上映システム

【課題】上映システムを格納する筐体内部への不正アクセスを検知して映像データの盗出を防止することが可能な上映システムを提供すること。
【解決手段】映像データを再生する映像サーバ６５０に接続される上映システム１０００が提供される。当該上映システム１０００は、映像サーバ６５０が格納された筐体の扉に設置されるスイッチ回路１００と、扉の開状態及びスイッチ回路１００の改竄を検知するタンパ検知装置６２０と、扉の開状態及びスイッチ回路１００の改竄の一方又は両方が検知された際に、映像サーバ６５０に対する映像データの入出力を停止する上映制御装置６３０とを備える。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、上映システムに関する。
【背景技術】
【０００２】
近年、映像コンテンツがデジタル化されるようになり、映画館やその他の上映施設で利用される上映システムにおいても、従来のアナログフィルムに代わって、デジタル映像データが利用されるようになってきている。しかし、デジタル映像データは、複製や改竄が容易である上、不正に取得及び複製されたデータであっても、オリジナルのデータと同等の高品質な再生が可能である。さらに、最近は、ブロードバンド環境が広く普及し、比較的大きなサイズのデータも容易に配信することが可能である上、Ｐ２Ｐ（ＰｅｅｒｔｏＰｅｅｒ）等の技術を利用して不正にデータ配信できる環境が現実に存在する。そのため、上映システムの内部から直接的にデジタル映像データが盗出された際の損失は、従来とは比較にならないほど大きくなっている。
【０００３】
ところが、現在の上映システムは、デジタル映像データの盗出に対して、十分な耐性を備えているとは言い切れない部分がある。例えば、上映システムを格納する筐体の内部には、デジタル映像データを格納するストレージ機器と、そのストレージ機器からデジタル映像データを読み出して再生する映像サーバとが少なくとも設置されている。そして、ストレージ機器、及び映像サーバの各々には、デジタル映像データが容易に読み出されないように暗号化等の工夫が施されていることが多い。しかし、そうした上映システムであっても、ストレージ機器と映像サーバとの間を連結する伝送経路に対するタンパリングを防止するための有効な対策が施されていないという現状がある。
【０００４】
上記の問題に対する一つの解決策は、上映システムを格納する筐体の内部に対してアクセスすること自体を制限することである。例えば、筐体に設置されたメンテナンス用の扉を不正に開けることができないようにするか、或いは、不正に扉が開けられた場合に上映システムを停止するように制御する方法が考えられる。これまで、扉に開閉検知用のスイッチを設置して扉の不正開閉を検知するシステムは存在していた。その応用として、扉が不正に開けられた際、扉に連動してスイッチがオンになり、何らかの回路が通電してタンパリングを上映システムの管理者等に通知する手段も考えられる。
【０００５】
【特許文献１】特開平５−３４８１８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、上記の構成を適用した場合、扉に設置された不正な開閉を検知するためのスイッチ自体が改竄されると、筐体内部への不正なアクセスを検知することができないという大きな問題がある。また、セキュリティを高めるため、複数のスイッチを冗長に設置して改竄に対する耐性を高める方法も考えられるが、上記の問題を根本的に解決する方法とは言えず、また、複雑なシステム構成を構築する必要があるためコスト高になるという問題がある。
【０００７】
そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、比較的簡単な構成により上映システムを格納する筐体内部への不正アクセスを検知して映像データの盗出を防止することが可能な、新規かつ改良された上映システムを提供することにある。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明のある観点によれば、映像サーバが格納された筐体の扉に設置されるスイッチ回路と、前記スイッチ回路の出力信号に基づいて前記扉の開状態及び前記スイッチ回路の改竄を検知するタンパ検知装置と、前記扉の開状態及び前記スイッチ回路の改竄の一方又は両方が検知された際に、前記映像サーバに対する映像データの入出力を停止する上映制御装置と、を備えることを特徴とする上映システムが提供される。
【０００９】
前記スイッチ回路は、映像サーバが格納された筐体の扉に設置される。また、前記タンパ検知装置は、前記スイッチ回路の出力信号に基づいて前記扉の開状態及び前記スイッチ回路の改竄を検知する。さらに、前記上映制御装置は、前記扉の開状態又は前記スイッチ回路の改竄が検知された際に、前記映像サーバに対する映像データの入出力を停止する。上記の構成を適用すると、上映システムを格納する筐体の内部に不正にアクセスして映像サーバに入力される映像データ、又は映像サーバから出力される映像信号を盗出することを防止できる。特に、筐体の扉に設置されたスイッチが改竄された場合にも映像データの盗出を防止することができる。
【００１０】
また、前記上映制御装置は、前記扉の開状態又は前記スイッチ回路の改竄が検知された際に、映像データが保存されたデータ保存部から前記映像データを読み出せないように制御する構成にすることも可能である。当該構成を適用すると、映像データの出力元であるデータ保存部の出力を停止することで、上映システムの全体に流れる映像データを停止することが可能になるため、より高いセキュリティを確保することができる。
【００１１】
また、前記スイッチ回路は、前記扉の開動作に連動して２つの信号経路を切り替えるＳＰＤＴスイッチを備え、前記タンパ検知装置は、前記スイッチ回路から得られる２つの信号出力に基づいて、前記扉の開状態と当該スイッチ回路に対する改竄とを検知するように構成することも可能である。当該構成を適用すると、比較的簡単な回路構成によって上記扉の開状態とスイッチ回路の改竄とを同時に検知することが可能になる。そのため、比較的安価に高いセキュリティを備えた上映システムを構築することができる。
【００１２】
また、前記スイッチ回路は、前記２つの信号経路が入力に接続された排他的論理和回路と、前記２つの信号経路の一方と前記排他的論理和回路の出力とが入力に接続された論理積回路と、を備えるように構成することも可能である。上記の回路構成を用いると、比較的簡単な構成で上記扉の開状態とスイッチ回路の改竄とを同時に検知することが可能になり、安全性の高い上映システムを安価に構築することができる。
【００１３】
また、前記タンパ検知装置は、前記スイッチ回路が備える前記排他的論理和回路の出力信号と前記論理積回路の出力信号とに基づいて、前記扉の開状態及び前記スイッチ回路の改竄を検知するように構成することが可能である。当該構成を適用すると、上記のスイッチ回路から出力される信号に基づいて、上記筐体の扉の状態とスイッチ回路の状態とを個々に検知することが可能になり、その状態の組合せに応じて上映システムをより細かく制御することが可能になる。
【００１４】
また、前記タンパ検知装置は、前記スイッチ回路が備える前記排他的論理和回路の出力信号、又は前記論理積回路の出力信号が異常値Ｌである場合に、前記扉の開状態であるか、又は前記スイッチ回路が改竄されたものと判断するように構成することも可能である。当該構成を適用すると、前記扉の開状態であるか、又は前記スイッチ回路が改竄された状態であるかを検知して適切に上映システムを制御することが可能になる。
【００１５】
また、前記スイッチ回路は、前記筐体が有する複数の扉にそれぞれ設置される複数のスイッチ部と、前記複数のスイッチ部に接続され、前記複数の扉の開状態及び前記スイッチ部の改竄を検知する電気回路部と、を備えるように構成することも可能である。
【００１６】
上記の構成を適用すると、上記筐体が有する複数の扉のいずれかが不正に開閉された状態、及び、複数のスイッチ部のいずれかが改竄された状態を検知することが可能になる。また、複数の扉の状態を電気回路部の出力により一括して検知することが可能になるため、上映システムを制御する構成を比較的簡略化することができる。その結果、比較的多数の機器によって構成される上映システムにおいても、筐体に設けられた多数の扉の開閉等を一元管理することが可能になるため、タンパ検知に関わる制御システムの構成（上映制御装置等）を簡略化できると同時に、全体のシステム構成も比較的簡単化できるため、高いセキュリティを維持しつつ、上映システム全体の構築／運用コストを下げることが可能になる。なお、上記構成により、電気回路部の改竄を検知することも可能である。
【００１７】
また、各前記スイッチ部は、２つの信号経路を切り替えるＳＰＤＴスイッチと、前記２つの信号経路をそれぞれ前記電気回路部に接続するための第１及び第２出力端子と、を備えるように構成することも可能である。さらに、前記電気回路部は、前記複数のスイッチ部が備える第１出力端子を接続するための複数の第１入力端子と、前記複数のスイッチ部が備える第２出力端子を接続するための複数の第２入力端子と、前記複数の第１入力端子の出力が入力に接続された第１論理積回路と、前記複数の第２入力端子の出力が入力に接続された第２論理積回路と、前記第１論理積回路の出力と前記第２論理積回路の出力とが入力に接続された排他的論理和回路と、前記第１論理積回路の出力と前記排他的論理和回路の出力とが入力に接続された第３論理積回路と、を備えるように構成することも可能である。
【００１８】
上記の構成を適用すると、比較的簡易な回路構成で複数の扉の開閉状態とスイッチ部の改竄とを検知できるため、多数の機器で構成される上映システムにおいても、安価で高い安全性を備えたタンパ検知システムを実現することが可能になる。
【００１９】
また、前記タンパ検知装置は、前記スイッチ回路が備える前記排他的論理和回路の出力信号と前記第３論理積回路の出力信号とに基づいて、前記扉の開状態及び前記スイッチ回路の改竄を検知するように構成することも可能である。当該構成を適用すると、上記のスイッチ回路から出力される信号に基づいて、上記筐体の扉の状態とスイッチ回路の状態とを個々に検知することが可能になり、その状態の組合せに応じて上映システムをより細かく制御することが可能になる。
【００２０】
また、前記タンパ検知装置は、前記スイッチ回路が備える前記排他的論理和回路の出力信号、又は前記第３論理積回路の出力信号が異常値Ｌである場合に、前記扉の開状態であるか、又は前記スイッチ回路が改竄されたものと判断するように構成することも可能である。当該構成を適用すると、前記扉の開状態であるか、又は前記スイッチ回路が改竄された状態を検知して上映システムを制御することが可能になる。
【００２１】
上記の構成を適用すると、秘匿したい情報を保持する機器が格納された筐体の内部にアクセスするための開閉扉に対して上記のスイッチ回路を適用することにより、開閉扉及びスイッチ回路に対する不正な改造を検知することが可能になる。
【発明の効果】
【００２２】
以上説明したように、本発明によれば、上映システムを格納する筐体内部への不正アクセスを検知して映像データの盗出を防止することが可能になる。
【発明を実施するための最良の形態】
【００２３】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００２４】
＜第１実施形態＞
まず、本発明の第１実施形態に係る上映システム１０００の構成について説明する。本実施形態に係る上映システム１０００の特徴は、上映システム１０００が有する各種メンテナンス用の扉に設置されたタンパリング検知用のスイッチ回路１００と、そのスイッチ回路１００から出力されるタンパ検知信号に応じて、上映システム１０００の動作を制御する上映システム制御部６００の構成にある。
【００２５】
［上映システム１０００の扉構成］
はじめに、図１を参照しながら、本実施形態に係る上映システム１０００の扉構成について説明する。図１は、本実施形態に係る上映システム１０００の外観を示す説明図である。但し、図１に示す外観は、説明の便宜上、一例として挙げたものであり、本実施形態に係る上映システム１０００の外観はこれに限定されるものではない。また、扉の数、形状、配置、及びその使用目的についても、自由に構成することが可能である。もちろん、扉の構成が変更されれば、各扉に設置されるタンパ検知用のスイッチ回路１００の位置や数が変更されることは当然である。
【００２６】
図１に示すように、上映システム１０００は、主に、光学部調整用扉１０と、制御部調整用扉Ａ１２と、回路部調整用扉１４と、ランプ交換用扉１６と、制御部調整用扉Ｂ１８と、スイッチ回路１００とにより構成される。
【００２７】
光学部調整用扉１０は、後述する光学部２４を調整又は修理する際、上映システム１０００の筐体内部にアクセスするために開閉される扉である。制御部調整用扉Ａ１２、及び制御部調整扉Ｂ１８は、後述する上映システム制御部６００を調整又は修理する際、上映システム１０００の筐体内部にアクセスするために開閉される扉である。回路部調整用扉１４は、後述する回路部２６を調整又は修理する際、上映システム１０００の筐体内部にアクセスするために開閉される扉である。ランプ交換用扉１６は、後述するランプ２２を交換する際、上映システム１０００の筐体内部にアクセスするために開閉される扉である。
【００２８】
そして、上記の各扉には、タンパリングを検知するためにスイッチ回路１００が設けられている。後段において詳述するが、スイッチ回路１００は、それが設置された扉の開閉動作に応じてスイッチがオン／オフするように構成され、不正な扉の開閉動作を検知してタンパ検知信号を後述する上映システム制御部６００に通知することができる。なお、スイッチ回路１００を設置する位置は、図１に示した位置に限定されず、現実的には、各扉の開閉動作に連動してスイッチがオン／オフ可能な所定の位置に設置される。
【００２９】
［上映システム１０００の構成］
次に、図２を参照しながら、本実施形態に係る上映システム１０００の構成について説明する。図２は、本実施形態に係る上映システム１０００の構成例を示す説明図である。但し、図２は、各部の位置関係を理解し易いよう、模式的にその配置を描画したものであり、実際には、利用の態様に応じて様々な変更が可能である。しかし、ここで重要な事は、図１に示した各扉と図２に示した各構成要素との位置関係である。つまり、上映システム１０００を構成する各構成要素、及び構成要素間を繋ぐデータの通信経路に対して、筐体外部から各扉を通じてアクセスが可能か否かを示している点がポイントである。
【００３０】
図２には、構成要素間を連結するデータ通信経路の一部が明示されていないが、各構成要素が互いに通信するためには、その近傍又はその周囲に配線が施されるのは当然である。つまり、上記の各扉を介して、当該各扉に対応する構成要素の入出力信号を盗出される危険がある。従って、各扉に設置されたスイッチ回路１００が扉の開閉動作を検知することで、各構成要素の入出力信号を介して映像データが盗出される危険を防止する事に繋がるのである。
【００３１】
図２に示すように、上映システム１０００は、主に、ランプ２２と、光学部２４と、回路部２６と、レンズ２８と、電源部３０と、上映システム制御部６００とにより構成されている。また、ランプ２２、光学部２４、回路部２６、及びレンズ２８は、映像信号を光学的に映写するためのプロジェクタ２０を構成する。
【００３２】
（プロジェクタ２０）
プロジェクタ２０として、例えば、ＳＸＲＤ（ＳｉｌｉｃｏｎＸ−ｔａｌＲｅｆｌｅｃｔｉｖｅＤｉｓｐｌａｙ）等のＬＣＯＳ（ＬｉｑｕｉｄＣｒｙｓｔａｌＯｎＳｉｌｉｃｏｎ）プロジェクタ、ＧＬＶ（ＧｒａｔｉｎｇＬｉｇｈｔＶａｌｖｅ）プロジェクタ、液晶プロジェクタ、又はＣＲＴプロジェクタ等を適用することが可能であるが、説明の便宜上、液晶プロジェクタを例に挙げて説明する。
【００３３】
ランプ２２は、例えば、放電光を利用した光源ランプである。光学部２４は、例えば、ランプ２２が発光した光を透過させて像を形成する液晶パネルや透過光をレンズ２８に集光させるための光学系により構成される。回路部２６は、例えば、上映システム制御部６００から出力される映像信号に応じて光学部２４の液晶パネルを制御したり、レンズ２８のズームやピントを調整する機能を有する。
【００３４】
（電源部３０）
電源部３０は、主に、プロジェクタ２０と、上映システム制御部６００とに対して電力を供給することができる。さらに、電源部３０は、上映システム１０００の筐体の各扉に設けられたスイッチ回路１００にも電力を供給することができる。もちろん、各構成要素に供給される電力は、電源部３０から直接供給されるように構成することも可能であるし、他の構成要素を介して間接的に供給されるように構成することもできる。
【００３５】
（上映システム制御部６００）
上映システム制御部６００は、映像データを映像信号にデコードしてプロジェクタ２０に送出し、プロジェクタ２０を介して映像を上映させる。また、上映システム制御部６００は、上映システム１０００の筐体が備える各扉に設置されたスイッチ回路１００からのタンパ検知信号を取得して、各扉を介して筐体内部に不正なアクセスが発生したか否かを判断する。さらに、上映システム制御部６００は、不正アクセスを報知するタンパ検知信号に応じてプロジェクタ２０による上映処理を制御することができる。例えば、上映システム制御部６００は、筐体に設置された扉の一つが不正に開けられた際、スイッチ回路１００から取得したタンパ検知信号に応じて、プロジェクタ２０に対して映像信号の送出を停止することが可能である。
【００３６】
以上、本実施形態に係る上映システム１０００の構成について簡単に説明した。上記の通り、本実施形態に係る上映システム１０００は、それが含まれる筐体の扉にタンパ検知用のスイッチ回路１００が設けられており、タンパリングを検知した際にスイッチ回路１００が出力するタンパ検知信号に応じて、上映システム制御部６００が映像信号の出力を停止する等、上映システム１０００の内部で映像信号、及び映像データが伝達されるのを抑制することが可能になる。
【００３７】
その結果、不具合が発生している箇所の確認／調整／整備／交換等のメンテナンスをするために必要な扉を介して筐体内部にアクセスされ、内部に流れる映像信号や映像データを不正に盗出されるのを防止することができる。特に、上映システム１０００には、ネジのガタつきや部品の勘合状態、コネクタの接触状態等の確認を必要とする部材が多く含まれているため、直接的に該当部材にアクセスするための扉に関して、上記のタンパリング耐性機能を適用することが高いセキュリティを実現するために有効である。
【００３８】
［上映システム制御部６００の機能構成］
次に、図３を参照しながら、本実施形態に係る上映システム制御部６００の機能構成について説明する。図３は、本実施形態に係る上映システム制御部６００の機能構成を示す説明図である。
【００３９】
図３に示すように、上映システム制御部６００は、主に、タンパ検知装置６２０と、上映制御装置６３０と、データ保存部６４０と、映像サーバ６５０とにより構成される。
【００４０】
（タンパ検知装置６２０）
タンパ検知装置６２０は、上映システム１０００の筐体扉に設置されるスイッチ回路１００の出力信号に基づいて、筐体扉が不正に開かれたか否か、及びスイッチ回路１００が改竄されたか否かを判断する。そして、タンパ検知装置６２０は、筐体扉が不正に開かれたと判断するか、又はスイッチ回路１００が改竄されたと判断すると、タンパリングが検知されたことを通知するためにタンパ検知信号を上映制御装置６３０に伝送する。
【００４１】
複数の扉にスイッチ回路１００が設置されている場合、タンパ検知装置６２０は、複数のスイッチ回路１００の出力信号を取得して、それらの出力信号に基づいて各扉が不正に開かれたか否か、又は各スイッチ回路１００が改竄されたか否かを判断することができる。このとき、タンパ検知装置６２０は、いずれかのスイッチ回路１００から出力信号を受信して、複数の扉のいずれかが不正に開かれたと判断するか、又はスイッチ回路１００の一つが改竄されたと判断した場合、タンパ検知信号を上映制御装置６３０に伝送する。
【００４２】
（上映制御装置６３０）
上映制御装置６３０は、データ保存部６４０、映像サーバ６５０、及びプロジェクタ２０に対して制御信号を伝送して所望の映像を上映するように制御する。一方、上映制御装置６３０は、タンパ検知装置６２０からタンパ検知信号を受信すると、データ保存部６４０、映像サーバ６５０、及びプロジェクタ２０の各々に対して制御信号を送出し、データ保存部６４０から映像サーバ６５０への映像データの出力又は伝送を中止すると共に、映像サーバ６５０からプロジェクタ２０への映像信号の出力又は伝送を中止することができる。
【００４３】
（データ保存部６４０）
データ保存部６４０は、映像データを保存するための記憶装置である。従って、データ保存部６４０は、例えば、ハードディスク等の磁気記憶装置、ＣＤ（ＣｏｍｐａｃｔＤｉｓｃ）、ＤＶＤ（ＤｉｇｉｔａｌＶｅｒｓａｔｉｌｅＤｉｓｃ）、ＢＤ（Ｂｌｕ−ｒａｙＤｉｓｃ）等に代表される光記憶装置、光磁気記憶装置、又は半導体記憶装置等により構成することができる。また、データ保存部６４０は、上映システム制御部６００の外部に接続され、ＲＡＩＤ（ＲｅｄｕｎｄａｎｔＡｒｒａｙｓｏｆＩｎｅｘｐｅｎｓｉｖｅＤｉｓｋｓ）等の冗長構成を有するＮＡＳ（ＮｅｔｗｏｒｋＡｔｔａｃｈｅｄＳｔｏｒａｇｅ）等の外部記憶装置により構成することも可能である。さらに、データ保存部６４０は、保存している映像データに対する外部からのアクセス要求を制限する機能や、映像データを暗号化して保存する機能を有していてもよい。そして、データ保存部６４０は、上映制御装置６３０からの制御信号を受けて、映像サーバ６５０に映像データを伝送しないように制御する機能を有していてもよい。
【００４４】
（映像サーバ６５０）
映像サーバ６５０は、所望の映像を上映するために上映制御装置６３０が送出した制御信号に応じて、データ保存部６４０から取得した映像データをデコードして映像信号に変換し、その映像信号をプロジェクタ２０に伝送して映像を上映させる。一方、映像サーバ６５０は、映像データ及び映像信号を伝送中止するために上映制御装置６３０が送出した制御信号に応じて、データ保存部６４０から映像データを読み出す処理を中止すると共に、プロジェクタ２０へ映像信号を出力する処理を中止する。
【００４５】
以上説明したように、本実施形態に係る上映システム制御部６００は、筐体に設置されたスイッチ回路１００の出力信号に基づいてタンパ検知装置６２０がタンパリングの有無を検知し、タンパリングが検知された際、上映制御装置６３０を介してデータ保存部６４０、映像サーバ６５０、及びプロジェクタ２０間を流れる映像データ、又は映像信号をストップさせることができる。その結果、筐体内部にアクセスされたとしても、上映システム制御部６００内に映像データ又は映像信号が伝送されていないため、伝送経路を通じて映像データ又は映像信号を盗出することが不可能になる。従って、上記の構成を適用すると、上映システム１０００のセキュリティが格段に向上するという効果が得られる。
【００４６】
［スイッチ回路１００の回路構成］
次に、図４を参照しながら、本実施形態に係るスイッチ回路１００の回路構成について詳細に説明する。図４は、本実施形態に係るスイッチ回路１００の回路構成を示す説明図である。上記の説明では、スイッチ回路１００によって、筐体扉の開動作、及びスイッチ回路１００自体の改竄が検知できることが前提となっていた。そこで、この検知機能を実現するための具体的な回路構成について説明する。
【００４７】
（課題と目的）
従来のスイッチ回路は、ＳＰＳＴ（ＳｉｎｇｌｅＰｏｌｅＳｉｎｇｌｅＴｈｒｏｗ）スイッチを用いているため、筐体扉の開動作のみを検知する機能しか有しておらず、スイッチ回路の配線が改竄された場合にタンパリングが検知できないという重大な問題があった。また、そうした改竄に対する対策として、複数のスイッチ回路を設置する等の工夫も考えられるが、全てのスイッチ回路が改竄されるとタンパリングを検知できない上、スイッチ回路を冗長に設置する分だけコストが高くなるという問題も抱えていた。本実施形態に係るスイッチ回路１００は、ＳＰＤＴ（ＳｉｎｇｌｅＰｏｌｅＤｏｕｂｌｅＴｈｒｏｗ）スイッチを利用し、以下に示す好適な回路を構成することで、それ自体の改竄も検知可能な回路構成を提供するものである。つまり、安価で改竄検知が可能なスイッチ回路を提供することを一つの目的とする。
【００４８】
（回路構成）
図４に示すように、スイッチ回路１００は、電気回路部１１０と、スイッチ部１５０とにより構成されている。また、電気回路部１１０は、２系統の出力信号をタンパ検知装置６２０に伝送するように構成されている。
【００４９】
電気回路部１１０は、電源入力端子１１２と、電源出力端子１１４と、ＮＯ（ノーマルオープン）入力端子１１６と、ＮＣ（ノーマルクローズ）入力端子１１８と、ＸＯＲ（排他的論理和）回路１２０と、ＡＮＤ（論理積）回路１２２と、第１出力端子（信号出力）１２４と、第２出力端子（タンパ検知）１２６とにより構成される。但し、上記各回路が構成される基板は接地されているものとする。
【００５０】
スイッチ部１５０は、電源入力端子１５２と、ＳＰＤＴスイッチ１５４と、ＮＯ（ノーマルオープン）出力端子１５６と、ＮＣ（ノーマルクローズ）出力端子１５８とにより構成されている。ＳＰＤＴスイッチ１５４は、電源入力端子１５２から入力された信号がＮＯ出力端子１５６、又はＮＣ出力端子１５８に伝送されるように信号経路を切り替える。従って、電源入力端子１５２から入力された信号は、ＳＰＤＴスイッチ１５４のオン／オフに応じてＮＯ出力端子１５６、又はＮＣ出力端子１５８に伝送される。
【００５１】
上記の構成を踏まえ、スイッチ回路１００により実現されるタンパリングの検知工程について説明する。但し、電気回路部１１０とスイッチ部１５０は、それぞれ、電源出力端子１１４と電源入力端子１５２、ＮＯ入力端子１１６とＮＯ出力端子１５６、ＮＣ入力端子１１８とＮＣ出力端子１５８、を介して信号経路が接続されているものとする。
【００５２】
電源入力端子１１２に電圧が印加されると、その信号は、電源出力端子１１４、及び電源入力端子１５２を介してＳＰＤＴスイッチ１５４に到達し、ＮＯ出力端子１５６、又はＮＣ出力端子１５８のいずれかに伝送される。ＳＰＤＴスイッチ１５４は、スイッチ回路１００を設置した扉が「開」状態の場合、ＮＣ出力端子１５８に到達する経路を接続する。一方、スイッチ回路１００が設置された扉が「閉」状態の場合、ＳＰＤＴスイッチ１５４は、ＮＯ出力端子１５６に到達する経路を接続する。この切り替えにより、ＳＰＤＴスイッチ１５４が設置された扉の開閉状態を検知することができる。
【００５３】
（「開」状態の場合）
まず、扉が「開」状態の場合について説明する。上記の通り、扉が「開」状態の場合、ＳＰＤＴスイッチ１５４が経路をＮＣ出力端子１５８に接続するため、ＮＣ出力端子１５８に信号が出力される。従って、ＮＣ出力端子１５８に接続されるＮＣ入力端子１１８から信号が入力される。これ以降、信号が入力される状態（電位が高い状態；以下、記号「Ｈ」と表記）を正常状態と呼ぶことがある。また、図４に示すように、ＮＯ入力端子１１６、及びＮＣ入力端子１１８をプルダウンすることで、信号の入力がない状態（電位が低い状態；以下、記号「Ｌ」と表記）も検知することができる。なお、「Ｈ」「Ｌ」の入出力は、論理回路上でそれぞれ「１」「０」の入出力に対応付けられる。
【００５４】
ＮＣ入力端子１１８から出力された信号は、ＸＯＲ回路１２０に入力される。また、ＮＯ入力端子１１６から出力された信号は、２系統の信号経路に分岐された上で、その一方がＸＯＲ回路１２０に入力され、他方がＡＮＤ回路１２２に入力される。ＸＯＲ回路１２０は、排他的論理和回路であるから、入力信号の一方が「Ｈ」、他方が「Ｌ」の場合に信号「Ｈ」を出力し、その他の場合に信号「Ｌ」を出力する。
【００５５】
上記のように、ＳＰＤＴスイッチ１５４が「開」状態の場合、ＮＯ入力端子１１６に入力される信号が「Ｌ」であり、ＮＣ入力端子１１８に入力される信号が「Ｈ」であるから、ＸＯＲ回路１２０は、信号「Ｈ」を出力する。ＸＯＲ回路１２０から出力される信号は、２系統の信号経路に分岐された上で、その一方がＡＮＤ回路１２２に入力され、他方が第２出力端子１２６に入力される。
【００５６】
また、ＡＮＤ回路１２２には、ＮＯ入力端子１１６から出力された信号と、ＸＯＲ回路１２０から出力された信号とが入力される。ＡＮＤ回路１２２は、論理積回路であるから、２つの入力信号が「Ｈ」である場合に信号「Ｈ」を出力し、その他の場合に信号「Ｌ」を出力する。従って、ＳＰＤＴスイッチ１５４が「開」状態の場合、ＮＯ出力端子１５６から入力される信号が「Ｌ」であり、ＸＯＲ回路１２０から入力される信号が「Ｈ」であるから、ＡＮＤ回路１２２の出力は「Ｌ」になる。その結果、第１出力端子１２４には、信号「Ｌ」が入力される。
【００５７】
以上説明したように、本実施形態に係るスイッチ回路１００を用いると、ＳＰＤＴスイッチ１５４が「開」状態の場合、第１出力端子１２４から信号「Ｌ」が出力され、第２出力端子１２６から信号「Ｈ」が出力されることが分かる。例えば、この状態で、電源入力端子１５２とＮＯ出力端子１５６とが不正に短絡されたと仮定すると、ＮＯ入力端子１１６の出力が「Ｈ」になり、ＸＯＲ回路１２０の出力が「Ｌ」になるため、ＡＮＤ回路１２２の出力が「Ｌ」になる。その結果、第１出力端子１２４の出力が「Ｌ」、第２出力端子１２６の出力が「Ｌ」となり、タンパ検知装置６２０は、タンパリングを検知することができる。
【００５８】
（「閉」状態の場合）
次に、扉が「閉」状態の場合について説明する。上記の通り、扉が「閉」状態の場合、ＳＰＤＴスイッチ１５４が信号経路をＮＯ出力端子１５６に接続するため、ＮＯ出力端子１５６に信号「Ｈ」が出力される。従って、ＮＯ出力端子１５６に接続されるＮＯ入力端子１１６から信号「Ｈ」が出力される。一方、ＮＣ出力端子１５８に接続されるＮＣ入力端子１１８の出力は「Ｌ」の状態になる。
【００５９】
上記のように、ＳＰＤＴスイッチ１５４が「閉」状態の場合、ＮＯ出力端子１５６から入力される信号が「Ｈ」であり、ＮＣ出力端子１５８から入力される信号が「Ｌ」であるから、ＸＯＲ回路１２０は、信号「Ｈ」を出力する。ＸＯＲ回路１２０から出力される信号「Ｈ」は、２系統の信号経路に分岐された上で、その一方がＡＮＤ回路１２２に入力され、他方が第２出力端子１２６に入力される。
【００６０】
そして、ＡＮＤ回路１２２には、ＮＯ入力端子１１６から出力された信号「Ｈ］と、ＸＯＲ回路１２０から出力された信号「Ｈ」とが入力される。ＡＮＤ回路１２２は、論理積回路であるから、ＳＰＤＴスイッチ１５４が「閉」状態の場合、ＡＮＤ回路１２２の出力は「Ｈ」になる。その結果、第１出力端子１２４には信号「Ｈ」が入力される。
【００６１】
以上説明したように、本実施形態に係るスイッチ回路１００を用いると、ＳＰＤＴスイッチ１５４が「閉」状態の場合、第１出力端子１２４から信号「Ｈ」が出力され、第２出力端子１２６から信号「Ｈ」が出力されることが分かる。また、電気回路部１１０とスイッチ部１５０とが接続されていない場合、ＮＯ入力端子１１６とＮＣ出力端子１５８のいずれもが信号「Ｌ」を出力するため、第１出力端子１２４が「Ｌ」、第２出力端子１２６が信号「Ｌ」を出力する。
【００６２】
（タンパ検知方法）
上記の回路構成を踏まえ、図５を参照しながら、タンパ検知装置６２０によるタンパリングの検知方法について説明する。図５は、本実施形態に係るタンパ検知方法を示す説明図である。
【００６３】
上記の回路構成を適用すると、第１出力端子１２４の出力、及び第２出力端子１２６の出力を参照することにより、タンパリングの有無を判断することができる。図５には、ＳＰＤＴスイッチ１５４の開閉状態、ＮＣ出力端子１５８の出力、ＮＯ出力端子１５６の出力、第１出力端子１２４（信号出力）の出力、第２出力端子１２６（タンパ検知）の出力、及びタンパリングの検知結果（結果）が表形式で示されている。但し、ＡＮＤ１はＡＮＤ回路２１８に対応し、ＡＮＤ２はＡＮＤ回路２１４に対応する。
【００６４】
図５に示すように、ＳＰＤＴスイッチ１５４が「開」状態の場合、ＮＣ出力端子１５８の出力は「Ｈ」となり、一方でＮＯ出力端子１５６には何も出力されない。このとき、第２出力端子１２６（タンパ検知）の出力は「Ｈ」となり、一方で第１出力端子１２４（信号出力）の出力は「Ｌ」となる。その結果、タンパ検知装置６２０は、扉が開状態であるか、或いは、スイッチ回路１００が改竄されたものと判断する。なお、図５には、扉の開状態も含め、正常以外の状態を「タンパ」と表記している。
【００６５】
同様に、ＳＰＤＴスイッチ１５４が「閉」状態の場合、ＮＣ出力端子１５８には何も出力されず、一方でＮＯ出力端子１５６の出力が「Ｈ」になる。このとき、第２出力端子１２６（タンパ検知）、及び第１出力端子１２４（信号出力）の出力は共に「Ｈ」となる。その結果、タンパ検知装置６２０は、扉が開かれておらず、かつ、スイッチ回路１００が改竄されていない状態であると判断する。
【００６６】
さらに、電気回路部１１０とスイッチ部１５０とが未接続の状態にある場合、ＮＣ出力端子１５８、及びＮＯ出力端子１５６には何も出力されないため、第１出力端子１２４、及び第２出力端子１２６のいずれも信号「Ｌ」を出力する。その結果、タンパ検知装置６２０は、扉が開状態であるか、或いは、スイッチ回路１００が改竄されたものと判断する。なお、電気回路部１１０とスイッチ部１５０とが未接続の状態と実質的に同一の状態として、ＳＰＤＴスイッチ１５４がＮＯ出力端子１５６、及びＮＣ出力端子１５８のいずれにも経路を接続していない状態が考えられる。また、電源入力端子１５２からの入力が断線された状態も同様である点に注意されたい。
【００６７】
そして、スイッチ部１５０に異常が生じ、ＮＯ出力端子１５６とＮＣ出力端子１５８とがいずれも信号「Ｈ（又はＬ）」である場合、第２出力端子１２６（タンパ検知）、及び第１出力端子１２４（信号出力）の出力は共に「Ｌ」となる。従って、タンパ検知装置６２０は、扉が開状態であるか、或いは、スイッチ回路１００が改竄されたものと判断する。
【００６８】
以上説明したように、本実施形態に係るスイッチ回路１００を適用すると、扉が開状態であるか、或いは、スイッチ回路１００に断線や短絡等の改竄行為が行われたことを検知することが可能になる。さらに、スイッチ回路１００自体の故障に対しても、タンパ検知装置６２０がタンパ状態であると判断して対処することが可能になる。また、回路構成にＳＰＤＴスイッチ１５４を用い、その２系統の出力が正常状態では排他的であることを利用しているため、簡単なロジック回路（ＸＯＲ回路１２０、ＡＮＤ回路１２２等）を組合せることによって、扉の開閉検知のみならず、スイッチ回路１００の改造／故障／接続不良等を検知可能な高度なタンパ検知システムを比較的簡単な回路構成により実現している。
【００６９】
＜変形例＞
次に、図６を参照しながら、本実施形態の一変形例に係るスイッチ回路１００の構成について説明する。図６は、本実施形態の一変形例に係るスイッチ回路１００の回路構成を示す説明図である。本変形例に係るスイッチ回路１００は、複数のスイッチ部１５０と、電気回路部２１０とを備え、複数個のスイッチ部１５０を接続することが可能な電気回路部２１０の構成に特徴を有する。そこで、上記の電気回路部１１０と実質的に同一の構成要素については同一の符号を付することにより詳細な説明を省略し、相違する構成要素についてのみ説明する。
【００７０】
（電気回路部２１０）
図６に示すように、電気回路部２１０は、電源入力端子１１２と、電源出力端子１１４と、複数のＮＯ入力端子２１２と、ＡＮＤ回路１２２、２１４、２１８と、複数のＮＣ入力端子２１６と、ＸＯＲ回路１２０と、第１出力端子１２４と、第２出力端子１２６とにより構成される。
【００７１】
電気回路部２１０は、複数のＮＯ入力端子２１２と、複数のＮＣ入力端子２１６とを備える構成に特徴を有する。また、複数のＮＯ入力端子２１２の信号が全て入力されるＡＮＤ回路２１４と、複数のＮＣ入力端子２１６の信号が全て入力されるＡＮＤ回路２１８とを備える構成にも特徴を有する。そこで、これらの構成について説明する。以下の説明においては、電気回路部２１０が備える全てのＮＯ入力端子２１２、及びＮＣ入力端子２１６にスイッチ部１５０が接続されているものと仮定する。もちろん、利用しないＮＯ入力端子２１２、及びＮＣ入力端子２１６が存在する場合には、実施の一態様として、それを無効にするための疑似回路を接続することも可能である。
【００７２】
（全ての扉が「閉」状態の場合）
全ての扉が「閉」状態の場合、電気回路部２１０が備える全てのＮＣ入力端子２１６に信号「Ｌ」が入力され、また、全てのＮＯ入力端子２１２に信号「Ｈ」が入力される。従って、全てのＮＣ入力端子２１６から入力される信号「Ｌ」に応じて、ＡＮＤ回路２１８は信号「Ｌ」を出力する。一方、全てのＮＯ入力端子２１２から入力される信号「Ｈ」に応じて、ＡＮＤ回路２１４は信号「Ｈ」を出力する。さらに、ＡＮＤ回路２１４の出力「Ｈ」は、２つの経路に分配された上で、一方がＸＯＲ回路１２０に入力され、他方がＡＮＤ回路１２２に入力される。
【００７３】
そして、ＸＯＲ回路１２０は、ＡＮＤ回路２１４から入力される信号「Ｈ」と、ＡＮＤ回路２１８から入力される信号「Ｌ」とに応じて、ＸＯＲ回路１２０は信号「Ｈ」を出力する。さらに、ＡＮＤ回路１２２は、ＡＮＤ回路２１４から入力される信号「Ｈ」と、ＸＯＲ回路１２０から入力される信号「Ｈ」とに応じて信号「Ｈ」を出力する。その結果、第１出力端子１２４、及び第２出力端子１２６のいずれにも信号「Ｈ」が出力される。これを受けて、タンパ検知装置６２０は、スイッチ回路１００が正常であると判断する。
【００７４】
（一部の扉が「開」状態の場合）
一部の扉が「開」状態の場合、電気回路部２１０が備えるＮＣ入力端子２１６のうち、一部のＮＣ入力端子２１６に信号「Ｈ」が入力され、その他のＮＣ入力端子２１６に信号「Ｌ」が入力される。同様に、複数のＮＯ入力端子２１２のうち、一部のＮＯ入力端子２１２に信号「Ｌ」が入力され、その他のＮＯ入力端子２１２に信号「Ｈ」が入力される。従って、ＡＮＤ回路２１８、及びＡＮＤ回路２１４はいずれも信号「Ｌ」を出力する。その結果、ＸＯＲ回路１２０には２つの信号「Ｌ」が入力されるため、第２出力端子１２６には信号「Ｌ」が出力される。同様に、ＡＮＤ回路１２２には２つの信号「Ｌ」が入力されるため、第１出力端子１２４には信号「Ｌ」が出力される。
【００７５】
（タンパ検知方法）
上記の場合以外にも、様々なケースが考えられる。そこで、図５と同様に、ＳＰＤＴスイッチ１５４が「開」及び「閉」状態、電気回路部２１０とスイッチ部１５０とが未接続の状態、及び、スイッチ部１５０が異常状態についてタンパ検知結果を図７に表形式で纏めた。図７は、本変形例に係るタンパ検知方法を説明するための説明図である。
【００７６】
図７に示すように、電気回路部２１０に接続される全てのスイッチ部１５０のＳＰＤＴスイッチ１５４が「開」状態の場合、タンパ検知装置６２０は、全ての扉が開状態であるか、或いは、スイッチ回路１００が改竄されたものと判断する。また、電気回路部２１０に接続される全てのスイッチ部１５０のＳＰＤＴスイッチ１５４が「閉」状態の場合、タンパ検知装置６２０は正常状態であると判断する。さらに、電気回路部２１０とスイッチ部１５０とが未接続の状態である場合、タンパ検知装置６２０は、いずれかの扉が開状態であるか、或いは、スイッチ回路１００が改竄されたものと判断する。そして、スイッチ部１５０が異常である場合、タンパ検知装置６２０は、いずれかの扉が開状態であるか、或いは、スイッチ回路１００が改竄されたものと判断する。
【００７７】
以上、本実施形態の一変形例に係るスイッチ回路１００の構成について説明した。上記の電気回路部２１０のように、ＮＯ入力端子２１２とＮＣ入力端子２１６とを複数設置し、ＸＯＲ回路１２０とＡＮＤ回路１２２との間に、複数のＮＯ入力端子２１２を束ねるＡＮＤ回路２１４と、複数のＮＣ入力端子２１６を束ねるＡＮＤ回路２１８とを設置することにより、複数のスイッチ部１５０を介して複数の扉を監視することが可能になる。また、上記の構成を適用すると、スイッチ部１５０のインターフェース（Ｉ／Ｆ）を変更する必要がないため、スイッチ部１５０により接続される外部機器をそのまま利用することができる。
【００７８】
以上、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明は係る例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【図面の簡単な説明】
【００７９】
【図１】本発明の一実施形態に係る上映システムの扉構成を示す説明図である。
【図２】同実施形態に係る上映システムの内部配置例を示す説明図である。
【図３】同実施形態に係る上映システムの機能構成を示す説明図である。
【図４】同実施形態に係るスイッチ回路の回路構成を示す説明図である。
【図５】同実施形態に係るタンパ検知方法を説明するための説明図である。
【図６】同実施形態の一変形例に係るスイッチ回路の回路構成を示す説明図である。
【図７】同実施形態の一変形例に係るタンパ検知方法を説明するための説明図である。
【符号の説明】
【００８０】
１０００上映システム
１０光学部調整用扉
１２制御部調整用扉Ａ
１４回路部調整用扉
１６ランプ交換用扉
１８制御部調整用扉Ｂ
２０プロジェクタ
２２ランプ
２４光学部
２６回路部
２８レンズ
３０電源部
１００スイッチ回路
１１０、２１０電気回路部
１１２電源入力端子
１１４電源出力端子
１１６、２１２ＮＯ入力端子
１１８、２１６ＮＣ入力端子
１２０ＸＯＲ回路
１２２、２１４、２１８ＡＮＤ回路
１２４第１出力端子（信号出力）
１２６第２出力端子（タンパ検知）
１５０スイッチ部
１５２電源入力端子
１５４ＳＰＤＴスイッチ
１５６ＮＯ出力端子
１５８ＮＣ出力端子
６００上映システム制御部
６２０タンパ検知装置
６３０上映制御装置
６４０データ保存部
６５０映像サーバ

【特許請求の範囲】
【請求項１】
映像サーバが格納された筐体の扉に設置されるスイッチ回路と、
前記スイッチ回路の出力信号に基づいて前記扉の開状態及び前記スイッチ回路の改竄を検知するタンパ検知装置と、
前記扉の開状態又は前記スイッチ回路の改竄が検知された際に、前記映像サーバに対する映像データの入出力を停止する上映制御装置と、
を備えることを特徴とする、上映システム。
【請求項２】
前記上映制御装置は、前記扉の開状態又は前記スイッチ回路の改竄が検知された際に、映像データが保存されたデータ保存部から前記映像データを読み出せないように制御することを特徴とする、請求項１に記載の上映システム。
【請求項３】
前記スイッチ回路は、前記扉の開動作に連動して２つの信号経路を切り替えるＳＰＤＴスイッチを備え、
前記タンパ検知装置は、前記スイッチ回路から得られる２つの出力信号に基づいて、前記扉の開状態、又は当該スイッチ回路に対する改竄を検知することを特徴とする、請求項１に記載の上映システム。
【請求項４】
前記スイッチ回路は、
前記２つの信号経路が入力に接続された排他的論理和回路と、
前記２つの信号経路の一方と前記排他的論理和回路の出力とが入力に接続された論理積回路と、
を備えることを特徴とする、請求項３に記載の上映システム。
【請求項５】
前記タンパ検知装置は、前記スイッチ回路が備える前記排他的論理和回路の出力信号と前記論理積回路の出力信号とに基づいて、前記扉の開状態及び前記スイッチ回路の改竄を検知することを特徴とする、請求項４に記載の上映システム。
【請求項６】
前記タンパ検知装置は、前記スイッチ回路が備える前記排他的論理和回路の出力信号、又は前記論理積回路の出力信号が異常値Ｌである場合に、前記扉の開状態であるか、又は前記スイッチ回路が改竄されたものと判断することを特徴とする、請求項５に記載の上映システム。
【請求項７】
前記スイッチ回路は、
前記筐体に設けられた複数の扉にそれぞれ設置された複数のスイッチ部と、
前記複数のスイッチ部に接続され、前記複数の扉の開状態及び前記スイッチ部の改竄を検知する電気回路部と、
を備えることを特徴とする、請求項１に記載の上映システム。
【請求項８】
各前記スイッチ部は、
２つの信号経路を切り替えるＳＰＤＴスイッチと、
前記２つの信号経路をそれぞれ前記電気回路部に接続するための第１及び第２出力端子と、
を備え、
前記電気回路部は、
前記複数のスイッチ部が備える第１出力端子を接続するための複数の第１入力端子と、
前記複数のスイッチ部が備える第２出力端子を接続するための複数の第２入力端子と、
前記複数の第１入力端子の出力が入力に接続された第１論理積回路と、
前記複数の第２入力端子の出力が入力に接続された第２論理積回路と、
前記第１論理積回路の出力と前記第２論理積回路の出力とが入力に接続された排他的論理和回路と、
前記第１論理積回路の出力と前記排他的論理和回路の出力とが入力に接続された第３論理積回路と、
を備えることを特徴とする、請求項７に記載の上映システム。
【請求項９】
前記タンパ検知装置は、前記スイッチ回路が備える前記排他的論理和回路の出力信号と前記第３論理積回路の出力信号とに基づいて、前記扉の開状態及び前記スイッチ回路の改竄を検知することを特徴とする、請求項８に記載の上映システム。
【請求項１０】
前記タンパ検知装置は、前記スイッチ回路が備える前記排他的論理和回路の出力信号、又は前記第３論理積回路の出力信号が異常値Ｌである場合に、前記扉の開状態であるか、又は前記スイッチ回路が改竄されたものと判断することを特徴とする、請求項９に記載の上映システム。

【図１】