デジタルカメラ、及び、デジタルカメラ管理システム
【課題】大規模なシステム等を用いることなく、店舗がデジタルカメラを貸与又は提供した場合に、指定された使用方法の遵守を促すとともに、不正な使用を確実に防止し、利用者が安心してレンタルを利用できるデジタルカメラを提供する。
【解決手段】撮影部２４により生成された撮影画像データを、事前に設定され或いは入力された鍵情報を用いて制御部２１によって暗号化し、画像データ記憶部２５に記憶し、インタフェース部２７を介して接続された外部の装置に対し、画像データ記憶部２５に記憶された撮影画像データを読み出して出力する構成を有し、画像データ記憶部２５は、記憶したデータを読み出すと当該読み出されたデータが失われる破壊読出型のメモリである。
【解決手段】撮影部２４により生成された撮影画像データを、事前に設定され或いは入力された鍵情報を用いて制御部２１によって暗号化し、画像データ記憶部２５に記憶し、インタフェース部２７を介して接続された外部の装置に対し、画像データ記憶部２５に記憶された撮影画像データを読み出して出力する構成を有し、画像データ記憶部２５は、記憶したデータを読み出すと当該読み出されたデータが失われる破壊読出型のメモリである。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタルカメラ、及び、このデジタルカメラを用いたデジタルカメラ管理システムに関する。
【背景技術】
【０００２】
従来、デジタルカメラをレンタルするビジネスを実現すべく、デジタルカメラとサーバとの間で常に無線通信を行ってカメラを管理するシステムが知られている（例えば、特許文献１参照）。店舗がデジタルカメラを消費者に貸与する場合、返却されないという事態を予防するため、返却しなければカメラとして使用できないように対策を施し、これを消費者に知らせて確実な返却を促す必要がある。特許文献１に開示されたレンタルサービスシステムでは、撮影を行う毎にサーバへ画像データが無線送信され、利用者は、サーバに格納された画像データを必要に応じて自宅のパソコン等にダウンロードする。このシステムでは、サーバにアクセスしなければ撮影された画像を見ることができず、レンタルされたカメラを持ち去っても用をなさない。
【特許文献１】特開２００３−３０４４７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１に開示されたようにカメラからサーバへ撮影した画像のデータを送信するシステムでは、無線通信が良好に実行できる状況でしか撮影ができず、また、カメラ本体に無線通信機能を持たせる必要がある。さらに、カメラから送信される画像データを受信・管理するサーバ装置を含め、大規模なシステムを構築する必要がある。このため、導入に多大な労力とコストが必要であった。
また、サーバへの無線通信やサーバからのダウンロードにおいては、画像データが第三者に容易に閲覧されることも想定される。そのための対策として、データの暗号化があるが、店舗と利用者間で暗号鍵を交換する方法は、データの秘匿性を確保するうえで万全ではない。利用者の画像データが店舗に閲覧される可能性があるからである。このように、利用者にとって、画像データが店舗や第三者から閲覧される可能性を極力小さくすることが、デジタルカメラのレンタルにおいて重要である。
そこで、本発明は、大規模なシステム等を用いることなく、デジタルカメラを貸与又は提供した場合に、指定された使用方法の遵守を促すとともに、不正な使用を確実に防止し、利用者が安心してレンタルを利用できるデジタルカメラ、及び、このデジタルカメラを用いたデジタルカメラ管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００４】
上記課題を解決するため、本発明は、撮影を行って撮影画像データを生成する撮影部と、前記撮影部により生成された撮影画像データを、事前に設定され或いは入力された鍵情報を用いて暗号化する暗号処理部と、前記暗号処理部により暗号化された撮影画像データを記憶する記憶部と、外部の装置に接続されるインタフェース部と、前記インタフェース部を介して接続された外部の装置に対し、前記記憶部に記憶された撮影画像データを読み出して出力する出力制御部と、を備え、前記記憶部は、記憶したデータを読み出すと当該読み出されたデータが失われる破壊読出型の記憶部であること、を特徴とするデジタルカメラを提供する。
この構成によれば、撮影画像データが破壊読出型の記憶部に暗号化されて記憶されるので、このデジタルカメラから撮影画像データを読み出してしまうと記憶部から撮影画像データが失われ、二度とデジタルカメラから読み出すことができない。さらに、読み出された撮影画像データは暗号化されているため、正規の復号方法を知る者でなければ撮影画像データを利用できない。このため、例えば特定の店舗でデジタルカメラを貸与され、返却時に撮影画像データを復号するとの契約を結んだユーザが、勝手に他の装置で撮影画像データを読み出そうとすると、撮影画像データを復号できず、そればかりか、デジタルカメラから撮影画像データが失われるため、契約通りにデジタルカメラを返却しても撮影画像データを利用できなくなる。このように、不正使用すると撮影画像データが完全に失われる上に何ら利益がないので、契約で定められた範囲を逸脱する不正な使用行為を強く抑止できる。従って、レンタル等で貸与又は提供された場合に、指定された使用方法の遵守を促すとともに、不正な使用を確実に防止できるデジタルカメラを提供できる。
【０００５】
上記構成において、前記暗号処理部は、複数の鍵情報を用いた場合にのみ平文に復号可能な形態で撮影画像データを暗号化するものとしてもよい。
この場合、データ読出装置が複数の鍵情報を用いなければ撮影画像データを完全に復号できないため、撮影画像データを復号する権限を複数の人に持たせることが可能となる。例えば、デジタルカメラをレンタル等で提供する店舗や事業者側が鍵情報を設定し、これとは別に、ユーザが鍵情報を設定するようにすれば、ユーザがデータ読出装置に対して鍵情報を提供しなければ、デジタルカメラを貸し出した事業者であっても撮影画像データの内容を見ることができず、撮影画像データの秘匿性を確実に保ち、ユーザのプライバシーを保つことができる。このように、撮影画像データを復号するために、複数の人が各々管理する複数の鍵情報をデータ読出装置に入力又は設定する必要性を持たせることで、デジタルカメラを取り扱う事業者だけでなくユーザ等の希望に沿うように、撮影画像データの秘匿性を確実に保つことができる。
【０００６】
また、上記構成において、前記暗号処理部は、複数の鍵情報の全てを用いて共通鍵暗号方式による暗号化を行うことにより、撮影画像データを暗号化するものとしてもよい。
この場合、暗号化に利用された複数の鍵情報を用いなければ撮影画像データを平文まで復号できないので、撮影画像データを復号する権限を複数の人に持たせることが可能となる。これにより、デジタルカメラを取り扱う事業者だけでなくユーザ等の希望に沿うように、撮影画像データの秘匿性を確実に保つことができる。
【０００７】
また、本発明は、デジタルカメラと、デジタルカメラの撮影画像データを処理するデータ読出装置とを備えて構成され、前記デジタルカメラは、撮影を行って撮影画像データを生成する撮影部と、前記撮影部により生成された撮影画像データを、事前に設定され、或いは入力された鍵情報を用いて暗号化する暗号処理部と、記憶しているデータが読み出されると当該読み出されたデータが消失する破壊読出型メモリで構成され、前記暗号処理部により暗号化された撮影画像データを記憶する記憶部と、外部の装置に接続されるインタフェース部と、前記インタフェース部を介して接続された外部の装置に対し、前記記憶部に記憶された撮影画像データを読み出して出力する出力制御部と、を備え、前記データ読出装置は、前記デジタルカメラのインタフェース部に接続可能に構成され、前記デジタルカメラの前記出力制御部から出力された撮影画像データを復号する復号処理部と、前記復号処理部により復号された撮影画像データを出力する出力部と、を備えたこと、を特徴とするデジタルカメラ管理システムを提供する。
この構成によれば、撮影画像データが破壊読出型の記憶部に暗号化されて記憶されるので、このデジタルカメラから撮影画像データを読み出してしまうと記憶部から撮影画像データが失われ、二度とデジタルカメラから読み出すことができない。さらに、読み出された撮影画像データは暗号化されているため、正規の復号方法を実行可能な装置でなければ撮影画像データを利用できない。このため、例えば、特定の店舗でデジタルカメラを貸与され、返却時に店舗のデータ読出装置で撮影画像データを復号するとの契約を結んだユーザが、勝手に他の装置で撮影画像データを読み出そうとすると、撮影画像データを復号できず、そればかりか、デジタルカメラから撮影画像データが失われるため、契約通りに店舗のデータ読出装置にデジタルカメラを接続しても撮影画像データを利用できない。このように、不正使用すると撮影画像データが完全に失われる上に何ら利益がないので、契約で定められた範囲を逸脱する不正な使用行為を強く抑止できる。従って、レンタル等でデジタルカメラを貸与又は提供した場合に、指定された使用方法の遵守を促すとともに、不正な使用を確実に防止できる。
【０００８】
上記構成において、前記デジタルカメラが備える前記暗号処理部は、複数の鍵情報の全てを用いて共通鍵暗号方式による暗号化を行うことにより、撮影画像データを暗号化するものであり、前記データ読出装置が備える復号処理部は複数の鍵情報を用いて撮影画像データを復号するものとしてもよい。
この場合、データ読出装置が、暗号化に利用された全ての鍵情報を使用しなければ撮影画像データを平文にできないので、撮影画像データを復号する権限を複数の人に持たせることが可能となる。例えば、デジタルカメラをレンタル等で提供する店舗や事業者側が使用する鍵情報の他に、ユーザ自身がデータ読出装置に設定する鍵情報を用いて暗号化された場合、デジタルカメラを貸し出した事業者であっても、ユーザが復号するまでは撮影画像データの内容を見ることができない。この場合は、ユーザが許諾しない間は撮影画像データの秘匿性を確実に保ち、ユーザのプライバシーを保つことができる。このように、複数の人が各々使用する複数の鍵情報を用いて暗号化を施すことで、デジタルカメラを取り扱う事業者だけでなく、ユーザ等の希望に即して、撮影画像データの秘匿性を保つことができる。
【０００９】
また、上記構成において、前記出力部は、前記復号処理部により復号された撮影画像データを記録媒体に記録するデータ記録部、又は、前記復号処理部により復号された撮影画像データに基づいて画像を印刷出力する印刷装置を備えるものとしてもよい。
この場合、撮影画像データを復号した正規のデータ読出装置において撮影画像データの利用を可能とすることで、指定された使用方法の遵守を促すことができる。また、データ読出装置が出力を行うことで、撮影画像データを最終的に出力するまでの間、撮影画像データの秘匿性を保持できる。
【発明の効果】
【００１０】
本発明によれば、レンタルや使い切りなどで貸与・供与した場合に、指定された使用方法の遵守を促すとともに不正な使用を確実に防止できるデジタルカメラを提供できる。
【発明を実施するための最良の形態】
【００１１】
図１は、本発明を適用した実施形態に係るデジタルカメラ管理システム１の概略構成を示す図である。
この図１に示すように、デジタルカメラ管理システム１は、デジタルカメラ２と、このデジタルカメラ２を管理するホストコンピュータとしてのデータ読出装置３とを用いて構成される。デジタルカメラ２とデータ読出装置３とは、ＵＳＢ（Universal Serial Bus）ケーブル等として構成されるケーブル１０により接続される。また、データ読出装置３には、データ読出装置３の制御に従って撮影画像を印刷するプリンタ４が接続されている。
デジタルカメラ２は、例えば、レンタル用として顧客に対して有償又は無償で貸し出され、或いは使い切り用として販売されるものである。データ読出装置３は、例えばデジタルカメラ２の貸出・供与・返却を行う店舗に設置されるコンピュータである。顧客は、デジタルカメラ２の供与を受けて撮影を行い、データ読出装置３が設置された店舗にデジタルカメラ２を持ち込んで撮影画像データを取得する。この時に、デジタルカメラ２内に記憶した撮影画像データがケーブル１０を介してデータ読出装置３に出力される。データ読出装置３が設置された店舗においては、店員又は顧客の操作に応じて、データ読出装置３が取得した撮影画像データを、例えばＣＤ−Ｒ等の記録媒体に撮影画像データを記録したり、プリンタ４によりプリントしたりして、顧客に提供する。
【００１２】
デジタルカメラ管理システム１においては、デジタルカメラ２が、データ読出装置３が設置された店舗とは無関係に使用され続けると、デジタルカメラ２を供与した業者が本来得られるべき収入が得られない。また、レンタルの場合は、デジタルカメラ２を回収できないことによる損失が発生する。このため、デジタルカメラ管理システム１においては、デジタルカメラ２を使用して撮影した後は、データ読出装置３が設置された店舗に来店して撮影画像データを出力することが、デジタルカメラ２を貸与・供与する際の契約として規定される。これ以外の方法により撮影画像データをデジタルカメラ２から出力して利用する行為は不正行為とされ、この不正行為を防止すべく、デジタルカメラ２で撮影された撮影画像データはデータ読出装置３以外の装置で利用できない構成となっている。
以下、本発明を適用した実施形態として、デジタルカメラ２をレンタルする場合を例に挙げて説明する。
【００１３】
本実施形態では、ユーザがデジタルカメラ２によって撮影した撮影画像データの不正な利用を防止するため、撮影画像データを暗号化する処理を行う。暗号化に用いる暗号鍵は、データ読出装置３が設置された店舗が定める店舗用暗号鍵と、ユーザが定めるユーザ暗号鍵の２種類である。これら２種類の暗号鍵を用いて暗号化された撮影画像データを復号する場合には、上記の店舗用暗号鍵及びユーザ暗号鍵に対応して、店舗用復号鍵とユーザ復号鍵とを用いる。店舗用復号鍵は、店舗用暗号鍵により暗号化されたデータを復号するための復号鍵であり、データ読出装置３が設置された店舗において、秘匿性を保持した状態で管理される。また、ユーザ復号鍵は、ユーザ暗号鍵により暗号化された撮影画像データを復号するための復号鍵であり、ユーザによって秘匿性を保持した状態で管理される。
ここで、デジタルカメラ管理システム１で用いる具体的な暗号方式は任意であるが、本実施形態では、共通鍵暗号方式（Common key cryptosystem）を用いた場合について説明する。共通鍵暗号方式（別名を秘密鍵暗号方式（secret key cryptosystem））では暗号化と復号に同じ鍵を用いるので、店舗用復号鍵は店舗用暗号鍵に等しく、ユーザ復号鍵はユーザ暗号鍵と等しいが、説明の便宜上、暗号化に用いる場合は暗号鍵と呼び、復号に用いる場合は復号鍵と呼ぶ。
【００１４】
図２は、デジタルカメラ管理システム１を構成するデジタルカメラ２及びデータ読出装置３の機能ブロック図である。
デジタルカメラ２は、デジタルカメラ２の各部を制御する制御部２１と、制御部２１により実行される各種処理に関するデータ等を記憶するメモリ２２とを備える。メモリ２２は、例えばＥＥＰＲＯＭ（Electronically Erasable and Programmable ROM）やフラッシュメモリ等の不揮発性の半導体記憶素子を用いて構成され、制御部２１が実行するファームウェア等の基本的なプログラムのほか、後から入力・設定されたデータを記憶する。
また、デジタルカメラ２は、レンズや絞り機構及びこれらを駆動するモータ群等からなる光学系２３を制御して撮影を行い、撮影画像データを出力する撮影部２４を備える。撮影部２４は、ＣＣＤやＣＭＯＳ等の撮像素子、撮像素子が出力する信号を処理する信号処理回路、フラッシュやオートフォーカスの制御を行う制御回路等を内蔵する。
【００１５】
さらに、デジタルカメラ２は、撮影部２４により撮影された撮影画像データを記憶する記憶部としての画像データ記憶部２５を備えている。画像データ記憶部２５は、半導体記憶素子の一つである強誘電体メモリ、具体的にはＦｅＲＡＭ（Ferroelectric Random Access Memory)を用いて構成される。強誘電体メモリは強誘電体のヒステリシスを利用した不揮発性の半導体記憶素子であり、高速で消費電力が少ないという利点があり、さらに、読み出し時にデータが失われる（破壊読出型）という特徴を有する。すなわち、強誘電体メモリは強誘電体の分極状態を０と１に対応させてデータを記憶しており、この強誘電体メモリからデータを読み出す際には、パルス電圧が印加され、分極反転が起きて電流が流れるか否に基づいてデータの１と０が判定される。このデータの読み出しによって、元のデータが１か０かに関係なく電圧が印加された方向に分極するので、元のデータは失われ、復元は不可能となる。従って、画像データ記憶部２５から読み出されたデータは、画像データ記憶部２５から完全に消去される。
【００１６】
また、デジタルカメラ２は、各種キースイッチによるデジタルカメラ２に対する操作等を受け付けるとともに、その他の方法によるデジタルカメラ２への入力を制御する入力部２６を備えている。デジタルカメラ２への入力方法としては、キースイッチの操作により、このキースイッチに予め割り当てられた入力を行う方法の他に、デジタルカメラ２が備える表示画面（図示略）上に文字入力用のダイアログボックスを表示して、このダイアログボックスにおける選択操作により、文字等を入力する方法や、バーコードや二次元コード等の画像化された情報を、この画像を撮影することによって入力する方法がある。
さらに、デジタルカメラ２は、ケーブル１０を介してデータ読出装置３に接続されるインタフェース（Ｉ／Ｆ）部２７を備えている。インタフェース部２７は、上述したＵＳＢ等の規格に準拠したコネクタ等や通信インタフェース回路等を備える。
【００１７】
デジタルカメラ２が備える制御部２１は、デジタルカメラ２が貸し出される際に、入力部２６により入力される店舗用暗号鍵及びユーザ暗号鍵をメモリ２２に記憶する。その後、制御部２１は、撮影が行われる毎に、撮影部２４によって生成された撮影画像データを、メモリ２２に記憶した店舗用暗号鍵及びユーザ暗号鍵を用いて暗号化し、画像データ記憶部２５に記憶させる。そして、デジタルカメラ２を返却する際には、制御部２１は画像データ記憶部２５内の撮影画像データを、暗号化された状態のまま読み出してインタフェース部２７から出力する。
【００１８】
一方、データ読出装置３は、プログラムを実行してデータ読出装置３の各種機能を実現するＣＰＵ（Central Processing Unit）３１、ＣＰＵ３１により実行される制御プログラム、及び、この制御プログラムに係るデータ等を不揮発的に記憶したＲＯＭ（Read Only Memory）３２、ＣＰＵ３１により実行されるプログラムや、このプログラムにより処理されるデータ等を一時的に記憶するＲＡＭ（Random Access Memory）３３、ＣＰＵ３１により実行されるアプリケーションプログラムや各種のデータを記憶する記憶部３４、ＣＰＵ３１により処理されたデータやデジタルカメラ２から入力された撮影画像データ等を表示画面上に表示する表示部３５、キーボードやマウス等の入力デバイスによる入力操作を受け付ける入力部３６、ケーブル１０を介してデジタルカメラ２に接続されるインタフェース（Ｉ／Ｆ）３７、及び、ディスクドライブ３８を備え、これらの各部はバス３９により相互に接続されている。
【００１９】
ここで、ＲＯＭ３２は、例えばＥＥＰＲＯＭ等の不揮発性の半導体記憶素子を用いて構成され、ＲＡＭ３３は、例えばＳＤＲＡＭ（Synchronous Dynamic RAM）等の揮発性の半導体記憶素子を用いて構成される。また、記憶部３４は、磁気的、光学的記録媒体又は半導体記憶素子を用いて構成され、データを不揮発的に記憶する。
表示部３５は、液晶表示ディスプレイ等の表示画面を備えて構成され、入力部３６は、キーボード、マウス、タブレット、タッチパネル等の入力デバイスに接続される。また、インタフェース部３７は、上述したＵＳＢ等の規格に準拠したコネクタやインタフェース回路を備えている。
ディスクドライブ３８は、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ±Ｒ、ＤＶＤ±ＲＷ、ＤＶＤ−ＲＡＭ等の記録可能なディスク型記録媒体、或いは、いわゆる次世代ＤＶＤ規格に準拠した記録可能なディスク型記録媒体等に対し、データの読み取り及び記録を行う。
【００２０】
ＣＰＵ３１は、ＲＯＭ３２に記憶された制御プログラムを読み出して実行することにより、データ読出装置３の各部を制御する。また、ＣＰＵ３１は、入力部３６により検出された入力操作に従って、記憶部３４に記憶されたアプリケーションプログラムを読み出して実行することにより、デジタルカメラ管理システム１におけるデータ読出装置３としての機能を実現する。
すなわち、ＣＰＵ３１は、デジタルカメラ２の返却時に、インタフェース部３７を介してデジタルカメラ２から入力された撮影画像データを復号する。この復号処理では、予め記憶部３４に記憶している店舗用復号鍵、及び、ユーザが入力部３６を操作するユーザ操作モードでユーザが入力するユーザ復号鍵を用いる。また、ＣＰＵ３１は、平文の撮影画像データが得られた後、入力部３６により入力される指示に従って、撮影画像データをプリンタ４によって印刷させ、或いは、撮影画像データをディスクドライブ３８によってディスク型記録媒体に記録することで、撮影画像データを出力する。
【００２１】
図３は、デジタルカメラ管理システム１の動作を示すフローチャートであり、デジタルカメラ２とデータ読出装置３の動作を対照してシーケンス図とすべく、図３（Ａ）にデジタルカメラ２の動作を示し、図３（Ｂ）にデータ読出装置３の動作を示す。この図３（Ａ）に示す動作を実行する際に、制御部２１は暗号処理部及び出力制御部として機能し、図３（Ｂ）に示す動作を実行する際に、ＣＰＵ３１は復号処理部として機能し、ディスクドライブ３８及びプリンタ４は出力部として機能する。
図３（Ａ）に示すように、店舗においてデジタルカメラ２を貸し出すための準備作業が開始されると（ステップＳ１１）、店舗用暗号鍵が入力され（ステップＳ１２）、制御部２１は入力された店舗用暗号鍵をメモリ２２に記憶する。ここでデジタルカメラ２がユーザに手渡されると（ステップＳ１３）、ユーザによってユーザ暗号鍵が入力され、メモリ２２に記憶される（ステップＳ１４）。ユーザが管理するユーザ暗号鍵を、店舗側で知ることができないように、貸し出し後に入力させることで、店舗において撮影画像データを無関係な人が見たり、別の用途に流用したりすることが不可能となる。よって、ユーザが安心してデジタルカメラ２を利用できるという利点がある。
ここで、店舗用暗号鍵及びユーザ暗号鍵は、例えば、暗号鍵を表すバーコードや二次元コード等の画像をデジタルカメラ２で撮影することで入力してもよい。
【００２２】
デジタルカメラ２を貸与されたユーザがデジタルカメラ２で撮影を行うと（ステップＳ１５）、撮影部２４において生成された撮影画像データが制御部２１によって暗号化され、画像データ記憶部２５に記憶される（ステップＳ１６）。この後は、撮影が行われる毎に、撮影画像データが暗号化されて画像データ記憶部２５に記憶される。
【００２３】
ユーザがデジタルカメラ２を返却して、店舗においてデジタルカメラ２がデータ読出装置３に接続されると（ステップＳ１７）、図３（Ｂ）に示すように、データ読出装置３においてデジタルカメラ２の接続が検出される（ステップＳ２１）。
ここで、デジタルカメラ２の制御部２１は、画像データ記憶部２５から撮影画像データを読み出して、暗号化された状態の撮影画像データを、インタフェース部２７を介してデータ読出装置３へ出力する（ステップＳ１８）。画像データ記憶部２５は破壊読出型のものであるから、ステップＳ１８で撮影画像データが制御部２１によって読み出されると、読み出された撮影画像データは、画像データ記憶部２５から完全に消失する。
【００２４】
図３（Ｂ）に示すように、データ読出装置３のＣＰＵ３１は、デジタルカメラ２から入力される撮影画像データを取得して記憶部３４に記憶する（ステップＳ２２）。続いて、データ読出装置３においては、入力部３６の操作により店舗用復号鍵が入力され（ステップＳ２３）、この店舗用復号鍵によって記憶部３４内の撮影画像データが復号される（ステップＳ２４）。なお、店舗用復号鍵は、予め記憶部３４に記憶されていて、ステップＳ２３では自動的に店舗用復号鍵が読み出されるようにしてもよい。
店舗用復号鍵により撮影画像データを復号した後、データ読出装置３はユーザ操作モードに移行し、ユーザのみが、単独でデータ読出装置３を操作する状態となる（ステップＳ２５）。このユーザ操作モードでは、例えば店舗の従業員がユーザの操作内容を知ることはなく、ユーザが入力する情報及び撮影画像データの秘匿性が保たれる。
ユーザ操作モードにおいて、ユーザ復号鍵が入力されると（ステップＳ２６）、ＣＰＵ３１は入力されたユーザ復号鍵で撮影画像データを復号する（ステップＳ２７）。ここで撮影画像データは平文の状態となるので、ＣＰＵ３１は、ユーザが入力部３６により入力する指示に従って、撮影画像データをディスクドライブ３８によってディスク型記録媒体に記録したり、プリンタ４によって撮影画像データを指定されたサイズに印刷したりして、撮影画像データを出力する（ステップＳ２８）。この出力の後、ユーザの希望に応じて、撮影画像データが記憶部３４から消去されるようにしてもよい。
【００２５】
以上のように、本発明を適用した実施形態に係るデジタルカメラ管理システム１によれば、デジタルカメラ２が、撮影部２４により生成された撮影画像データを、事前に設定され、或いは入力された鍵情報を用いて制御部２１によって暗号化して、画像データ記憶部２５に記憶する構成を有し、画像データ記憶部２５は、記憶しているデータが読み出されると当該読み出されたデータが消失する破壊読出型メモリで構成されている。そして、デジタルカメラ２は、インタフェース部２７を介して接続されるデータ読出装置３に対し、画像データ記憶部２５に記憶された撮影画像データを読み出して出力する機能を備える。これに対し、データ読出装置３は、デジタルカメラ２のインタフェース部２７にケーブル１０を介して接続され、デジタルカメラ２から出力された撮影画像データを復号し、復号した撮影画像データをディスクドライブ３８によってディスク型記録媒体に記録し、或いは、プリンタ４によって印刷出力する。
このため、デジタルカメラ２から撮影画像データを読み出してしまうと画像データ記憶部２５から撮影画像データが失われ、二度とデジタルカメラ２から読み出すことができない。さらに、読み出された撮影画像データは暗号化されているため、正規の復号方法を実行可能なデータ読出装置３でなければ撮影画像データを利用できない。このため、例えば、特定の店舗でデジタルカメラ２を貸与され、返却時に店舗のデータ読出装置３で撮影画像データを復号するとの契約を結んだユーザが、勝手に他の装置で撮影画像データを読み出そうとすると、撮影画像データを復号できず、そればかりか、デジタルカメラ２から撮影画像データが失われるため、契約通りに店舗のデータ読出装置３にデジタルカメラ２を接続しても撮影画像データを利用できない。
つまり、不正使用時には撮影画像データが完全に失われる上に何ら利益がないので、契約で定められた範囲を逸脱する不正な使用行為を強く抑止できる。従って、レンタル等でデジタルカメラ２を貸与又は提供した場合に、指定された使用方法の遵守を促すとともに、不正な使用を確実に防止できる。
【００２６】
そして、デジタルカメラ２は、複数の鍵情報の全てを用いて共通鍵暗号方式による暗号化を行うことにより、撮影画像データを暗号化し、データ読出装置３は複数の鍵情報を用いて撮影画像データを復号する。このため、データ読出装置３が複数の鍵情報を使用しなければ撮影画像データを平文にできないので、撮影画像データを復号する権限を複数の人に持たせることが可能となる。例えば、デジタルカメラ２をレンタル等で提供する店舗や事業者側が使用する鍵情報の他に、ユーザ自身がデータ読出装置３に設定する鍵情報を用いて暗号化された場合、デジタルカメラ２を貸し出した事業者であっても、ユーザが鍵情報をデータ読出装置３に入力するまでは撮影画像データの内容を知ることができない。このため、ユーザが許諾しない間は撮影画像データの秘匿性を確実に保ち、ユーザのプライバシーを保つことができる。このように、複数の人が各々使用する複数の鍵情報を用いて暗号化を施すことで、デジタルカメラ２を取り扱う事業者だけでなく、ユーザ等の希望に即して、撮影画像データの秘匿性を保つことができる。
【００２７】
また、データ読出装置３が、復号した撮影画像データをディスクドライブ３８によってディスク型記録媒体に記録し、或いは、プリンタ４によって印刷出力する機能を有するので、正規に撮影画像データの復号が可能なデータ読出装置３において撮影画像データの使用を可能とすることで、指定された使用方法の遵守を促すことができる。また、データ読出装置３が出力を行うことにより、撮影画像データの秘匿性を最終的な出力まで保持できる。
【００２８】
なお、上記実施形態のデジタルカメラ２においては、画像データ記憶部２５が、デジタルカメラ２の本体内部に、制御部２１、メモリ２２等を含む各部とともに基板に実装された形態で収容され、この基板を取り出す開口等がデジタルカメラ２に設けられていない構成としてもよい。この構成では、画像データ記憶部２５をデジタルカメラ２の外に取り出して、この画像データ記憶部２５から直接、撮影画像データを読み取ることができず、撮影画像データの不正な利用を、より確実に防止できる。
【００２９】
また、上記実施形態においては、データ読出装置３が設置された店舗において店舗用暗号鍵と店舗用復号鍵を管理するものとしたが、この店舗用暗号鍵及び店舗用復号鍵は、デジタルカメラ２を貸し出す毎に生成してもよい。この場合、店舗用暗号鍵及び店舗用復号鍵の秘匿性が格段に高まるため、より確実に、デジタルカメラ２の不正な使用を抑制できる。この場合、デジタルカメラ２を識別するための情報（例えば、製造時にデジタルカメラ２に付与されたシリアルナンバーや、後から個々のデジタルカメラ２に割り当てられた固有のＩＤ等）と、店舗用暗号鍵及び店舗用復号鍵を生成した日時、店舗用暗号鍵及び店舗用復号鍵とを対応づけて、データ読出装置３が記憶する構成としてもよい。この構成では、デジタルカメラ２がデータ読出装置３に接続された場合に（図３（Ｂ）のステップＳ２１）、データ読出装置３がデジタルカメラ２を識別して、このデジタルカメラ２に対応する店舗用復号鍵を読み出して撮影画像データを復号してもよい。
さらに、複数の店舗が連携してデジタルカメラ管理システムを構成する場合には、各店舗に設置された複数のデータ読出装置３のどれでも、デジタルカメラ２が出力した撮影画像データを復号できるようにしてもよい。この構成は、全店舗で共通する店舗用暗号鍵及び店舗用復号鍵を用いて実現可能であるほか、上述のように個々のデジタルカメラ２に対して異なる店舗用暗号鍵及び店舗用復号鍵を生成する場合も、実現可能である。すなわち、デジタルカメラ２と店舗用暗号鍵及び店舗用復号鍵との対応を示す情報を、各々のデータ読出装置３が、インターネット等の通信回線を介して相互に送受信して同期を図る構成とすればよい。
さらにまた、上記実施形態では共通鍵暗号方式を用いて撮影画像データの暗号化を行うものとして説明したが、本発明はこれに限定されず、例えば、公開鍵暗号方式を用いてもよいが、この場合は、デジタルカメラ２において、店舗用復号鍵とユーザ復号鍵との両方を用いなければ復号できないような公開鍵によって、撮影画像データを暗号化し、店舗用復号鍵とユーザ復号鍵とを、それぞれ店舗とユーザが管理する構成とすればよい。
【００３０】
また、上記実施形態において、デジタルカメラ２とデータ読出装置３とはＵＳＢ等の規格に準拠したインタフェース部２７、３７を介して接続される構成としたが、本発明はこれに限定されるものではなく、赤外線通信や無線ＬＡＮ、ワイヤレスＵＳＢ等に準拠した無線通信を行って、出力指示や撮影画像データを送受信するものとしてもよい。
また、画像データ記憶部２５は、強誘電体メモリに限らず、情報を読み出すと記録された情報が消失する破壊読出型のメモリであればよい。
さらに、データ読出装置３は、デジタルカメラ２から出力される撮影画像データを取得して復号できるものであればよい。従って、データ読出装置３の具体的構成は、図１に示したコンピュータに限定されず、ＰＤＡ（Personal Digital Assistant）等の携帯型電子機器や、携帯電話機をデータ読出装置３として用いることも勿論可能である。また、データ読出装置３を、プリンタ４等を同一筐体に収容したＡＴＭ型の装置として構成し、店舗の従業員や他の客から見えないように操作可能な装置として構成してもよい。その他、デジタルカメラ管理システム１の細部構成等についても、任意に変更可能である。
【図面の簡単な説明】
【００３１】
【図１】第１の実施形態のデジタルカメラ管理システムの概略構成図である。
【図２】デジタルカメラ管理システムを構成する各部のブロック図である。
【図３】デジタルカメラ管理システムの動作を示すフローチャートである。
【符号の説明】
【００３２】
１…デジタルカメラ管理システム、２…デジタルカメラ、３…データ読出装置、４…プリンタ（出力部）、１０…ケーブル、２１…制御部（暗号処理部、出力制御部）、２２…メモリ、２３…光学系、２４…撮影部、２５…画像データ記憶部（記憶部）、２６…入力部、２７…インタフェース部、３１…ＣＰＵ（復号処理部）、３２…ＲＯＭ、３３…ＲＡＭ、３４…記憶部、３５…表示部、３６…入力部、３７…インタフェース部、３８…ディスクドライブ（出力部）、３９…バス。
【技術分野】
【０００１】
本発明は、デジタルカメラ、及び、このデジタルカメラを用いたデジタルカメラ管理システムに関する。
【背景技術】
【０００２】
従来、デジタルカメラをレンタルするビジネスを実現すべく、デジタルカメラとサーバとの間で常に無線通信を行ってカメラを管理するシステムが知られている（例えば、特許文献１参照）。店舗がデジタルカメラを消費者に貸与する場合、返却されないという事態を予防するため、返却しなければカメラとして使用できないように対策を施し、これを消費者に知らせて確実な返却を促す必要がある。特許文献１に開示されたレンタルサービスシステムでは、撮影を行う毎にサーバへ画像データが無線送信され、利用者は、サーバに格納された画像データを必要に応じて自宅のパソコン等にダウンロードする。このシステムでは、サーバにアクセスしなければ撮影された画像を見ることができず、レンタルされたカメラを持ち去っても用をなさない。
【特許文献１】特開２００３−３０４４７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、特許文献１に開示されたようにカメラからサーバへ撮影した画像のデータを送信するシステムでは、無線通信が良好に実行できる状況でしか撮影ができず、また、カメラ本体に無線通信機能を持たせる必要がある。さらに、カメラから送信される画像データを受信・管理するサーバ装置を含め、大規模なシステムを構築する必要がある。このため、導入に多大な労力とコストが必要であった。
また、サーバへの無線通信やサーバからのダウンロードにおいては、画像データが第三者に容易に閲覧されることも想定される。そのための対策として、データの暗号化があるが、店舗と利用者間で暗号鍵を交換する方法は、データの秘匿性を確保するうえで万全ではない。利用者の画像データが店舗に閲覧される可能性があるからである。このように、利用者にとって、画像データが店舗や第三者から閲覧される可能性を極力小さくすることが、デジタルカメラのレンタルにおいて重要である。
そこで、本発明は、大規模なシステム等を用いることなく、デジタルカメラを貸与又は提供した場合に、指定された使用方法の遵守を促すとともに、不正な使用を確実に防止し、利用者が安心してレンタルを利用できるデジタルカメラ、及び、このデジタルカメラを用いたデジタルカメラ管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００４】
上記課題を解決するため、本発明は、撮影を行って撮影画像データを生成する撮影部と、前記撮影部により生成された撮影画像データを、事前に設定され或いは入力された鍵情報を用いて暗号化する暗号処理部と、前記暗号処理部により暗号化された撮影画像データを記憶する記憶部と、外部の装置に接続されるインタフェース部と、前記インタフェース部を介して接続された外部の装置に対し、前記記憶部に記憶された撮影画像データを読み出して出力する出力制御部と、を備え、前記記憶部は、記憶したデータを読み出すと当該読み出されたデータが失われる破壊読出型の記憶部であること、を特徴とするデジタルカメラを提供する。
この構成によれば、撮影画像データが破壊読出型の記憶部に暗号化されて記憶されるので、このデジタルカメラから撮影画像データを読み出してしまうと記憶部から撮影画像データが失われ、二度とデジタルカメラから読み出すことができない。さらに、読み出された撮影画像データは暗号化されているため、正規の復号方法を知る者でなければ撮影画像データを利用できない。このため、例えば特定の店舗でデジタルカメラを貸与され、返却時に撮影画像データを復号するとの契約を結んだユーザが、勝手に他の装置で撮影画像データを読み出そうとすると、撮影画像データを復号できず、そればかりか、デジタルカメラから撮影画像データが失われるため、契約通りにデジタルカメラを返却しても撮影画像データを利用できなくなる。このように、不正使用すると撮影画像データが完全に失われる上に何ら利益がないので、契約で定められた範囲を逸脱する不正な使用行為を強く抑止できる。従って、レンタル等で貸与又は提供された場合に、指定された使用方法の遵守を促すとともに、不正な使用を確実に防止できるデジタルカメラを提供できる。
【０００５】
上記構成において、前記暗号処理部は、複数の鍵情報を用いた場合にのみ平文に復号可能な形態で撮影画像データを暗号化するものとしてもよい。
この場合、データ読出装置が複数の鍵情報を用いなければ撮影画像データを完全に復号できないため、撮影画像データを復号する権限を複数の人に持たせることが可能となる。例えば、デジタルカメラをレンタル等で提供する店舗や事業者側が鍵情報を設定し、これとは別に、ユーザが鍵情報を設定するようにすれば、ユーザがデータ読出装置に対して鍵情報を提供しなければ、デジタルカメラを貸し出した事業者であっても撮影画像データの内容を見ることができず、撮影画像データの秘匿性を確実に保ち、ユーザのプライバシーを保つことができる。このように、撮影画像データを復号するために、複数の人が各々管理する複数の鍵情報をデータ読出装置に入力又は設定する必要性を持たせることで、デジタルカメラを取り扱う事業者だけでなくユーザ等の希望に沿うように、撮影画像データの秘匿性を確実に保つことができる。
【０００６】
また、上記構成において、前記暗号処理部は、複数の鍵情報の全てを用いて共通鍵暗号方式による暗号化を行うことにより、撮影画像データを暗号化するものとしてもよい。
この場合、暗号化に利用された複数の鍵情報を用いなければ撮影画像データを平文まで復号できないので、撮影画像データを復号する権限を複数の人に持たせることが可能となる。これにより、デジタルカメラを取り扱う事業者だけでなくユーザ等の希望に沿うように、撮影画像データの秘匿性を確実に保つことができる。
【０００７】
また、本発明は、デジタルカメラと、デジタルカメラの撮影画像データを処理するデータ読出装置とを備えて構成され、前記デジタルカメラは、撮影を行って撮影画像データを生成する撮影部と、前記撮影部により生成された撮影画像データを、事前に設定され、或いは入力された鍵情報を用いて暗号化する暗号処理部と、記憶しているデータが読み出されると当該読み出されたデータが消失する破壊読出型メモリで構成され、前記暗号処理部により暗号化された撮影画像データを記憶する記憶部と、外部の装置に接続されるインタフェース部と、前記インタフェース部を介して接続された外部の装置に対し、前記記憶部に記憶された撮影画像データを読み出して出力する出力制御部と、を備え、前記データ読出装置は、前記デジタルカメラのインタフェース部に接続可能に構成され、前記デジタルカメラの前記出力制御部から出力された撮影画像データを復号する復号処理部と、前記復号処理部により復号された撮影画像データを出力する出力部と、を備えたこと、を特徴とするデジタルカメラ管理システムを提供する。
この構成によれば、撮影画像データが破壊読出型の記憶部に暗号化されて記憶されるので、このデジタルカメラから撮影画像データを読み出してしまうと記憶部から撮影画像データが失われ、二度とデジタルカメラから読み出すことができない。さらに、読み出された撮影画像データは暗号化されているため、正規の復号方法を実行可能な装置でなければ撮影画像データを利用できない。このため、例えば、特定の店舗でデジタルカメラを貸与され、返却時に店舗のデータ読出装置で撮影画像データを復号するとの契約を結んだユーザが、勝手に他の装置で撮影画像データを読み出そうとすると、撮影画像データを復号できず、そればかりか、デジタルカメラから撮影画像データが失われるため、契約通りに店舗のデータ読出装置にデジタルカメラを接続しても撮影画像データを利用できない。このように、不正使用すると撮影画像データが完全に失われる上に何ら利益がないので、契約で定められた範囲を逸脱する不正な使用行為を強く抑止できる。従って、レンタル等でデジタルカメラを貸与又は提供した場合に、指定された使用方法の遵守を促すとともに、不正な使用を確実に防止できる。
【０００８】
上記構成において、前記デジタルカメラが備える前記暗号処理部は、複数の鍵情報の全てを用いて共通鍵暗号方式による暗号化を行うことにより、撮影画像データを暗号化するものであり、前記データ読出装置が備える復号処理部は複数の鍵情報を用いて撮影画像データを復号するものとしてもよい。
この場合、データ読出装置が、暗号化に利用された全ての鍵情報を使用しなければ撮影画像データを平文にできないので、撮影画像データを復号する権限を複数の人に持たせることが可能となる。例えば、デジタルカメラをレンタル等で提供する店舗や事業者側が使用する鍵情報の他に、ユーザ自身がデータ読出装置に設定する鍵情報を用いて暗号化された場合、デジタルカメラを貸し出した事業者であっても、ユーザが復号するまでは撮影画像データの内容を見ることができない。この場合は、ユーザが許諾しない間は撮影画像データの秘匿性を確実に保ち、ユーザのプライバシーを保つことができる。このように、複数の人が各々使用する複数の鍵情報を用いて暗号化を施すことで、デジタルカメラを取り扱う事業者だけでなく、ユーザ等の希望に即して、撮影画像データの秘匿性を保つことができる。
【０００９】
また、上記構成において、前記出力部は、前記復号処理部により復号された撮影画像データを記録媒体に記録するデータ記録部、又は、前記復号処理部により復号された撮影画像データに基づいて画像を印刷出力する印刷装置を備えるものとしてもよい。
この場合、撮影画像データを復号した正規のデータ読出装置において撮影画像データの利用を可能とすることで、指定された使用方法の遵守を促すことができる。また、データ読出装置が出力を行うことで、撮影画像データを最終的に出力するまでの間、撮影画像データの秘匿性を保持できる。
【発明の効果】
【００１０】
本発明によれば、レンタルや使い切りなどで貸与・供与した場合に、指定された使用方法の遵守を促すとともに不正な使用を確実に防止できるデジタルカメラを提供できる。
【発明を実施するための最良の形態】
【００１１】
図１は、本発明を適用した実施形態に係るデジタルカメラ管理システム１の概略構成を示す図である。
この図１に示すように、デジタルカメラ管理システム１は、デジタルカメラ２と、このデジタルカメラ２を管理するホストコンピュータとしてのデータ読出装置３とを用いて構成される。デジタルカメラ２とデータ読出装置３とは、ＵＳＢ（Universal Serial Bus）ケーブル等として構成されるケーブル１０により接続される。また、データ読出装置３には、データ読出装置３の制御に従って撮影画像を印刷するプリンタ４が接続されている。
デジタルカメラ２は、例えば、レンタル用として顧客に対して有償又は無償で貸し出され、或いは使い切り用として販売されるものである。データ読出装置３は、例えばデジタルカメラ２の貸出・供与・返却を行う店舗に設置されるコンピュータである。顧客は、デジタルカメラ２の供与を受けて撮影を行い、データ読出装置３が設置された店舗にデジタルカメラ２を持ち込んで撮影画像データを取得する。この時に、デジタルカメラ２内に記憶した撮影画像データがケーブル１０を介してデータ読出装置３に出力される。データ読出装置３が設置された店舗においては、店員又は顧客の操作に応じて、データ読出装置３が取得した撮影画像データを、例えばＣＤ−Ｒ等の記録媒体に撮影画像データを記録したり、プリンタ４によりプリントしたりして、顧客に提供する。
【００１２】
デジタルカメラ管理システム１においては、デジタルカメラ２が、データ読出装置３が設置された店舗とは無関係に使用され続けると、デジタルカメラ２を供与した業者が本来得られるべき収入が得られない。また、レンタルの場合は、デジタルカメラ２を回収できないことによる損失が発生する。このため、デジタルカメラ管理システム１においては、デジタルカメラ２を使用して撮影した後は、データ読出装置３が設置された店舗に来店して撮影画像データを出力することが、デジタルカメラ２を貸与・供与する際の契約として規定される。これ以外の方法により撮影画像データをデジタルカメラ２から出力して利用する行為は不正行為とされ、この不正行為を防止すべく、デジタルカメラ２で撮影された撮影画像データはデータ読出装置３以外の装置で利用できない構成となっている。
以下、本発明を適用した実施形態として、デジタルカメラ２をレンタルする場合を例に挙げて説明する。
【００１３】
本実施形態では、ユーザがデジタルカメラ２によって撮影した撮影画像データの不正な利用を防止するため、撮影画像データを暗号化する処理を行う。暗号化に用いる暗号鍵は、データ読出装置３が設置された店舗が定める店舗用暗号鍵と、ユーザが定めるユーザ暗号鍵の２種類である。これら２種類の暗号鍵を用いて暗号化された撮影画像データを復号する場合には、上記の店舗用暗号鍵及びユーザ暗号鍵に対応して、店舗用復号鍵とユーザ復号鍵とを用いる。店舗用復号鍵は、店舗用暗号鍵により暗号化されたデータを復号するための復号鍵であり、データ読出装置３が設置された店舗において、秘匿性を保持した状態で管理される。また、ユーザ復号鍵は、ユーザ暗号鍵により暗号化された撮影画像データを復号するための復号鍵であり、ユーザによって秘匿性を保持した状態で管理される。
ここで、デジタルカメラ管理システム１で用いる具体的な暗号方式は任意であるが、本実施形態では、共通鍵暗号方式（Common key cryptosystem）を用いた場合について説明する。共通鍵暗号方式（別名を秘密鍵暗号方式（secret key cryptosystem））では暗号化と復号に同じ鍵を用いるので、店舗用復号鍵は店舗用暗号鍵に等しく、ユーザ復号鍵はユーザ暗号鍵と等しいが、説明の便宜上、暗号化に用いる場合は暗号鍵と呼び、復号に用いる場合は復号鍵と呼ぶ。
【００１４】
図２は、デジタルカメラ管理システム１を構成するデジタルカメラ２及びデータ読出装置３の機能ブロック図である。
デジタルカメラ２は、デジタルカメラ２の各部を制御する制御部２１と、制御部２１により実行される各種処理に関するデータ等を記憶するメモリ２２とを備える。メモリ２２は、例えばＥＥＰＲＯＭ（Electronically Erasable and Programmable ROM）やフラッシュメモリ等の不揮発性の半導体記憶素子を用いて構成され、制御部２１が実行するファームウェア等の基本的なプログラムのほか、後から入力・設定されたデータを記憶する。
また、デジタルカメラ２は、レンズや絞り機構及びこれらを駆動するモータ群等からなる光学系２３を制御して撮影を行い、撮影画像データを出力する撮影部２４を備える。撮影部２４は、ＣＣＤやＣＭＯＳ等の撮像素子、撮像素子が出力する信号を処理する信号処理回路、フラッシュやオートフォーカスの制御を行う制御回路等を内蔵する。
【００１５】
さらに、デジタルカメラ２は、撮影部２４により撮影された撮影画像データを記憶する記憶部としての画像データ記憶部２５を備えている。画像データ記憶部２５は、半導体記憶素子の一つである強誘電体メモリ、具体的にはＦｅＲＡＭ（Ferroelectric Random Access Memory)を用いて構成される。強誘電体メモリは強誘電体のヒステリシスを利用した不揮発性の半導体記憶素子であり、高速で消費電力が少ないという利点があり、さらに、読み出し時にデータが失われる（破壊読出型）という特徴を有する。すなわち、強誘電体メモリは強誘電体の分極状態を０と１に対応させてデータを記憶しており、この強誘電体メモリからデータを読み出す際には、パルス電圧が印加され、分極反転が起きて電流が流れるか否に基づいてデータの１と０が判定される。このデータの読み出しによって、元のデータが１か０かに関係なく電圧が印加された方向に分極するので、元のデータは失われ、復元は不可能となる。従って、画像データ記憶部２５から読み出されたデータは、画像データ記憶部２５から完全に消去される。
【００１６】
また、デジタルカメラ２は、各種キースイッチによるデジタルカメラ２に対する操作等を受け付けるとともに、その他の方法によるデジタルカメラ２への入力を制御する入力部２６を備えている。デジタルカメラ２への入力方法としては、キースイッチの操作により、このキースイッチに予め割り当てられた入力を行う方法の他に、デジタルカメラ２が備える表示画面（図示略）上に文字入力用のダイアログボックスを表示して、このダイアログボックスにおける選択操作により、文字等を入力する方法や、バーコードや二次元コード等の画像化された情報を、この画像を撮影することによって入力する方法がある。
さらに、デジタルカメラ２は、ケーブル１０を介してデータ読出装置３に接続されるインタフェース（Ｉ／Ｆ）部２７を備えている。インタフェース部２７は、上述したＵＳＢ等の規格に準拠したコネクタ等や通信インタフェース回路等を備える。
【００１７】
デジタルカメラ２が備える制御部２１は、デジタルカメラ２が貸し出される際に、入力部２６により入力される店舗用暗号鍵及びユーザ暗号鍵をメモリ２２に記憶する。その後、制御部２１は、撮影が行われる毎に、撮影部２４によって生成された撮影画像データを、メモリ２２に記憶した店舗用暗号鍵及びユーザ暗号鍵を用いて暗号化し、画像データ記憶部２５に記憶させる。そして、デジタルカメラ２を返却する際には、制御部２１は画像データ記憶部２５内の撮影画像データを、暗号化された状態のまま読み出してインタフェース部２７から出力する。
【００１８】
一方、データ読出装置３は、プログラムを実行してデータ読出装置３の各種機能を実現するＣＰＵ（Central Processing Unit）３１、ＣＰＵ３１により実行される制御プログラム、及び、この制御プログラムに係るデータ等を不揮発的に記憶したＲＯＭ（Read Only Memory）３２、ＣＰＵ３１により実行されるプログラムや、このプログラムにより処理されるデータ等を一時的に記憶するＲＡＭ（Random Access Memory）３３、ＣＰＵ３１により実行されるアプリケーションプログラムや各種のデータを記憶する記憶部３４、ＣＰＵ３１により処理されたデータやデジタルカメラ２から入力された撮影画像データ等を表示画面上に表示する表示部３５、キーボードやマウス等の入力デバイスによる入力操作を受け付ける入力部３６、ケーブル１０を介してデジタルカメラ２に接続されるインタフェース（Ｉ／Ｆ）３７、及び、ディスクドライブ３８を備え、これらの各部はバス３９により相互に接続されている。
【００１９】
ここで、ＲＯＭ３２は、例えばＥＥＰＲＯＭ等の不揮発性の半導体記憶素子を用いて構成され、ＲＡＭ３３は、例えばＳＤＲＡＭ（Synchronous Dynamic RAM）等の揮発性の半導体記憶素子を用いて構成される。また、記憶部３４は、磁気的、光学的記録媒体又は半導体記憶素子を用いて構成され、データを不揮発的に記憶する。
表示部３５は、液晶表示ディスプレイ等の表示画面を備えて構成され、入力部３６は、キーボード、マウス、タブレット、タッチパネル等の入力デバイスに接続される。また、インタフェース部３７は、上述したＵＳＢ等の規格に準拠したコネクタやインタフェース回路を備えている。
ディスクドライブ３８は、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ±Ｒ、ＤＶＤ±ＲＷ、ＤＶＤ−ＲＡＭ等の記録可能なディスク型記録媒体、或いは、いわゆる次世代ＤＶＤ規格に準拠した記録可能なディスク型記録媒体等に対し、データの読み取り及び記録を行う。
【００２０】
ＣＰＵ３１は、ＲＯＭ３２に記憶された制御プログラムを読み出して実行することにより、データ読出装置３の各部を制御する。また、ＣＰＵ３１は、入力部３６により検出された入力操作に従って、記憶部３４に記憶されたアプリケーションプログラムを読み出して実行することにより、デジタルカメラ管理システム１におけるデータ読出装置３としての機能を実現する。
すなわち、ＣＰＵ３１は、デジタルカメラ２の返却時に、インタフェース部３７を介してデジタルカメラ２から入力された撮影画像データを復号する。この復号処理では、予め記憶部３４に記憶している店舗用復号鍵、及び、ユーザが入力部３６を操作するユーザ操作モードでユーザが入力するユーザ復号鍵を用いる。また、ＣＰＵ３１は、平文の撮影画像データが得られた後、入力部３６により入力される指示に従って、撮影画像データをプリンタ４によって印刷させ、或いは、撮影画像データをディスクドライブ３８によってディスク型記録媒体に記録することで、撮影画像データを出力する。
【００２１】
図３は、デジタルカメラ管理システム１の動作を示すフローチャートであり、デジタルカメラ２とデータ読出装置３の動作を対照してシーケンス図とすべく、図３（Ａ）にデジタルカメラ２の動作を示し、図３（Ｂ）にデータ読出装置３の動作を示す。この図３（Ａ）に示す動作を実行する際に、制御部２１は暗号処理部及び出力制御部として機能し、図３（Ｂ）に示す動作を実行する際に、ＣＰＵ３１は復号処理部として機能し、ディスクドライブ３８及びプリンタ４は出力部として機能する。
図３（Ａ）に示すように、店舗においてデジタルカメラ２を貸し出すための準備作業が開始されると（ステップＳ１１）、店舗用暗号鍵が入力され（ステップＳ１２）、制御部２１は入力された店舗用暗号鍵をメモリ２２に記憶する。ここでデジタルカメラ２がユーザに手渡されると（ステップＳ１３）、ユーザによってユーザ暗号鍵が入力され、メモリ２２に記憶される（ステップＳ１４）。ユーザが管理するユーザ暗号鍵を、店舗側で知ることができないように、貸し出し後に入力させることで、店舗において撮影画像データを無関係な人が見たり、別の用途に流用したりすることが不可能となる。よって、ユーザが安心してデジタルカメラ２を利用できるという利点がある。
ここで、店舗用暗号鍵及びユーザ暗号鍵は、例えば、暗号鍵を表すバーコードや二次元コード等の画像をデジタルカメラ２で撮影することで入力してもよい。
【００２２】
デジタルカメラ２を貸与されたユーザがデジタルカメラ２で撮影を行うと（ステップＳ１５）、撮影部２４において生成された撮影画像データが制御部２１によって暗号化され、画像データ記憶部２５に記憶される（ステップＳ１６）。この後は、撮影が行われる毎に、撮影画像データが暗号化されて画像データ記憶部２５に記憶される。
【００２３】
ユーザがデジタルカメラ２を返却して、店舗においてデジタルカメラ２がデータ読出装置３に接続されると（ステップＳ１７）、図３（Ｂ）に示すように、データ読出装置３においてデジタルカメラ２の接続が検出される（ステップＳ２１）。
ここで、デジタルカメラ２の制御部２１は、画像データ記憶部２５から撮影画像データを読み出して、暗号化された状態の撮影画像データを、インタフェース部２７を介してデータ読出装置３へ出力する（ステップＳ１８）。画像データ記憶部２５は破壊読出型のものであるから、ステップＳ１８で撮影画像データが制御部２１によって読み出されると、読み出された撮影画像データは、画像データ記憶部２５から完全に消失する。
【００２４】
図３（Ｂ）に示すように、データ読出装置３のＣＰＵ３１は、デジタルカメラ２から入力される撮影画像データを取得して記憶部３４に記憶する（ステップＳ２２）。続いて、データ読出装置３においては、入力部３６の操作により店舗用復号鍵が入力され（ステップＳ２３）、この店舗用復号鍵によって記憶部３４内の撮影画像データが復号される（ステップＳ２４）。なお、店舗用復号鍵は、予め記憶部３４に記憶されていて、ステップＳ２３では自動的に店舗用復号鍵が読み出されるようにしてもよい。
店舗用復号鍵により撮影画像データを復号した後、データ読出装置３はユーザ操作モードに移行し、ユーザのみが、単独でデータ読出装置３を操作する状態となる（ステップＳ２５）。このユーザ操作モードでは、例えば店舗の従業員がユーザの操作内容を知ることはなく、ユーザが入力する情報及び撮影画像データの秘匿性が保たれる。
ユーザ操作モードにおいて、ユーザ復号鍵が入力されると（ステップＳ２６）、ＣＰＵ３１は入力されたユーザ復号鍵で撮影画像データを復号する（ステップＳ２７）。ここで撮影画像データは平文の状態となるので、ＣＰＵ３１は、ユーザが入力部３６により入力する指示に従って、撮影画像データをディスクドライブ３８によってディスク型記録媒体に記録したり、プリンタ４によって撮影画像データを指定されたサイズに印刷したりして、撮影画像データを出力する（ステップＳ２８）。この出力の後、ユーザの希望に応じて、撮影画像データが記憶部３４から消去されるようにしてもよい。
【００２５】
以上のように、本発明を適用した実施形態に係るデジタルカメラ管理システム１によれば、デジタルカメラ２が、撮影部２４により生成された撮影画像データを、事前に設定され、或いは入力された鍵情報を用いて制御部２１によって暗号化して、画像データ記憶部２５に記憶する構成を有し、画像データ記憶部２５は、記憶しているデータが読み出されると当該読み出されたデータが消失する破壊読出型メモリで構成されている。そして、デジタルカメラ２は、インタフェース部２７を介して接続されるデータ読出装置３に対し、画像データ記憶部２５に記憶された撮影画像データを読み出して出力する機能を備える。これに対し、データ読出装置３は、デジタルカメラ２のインタフェース部２７にケーブル１０を介して接続され、デジタルカメラ２から出力された撮影画像データを復号し、復号した撮影画像データをディスクドライブ３８によってディスク型記録媒体に記録し、或いは、プリンタ４によって印刷出力する。
このため、デジタルカメラ２から撮影画像データを読み出してしまうと画像データ記憶部２５から撮影画像データが失われ、二度とデジタルカメラ２から読み出すことができない。さらに、読み出された撮影画像データは暗号化されているため、正規の復号方法を実行可能なデータ読出装置３でなければ撮影画像データを利用できない。このため、例えば、特定の店舗でデジタルカメラ２を貸与され、返却時に店舗のデータ読出装置３で撮影画像データを復号するとの契約を結んだユーザが、勝手に他の装置で撮影画像データを読み出そうとすると、撮影画像データを復号できず、そればかりか、デジタルカメラ２から撮影画像データが失われるため、契約通りに店舗のデータ読出装置３にデジタルカメラ２を接続しても撮影画像データを利用できない。
つまり、不正使用時には撮影画像データが完全に失われる上に何ら利益がないので、契約で定められた範囲を逸脱する不正な使用行為を強く抑止できる。従って、レンタル等でデジタルカメラ２を貸与又は提供した場合に、指定された使用方法の遵守を促すとともに、不正な使用を確実に防止できる。
【００２６】
そして、デジタルカメラ２は、複数の鍵情報の全てを用いて共通鍵暗号方式による暗号化を行うことにより、撮影画像データを暗号化し、データ読出装置３は複数の鍵情報を用いて撮影画像データを復号する。このため、データ読出装置３が複数の鍵情報を使用しなければ撮影画像データを平文にできないので、撮影画像データを復号する権限を複数の人に持たせることが可能となる。例えば、デジタルカメラ２をレンタル等で提供する店舗や事業者側が使用する鍵情報の他に、ユーザ自身がデータ読出装置３に設定する鍵情報を用いて暗号化された場合、デジタルカメラ２を貸し出した事業者であっても、ユーザが鍵情報をデータ読出装置３に入力するまでは撮影画像データの内容を知ることができない。このため、ユーザが許諾しない間は撮影画像データの秘匿性を確実に保ち、ユーザのプライバシーを保つことができる。このように、複数の人が各々使用する複数の鍵情報を用いて暗号化を施すことで、デジタルカメラ２を取り扱う事業者だけでなく、ユーザ等の希望に即して、撮影画像データの秘匿性を保つことができる。
【００２７】
また、データ読出装置３が、復号した撮影画像データをディスクドライブ３８によってディスク型記録媒体に記録し、或いは、プリンタ４によって印刷出力する機能を有するので、正規に撮影画像データの復号が可能なデータ読出装置３において撮影画像データの使用を可能とすることで、指定された使用方法の遵守を促すことができる。また、データ読出装置３が出力を行うことにより、撮影画像データの秘匿性を最終的な出力まで保持できる。
【００２８】
なお、上記実施形態のデジタルカメラ２においては、画像データ記憶部２５が、デジタルカメラ２の本体内部に、制御部２１、メモリ２２等を含む各部とともに基板に実装された形態で収容され、この基板を取り出す開口等がデジタルカメラ２に設けられていない構成としてもよい。この構成では、画像データ記憶部２５をデジタルカメラ２の外に取り出して、この画像データ記憶部２５から直接、撮影画像データを読み取ることができず、撮影画像データの不正な利用を、より確実に防止できる。
【００２９】
また、上記実施形態においては、データ読出装置３が設置された店舗において店舗用暗号鍵と店舗用復号鍵を管理するものとしたが、この店舗用暗号鍵及び店舗用復号鍵は、デジタルカメラ２を貸し出す毎に生成してもよい。この場合、店舗用暗号鍵及び店舗用復号鍵の秘匿性が格段に高まるため、より確実に、デジタルカメラ２の不正な使用を抑制できる。この場合、デジタルカメラ２を識別するための情報（例えば、製造時にデジタルカメラ２に付与されたシリアルナンバーや、後から個々のデジタルカメラ２に割り当てられた固有のＩＤ等）と、店舗用暗号鍵及び店舗用復号鍵を生成した日時、店舗用暗号鍵及び店舗用復号鍵とを対応づけて、データ読出装置３が記憶する構成としてもよい。この構成では、デジタルカメラ２がデータ読出装置３に接続された場合に（図３（Ｂ）のステップＳ２１）、データ読出装置３がデジタルカメラ２を識別して、このデジタルカメラ２に対応する店舗用復号鍵を読み出して撮影画像データを復号してもよい。
さらに、複数の店舗が連携してデジタルカメラ管理システムを構成する場合には、各店舗に設置された複数のデータ読出装置３のどれでも、デジタルカメラ２が出力した撮影画像データを復号できるようにしてもよい。この構成は、全店舗で共通する店舗用暗号鍵及び店舗用復号鍵を用いて実現可能であるほか、上述のように個々のデジタルカメラ２に対して異なる店舗用暗号鍵及び店舗用復号鍵を生成する場合も、実現可能である。すなわち、デジタルカメラ２と店舗用暗号鍵及び店舗用復号鍵との対応を示す情報を、各々のデータ読出装置３が、インターネット等の通信回線を介して相互に送受信して同期を図る構成とすればよい。
さらにまた、上記実施形態では共通鍵暗号方式を用いて撮影画像データの暗号化を行うものとして説明したが、本発明はこれに限定されず、例えば、公開鍵暗号方式を用いてもよいが、この場合は、デジタルカメラ２において、店舗用復号鍵とユーザ復号鍵との両方を用いなければ復号できないような公開鍵によって、撮影画像データを暗号化し、店舗用復号鍵とユーザ復号鍵とを、それぞれ店舗とユーザが管理する構成とすればよい。
【００３０】
また、上記実施形態において、デジタルカメラ２とデータ読出装置３とはＵＳＢ等の規格に準拠したインタフェース部２７、３７を介して接続される構成としたが、本発明はこれに限定されるものではなく、赤外線通信や無線ＬＡＮ、ワイヤレスＵＳＢ等に準拠した無線通信を行って、出力指示や撮影画像データを送受信するものとしてもよい。
また、画像データ記憶部２５は、強誘電体メモリに限らず、情報を読み出すと記録された情報が消失する破壊読出型のメモリであればよい。
さらに、データ読出装置３は、デジタルカメラ２から出力される撮影画像データを取得して復号できるものであればよい。従って、データ読出装置３の具体的構成は、図１に示したコンピュータに限定されず、ＰＤＡ（Personal Digital Assistant）等の携帯型電子機器や、携帯電話機をデータ読出装置３として用いることも勿論可能である。また、データ読出装置３を、プリンタ４等を同一筐体に収容したＡＴＭ型の装置として構成し、店舗の従業員や他の客から見えないように操作可能な装置として構成してもよい。その他、デジタルカメラ管理システム１の細部構成等についても、任意に変更可能である。
【図面の簡単な説明】
【００３１】
【図１】第１の実施形態のデジタルカメラ管理システムの概略構成図である。
【図２】デジタルカメラ管理システムを構成する各部のブロック図である。
【図３】デジタルカメラ管理システムの動作を示すフローチャートである。
【符号の説明】
【００３２】
１…デジタルカメラ管理システム、２…デジタルカメラ、３…データ読出装置、４…プリンタ（出力部）、１０…ケーブル、２１…制御部（暗号処理部、出力制御部）、２２…メモリ、２３…光学系、２４…撮影部、２５…画像データ記憶部（記憶部）、２６…入力部、２７…インタフェース部、３１…ＣＰＵ（復号処理部）、３２…ＲＯＭ、３３…ＲＡＭ、３４…記憶部、３５…表示部、３６…入力部、３７…インタフェース部、３８…ディスクドライブ（出力部）、３９…バス。
【特許請求の範囲】
【請求項１】
撮影を行って撮影画像データを生成する撮影部と、
前記撮影部により生成された撮影画像データを、事前に設定され或いは入力された鍵情報を用いて暗号化する暗号処理部と、
前記暗号処理部により暗号化された撮影画像データを記憶する記憶部と、
外部の装置に接続されるインタフェース部と、
前記インタフェース部を介して接続された外部の装置に対し、前記記憶部に記憶された撮影画像データを読み出して出力する出力制御部と、を備え、
前記記憶部は、記憶したデータを読み出すと当該読み出されたデータが失われる破壊読出型の記憶部であること、
を特徴とするデジタルカメラ。
【請求項２】
前記暗号処理部は、複数の鍵情報を用いた場合にのみ平文に復号可能な形態で撮影画像データを暗号化すること、
を特徴とする請求項１記載のデジタルカメラ。
【請求項３】
前記暗号処理部は、複数の鍵情報の全てを用いて共通鍵暗号方式による暗号化を行うことにより、撮影画像データを暗号化すること、
を特徴とする請求項１記載のデジタルカメラ。
【請求項４】
デジタルカメラと、デジタルカメラの撮影画像データを処理するデータ読出装置とを備えて構成され、
前記デジタルカメラは、
撮影を行って撮影画像データを生成する撮影部と、
前記撮影部により生成された撮影画像データを、事前に設定され、或いは入力された鍵情報を用いて暗号化する暗号処理部と、
記憶しているデータが読み出されると当該読み出されたデータが消失する破壊読出型メモリで構成され、前記暗号処理部により暗号化された撮影画像データを記憶する記憶部と、
外部の装置に接続されるインタフェース部と、
前記インタフェース部を介して接続された外部の装置に対し、前記記憶部に記憶された撮影画像データを読み出して出力する出力制御部と、を備え、
前記データ読出装置は、前記デジタルカメラのインタフェース部に接続可能に構成され、
前記デジタルカメラの前記出力制御部から出力された撮影画像データを復号する復号処理部と、
前記復号処理部により復号された撮影画像データを出力する出力部と、を備えたこと、
を特徴とするデジタルカメラ管理システム。
【請求項５】
前記デジタルカメラが備える前記暗号処理部は、複数の鍵情報の全てを用いて共通鍵暗号方式による暗号化を行うことにより、撮影画像データを暗号化するものであり、
前記データ読出装置が備える復号処理部は複数の鍵情報を用いて撮影画像データを復号すること、
を特徴とする請求項４記載のデジタルカメラ管理システム。
【請求項６】
前記出力部は、前記復号処理部により復号された撮影画像データを記録媒体に記録するデータ記録部、又は、前記復号処理部により復号された撮影画像データに基づいて画像を印刷出力する印刷装置を備えること、
を特徴とする請求項４又は５記載のデジタルカメラ管理システム。
【請求項１】
撮影を行って撮影画像データを生成する撮影部と、
前記撮影部により生成された撮影画像データを、事前に設定され或いは入力された鍵情報を用いて暗号化する暗号処理部と、
前記暗号処理部により暗号化された撮影画像データを記憶する記憶部と、
外部の装置に接続されるインタフェース部と、
前記インタフェース部を介して接続された外部の装置に対し、前記記憶部に記憶された撮影画像データを読み出して出力する出力制御部と、を備え、
前記記憶部は、記憶したデータを読み出すと当該読み出されたデータが失われる破壊読出型の記憶部であること、
を特徴とするデジタルカメラ。
【請求項２】
前記暗号処理部は、複数の鍵情報を用いた場合にのみ平文に復号可能な形態で撮影画像データを暗号化すること、
を特徴とする請求項１記載のデジタルカメラ。
【請求項３】
前記暗号処理部は、複数の鍵情報の全てを用いて共通鍵暗号方式による暗号化を行うことにより、撮影画像データを暗号化すること、
を特徴とする請求項１記載のデジタルカメラ。
【請求項４】
デジタルカメラと、デジタルカメラの撮影画像データを処理するデータ読出装置とを備えて構成され、
前記デジタルカメラは、
撮影を行って撮影画像データを生成する撮影部と、
前記撮影部により生成された撮影画像データを、事前に設定され、或いは入力された鍵情報を用いて暗号化する暗号処理部と、
記憶しているデータが読み出されると当該読み出されたデータが消失する破壊読出型メモリで構成され、前記暗号処理部により暗号化された撮影画像データを記憶する記憶部と、
外部の装置に接続されるインタフェース部と、
前記インタフェース部を介して接続された外部の装置に対し、前記記憶部に記憶された撮影画像データを読み出して出力する出力制御部と、を備え、
前記データ読出装置は、前記デジタルカメラのインタフェース部に接続可能に構成され、
前記デジタルカメラの前記出力制御部から出力された撮影画像データを復号する復号処理部と、
前記復号処理部により復号された撮影画像データを出力する出力部と、を備えたこと、
を特徴とするデジタルカメラ管理システム。
【請求項５】
前記デジタルカメラが備える前記暗号処理部は、複数の鍵情報の全てを用いて共通鍵暗号方式による暗号化を行うことにより、撮影画像データを暗号化するものであり、
前記データ読出装置が備える復号処理部は複数の鍵情報を用いて撮影画像データを復号すること、
を特徴とする請求項４記載のデジタルカメラ管理システム。
【請求項６】
前記出力部は、前記復号処理部により復号された撮影画像データを記録媒体に記録するデータ記録部、又は、前記復号処理部により復号された撮影画像データに基づいて画像を印刷出力する印刷装置を備えること、
を特徴とする請求項４又は５記載のデジタルカメラ管理システム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００９−１２４２７７（Ｐ２００９−１２４２７７Ａ）
【公開日】平成２１年６月４日（２００９．６．４）
【国際特許分類】
【出願番号】特願２００７−２９３８２２（Ｐ２００７−２９３８２２）
【出願日】平成１９年１１月１３日（２００７．１１．１３）
【出願人】（０００００２３６９）セイコーエプソン株式会社 (51,324)
【Ｆターム（参考）】
【公開日】平成２１年６月４日（２００９．６．４）
【国際特許分類】
【出願日】平成１９年１１月１３日（２００７．１１．１３）
【出願人】（０００００２３６９）セイコーエプソン株式会社 (51,324)
【Ｆターム（参考）】
[ Back to top ]