204识别出的允许的操作，则不向应用控制单元206发送通知。然而，不限于此。例如，依据向触摸屏控制单元201通知的操作是否为识别的操作，可以控制应用控制单元206以允许或禁止对操作的响应。注意，将利用图3和图4在下面的描述中详细描述控制的处理过程。
[0037]图像分析单元205分析内置照相机103或外置照相机104摄像的图像。该分析是通过例如从内置照相机103或外置照相机104的摄像图像中提取人脸图像信息并且确定在提取的图像中是否发现与存储单元207中登记的人脸图像信息匹配的人，来确定是否满足预定条件。这样，图像分析单元205作为分析单元工作。在本实施例中，当在内置照相机103上拍摄到装置的所有者的人脸时，认为所有者处于触摸屏显示器侧并且正面对触摸屏。然后，在这种情况下，认为用户处于能够监视装置如何被操作的位置(即，在触摸屏102的显示器上显示的内容)。另一方面，当在外置照相机104上拍摄到所有者的人脸时，认为所有者不处于触摸屏显示侧并且不面对触摸屏。在这种情况下，认为用户处于能够识别装置本身但是不能监视装置如何被操作的位置。此外，在任一个照相机上均未拍摄到所有者的情况下，认为所有者很可能不在能够监视装置的位置。在本实施例中，基于通过使用两个照相机获得包括所有者和操作者的人的生物信息，来估计所有者与装置之间的位置关系，其中，一个照相机被安装在与另一照相机不同的方向上。然后，根据估计的位置关系，识别操作者正在如何监视装置的状态，并且根据该状态设置操作限制。
[0038]应用控制单元206控制信息处理装置101中执行的各种应用，包括打开/关闭网络浏览器、电子邮件应用、电话应用等。
[0039]存储单元207存储CPU执行的各种程序以及各种数据。例如，存储单元207包含包括只读存储器(ROM)(未示出)、随机存取存储器(RAM)(未示出)以及硬盘驱动器(未示出)的各种存储设备。此外，将关于信息处理装置101的所有者的人脸图像信息预先登记为登记的生物信息。利用图3至图5给出关于