信息处理装置及信息处理方法

1.一种信息处理装置，其特征在于，包括：
视线检测单元，检测面向显示装置的操作人员的视线；
显示判定单元，判定应对所述操作人员以外的人隐藏的信息即机密信息是否被显示于所述显示装置；及
第一显示切换单元，当所述视线检测单元未检测出视线且所述显示判定单元判定为所述机密信息被显示于所述显示装置时，将显示于所述显示装置的信息切换成其他图像而使所述显示装置显示。
2.根据权利要求1所述的信息处理装置，其特征在于，还包括：
第二显示切换单元，在所述第一显示切换单元执行所述显示切换处理之后，当所述视线检测单元检测出视线时，所述第二显示切换单元将所述显示切换成执行所述显示切换处理之前的显示。
3.根据权利要求1或2所述的信息处理装置，其特征在于，
所述第一显示切换单元将通过所述显示判定单元判定为显示有机密信息的区域切换成其他图像。
4.根据权利要求2所述的信息处理装置，其特征在于，还包括：
第一认证单元，按照由操作人员执行的操作来对操作人员进行认证；
第二认证单元，在所述第一显示切换单元执行所述显示切换处理之后，当所述视线检测单元检测出视线时，判定由所述操作人员执行的操作是否与当所述第一认证单元对所述操作人员进行认证时由该操作人员执行的操作一致，由此对操作人员进行认证，当所述第二认证单元对所述操作人员进行认证时，所述第二显示切换单元将所述显示切换成所述第一显示切换单元执行所述显示切换处理之前的显示。
5.根据权利要求2所述的信息处理装置，其特征在于，还包括：
第一接收单元，接收通过拍摄所述操作人员的面部而得到的面部图像；
第二接收单元，在所述第一显示切换单元执行所述显示切换处理之后，当所述视线检测单元检测出视线时，接收通过拍摄所述操作人员的面部而得到的所述面部图像；及面部判定单元，判定所述第一接收单元接收的所述面部图像是否与所述第二接收单元接收的所述面部图像一致，
当所述面部判定单元判定所述面部图像彼此一致时，所述第二显示切换单元将所述显示切换成所述第一显示切换单元执行所述显示切换处理之前的显示。
6.一种信息处理方法，其特征在于，包括：
检测面向显示装置的操作人员的视线；
判定应对所述操作人员以外的人隐藏的信息即机密信息是否被显示于所述显示装置；
及
当未检测出视线且判定为所述机密信息被显示于所述显示装置时，将显示于所述显示装置的信息切换成其他图像而使所述显示装置显示。

信息处理装置及信息处理方法\n技术领域\n[0001] 本发明涉及一种信息处理装置及信息处理方法。\n背景技术\n[0002] 日本专利文献2006-011765号公报公开了如下技术。到目前为止，对于金融机构等设置的自动取款机(ATM)研发出了如下方法，即在使用者输入密码时，使得使用者以外的人尽可能难以看到画面，以免使用者以外的人偷窥该号码。近年来，正在尝试着在没有人操作ATM时在画面上显示广告等以最大限度地有效应用ATM。当显示广告等时，希望尽可能让更多的人看到广告。但其与防止使用者以外的人偷窥交易画面的技术相违。为了解决上述问题，在ATM上未进行交易且将广告等显示于画面上时，在显示装置上显示最大尺寸的画面以便很多人很容易地看到画面。在使用者使用ATM进行交易时，显示出比最大画面尺寸小的尺寸的输入区域，使得使用者以外的人难以看到输入区域。\n[0003] 日本专利文献2008-047063号公报公开了如下技术。其技术目标如下：设置有用于检测第三者的传感器，当在顾客输入密码期间检测到第三者，则强制终止交易以防止第三者偷窥密码，从而防止顾客可能遇到的问题及不便。为了实现上述目标，由金融机构的顾客操作来进行交易的自动取款机包括作为显示单元和输入单元发挥作用的触控面板操作单元。自动取款机还包括用于检测第三者的传感器。当顾客输入密码时传感器检测到第三者，则终止交易。\n[0004] 日本专利文献2010-128778号公报公开了如下技术。为了检测使用者后方的偷窥者并且判定是否实际发生偷窥，而使摄像机镜头从设置有显示器的装置的壳体表面朝向外侧。手机终端从摄像机所拍摄的图像中检测脸部图像。例如，若检测到的脸部图像包含两个以上的脸部，或者脸部的视线朝向显示器，则判断为操作人员以外的非操作人员很有可能偷窥着显示器。当判断非操作人员正在偷窥时，手机终端例如在显示器上弹出警告偷窥的通知，或者实施偷窥对策，使用视角控制过滤器缩小视角。\n发明内容\n[0005] 本发明克服了现有技术中的不足，提供了一种即使在操作人员未注视显示装置的情况下也抑制显示装置的信息显示状态的信息处理装置及信息处理方法。\n[0006] 本发明的宗旨能够在下述发明的各方面中领会到：根据本发明的第一方面，提供一种包括视线检测单元、显示判定单元及第一显示切换单元的信息处理装置。视线检测单元检测面向显示装置的操作人员的视线。显示判定单元判定应对操作人员以外的人隐藏的信息即机密信息是否被显示于显示装置。第一显示切换单元当视线检测单元未检测出视线时，根据通过显示判定单元得到的判定结果，将显示于显示装置的信息切换成其他图像。\n[0007] 根据本发明的第二方面，根据第一方面的信息处理装置还包括第二显示切换单元，在第一显示切换单元执行所述显示切换处理之后，当视线检测单元检测出视线时，所述第二显示切换单元将所述显示切换成执行所述显示切换处理之前的显示。\n[0008] 根据本发明的第三方面，在根据第一方面或第二方面的信息处理装置中，第一显示切换单元将通过显示判定单元判定为显示有机密信息的区域切换成其他图像。\n[0009] 根据本发明的第四方面，根据第二方面或第三方面的信息处理装置还包括第一认证单元和第二认证单元。第一认证单元按照由操作人员执行的操作来对操作人员进行认证。第二认证单元在第一显示切换单元执行所述显示切换处理之后，当所述视线检测单元检测出视线时，判定由操作人员执行的操作是否与当第一认证单元对操作人员进行认证时由该操作人员执行的操作一致，由此对操作人员进行认证。当第二认证单元对操作人员进行认证时，第二显示切换单元将显示切换成第一显示切换单元执行显示切换处理之前的显示。\n[0010] 根据本发明的第五方面，根据第二方面或第三方面的信息处理装置还包括第一接收单元、第二接收单元及面部判定单元。第一接收单元接收通过拍摄操作人员的面部而得到的面部图像。第二接收单元在第一显示切换单元执行显示切换处理之后，当视线检测单元检测出视线时，接收通过拍摄所述操作人员的面部而得到的面部图像。面部判定单元判定第一接收单元接收的面部图像是否与第二接收单元接收的面部图像一致。当面部判定单元判定面部图像彼此一致时，第二显示切换单元将显示切换成第一显示切换单元执行所述显示切换处理之前的显示。\n[0011] 根据本发明的第六方面，信息处理方法包括：检测面向显示装置的操作人员的视线；判定应对操作人员以外的人隐藏的信息即机密信息是否被显示于显示装置；及当视线检测单元未检测出视线时，根据通过显示判定单元得到的判定结果，将显示于显示装置的信息切换成其他图像。\n[0012] 与现有技术相比，本发明的有益效果是：根据第一方面，该信息处理装置即使在操作人员未注视显示装置的情况下也能够抑制显示装置的信息显示状态。\n[0013] 根据第二方面，该信息处理装置在操作人员注视显示时能够将显示恢复到执行切换处理之前的显示。\n[0014] 根据第三方面，该信息处理装置能够切换判定为显示有机密信息的区域。\n[0015] 根据第四方面，该信息处理装置能够利用由操作人员执行的操作将显示恢复到执行切换处理之前的显示。\n[0016] 根据第五方面，该信息处理装置能够利用操作人员的面部图像将显示恢复到执行切换处理之前的显示。\n[0017] 根据第六方面，该信息处理方法即使在操作人员未注视显示装置的情况下也能够抑制显示装置的信息显示状态。\n附图说明\n[0018] 将根据下列附图说明本发明的实施方式，其中：\n[0019] 图1是表示实施方式的示例性结构的模块结构示意图。\n[0020] 图2是在实施方式中执行的示例性处理的流程图。\n[0021] 图3是在实施方式中执行的示例性处理的流程图。\n[0022] 图4A及图4B是说明在实施方式中执行的示例性处理的示意图。\n[0023] 图5A及图5B是说明在实施方式中执行的示例性处理的示意图。\n[0024] 图6是在实施方式中执行的示例性处理的流程图。\n[0025] 图7是在实施方式中执行的示例性处理的流程图。\n[0026] 图8是在实施方式中执行的示例性处理的流程图。\n[0027] 图9是说明在实施方式中执行的示例性处理的示意图。\n[0028] 图10A及图10B是说明对象的机密信息属性用的示例性数据结构的示意图。\n[0029] 图11是表示实现实施方式的计算机的示例性硬件构成的框图。\n具体实施方式\n[0030] 以下，参照附图对适于实现本发明的实施方式进行如下说明。\n[0031] 图1是表示实施方式的示例性结构的模块结构示意图。\n[0032] 模块一般是指可逻辑分离的软件(计算机程序)或硬件等构成要素。因此，本实施方式中的模块涵盖计算机程序观点上的模块的含义和硬件构成观点上的模块的含义这两者。结果，本实施方式的说明书起到说明使硬件构成作为模块发挥作用的系统、方法、计算机程序(使计算机执行步骤的程序、使计算机作为单元发挥作用的程序，或使计算机执行功能的程序)的作用。为了方便说明，使用术语“存储某某”，“使某某存储某某”，或与其相当的表现形式。在实施方式中，当使用计算机程序时，这些术语意味着存储装置存储某某，或者控制存储装置存储某某。大体上，一个模块相当于一种功能。但在实际应用中，可以由一个模块构成一个程序，也可以由多个模块构成一个程序。相反，可以由多个程序构成一个模块。此外，可以由一个计算机执行多个模块，也可以在分布处理环境或并行处理环境中由多个计算机执行一个模块。一个模块可以包括其他模块。在此，术语“连接”不仅是指物理连接，还指诸如数据的发送接收、指令、数据之间的参照关系等逻辑连接。术语“预定的”是指目标处理开始之前已经做出了决定的状态。该术语是指在根据本实施方式的处理开始之前或者根据本实施方式的处理已经开始而在目标处理开始之前，根据当时或之前的状态/状况已经做出了决定。当给出多个“预定值”时，这些预定值可以互为不同或者预定值中两个以上的值(包括所有的值)可以相同。“在满足A时执行B”这种说明用于判定是否满足A，包括如下含义：当满足A的情况下执行B。但是，该术语不包括无需判定是否满足A的情况。\n[0033] 系统或装置是指利用包括一对一通信连接的网络等通信单元彼此连接的多个计算机、硬件、设备等，并且还指利用计算机、硬件、设备等实现的系统或装置。术语“装置”及“系统”看做相互等同含义的表现形式。当然，在此所说的“系统”不包括仅仅通过人为制定的协议构成的社会“机制”(社会系统)。\n[0034] 在对应于模块的各处理中，或者在模块中所包含的各处理中，从存储装置读取目标信息。在执行处理之后，将执行结果记录在存储装置中。因此，不另行对在进行处理之前从存储装置读取信息以及在进行处理之后将信息记录在存储装置进行说明。作为存储装置，可以举出硬盘、随机存取存储器(RAM)、外部存储介质、通过通信线路连接的存储装置、中央处理单元(CPU)的寄存器等。\n[0035] 根据实施方式的信息处理装置100为用于使用包括液晶显示器等显示装置的设备的装置，如图1的实施例所示，包括图像接收模块110、显示控制模块120及显示模块190。作为所述设备，可以举出复印机、传真机、扫描器、打印机、多功能装置(包括扫描器、打印机、复印机、传真机等2个以上功能的图像处理装置)、自动取款机(ATM)、包括智能手机在内的手机。信息处理装置100可以包括在上述的设备中。\n[0036] 图像接收模块110连接于显示控制模块120。图像接收模块110接收通过拍摄操作人员的眼部、面部等而得到的图像。尤其，将通过拍摄面部而得到的图像称为面部图像。在此所说的操作人员是指对包括信息处理装置100的设备进行操作的人。可以将面部拍摄用摄像机设置于能够拍摄操作人员的脸部的场所。例如，可以将摄像机设置于显示装置附近。\n[0037] 显示控制模块120连接于图像接收模块110和显示模块190。显示控制模块120包括视线检测模块125、信息显示判定模块130、画面显示切换模块135、面部识别模块140及认证模块145。显示控制模块120例如以根据是否被检测出操作人员的视线来切换显示装置的显示的方式进行控制。\n[0038] 视线检测模块125检测面向显示装置的操作人员的视线。视线检测模块125可以利用相关技术的视线检测法。视线检测模块125用的传感器可以设置于能够检测操作人员的视线的场所。例如，可以将传感器设置于显示装置附近。视线检测模块125也可以包括在图像接收模块110中。例如，可以是图像接收模块110接收操作人员的瞳孔或角膜反射图像且视线检测模块125在该图像中检测操作人员的视线的方式。\n[0039] 通常，操作人员为了对设备进行操作而注视液晶显示器等显示装置。即，在该情况下，视线面向显示装置。未面向显示装置的视线(视线检测模块125无法检测面向显示装置的操作人员的视线的状态)是指操作人员未对设备进行操作，无需在显示装置上显示信息。\n反过来说，从安全性的观点出发不希望将信息显示于显示装置。尤其，在应被隐藏的信息即机密信息显示于显示装置时，不能让操作人员以外的人看到该信息。\n[0040] 例如，在所述设备为多功能装置等情况下，当操作人员在多功能装置上对画面以外的其他部分，如文件板、文件供给装置、供纸盘、排出盘等进行操作时，当操作人员看向别处时，或者当操作人员暂时离开多功能装置等时，眼睛有可能从画面移开。\n[0041] 当视线检测模块125未检测出视线时，画面显示切换模块135将显示于显示装置的信息切换成其他图像(第一显示切换处理)。即，画面显示切换模块135将显示切换成被操作人员以外的人看到也无妨的显示。\n[0042] 在执行第一显示切换处理之后，当视线检测模块125检测出视线时，画面显示切换模块135将显示恢复到执行第一显示切换处理之前的显示(第二显示切换处理)。例如，存在将视线移开之后恢复到原状态的情况。随此，恢复到原来的显示。\n[0043] 信息显示判定模块130判定应被操作人员以外的人隐藏的信息即机密信息是否被显示于显示装置。机密信息相当于所谓的保密信息。作为机密信息的例子，可以举出使用者ID、密码、设备的管理记录。显示画面包括使用者登录画面、使用者认证中的操作画面、显示传真机及电子邮件等的收件人信息的显示画面、显示保密文件的显示画面。机密信息显示与否的判定能够以判定是否显示有上述预定的机密信息，或者判定是否显示有上述预定的显示画面的方式执行。\n[0044] 画面显示切换模块135根据利用信息显示判定模块130得到的判定结果执行显示切换处理。在此所说的“根据判定结果”是指当包含机密信息时执行第一显示切换处理。\n[0045] 在画面显示切换模块135执行的第一显示切换处理中，能够将由信息显示判定模块130判定为显示有机密信息的区域切换成其他图像。例如，只将显示使用者ID及密码的区域切换成其他图像。当然，切换成其他图像的处理不仅包括一部分区域的切换，而且还包括整个显示画面的切换。\n[0046] 认证模块145按照操作人员的操作对操作人员进行认证(第一认证处理)。作为由操作人员执行的操作的例子，可以举出由操作人员对键盘(包括数字小键盘)、鼠标、触控面板等进行操作来输入使用者ID及密码。认证是指判定由操作人员输入的使用者ID及密码是否与为能够使用设备的人事先存储的使用者ID及密码一致。在第一认证处理中，操作人员在该步骤中实施的操作被存储。\n[0047] 在画面显示切换模块135执行第一显示切换处理之后，当视线检测模块125检测出视线时，认证模块145根据由操作人员执行的操作是否与当第一认证处理中执行认证时由操作人员执行的操作一致来对操作人员进行认证(第二认证处理)。当视线从别处恢复到原状态时，判定移开视线之前的操作人员与视线恢复到原状态后的操作人员是否相同。在此所说的认证例如以在第一认证处理中输入的使用者ID及密码是否与这次输入的使用者ID及密码一致的方式执行。作为由操作人员执行的示例性操作，对输入使用者ID及密码的情况进行说明。示例性操作也可以为输入使用者ID及密码中的一个或者其他操作(输入暗号(countersign)等)。\n[0048] 在画面显示切换模块135执行的第二显示切换处理中，当操作人员在认证模块145执行的第二认证处理中得到认证时，画面显示切换模块135将显示再次切换成执行第一显示切换处理之前的显示。将显示状态恢复到移开视线之前的状态。\n[0049] 图像接收模块110在画面显示切换模块135执行第一显示切换处理之前接收操作人员的面部图像(第一面部图像)。在画面显示切换模块135执行第一显示切换处理来切换显示之后，当视线检测模块125检测出视线时，图像接收模块110接收通过拍摄操作人员的面部而得到的面部图像(第二面部图像)。\n[0050] 面部识别模块140判定第一面部图像是否与第二面部图像一致。例如，当第一面部图像与第二面部图像之间的差为预定值以下时，面部识别模块140判定两个面部图像彼此一致。或者，对第一面部图像和第二面部图像执行特征提取。当在特征空间内两个图像之间的距离为预定值以下时，面部识别模块140判定两个图像彼此一致。面部识别模块140能够通过对第一面部图像和第二面部图像执行面部识别来判定两个面部图像是否为同一人物。\n[0051] 当面部识别模块140判定两个面部图像彼此一致时，画面显示切换模块135执行第二显示切换处理来将显示再次切换成画面显示切换模块135执行第一显示切换处理来切换成其他图像之前的显示。将显示状态恢复到移开视线之前的状态。\n[0052] 显示模块190连接于显示控制模块120。显示模块190在设备中所包含的显示装置上执行显示。例如，显示模块190显示对装备的指令、装备的状态等。尤其，显示模块190能够显示诸如操作人员的使用者ID及密码或操作历史等机密信息。显示模块190按照画面显示切换模块135执行的处理来切换显示。例如，显示模块190将机密信息切换成被操作人员以外的人看到也无妨的显示。\n[0053] 图2是在实施方式中执行的示例性处理(示例性第二显示切换处理)的流程图。\n[0054] 在步骤S202中，视线检测模块125判定是否检测出使用者的视线。当检测出视线时，将处理过渡到步骤S204。否则，将画面维持在非显示状态，直到检测出视线。在此所说的非显示状态是指第一显示切换处理切换显示后的状态。即，是一种被操作人员以外的人看到显示也无妨的显示状态。例如为屏幕保护程序等显示。\n[0055] 在步骤S204中，画面显示切换模块135在画面上显示正常显示。即，将显示切换成非显示状态之前的原显示状态。在此所说的正常显示是指操作人员能够执行操作的状态的显示。\n[0056] 参照图4A及图4B的实施例，如下进行说明。图2的实施例所示的处理为将显示状态从图4B的实施例所示的画面400的状态恢复到图4A的实施例所示的画面400的状态的处理。\n即，通过视线检测，将显示状态从如图4B的实施例所示的画面400被操作人员以外的人看到也无妨的显示状态切换成如图4A的实施例所示的画面400包括应被隐藏的信息显示区域\n410的图像。\n[0057] 图3是在实施方式中执行的示例性处理(示例性第一显示切换处理)的流程图。该处理在正常显示状态下开始。\n[0058] 在步骤S302中，视线检测模块125判定是否未检测出视线。当未检测出视线时，将处理过渡到步骤S304。否则，将画面维持在正常显示状态，直至检测不到视线。\n[0059] 在步骤S304中，画面显示切换模块135将画面切换成正常显示以外的其他画面(图\n2的非显示状态)。\n[0060] 参照图4A及图4B的实施例，如下进行说明。图3的实施例所示的处理为将图4A的实施例所示的画面400的状态切换成图4B的实施例所示的画面400的状态的处理。\n[0061] 图5A及图5B是说明在实施方式中执行的示例性处理的示意图。其表示切换一部分画面的显示的第一显示切换处理的实施例。如图5A所示，当检测出视线时，使用者名显示区域510a及使用显示区域520a显示于画面500。这些作为机密信息应被操作人员以外的人隐藏。如图5B的实施例所示，当未检测出视线时，将显示切换到使用者名显示区域510b及使用显示区域520b等处。尤其，图5A的实施例所示的使用者名显示区域510a及使用显示区域\n520a用黑色填充。当然，除了用黑色填充以外，也可以用其他颜色(白色等)填充该区域，或者对该区域进行马赛克处理，或者将被操作人员以外的人看到也无妨的图像显示于区域。\n[0062] 图6是在实施方式中执行的示例性处理的流程图。该处理在正常显示状态下开始。\n[0063] 在步骤S602中，视线检测模块125判定是否未检测出使用者的视线。当未检测出视线时，将处理过渡到步骤S604。否则，将画面维持在正常显示状态，直至检测不到视线。\n[0064] 在步骤S604中，信息显示判定模块130判定应被隐藏的信息是否被显示于画面。当显示有应被隐藏的信息，则将处理过渡到步骤S608。否则，将处理过渡到步骤S606。\n[0065] 关于画面是否包括应被隐藏的信息的判定，参照图9～图10B的实施例如下进行详细说明。\n[0066] 图9是说明在实施方式中执行的示例性处理的示意图。对象的显示区域910、920、\n930、940被显示于画面900。在实施方式的各对象附加有独特识别对象的信息(对象ID：识别)。示出描述是否要隐藏这些对象的两个数据结构。\n[0067] 图10A及图10B是说明对象的机密信息属性用的示例性数据结构的示意图。用于图\n10A的实施例所示的隐藏1000的属性表包括对象ID栏1010和机密信息属性栏1020。对象ID栏1010存储对象ID。机密信息属性栏1020存储表示该对象是否为应被隐藏的信息的各对象用属性。因此，在步骤S604中，在判定执行中能够使用机密信息属性栏1020的数据。在图10A的实施例中，对象的ID为1的对象具有机密信息属性T，因此该对象为应被隐藏的信息。\n[0068] 相反，图10B的实施例示出使用可扩展标记语言(XML)描述所显示的画面数据的情况。如图9的实施例所示，显示画面由4个区域(canvases)构成，在图10B中示出XML的描述。\n画面的各构成要素(对象)中，对于应被隐藏的对象描述“机密信息属性”。当机密信息属性设定成真时，画面数据为应被隐藏的信息。因此，在步骤S604中，在判定执行中能够使用以XML描述的机密信息属性。在图10B的实施例中，id为1的canvas具有以机密＝真(secret＝true)描述的属性，因此该canvas为应被隐藏的信息。\n[0069] 在步骤S606中，不存在应被隐藏的信息，因此显示模块190按原样显示该画面(即正常显示状态)，并将处理恢复到步骤S602。\n[0070] 在步骤S608中，画面显示切换模块135将画面从正常显示切换成与正常显示不同的画面(第一显示切换处理)。\n[0071] 在步骤S610中，视线检测模块125判定是否检测出使用者的视线。当检测出视线时，将处理过渡到步骤S612。否则，维持显示与正常显示不同的图像的状态，直到检测出视线。\n[0072] 在步骤S612中，画面显示切换模块135将画面恢复到原来的画面(第二显示切换处理)。\n[0073] 图7是在实施方式中执行的示例性处理的流程图。该处理在首次使用信息处理装置的情况即需要进行使用者认证的情况下执行。\n[0074] 在步骤S702中，认证模块145执行使用者认证。例如，请求输入使用者ID及密码，并判定所输入的使用者ID及密码是否与事先存储的使用者ID及密码一致。\n[0075] 在步骤S704中，视线检测模块125判定是否检测出使用者的视线。当检测出视线时，将处理过渡到步骤S706。否则，将画面维持在非显示状态，直到检测出视线。\n[0076] 在步骤S706中，画面显示切换模块135维持正常显示状态的画面。\n[0077] 在步骤S708中，认证模块145存储登录信息。作为登录信息的例子可以举出使用者ID及密码。\n[0078] 在步骤S710中，视线检测模块125判定是否未检测出使用者的视线。当未检测出视线时，将处理过渡到步骤S712。否则，将画面维持在正常显示状态，直至检测不到视线，并继续进行原来的处理。\n[0079] 在步骤S712中，画面显示切换模块135将画面从正常显示切换成与正常显示不同的画面(第一显示切换处理)。\n[0080] 在步骤S714中，视线检测模块125判定是否被检测出使用者的视线。当检测出视线时，将处理过渡到步骤S716。否则，将画面维持在与正常显示不同的图像的状态，直到检测出视线。\n[0081] 在步骤S716中，认证模块145请求使用者认证。例如，请求输入使用者ID及密码。\n[0082] 在步骤S718中，认证模块145判定登录信息是否彼此一致。当登录信息彼此一致时，将处理过渡到步骤S720。否则，将处理过渡到步骤S722。在此，判定以比较在步骤S708中存储的登录信息(即，在步骤S702中执行的使用者认证的登录信息)和在步骤716中输入的登录信息的方式执行。例如，登录信息为使用者ID及密码。\n[0083] 在步骤S720中，画面显示切换模块135将画面恢复到原来的画面(第二显示切换处理)。\n[0084] 在步骤S722中，视线恢复到原状态后的操作人员可能会与移开视线之前的操作人员不同，因此画面显示切换模块135显示错误。\n[0085] 图8是在实施方式中执行的示例性处理的流程图。该处理在首次使用信息处理装置的情况即需要进行使用者认证的情况下执行。\n[0086] 在步骤S802中，认证模块145执行使用者认证。\n[0087] 在步骤S804中，视线检测模块125判定是否检测出使用者的视线。当检测出视线时，将处理过渡到步骤S806。否则，将画面维持在非显示状态，直到检测出视线。\n[0088] 在步骤S806中，画面显示切换模块135将画面维持为正常显示。\n[0089] 在步骤S808中，面部识别模块140获取/存储面部图像。面部识别模块140使用摄像机，在执行使用者认证的状态以及检测出视线的状态下拍摄操作人员的面部，并存储第一面部图像。\n[0090] 在步骤S810中，视线检测模块125判定是否未检测出使用者的视线。当未检测出视线时，将处理过渡到步骤S812。否则，将画面维持在正常显示状态，直到检测不出视线，并继续进行原来的处理。\n[0091] 在步骤S812中，画面显示切换模块135将画面从正常显示切换成与正常显示不同的画面(第一显示切换处理)。\n[0092] 在步骤S814中，视线检测模块125判定是否检测出使用者的视线。当检测出视线时，将处理过渡到步骤S816。否则，将画面维持在与正常显示不同的图像的状态，直到检测出视线。\n[0093] 在步骤S816中，面部识别模块140获取面部图像。面部识别模块140使用摄像机来拍摄操作人员的面部，获取第二面部图像。\n[0094] 在步骤S818中，面部识别模块140判定第一面部图像是否与第二面部图像一致。当第一面部图像与第二面部图像一致时，将处理过渡到步骤S820。否则，将处理过渡到步骤S822。\n[0095] 在步骤S820中，画面显示切换模块135将画面恢复到原来的画面(第二显示切换处理)。\n[0096] 在步骤S822中，视线恢复到原状态后的操作人员可能会与移开视线之前的操作人员不同，因此画面显示切换模块135显示错误。\n[0097] 对于根据实施方式的信息处理装置的示例性硬件构成，参照图11如下进行说明。\n图11所示的构成例如由个人电脑(PC)构成。示出包括扫描器等数据读取单元1117和打印机等数据输出单元1118的示例性硬件构成。\n[0098] CPU1101为根据对在上述的实施方式中说明的各种模块即图像接收模块110、视线检测模块125、信息显示判定模块130、画面显示切换模块135、面部识别模块140、认证模块\n145及显示模块190的执行序列进行描述的计算机程序来执行处理的控制器。\n[0099] 只读存储器(ROM)1102例如存储CPU1101所使用的程序和运算参数。RAM1103例如存储在CPU1101所进行的执行(execution)中使用的程序和在该执行中适当变化的参数。它们例如通过由CPU总线构成的主机总线1104彼此连接。\n[0100] 主机总线1104通过网桥1105而与外围组件互连/接口(PCI)总线等外部总线1106连接。\n[0101] 键盘1108和鼠标等指示装置1109为由操作人员进行操作的输入装置。显示器1110例如为液晶显示装置或阴极射线管(CRT)等，其显示文本或图像信息等各种信息。\n[0102] 硬盘驱动器(HDD)1111包括硬盘，通过驱动该硬盘来记录或再生由CPU1101执行的程序及信息。硬盘中存储例如面部图像、显示画面、用于隐藏1000的属性表。此外，还存储诸如各种其他数据处理程序等多种计算机程序。\n[0103] 驱动器1112读取存储于在该驱动器中安装的可移动式记录媒体1113，如磁盘、光盘、磁光盘、半导体存储器等中的数据或程序，并将该数据或程序供给到通过接口1107、外部总线1106、网桥1105、主机总线1104而连接的RAM1103。可移动式记录媒体1113可以用作类似于硬盘的数据记录区域。\n[0104] 连接端口1114为与外部连接装置1115连接的端口，且具有支援例如通用串行总线(USB)或IEEE1394的连接部。连接端口1114通过例如接口1107、外部总线1106、网桥1105、主机总线1104等而与CPU1101连接。通信单元1116连接于通信线路，并与外部执行数据通信。\n数据读取单元1117(例如扫描器)读取文件。数据输出单元1118(例如打印机)输出文件数据。\n[0105] 图11所示的信息处理装置的硬件构成为一示例性构成。根据实施方式的硬件构成并不限于图11所示的构成，只要是能够由在实施方式中描述的模块执行的构成，则可以为任何构成。例如，可以使用特定应用集成电路(ASIC)等专用硬件来实现一些模块，或者一些模块可以存在于通过通信线路而连接的外部系统中，或者图11所示的多个系统可以通过通信线路而彼此连接，从而彼此协作。此外，模块也可以与复印机、传真机、扫描器、打印机、多功能装置、ATM、手机等一体化。\n[0106] 在上述实施方式的描述中，与预定值的比较中所使用的“以上(equal to or more than)”、“以下(equal to or less than)”、“大于(more than)”、“小于(less than)”等术语只要在组合中不发生矛盾，则也可以分别为“大于”、“小于”、“以上”、“以下”。\n[0107] 可以通过存储程序的记录媒体或通信单元提供所述程序。例如，在该情况下，所述程序可以解释为“存储程序的计算机可读记录媒体”的发明。\n[0108] 术语“存储程序的计算机可读记录媒体”是指存储程序的计算机可读记录媒体，例如用于程序的设置及执行、程序的发布。\n[0109] 作为记录媒体的例子，可以举出具有“DVD-R、DVD-RW、DVD-RAM等”格式的DVD论坛的标准规格DVD、具有“DVD+R、DVD+RW等”格式的DVD+RW联盟的标准规则DVD、具有CD-ROM、CD-R、CD-RW等格式的CD、 磁光盘(MO)、软盘(FD)、磁带、硬盘、ROM、电可擦可编程ROM 闪存、RAM、安全数码(SD)存储卡等。\n[0110] 还可以通过将所述程序记录在记录媒体来存储及发布程序的一部分或全部。此外，可以使用例如传输媒体，如用于局域网(LAN)、城域网(MAN)、广域网(WAN)、互联网、内联网、外联网等的有线网络、无线通信网络，或两者的组合，通过通信发送程序。或者，还可以利用载波来输送程序。\n[0111] 所述程序可以包括在其他程序中，也可以与其他程序一同记录在记录媒体中。或者，还可以将所述程序分割来记录在多个记录媒体中。所述程序只要能够修复程序，则可以以压缩或加密等任何格式进行记录。\n[0112] 为了进行图示和说明，以上对本发明的示例性实施例进行了描述。其目的并不在于全面详尽地描述本发明或将本发明限定于所公开的具体形式。很显然，对本技术领域的技术人员而言，可以做出许多修改以及变形。本实施例的选择和描述，其目的在于以最佳方式解释本发明的原理及其实际应用，从而使得本技术领域的其他熟练技术人员能够理解本发明的各种实施例，并做出适合特定用途的各种变形。本发明的范围由与本说明书一起提交的权利要求书及其等同物限定。