专利名称：异常检测装置的制作方法
技术领域：
本发明涉及一种检测由认证装置和监视装置监视的行为人的异常行为的检测装置。
背景技术：
作为现有技术，已经提出有众多根据与认证信息相对应的行为权限来检测行为人的不正当行为和禁止行为等的方法。作为实现上述方法的具体技术，例如在专利文献1中公开了一种异常判断方法， 其根据颜色信息和脸部图像等认证信息决定行为人的行为权限，当行为人的行为超出了行为权限时，判断为发生了异常。根据该技术，能够检测出异常行为并发出警报，具体来说是， 能够详细地分析作为监视对象的行为人的行为，如果该行为在赋予该行为人的行为权限的范围内，则不发出警报，而如果超出了行为权限，则检测为发生了异常行为而发出警报。另一方面，在专利文献2中公开了一种异常行为和异常状况的判断方法，其通过识别表示行为人的行为和状况等的特定的模型来判断是否发生了异常行为和异常状况。例如，在可解除的时间内进行了三次门开闭动作，则判断为与特定的模型相一致而解除保安的警戒模式，而如果门开闭动作超过了三次，则判断为与特定的模式不一致，确定为发生了异常事态而发出警报。专利文献1国际公开第W02007/138811号专利文献2日本国专利特开2006-65719号公报
发明内容
可是，在进行通常的监视时，根据行为人所作出的行为，有时权限会发生变化。因此，有必要按照变化后的权限来改变正常行为和异常行为的判断基准。例如，当顾客在商店中选好了商品后，其不付款就不能走出商店，所以顾客必须在走出商店前付款。在通常的情况下，走出商店这一行为是正常行为，但在进行了选择商品这一行为后，权限发生了变化， 不付钱就走出商店的行为变成了异常行为。如此，有必要按照变化后的权限来改变正常行为和异常行为的判断基准。在专利文献1中，行为人所作出的行为没有反映在正常行为和异常行为的判断上，所以存在不能适应上述情况的问题。例如，顾客走进商店，走出商店，选择商品和购买商品等行为属于正常的行为。可是，在顾客拿了商品后不付钱就要走出商店时，需要将这一行为判断为异常行为。根据专利文献2，能够做到在发生了与上述相同的情况时，如果选择商品，购买商品，走出商店被作为一系列的模式识别时，不发出警报，但如果顾客的行为与所有的特定模式均不一致时，判断为发生了异常事态和异常行为而发出警报。可是，在该技术中，由于只能够对预先设定的特定的模式才能够作出判断，所以无法适应行为人的各种行为，存在行为人所作出的行为没有被反映到正常行为和异常行为的判断基准的变化上这一问题。
本发明是为了改进上述现有技术中所存在的问题而作出的，本发明的目的在于实现一种异常检测装置，其能够根据行为人所作出的行为来改变行为权限，从而能够根据实际情况来进行异常行为的判断。本发明的上述课题以外的其它课题通过本发明的说明书和附图加以说明。提供一种异常检测装置，其通过与图像信息输入单元和认证信息输入单元协作来检测行为人的异常行为，其中，该图像信息输入单元通过摄像机拍摄行为人，并输出活动图像作为图像信息，该认证信息输入单元对行为人进行认证，并输出行为人的认证信息，所述异常检测装置具有行为识别单元，其从来自所述图像信息输入单元的活动图像中检测出包含在该图像中的行为人，对行为人的行为进行识别，提取行为人的行为，并输出该行为作为行为人行为信息；行为权限表，其根据来自所述认证信息输入单元的认证信息，预先对异常行为和正常行为进行定义；行为权限决定单元，其根据从所述认证信息输入单元输入的行为人的认证信息， 参照所述行为权限表，获取行为人的异常行为和正常行为的信息，并输出异常行为和正常行为的信息作为行为权限信息表；行为权限管理单元，其根据从所述行为识别单元输入的行为人的行为信息以及从所述行为权限决定单元输入的行为权限信息表，按照行为人的行为算出行为人的行为权限，并将该行为人的行为权限作为行为人的行为权限信息输出；异常判断单元，其参照从所述行为权限管理单元输入的行为权限信息，检测从所述行为识别单元输入的行为人行为信息所表示的行为人的行为是否为异常行为，并在判断为异常行为时输出警报信息；以及输出单元，当从所述异常判断单元输入了警报信息时，该输出单元输出警报。上述结构只不过是一个示例，本发明在不脱离其技术思想的范围内可以进行适当变更。此外，本发明的上述结构以外的其它结构例通过本发明的说明书或者附图加以说明。本发明的异常检测装置能够根据行为人所作出的行为来改变正常行为和异常行为的判断基准。本发明的其它效果通过本发明的说明书加以说明。
图1是表示本发明的一实施例所涉及的异常检测装置的整体功能的结构图。图2是异常检测装置的行为权限管理单元的内部结构图。图3是本发明的一实施例所涉及的异常检测装置的数据流程图。图4是本发明的一实施例所涉及的行为权限表。图5是本发明的一实施例所涉及的异常检测装置的流程图。图6是表示本发明的一实施例所涉及的异常检测装置的整体功能的结构图。图7是作为异常检测装置的一实施例的异常作业检测装置的示例图。图8是作为异常检测装置的一实施例的商店的异常检测装置的示例图。 图9是作为异常检测装置的一实施例的检测不正当进入的异常检测装置的示例图。
图10是作为异常检测装置的一实施例的避难引导装置的示例图。图11是作为异常检测装置的一实施例的机场登机引导装置的示例图。符号说明10，60图像信息输入单元11，61行为识别单元12，62认证信息输入单元13，63行为权限决定单元14，64，74，84，98，102，116 行为权限表15，65行为权限管理单元16，66异常判断单元17，67输出单元20行为人所作出的行为信息21行为人的行为权限信息表22行为状态检索单元23行为权限提取单元24，35，42行为权限信息30图像信息31，32行为信息33认证信息34行为权限信息表36警报信息40行为表41行为矩阵70，90考勤管理装置71，80，91，100，110 摄像机72作业人员73 门81 顾客82 店长83 路线92，101，118 行为人93，94，95 区域96异常路线97正常路线111 登机口112洗手间区域113购物区域114问讯处区域115电动步道
117出发前行为权限表119登机大厅
具体实施例方式以下参照附图对本发明的实施例进行说明。在各附图和各实施例中，相同或者相似的结构部分采用相同的符号表示，并且省略其重复说明。根据本发明，通过根据行为人的行为来改变行为权限，能够实现根据实际情况进行异常行为判断的异常检测装置。图1是表示本发明的一实施例所涉及的异常检测装置的整体功能的结构图。如图 1所示，本实施方式由图像信息输入单元10、行为识别单元11、认证信息输入单元12、行为权限决定单元13、行为权限表14、行为权限管理单元15、异常判断单元16以及输出单元17 构成。图像信息输入单元10是摄像机等的摄像装置，其用于获取所拍摄的图像的数据， 并将活动图像作为图像信息输出到行为识别单元11中。在行为识别单元11中检测包含在从图像信息输入单元10输入的图像数据中的行为人，对行为人的行为进行识别，提取行为人的行为信息，并将行为人的行为信息输出到行为权限管理单元15和异常判断单元16中。认证信息输入单元12将能够通过密码、监视用摄像机、静脉、脸部、指纹、虹膜、IC 卡和携带设备等对行为人进行证明的行为人的ID、证明号码、脸部图像和指纹图像等作为认证信息输出到行为权限决定单元13中。在行为权限决定单元13中，为了获取与从认证信息输入单元12输入的行为人的认证信息相对应的行为权限信息，访问行为权限表14。根据行为权限表14，获取与该行为人相对应的正常行为和异常行为或者得到许可的行为和被禁止的行为，并将其作为行为权限信息表输出到行为权限管理单元15中。行为权限表14是对预先设定的与各个行为人(行为人的认证信息)相对应的正常行为和异常行为或者得到许可的行为和被禁止的行为进行定义的表。在行为权限管理单元15中，根据从行为识别单元11输入的行为人行为信息以及从行为权限决定单元13输入的行为人的行为权限信息表，按照行为人所作出的行为算出行为人的行为权限(根据行为人的行为算出变更后的行为权限)，并将其作为行为人的行为权限信息输出到异常判断单元16中。在异常判断单元16中，参照从行为权限管理单元15输入的行为人的行为权限信息，判断由行为识别单元11输入的行为信息所表示的行为人的行为是正常行为还是异常行为，并在检测为是异常行为或禁止行为时，向输出单元17输出警报信息。在输出单元17中，当从异常判断单元16输入了警报信息时，输出警报。此外，在行为识别单元11中，从图像或影像中检测出行为人，并对检测到的行为人的行为进行识别，以生成行为信息。在此，所识别到的行为人的行为有多种类型，其因监视区域的不同而不同。例如，可以列举出在商店中选择商品，物色商品，付款，走出商店等各种行为。如果是工厂的生产线，则可以将位置信息视为行为来生成行为信息。另外，也可以将工作服的颜色或式样等行为人的状态视为行为来生成行为信息。在行为权限表14等其它部分中的“行为”的定义并不局限于狭义的行为，例如还可以包括行为人的位置和状态寸。在行为识别单元11中进行的行为人的检测算法(algorithm)、行为人的识别算法以及求出行为人的位置以对行为人进行追踪的算法例如可以采用刊登在“A System for Video Surveillance and Monitoring，，tech. report CMU-RI-TR-00-12, Robotics Institute, Carnegie Mellon University, May, 2000中的方法。此夕卜，也可以采用传感器来获取位置、振动和光等表示状态的信息，并将该信息视为行为来生成行为信息。认证信息输入单元12可以和办公楼保安系统的考勤管理装置(访问控制装置) 联动。此外，在对相同的行为人进行异常行为的检测时，可以设置成只在第一次通过认证信息输入单元12生成认证信息，并输出到行为权限决定单元13中。并且也可以设置成每次出入时均通过认证信息输入单元12生成认证信息。在行为权限决定单元13中，可以根据行为权限表14实时地获得行为人的行为权限信息表。在从认证信息输入单元12输入了行为人的认证信息时，访问行为权限表14，以生成行为权限信息表。并且，在对相同的行为人进行异常行为的检测时，可以设置成只在第一次访问行为权限表14，获取正常行为和异常行为信息，以生成行为权限信息表。在行为权限表14中可以动态地对正常行为和异常行为的定义进行变更。例如，可以根据监视区域和时间段来改变正常行为和异常行为的定义。例如，可以在到了规定的时间时，或者行为人进入了规定的监视区域时改变定义。在行为权限表14发生了变更时，由行为权限表14自动地通知行为权限决定单元13，以便更新为新的行为权限信息表。此外， 行为权限表14还可以对具有相同认证信息的集团行为人进行行为权限的定义。例如，将穿戴相同的工作服的作业人员视为集团行为人，将其作为具有相同行为权限的行为人来进行异常行为的检测。在检测到异常行为时，由输出单元17输出警报，作为发出警报的方法，可以采用传统的通过颜色、声音和光等发出警报的方法。可以向手机和电子邮箱发送电子邮件，并且也可以发送被检测为异常的行为人的实际图像。也可以根据异常行为的定义和紧急程度对输出单元进行变更。并且，也可以与其它设备协作例如进行打开门和关闭门的控制或者防止控制装置出现异常的控制。并且也可以向PDA和携带终端等输出异常行为的警报和正常行为的告知寸。图2是本发明的一实施例所涉及的异常检测装置的行为权限管理单元的内部结构图。如图2所示，本实施例由行为权限管理单元15、行为状态检索单元22和行为权限提取单元23构成。从图1所示的行为识别单元11输入的行为人所作出的行为信息20以及从图1所示的行为权限决定单元13输入的行为人的行为权限信息表21被输入到行为权限管理单元 15中。行为状态检索单元22参照行为人的行为权限信息表21对行为人所作出的行为进行检索，并将其作为行为状态信息输出到行为权限提取单元23中。行为权限提取单元23根据所输入的行为状态信息提取行为人的正常行为和异常行为，并将其作为行为权限信息M 输出。该行为权限信息M是根据行为人的行为进行了变更后的行为权限。图3是本发明的一实施例所涉及的异常检测装置的数据流程图。使用摄像机装置等图像信息输入单元10将包括行为人的图像信息30输出到行为识别单元11中。行为识别单元11根据图像信息30识别行为人的行为，并将行为信息31输出到行为权限管理单元 15中。例如，在行为人的行为被识别为A时，输出A。使用读卡器等认证信息输入单元12从行为人所持有的卡中读取数据，并将认证信息33输出到行为权限决定单元13中。例如，当行为人的ID为1时，输出ID = 1这一认证信息。行为权限决定单元13访问行为权限表14，相对于ID = 1，提取正常行为和异常行为的定义表，并将其作为行为权限信息表34输出到行为权限管理单元15中。在行为权限管理单元15中，输入了行为权限信息表34和行为人的行为信息31，参照行为权限信息表34，并根据行为信息31的行为来提取行为权限信息35。例如，当行为人作出了 A行为时，提取将行为A，B, C，F表示为正常行为，将D，E表示为异常行为的行为权限信息35，并将其输出到异常判断单元16中。该行为权限信息35是根据行为信息31的行为对正常行为和异常行为进行了变更的变更后的行为权限。异常判断单元16参照行为权限信息35来判断从行为识别单元11输入的行为人的行为信息32表示的是正常行为还是异常行为。例如，在被进行了识别的行为信息为E时， 由于在行为权限信息35中E表示异常行为，所以异常判断单元16将其判断为异常行为。在判断为异常行为时，将警报信息36输出到输出单元17中。输出单元17接收到警报信息36后发出警报。图4是本发明的行为权限表的一例。行为权限表14根据行为人(行为人的认证信息)预先对正常行为和异常行为进行定义。40表示对行为人的行为和行为顺序进行定义的行为表。例如，A-> B-> D表示行为人的行为是A，B，D这一含义。该等行为顺序表示在进行了 A行为后进行B行为，在进行了 B行为后进行D行为这一含义。参照该行为表 40生成行为矩阵41。作为该行为矩阵41的生成方法，可以预先生成行为矩阵41后将其保存在行为权限表中，也可以通过行为权限决定单元13或者行为权限管理单元15来生成行为矩阵41。以下以预先生成行为矩阵41的场合为例进行说明。表中的1表示正常行为，0 表示异常行为。最左列的最下行表示行为人的行为，各个矩阵的值用于定义最左列的行为发生后的最下行的行为是正常行为还是异常行为。例如，第一行的行为权限信息42与通过行为识别单元11输入到行为权限管理单元中的行为被识别为A时的场合相对应，根据行为 A，对最下行的各个行为A F是正常行为还是异常行为进行定义。也就是说，当行为人作出了行为A时，其后的行为人的行为A，B，C，F为1，被定义为正常行为。同样，行为人的行为D，E为0，被定义为异常行为。在A- > B- > D为正常行为时，将对应的矩阵的值设定为 1，使得以该行为顺序发生行为时，将该等行为全部判定为正常行为。例如，由于A- > B是正常行为，所以将与最左列A、最下列B对应的栏的值确定为1，此后的B- > D也一样，将与最左列B、最下列D对应的栏的值确定为1。以相同的方法对所有的行为表中的行为进行上述处理，由此能够生成行为矩阵41。此后，例如在行为权限决定单元13中参照行为权限表14来提取与认证信息33 (ID =1)相对应的行为矩阵41，并将其作为行为权限信息表34输出到行为权限管理单元15 中。行为权限管理单元15在被输入了 A的行为信息31后，参照行为矩阵41，将第一行的行为权限信息42作为行为权限信息输出。此外，如果在认证信息输入单元12中无法对行为人进行认证时，对该行为人赋予最低权限的ID，行为权限决定单元13参照行为权限表14，将预先设定的最低行为权限信息表作为行为权限信息表；34输出。例如可以在该最低行为权限信息表中将各个行为矩阵的值设定为0，从而可以将所有的行为判断为异常行为。该最低行为权限信息表可以根据时间和监视区域等进行变更。图5是本发明的一实施例所涉及的异常检测装置的流程图。在步骤50中，通过认证信息输入单元12从行为人的卡等中读取数据，进行考勤管理输入。在步骤51中判断是否能够对行为人进行认证。在不能够对该行为人进行认证时，将该行为人判断为可疑行为人而生成警报。在能够对该行为人进行认证时，进入步骤53，将认证信息输入到行为权限决定单元13中，并在步骤52中根据行为人的认证信息(ID等)，参照行为权限表，以决定行为权限信息表。此后，在步骤M中，通过行为识别单元11判断是否存在由摄像机等拍摄到的行为人的行为，在判断为有该行为发生时，在步骤阳中对该行为进行识别。在步骤56中由行为权限管理单元15根据所发生的行为对行为权限进行变更，并算出行为权限信息。此外，在步骤57中，由行为识别单元11对通过摄像机等拍摄到的行为人的下一个行为进行识别。在步骤58中，参照所算出的行为权限信息，通过异常判断单元来判断在步骤57中识别到的行为是正常行为还是异常行为。在步骤59中被判断为异常行为时发出警报。在没有发现异常时返回到步骤M。图6表示本发明的一实施例所涉及的异常检测装置。如图6所示，本实施方式由图像信息输入单元60、行为识别单元61、认证信息输入单元62、行为权限决定单元63、行为权限表64、行为权限管理单元65、异常判断单元66以及输出单元67构成。本实施方式中的各个部分的功能与图1所示的图像信息输入单元10、行为识别单元11、认证信息输入单元12、行为权限决定单元13、行为权限表14、行为权限管理单元15、 异常判断单元16以及输出单元17的功能相同。本实施方式的行为识别单元61的不同之处在于，从行为权限管理单元65输入行为人的行为权限信息，并根据该行为权限信息将焦点集中在行为人的异常行为上来进行识别。此外，可以设置成当在认证信息输入单元62中认证到具有最高行为权限信息的行为人时，或者有最高行为权限信息输入到行为权限管理单元65中时，行为权限管理单元 65向行为识别单元61输出信号，判断为没有必要对行为人的正常行为和异常行为进行识别，并且不生成警报信息。此外，也可以设置成向异常判断单元66输出信号，以此来取代向行为识别单元61输出信号。此时，也同样能够判断为没有必要对行为人的正常行为和异常行为进行识别，并且不生成警报信息。图7是作为异常检测装置的一实施例的异常作业检测装置的示例图。以下以异常作业检测装置为例进行说明，其中，如图7所示，可以与认证装置(例如IC读卡器)等的考勤管理装置70和摄像机71协作，在检测到作业人员的异常作业时，生成警报信号。以下以作业人员72在经过认证后进入了数据中心的场合为例进行。该作业人员72被赋予了行为权限表74。在发生了作业人员72进入数据中心这一行为的情况下，作业人员72打开放置有服务器的橱柜的门73的行为和走出房间的行为是正常行为，但关门行为属于异常行为。此外，在发生了作业人员72打开门73这一行为后，异常行为和正常行为的行为权限基准发生了变化，关门这一行为变成了正常行为，而走出房间这一动作变成了异常行为。例如，将作业人员72打开门73后，在不关闭门73的情况下走出房间这一行为判断为异常行为，生成以蜂鸣声等进行的警报。对门73的打开行为和关闭行为的识别可以通过传感器和图像处理来进行。由于在进行门73的打开行为和关闭行为时会发出声音，所以可以通过识别声音来进行检测。此外，可以根据监视的目的而增加需要检测的行为的定义。图8是作为异常检测装置的一实施例的商店的异常检测装置的示例图。在此，以使用摄像机80的图像信息来检测商店的店长、店员和顾客的异常行为，并在检测到异常时生成警报信息的异常检测装置为例进行说明。例如，在通过摄像机80对顾客81进行了认证后，将行为权限表84赋予该顾客81。 在该行为权限表84中对进入商店，选取商品，付款和走出商店这几个行为进行了定义。此时，在顾客进入了商店后，选取商品，走出商店和付款的行为全部是正常行为。可是，在发生了顾客选好商品这一行为时，行为权限发生了变化，付款行为变成正常行为，而走出商店的行为变成了异常行为。在发生了顾客选好商品后不进行付款而直接走出商店的行为时，判断为发生了异常行为，生成警报信息。在通常的情况下，顾客如路线83所示进入商店，从货柜选择商品，在收银台付款后走出商店的行为被判断为正常行为而不发出警报。同样，也可以向店员赋予行为权限信息表，以对店员进行正常行为和异常行为的判断。并且在认证为是店长82时，赋予其最高行为权限信息。行为权限管理单元15根据店长的最高行为权限信息，判断为没有必要对其识别异常行为，并且向行为识别单元11或异常判断单元16发送信号，使得其不进行异常判断，或者不生成警报信息。在对顾客、店员和店长进行认证时，可以将摄像机的图像中的制服和脸部图像等作为认证信息使用。在本发明中，也可以将位置信息视为行为，并以此来检测行为人的异常行为。位置的检测方法可以有多种。例如从GPS直接求出，或者使用RFID读取装置对RFID的电波强度进行三角测量，以求出位置。此外，也可以使用图像信息，并将其转换为实物坐标 (real-world coordinate)，以求出位置。以下参照具体示例进行详细说明。图9是作为异常检测装置的一实施例的检测不正当进入这一异常行为的异常检测装置的示例图。以下，以图9所示的异常检测装置与考勤管理装置90和摄像机91协作， 在检测到有行为人进入了不允许进入的区域时生成警报信息的场合为例进行说明。例如，假定检测到行为人92在数据中心不正当地进入了不允许进入的区域，并且假定行为人92例如通过密码在考勤管理装置90中进行了认证，并如图9所示被赋予了其本人的行为权限表98。从该行为权限表98可以知道，行为人92从区域93移动到区域95 的行为、在区域93内移动的行为、从区域95移动到区域93的行为以及在区域95内移动的行为均属于正常行为。如正常路线97所示，行为人92从区域93移动到区域95并在区域 95内徘徊的行为在其行为权限的范围内，所以判断为没有必要发出警报。另一方面，如异常路线96所示，行为人92从区域93移动到区域94的行为，或者在区域94内移动的行为在其行为权限的范围外，所以生成警报信息。图9所示的检测不正当进入这一异常行为的异常检测装置还可以应用于机场和工厂的生产线上。例如可以根据乘客所持用的飞机票和护照等认证信息，决定区域等的行为权限信息，通过摄像机来获取乘客的位置信息，以此来检测异常。
此外，在本发明中，可以在检测异常行为的同时，获取正常行为，并向行为人提供信息。以下根据具体例进行详细说明。图10是作为异常检测装置的一实施例的火灾避难引导装置的示例图。在本示例中，以将位置信息视为行为来生成行为信息的场合为例进行说明。如图10所示，在区域5发生了火灾时，根据摄像机100拍摄到的图像信息对行为人101进行认证，以获得行为权限表 102。此时，能够根据行为人101还没有离开区域7这一行为，确定正确的路径，引导行为人经由区域4向区域1的出口撤离。具体来说是，将前往区域5的行为判断为异常行为。其中，进一步将离开区域5的行为也判断为异常行为。另外，也可以设置成当行为人101选择了区域8时，引导该行为人101朝区域9撤离，并且引导其经由区域6、区域3和区域2、最后从区域1的出口撤离。也可以输出该路线的信息。例如，可以向行为人所持有的携带设备(手机和PDA 等)输出将其引导到正确路线的信息。此时，可以根据制服等将消防人员识别为具有最高权限的行为人，判断为没有必要对其行为进行识别，使得其可以进入任意区域。图11是作为异常检测装置的一实施例的机场登机引导装置的示例图，其原理与图10 —样。以下，以行为人118通过护照等进行了认证后进入登机大厅的出发大厅119场合为例进行说明。根据飞机票获取航班号、时间、登机口、行为权限表116以及出发前行为权限表117。如行为权限表116所示，在离登机时间还有富裕时间时，使其具有在洗手间区域112、购物区域113、问讯处区域114和电动步道115之间自由行走的行为权限，当乘客在该等区域移动时不生成警报。而当飞机的出发时间已经临近时，将行为权限表116变更为出发前行为权限表117。如出发前行为权限表117所示，将迅速前往登机口 111的行为判断为正常行为，不生成警报信息。当行为人118前往登机口 111以外的没有行为权限的区域时，能够将该行为判断为异常行为，并生成警报信息。此时，还可以设置成将该情况通知机组人员，并播放通知信息。并且也可以向行为人所持有的携带设备发送通知邮件和消息等。本发明所述的异常行为还包括危险行为和禁止行为等。以上参照实施例对本发明的异常行为进行了说明。上述各个实施例中所说明的结构只不过是一个示例，本发明可以在不脱离其技术思想的范围内进行适当的变更。此外，上述各个实施例中所说明的结构，只要相互之间不产生矛盾，则也可以组合使用。
1权利要求
1.一种异常检测装置，其通过与图像信息输入单元和认证信息输入单元协作来检测行为人的异常行为，其中，该图像信息输入单元通过摄像机拍摄行为人，并输出活动图像作为图像信息，该认证信息输入单元对行为人进行认证，并输出行为人的认证信息，所述异常检测装置的特征在于具有行为识别单元，其从来自所述图像信息输入单元的活动图像中检测出包含在该图像中的行为人，对行为人的行为进行识别，提取行为人的行为，并输出该行为作为行为人行为信息；行为权限表，其根据来自所述认证信息输入单元的认证信息，预先对异常行为和正常行为进行定义；行为权限决定单元，其根据从所述认证信息输入单元输入的行为人的认证信息，参照所述行为权限表，获取行为人的异常行为和正常行为的信息，并输出异常行为和正常行为的信息作为行为权限信息表；行为权限管理单元，其根据从所述行为识别单元输入的行为人的行为信息以及从所述行为权限决定单元输入的行为权限信息表，按照行为人的行为算出行为人的行为权限，并将该行为人的行为权限作为行为人的行为权限信息输出；异常判断单元，其参照从所述行为权限管理单元输入的行为权限信息，检测从所述行为识别单元输入的行为人行为信息所表示的行为人的行为是否为异常行为，并在判断为异常行为时输出警报信息；以及输出单元，当从所述异常判断单元输入了警报信息时，该输出单元输出警报。
2.如权利要求1所述的异常检测装置，其特征在于，当被所述认证信息输入单元认证为是具有最高行为权限信息的行为人时，或者有最高行为权限信息输入到所述行为权限管理单元中时，所述行为权限管理单元向所述行为识别单元或者所述异常判断单元输出信号，作出没有必要识别行为人的异常行为和正常行为的判断，并且不生成警报信息。
3.如权利要求1所述的异常检测装置，其特征在于，所述认证信息输入单元在无法认证行为人的认证信息时，赋予行为人以最低权限的认证信息并输出该认证信息，所述行为权限决定单元使用所述认证信息，参照所述行为权限表，并且将预先设定的最低行为权限表作为行为权限信息表输出。
4.如权利要求1所述的异常检测装置，其特征在于，所述行为权限表根据行为人的认证信息来定义异常行为和正常行为，并具有表示行为人的行为和行为顺序的数据。
5.如权利要求1所述的异常检测装置，其特征在于，所述行为权限表按照时间或者监视区域进行变更。
全文摘要
本发明提供一种异常检测装置，根据行为人所作出的行为，权限会发生变化。因此，有必要根据变化后的权限来改变异常行为和正常行为的判断基准。根据行为人所作出的行为，改变异常行为和正常行为的判断基准，并算出新的行为权限信息，检测行为人所作出的行为是否为异常行为，并在检测为属于异常行为时，输出警报。
文档编号G08B25/00GK102419885SQ20111023887
公开日2012年4月18日 申请日期2011年8月19日 优先权日2010年9月27日
发明者三好雅则, 伊藤诚也, 弓场龙, 李媛 申请人:株式会社日立制作所