撮像装置、撮像システム、及び画像閲覧システム
【課題】犯罪を防止することができると共に、確実にプライバシー侵害を防止することができるようにする。
【解決手段】防犯カメラ１６において、撮像系によって監視対象領域を撮像し、撮像系によって撮像された画像データを、暗号化鍵に基づいて暗号化して記憶する。そして、正しいユーザＩＤ及びパスワードが入力された場合のみ、ＰＣに出力する。封印シール３０が、防犯カメラの内部を改ざんするときに開けられる部分を封印するように表面に貼着されており、封印シール３０が剥離されると、封印シールが破壊される。このように、撮像された画像データが暗号化されると共に、アクセス制限が設定され、また、封印シールによって内部が改ざんされていないことが保証されるため、確実にプライバシー侵害を防止することができる。
【解決手段】防犯カメラ１６において、撮像系によって監視対象領域を撮像し、撮像系によって撮像された画像データを、暗号化鍵に基づいて暗号化して記憶する。そして、正しいユーザＩＤ及びパスワードが入力された場合のみ、ＰＣに出力する。封印シール３０が、防犯カメラの内部を改ざんするときに開けられる部分を封印するように表面に貼着されており、封印シール３０が剥離されると、封印シールが破壊される。このように、撮像された画像データが暗号化されると共に、アクセス制限が設定され、また、封印シールによって内部が改ざんされていないことが保証されるため、確実にプライバシー侵害を防止することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、撮像装置、撮像システム、及び画像閲覧システムに係り、特に、監視対象領域を撮像する撮像装置、撮像システム、及び画像閲覧システムに関する。
【背景技術】
【０００２】
近年、世界的に、防犯カメラの普及が著しい。これに伴い、プライバシー侵害に関する懸念が強くなっている。防犯カメラの運用にあたっては、一般的に、防犯カメラによって撮影された画像の所有者、管理者、及び閲覧権者が同一である。
【０００３】
多くの場合、撮影された画像は、事件などが起こらない限り、一度も閲覧されない。これは、多くの場所では、それほど頻繁には事件が起きないことと、閲覧に要する人件費が高いこととに由来する。
【０００４】
しかしながら、「システム所有者は、撮像された画像を自由に閲覧することができる」という事実が一般の人々に与える精神的負荷は、非常に大きく、このことが、防犯カメラのさらなる普及に対する大きな障害になっている。
【０００５】
そこで、プライバシー侵害を防止するために、撮影対象の個人より個人情報を取得し、撮影対象の個人情報より得られる公開鍵で、撮像部によって撮影された画像を暗号化し、暗号化画像を記録する防犯装置が知られている（特許文献１）。
【特許文献１】特開２００７−１５０５５９
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１に記載の技術では、暗号化が行われないように撮像部の内部が改ざんされても、一般の人は気付かないため、プライバシー侵害を確実に防止することができない、という問題がある。
【０００７】
本発明は、上記の問題点を解決するためになされたもので、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる撮像装置、撮像システム、及び画像閲覧システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記の目的を達成するために第１の発明に係る撮像装置は、監視対象領域を撮像する撮像手段と、前記撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する出力手段と、内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材とを含んで構成されている。
【０００９】
第１の発明に係る撮像装置によれば、撮像手段によって監視対象領域を撮像する。出力手段によって、撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する。
【００１０】
また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００１１】
このように、監視対象領域を撮像して、画像データを暗号化すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。
【００１２】
第２の発明に係る撮像装置は、監視対象領域を撮像する撮像手段と、前記撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する出力手段と、識別符号が１回のみ入力されたことをトリガとして、前記識別符号に応じて前記暗号化鍵を変更すると共に、撮影が可能となるように前記撮影手段を制御する制御手段と、内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材とを含んで構成されている。
【００１３】
第２の発明に係る撮像装置によれば、撮像手段によって監視対象領域を撮像する。出力手段によって、撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する。そして、制御手段によって、識別符号が１回のみ入力されたことをトリガとして、識別符号に応じて暗号化鍵を変更すると共に、撮影が可能となるように撮影手段を制御する。
【００１４】
また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００１５】
このように、監視対象領域を撮像して、画像データを暗号化すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。また、識別符号を入力した者だけが、画像データを復号化することができるため、プライバシー侵害を確実に防止することができる。
【００１６】
第３の発明に係る撮像装置は、監視対象領域を撮像する撮像手段と、前記撮像手段によって撮像された画像データを記憶する記憶手段と、前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段と、内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材とを含んで構成されている。
【００１７】
第３の発明に係る撮像装置によれば、撮像手段によって、監視対象領域を撮像し、撮像手段によって撮像された画像データが記憶手段に記憶される。そして、出力制限手段によって、記憶手段に記憶された画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、記憶手段に記憶された画像データを出力する。
【００１８】
また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００１９】
このように、監視対象領域を撮像して、画像データを記憶し、特定の制限解除情報が入力された場合のみ、画像データを出力すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。
【００２０】
第４の発明に係る撮像装置は、監視対象領域を撮像する撮像手段と、前記撮像手段によって撮像された画像データを記憶する記憶手段と、前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段と、識別符号が１回のみ入力されたことをトリガとして、前記識別符号に応じて前記制限解除情報を変更すると共に、撮影が可能となるように前記撮影手段を制御する制御手段と、内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材とを含んで構成されている。
【００２１】
第４の発明に係る撮像装置によれば、撮像手段によって、監視対象領域を撮像し、撮像手段によって撮像された画像データが記憶手段に記憶される。そして、出力制限手段によって、記憶手段に記憶された画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、記憶手段に記憶された画像データを出力する。そして、制御手段によって、識別符号が１回のみ入力されたことをトリガとして、識別符号に応じて暗号化鍵を変更すると共に、撮影が可能となるように撮影手段を制御する。
【００２２】
また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００２３】
このように、監視対象領域を撮像して、画像データを記憶し、特定の制限解除情報が入力された場合のみ、画像データを出力すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。また、識別符号を入力した者だけが、画像データを復号化することができるため、プライバシー侵害を確実に防止することができる。
【００２４】
第３の発明及び第４の発明に係る撮像装置は、撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化する暗号化手段を更に含み、記憶手段は、暗号化手段によって暗号化された画像データを記憶することができる。これによって、より確実にプライバシー侵害を防止することができる。
【００２５】
上記の封印部材の表面に、封印部材によって封印した封印者、画像データを閲覧する権利を有する閲覧権者、及び封印年月の少なくとも１つが印刷されるように構成することができる。
【００２６】
第５の発明に係る撮像システムは、上記の記憶手段を含まない撮像装置と、前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段を含む情報処理装置と、を含んで構成されている。
【００２７】
第５の発明に係る撮像システムによれば、撮像装置の撮像手段によって監視対象領域を撮像する。出力手段によって、撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する。
【００２８】
また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように、撮像装置の表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００２９】
そして、情報処理装置では、撮影装置によって出力された画像データを記憶手段に記憶し、出力制限手段によって、記憶手段に記憶された画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、記憶手段に記憶された画像データを出力する。
【００３０】
このように、監視対象領域を撮像して、画像データを暗号化すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。また、特定の制限解除情報が入力された場合のみ、画像データを出力することができるため、プライバシー侵害を確実に防止することができる。
【００３１】
第６の発明に係る撮像システムは、上記の記憶手段を含む撮像装置と、前記特定の制限解除情報を前記撮像装置に入力する入力手段、前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び前記記憶手段に記憶された前記画像データを出力する出力手段を含む情報処理装置と、を含んで構成されている。
【００３２】
第６の発明に係る撮像システムによれば、撮像装置の撮像手段によって監視対象領域を撮像し、記憶手段に画像データを記憶する。
【００３３】
また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように、撮像装置の表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００３４】
そして、情報処理装置では、入力手段によって、特定の制限解除情報を前記撮像装置に入力し、撮影装置によって出力された画像データを記憶手段に記憶する。そして、出力手段によって、記憶手段に記憶された画像データを出力する。
【００３５】
このように、監視対象領域を撮像して、画像データを記憶し、特定の制限解除情報が入力された場合のみ、画像データを出力すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。
【００３６】
第７の発明に係る画像閲覧システムは、上記第５の発明に係る撮像システムと、前記情報処理装置によって出力された前記画像データを、前記暗号化鍵に対応する復号化鍵に基づいて、復号化する復号化手段、及び前記復号化手段によって復号化された前記画像データを表示する表示手段を含む閲覧装置と、を含んで構成されている。
【００３７】
第７の発明に係る画像閲覧システムは、閲覧装置において、復号化手段によって、撮像システムの情報処理装置によって出力された画像データを、暗号化鍵に対応する復号化鍵に基づいて復号化する。そして、表示手段によって、復号化手段によって復号化された前記画像データを表示する。
【００３８】
このように、監視対象領域を撮像して、画像データを暗号化すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。また、特定の制限解除情報が入力された場合のみ、画像データを出力し、閲覧装置によって画像データを復号化して表示することができるため、プライバシー侵害を確実に防止することができる。
【００３９】
第８の発明に係る画像閲覧システムは、上記第２の発明に係る撮像装置と、前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段を含む情報処理装置と、前記識別符号に応じて、前記変更された暗号化鍵に対応する復号化鍵を生成する生成手段、前記情報処理装置によって出力された前記画像データを、前記生成手段によって生成された復号化鍵に基づいて、復号化する復号化手段、及び前記復号化手段によって復号化された前記画像データを表示する表示手段を含む閲覧装置と、を含んで構成されている。
【００４０】
第８の発明に係る画像閲覧システムは、撮像装置において、撮像手段によって監視対象領域を撮像する。出力手段によって、撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する。そして、制御手段によって、識別符号が１回のみ入力されたことをトリガとして、識別符号に応じて暗号化鍵を変更すると共に、撮影が可能となるように撮影手段を制御する。また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００４１】
そして、情報処理装置では、撮影装置によって出力された画像データを記憶手段に記憶し、出力制限手段によって、記憶手段に記憶された画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、記憶手段に記憶された画像データを出力する。
【００４２】
そして、閲覧装置において、生成手段によって、撮像装置に入力された識別符号に応じて、変更された暗号化鍵に対応する復号化鍵を生成し、復号化手段によって、情報処理装置によって出力された画像データを、生成手段によって生成された復号化鍵に基づいて、復号化する。そして、表示手段によって、復号化手段によって復号化された前記画像データを表示する。
【００４３】
このように、監視対象領域を撮像して、画像データを暗号化すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。また、特定の制限解除情報が入力された場合のみ、画像データを出力し、識別符号を入力した者だけが、閲覧装置によって画像データを復号化して表示することができるため、プライバシー侵害を確実に防止することができる。
【００４４】
第９の発明に係る画像閲覧システムは、上記第３の発明及び第４の発明に係る暗号化手段を含む撮像装置と、前記特定の制限解除情報を前記撮像装置に入力する入力手段、前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び前記記憶手段に記憶された前記画像データの出力する出力手段を含む情報処理装置と、前記情報処理装置によって出力された前記画像データを、前記暗号化鍵に対応する復号化鍵に基づいて、復号化する復号化手段、及び前記復号化手段によって復号化された前記画像データを表示する表示手段を含む閲覧装置と、を含んで構成されている。
【００４５】
第９の発明に係る画像閲覧システムによれば、撮像装置において、撮像手段によって、監視対象領域を撮像し、撮像手段によって撮像された画像データが記憶手段に記憶される。そして、出力制限手段によって、記憶手段に記憶された画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、記憶手段に記憶された画像データを出力する。また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００４６】
そして、情報処理装置では、入力手段によって、特定の制限解除情報を撮像装置に入力し、撮影装置によって出力された画像データを記憶手段に記憶する。そして、出力手段によって、記憶手段に記憶された前記画像データを出力する。
【００４７】
そして、閲覧装置において、復号化手段によって、情報処理装置によって出力された画像データを、前記暗号化鍵に対応する復号化鍵に基づいて、復号化し、そして、表示手段によって、復号化手段によって復号化された前記画像データを表示する。
【発明の効果】
【００４８】
以上説明したように、本発明の撮像装置、撮像システム、及び画像閲覧システムによれば、監視対象領域を撮像して、画像データを暗号化し、又は、特定の制限解除情報が入力された場合のみ画像データを出力すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる、という効果が得られる。
【発明を実施するための最良の形態】
【００４９】
以下、図面を参照して本発明の実施の形態を詳細に説明する。なお、本実施の形態では、画像閲覧システムとしての防犯カメラシステムに本発明を適用した場合を例に説明する。
【００５０】
図１に示すように、第１の実施の形態に係る防犯カメラシステム１０は、防犯カメラ所有者側の複数の設置世帯１２Ａの各々や複数の設置商店１２Ｂの各々に設けられたパーソナルコンピュータ（ＰＣ）１４と、複数の設置世帯１２Ａの各々や複数の設置商店１２Ｂの各々に設けられた防犯カメラ１６と、閲覧権者側に設けられた閲覧装置としてのパーソナルコンピュータ（ＰＣ）１８とを備えている。防犯カメラ１６は、１つの設置世帯１２Ａ又は１つの設置商店１２Ｂに対して、複数設けられていてもよい。また、防犯カメラ１６とＰＣ１４とは、ＬＡＮなどのネットワークで相互に接続されている。なお、防犯カメラ１６とＰＣ１４とが、本発明の撮像システムに対応する。
【００５１】
図２に示すように、防犯カメラ１６は、監視領域を撮像して、アナログデータである画像データを生成する撮像系２０と、撮像系２０によって生成されたアナログ画像データに対して各種のアナログ処理を行うと共に、アナログ画像データをデジタル画像データに変換するアナログデータ処理部２２と、アナログデータ処理部２２によって変換されたデジタル画像データに対して各種のデジタルデータ処理を行うデジタルデータ処理部２４と、例えばＣＣＤモードパラメータや感度補正パラメータなどの各種データを記憶する不揮発性メモリ２６とを備えている。
【００５２】
デジタルデータ処理部２４は、デジタル画像データに対して、不揮発性メモリ２６に記憶された暗号化鍵に基づいて暗号化処理を行い、暗号化された暗号化画像データを生成して、ＰＣ１４に出力する。
【００５３】
不揮発性メモリ２６は、デジタルデータ処理部２４の暗号化処理で用いられる暗号化鍵や各種データを記憶する。暗号化鍵については、書き換え不能な形態で不揮発性メモリ２６に記憶されている。
【００５４】
また、防犯カメラ１６には、防犯カメラ１６の外部からアクセス可能なリセットボタン２８Ａと、防犯カメラ１６の内部に設けられ、防犯カメラ１６のケースを開けない限り、外部からアクセスすることができないように設けられているリセットボタン２８Ｂとを備えている。
【００５５】
リセットボタン２８Ａが押下されると、暗号化鍵以外の各種設定がデフォルト設定に戻される。リセットボタン２８Ｂが押下されると、暗号化鍵がデフォルト状態、例えば、空欄に戻される。また、リセットボタン２８Ｂが押下されると、１回だけ暗号化鍵を設定（又は上書き）することができる仕組みになっている。
【００５６】
また、防犯カメラ１６の表面には、封印シール３０が貼着されている。図３（Ａ）、（Ｂ）に示すように、防犯カメラ１６のケースを閉めるための接合ねじの上に、封印シール３０が貼着される。封印シール３０の表面には、封印者、画像データを閲覧する権利を有する閲覧権者、封印年月日、及び封印シールのシリアルナンバーが印刷されている。なお、「封印者」と「閲覧権者」とは同一でも別でも良い。
【００５７】
封印シール３０は、防犯カメラ１６のケースを開けて防犯カメラ１６の内部にアクセスすることを不可能にするように、防犯カメラ１６のケースを封印しており、また、防犯カメラ１６の外観を損なわないように貼着されている。
【００５８】
また、封印シール３０としては、市販の「改ざん防止シール」、「封印シール」、「偽造防止シール」などと同種なものを用いればよく、図３（Ｃ）に示すように、一度貼着した封印シール３０を剥離すると、剥離されるときの張力により封印シール３０が破壊され、元の状態に戻らなくなる。従って、改ざん防止や開封確認が確実に行うことができる。なお、封印シール３０として、剥離すると表面に「開封済」などの文字が現れるシールを用いてもよい。また、封印シール３０として、剥離されるときの張力により塑性変形するシールを用いてもよい。
【００５９】
また、封印シール３０として、例えば、破れ切込加工のシールや、特殊インク印刷のシール、脆質ラベルのシールなどを用いてもよい。破れ切込加工のシールは、剥離しようとしても切込から破れ、きれいに剥がすことができないシールである。特殊インク印刷のシールは、特殊印刷で印刷された部分がビューアーにより色変化し、視認できるシールである。また、脆質ラベルのシールは、剥離しようとすると壊れやすい脆質材料で形成され、痕跡を残すシールである。
【００６０】
ここで、本実施の形態における発明の原理について説明する。封印シール３０が、内部を改ざんするときに開けられる部分を封印するように防犯カメラ１６の表面に貼着されていることにより、一般通行人も、防犯カメラ１６を外側から見るだけで、当該防犯カメラ１６で撮影される画像は、暗号化して記憶されることを理解することができる。従って、プライバシー侵害を確実に防止することができる。また、防犯カメラ１６を外側から見た一般通行人は、犯罪や不審者の発生等がない限り、誰も防犯カメラ１６で記録された画像を閲覧することができないことを納得することができる。
【００６１】
また、設置世帯１２Ａや設置商店１２Ｂに設けられたＰＣ１４は、従来公知のパーソナルコンピュータと同様の構成であり、ＣＰＵ（図示省略）、ＲＡＭ（図示省略）、ＲＯＭ（図示省略）、モニタ３２、ＨＤＤ３４、キーボード（図示省略）、マウス（図示省略）などを備えている。ＰＣ１４のＨＤＤ３４には、防犯カメラ１６から出力された暗号化画像データが記憶される。また、ＨＤＤ３４には、記憶された暗号化画像データへのアクセス制限を解除するためのパスワードがユーザＩＤと対応して記憶されている。ＨＤＤ３４には暗号化された画像データが記憶されているため、暗号化鍵を知らない防犯カメラ所有者は、画像データの閲覧をすることができない。また、パスワードを知らない防犯カメラ所有者は、暗号化画像データへのアクセスも不可能であるため、画像データを閲覧することができない。
【００６２】
また、ＰＣ１４には、防犯カメラ１６を制御するためのカメラ制御用ソフトウェアが組み込まれている。なお、ＨＤＤ３４に記憶されたユーザＩＤ及びパスワードがカメラ制御用ソフトウェアによって読取れないように、ＨＤＤ３４にユーザＩＤ及びパスワードが記憶されている。
【００６３】
カメラ制御用ソフトウェアは、ＨＤＤ３４に年月日別のフォルダを生成する。また、カメラ制御用ソフトウェアは、防犯カメラ１６から出力された暗号化画像データに対して、暗号化画像データが記憶される時刻の時分秒を、ファイル名の一部として付与して、該当するフォルダに記憶する。例えば、暗号化画像データのファイル名は、時刻情報（時分秒）と場所情報とに基づいて自動生成され、また、保存先フォルダは、カメラ別及び年月日別に自動生成される。これによって、暗号化画像データのファイル管理の利便性が向上する。
【００６４】
また、防犯カメラ１６が確実に動作していることを確認することができるように、カメラ制御用ソフトウェアは、暗号化画像データを復号化し、モザイクを掛けて劣化させた画像をモニタ３２に表示する機能を有している。画像をモニタ３２に表示する場合には、カメラ制御用ソフトウェアに内蔵された複号化鍵により、暗号化された画像データの複号化処理が行われる。なお、この復号化鍵は、カメラ制御用ソフトウェアによって読み取れない形で組み込まれている。また、モニタ３２に表示された画像（復号化の上、劣化された画像）は、ＨＤＤ３４に保存されることなく消去される。
【００６５】
また、カメラ制御用ソフトウェアには、以下の機能が搭載されている。まず、動きのあった画像のみを保存する機能が搭載されている。この機能では、どの程度の動きがあった場合に画像を保存するか決定する閾値が設定され、さらに、任意の位置及び大きさの四角形領域に対する動きの検知感度が、任意に設定される。例えば、夜間イルミネーションランプなどが点滅する環境において、当該領域の感度がゼロに設定される。また、特定の領域の感度を上げる（例えば１００倍にする）ように設定される。
【００６６】
また、カメラ制御用ソフトウェアには、プログラムの暴走を防止する安全機能が搭載されている。この機能では、１日あたりの画像保存枚数が、設定限度を超えると、エラーメッセージをモニタ３２に表示するとともに、動きのあった画像のみを保存する機能に関する閾値を、増大させるように自動的に設定して、プログラムの暴走を防止する。
【００６７】
また、カメラ制御用ソフトウェアには、画像自動消去機能及びディスク残量に関する警告機能が搭載されている。画像自動消去機能では、画像の保存日数が任意に設定される。保存日数として、１日単位で、１日〜９９９日が設定され、また、１０００日以上が設定されると、この機能がＯＦＦになるように設定される。例えば、保存日数として３０日が設定されると、事件や事故などが発生しない限り、各ＰＣ１４に記憶された暗号化画像データは、３０日後に自動消去される。また、ディスク残量に関する警告機能では、ディスク残量が所定量を下回ると、モニタ２６に警告メッセージを表示する。
【００６８】
また、閲覧権者側のＰＣ１８は、従来公知のパーソナルコンピュータと同様の構成であり、ＣＰＵ（図示省略）、ＲＡＭ（図示省略）、ＲＯＭ（図示省略）、モニタ３６、ＨＤＤ３８、キーボード（図示省略）、マウス（図示省略）などを備えている。
【００６９】
ＰＣ１８には、画像閲覧用ソフトウェアが組み込まれており、ＰＣ１４のＨＤＤ３４から得られた暗号化画像データに対して、復号化鍵に基づいて復号化処理を行い、画像データを閲覧可能な状態にする。復号化された画像データは、モニタ３６に表示されるとともに、ＨＤＤ３８に記憶される。なお、復号化鍵は、画像閲覧用ソフトウェアに組み込まれている。
【００７０】
次に、本実施の形態に係る防犯カメラシステム１０で用いられる画像データの暗号化及び復号化の方法について説明する。現在、一般には暗号として公開鍵暗号が良く用いられており、公開鍵暗号を本実施の形態に用いてもよい。しかし、公開鍵暗号は、その暗号化処理及び復号化処理に比較的多くの演算量を必要とする上、本実施の形態における暗号化では、防犯カメラ１６の中に封印された暗号化鍵を、防犯カメラ１６の所有者が知ることがないので、公開鍵暗号である必要性はない。そこで、本実施の形態では、暗号化処理及び復号化処理の処理量が少ない、比較的単純な方法を用いた場合を説明する。
【００７１】
単純な暗号化の一つの例として、固定長（たとえば３２ビット）の暗号化鍵を用いて、同じ長さの画像データ毎に、暗号化鍵との排他的論理和を取って、暗号化することが考えられる。しかし、この方法には、画像データ内にたとえば０などの定数値が続いた場合、暗号化された画像データから暗号化鍵を推定されてしまう可能性がある、という欠点がある。
【００７２】
そこで、本実施の形態では、暗号化鍵をシードとして乱数の発生アルゴリズム（Ｍ系列）によって発生させた値と、画像データとの排他的論理和を、暗号化画像データとする。また、復号化処理では、暗号化鍵と同じ復号化鍵をシードとして同様の乱数発生アルゴリズムにより乱数を発生させ、乱数と暗号化画像データとの排他的論理和を計算して、暗号化画像データを復号化する。
【００７３】
図４（Ａ）に示すように、防犯カメラ１６のデジタルデータ処理部２４は、暗号化処理部４０を含み、暗号化処理部４０は、不揮発性メモリで構成され、暗号化鍵を記憶した暗号化鍵記憶部４２と、暗号化鍵を乱数のシードとして用いて、乱数を発生するＭ系列発生処理部４４と、各画像データに対して、発生した乱数と、乱数と同じ長さの画像データとの排他的論理和を計算して、暗号化画像データを生成する排他的論理和演算部４６とを備えている。Ｍ系列発生処理部４４では、固定長（たとえば３２ビット）の乱数を順次発生するが、乱数の系列は画像データ毎に初期化される。
【００７４】
図４（Ｂ）に示すように、閲覧権者側のＰＣ１８の画像閲覧用ソフトウェアは、復号化処理部５０を備え、復号化処理部５０は、暗号化処理部４０と同様の構成であり、暗号化鍵と同じ復号化鍵を記憶した復号化鍵記憶部５２と、乱数を発生するＭ系列発生処理部５４と、排他的論理輪を計算して、暗号化画像データを複合化する排他的論理和演算部５６とを備えている。このように、復号化処理部５０は、防犯カメラ１６内の暗号化処理と同じ処理を施すことによって、暗号化画像データを復号化する。
【００７５】
なお、防犯カメラ所有者側のＰＣ１４のカメラ制御用ソフトウェアで行われる復号化処理も、上記の復号化処理部５０と同じ処理を行う。
【００７６】
次に、第１の実施の形態に係る防犯カメラシステム１０の作用について説明する。まず、防犯カメラ１６において、図５に示す撮像処理ルーチンが実行される。
【００７７】
ステップ１００において、撮像系２０によって、監視対象領域の画像を撮像して、アナログ画像データを取得し、ステップ１０２において、アナログ画像データに対して、各種のアナログデータ処理を行うと共に、デジタル画像データに変換する。そして、ステップ１０４において、デジタル画像データに対して、各種のデジタルデータ処理を行い、ステップ１０６で、デジタル画像データに対して、不揮発性メモリ２６に記憶された暗号化鍵に基づいて暗号化処理を行い、暗号化画像データを生成する。
【００７８】
次のステップ１０８では、上記ステップ１０６で生成された暗号化画像データを、ＰＣ１４に出力して、ステップ１００へ戻る。
【００７９】
そして、ＰＣ１４では、防犯カメラ１６から出力された暗号化画像データに対して、前後の暗号化画像データの変化量に基づいて、画像に動きがあるか否かを判定し、画像に動きがあると判定された場合には、暗号化画像データを記憶する年月日に該当するＨＤＤ３４のフォルダに、暗号化画像データのファイルを記憶する。
【００８０】
また、閲覧権者が、ＰＣ１４に、記録メディアとしてのＣＤ−Ｒをセットし、暗号化画像データの記録処理を指示すると、図６に示すデータ出力処理ルーチンが実行される。
【００８１】
まず、ステップ１２０において、所望の暗号化画像データが記憶された年月日及び時刻と、ユーザＩＤと、暗号化画像データのアクセス制限を解除するためのパスワードとが、閲覧権者から入力されたか否かを判定し、閲覧権者から年月日、時刻、ユーザＩＤ、及びパスワードが入力されると、ステップ１２２へ進む。
【００８２】
ステップ１２２では、ＨＤＤ３４から、上記ステップ１２０で入力されたユーザＩＤに対応するアクセス制限を解除するためのパスワードを取得し、ステップ１２４で、上記ステップ１２０で入力されたパスワードと、上記ステップ１２２で取得したパスワードとが一致するか否かを判定する。上記ステップ１２４で、パスワードが一致しないと判定された場合には、暗号化画像データへのアクセス制限を解除せずに、データ出力処理ルーチンを終了する。一方、上記ステップ１２４で、パスワードが一致すると判定された場合には、暗号化画像データへのアクセス制限を解除すると判断し、ステップ１２６において、上記ステップ１２０で入力された年月日及び時刻に該当する暗号化画像データのファイルを、ＨＤＤ３４から取得する。
【００８３】
そして、ステップ１２８で、上記ステップ１２６で取得した暗号化画像データのファイルを、セットされたＣＤ−Ｒに記録して、データ出力処理ルーチンを終了する。
【００８４】
また、閲覧権者が、暗号化画像データが記録されたＣＤ−Ｒを、防犯カメラ所有者側のＰＣ１４から閲覧権者側のＰＣ１８まで運び、ＰＣ１８にこのＣＤ−Ｒをセットして、画像データの閲覧処理を指示すると、ＰＣ１８において、図７に示す閲覧処理ルーチンが実行される。
【００８５】
まず、ステップ１４０において、セットされたＣＤ−Ｒに記憶された暗号化画像データを取得し、ステップ１４２で、上記ステップ１４０で取得した暗号化画像データに対して、復号化鍵に基づいて復号化処理を行う。そして、ステップ１４４で、復号化された画像データをＨＤＤ３８に記録し、ステップ１４６で、復号化された画像データをモニタ３６に表示する。
【００８６】
そして、ステップ１４８において、ＣＤ−Ｒに記録された全ての暗号化画像データに対して、上記ステップ１４０〜ステップ１４６の処理が行われたか否かを判断し、上記の処理が行われていない暗号化画像データがある場合には、ステップ１４０へ戻るが、一方、全ての暗号化画像データに対して、上記の処理が行われた場合には、閲覧処理ルーチンを終了する。
【００８７】
以上説明したように、第１の実施の形態に係る防犯カメラシステムによれば、防犯カメラによって、監視対象領域を撮像して、犯罪を防止することができ、また、画像データを暗号化すると共に、封印シールによって内部が改ざんされていないことが保証されるため、確実にプライバシー侵害を防止することができる。
【００８８】
また、防犯カメラ所有者のＰＣに、正しいユーザＩＤ及びパスワードが入力された場合のみ、暗号化画像データが出力され、また、閲覧権者側のＰＣによって、暗号化画像データが復号化されて閲覧されるため、プライバシー侵害を防止することができる。
【００８９】
画像データを暗号化することにより、画像データを所有する防犯カメラ所有者と、その画像データを閲覧することができる閲覧権者とを分離することができるため、事件が発生した場合など、防犯カメラ所有者と閲覧権者との双方が閲覧の必要性を認める場合にのみ、暗号化画像データが、防犯カメラ所有者から閲覧権者に渡され、閲覧権者によって暗号化画像データが復号化されて閲覧されることになる。これにより、不要不急な場合は、誰も画像データを閲覧できないことになる。このように、プライバシー侵害の危険性を抑制し、同時に、第三者に与えうるプライバシー侵害に対する無用な精神的な負荷を低減することにより、防犯カメラが地域社会全域に普及することを促進することができる。
【００９０】
閲覧権者が警察である場合には、一般市民が防犯カメラを購入し、管理することにより、警察側の初期導入コスト及び維持管理コストが不要になる。このように、警察及び行政は、財政的負担なしに、町中の安全及び安心を高めることが可能になる。
【００９１】
なお、上記の実施の形態では、暗号化鍵と復号化鍵とが同一のものである場合を例に説明したが、これに限定されるものではなく、暗号化鍵と復号化鍵とは異なるものであってもよい。例えば、暗号化処理のアルゴリズムと復号化処理のアルゴリズムが異なる場合には、防犯カメラに設定される暗号化鍵に対応する復号化鍵を、閲覧権者側のＰＣの画像閲覧用ソフトウェアに組み込むようにすればよい。
【００９２】
次に、第２の実施の形態について説明する。なお、第２の実施の形態に係る防犯カメラシステムの構成は、第１の実施の形態と同様の構成となっているため、同一符号を付して説明を省略する。
【００９３】
第２の実施の形態では、防犯カメラに、任意に文字列が１回のみ入力されたことをトリガとして、入力された文字列に応じて、暗号化鍵が変更される点と、文字列の入力により、防犯カメラによる撮影が可能となるように構成されている点とが、第１の実施の形態と主に異なっている。
【００９４】
封印シール３０によって防犯カメラ１６を封印する封印者が、防犯カメラ１６に暗号化鍵を設定してから封印するため、封印者は、必然的に暗号化鍵を知ることになる。しかし、暗号化鍵は、閲覧権者を除いて他の全ての者に秘密であることが好ましい。この状態を実現するために、暗号化鍵を設定しなければ防犯カメラが動作せず、また、防犯カメラ１６の封印シール３０を破壊しない限り、一回しか暗号化鍵を設定することができないような仕組みを防犯カメラ１６に付加する。
【００９５】
第２の実施の形態では、封印者が、防犯カメラ１６に暗号化鍵を設定して、封印シール３０によって封印した後に、システム一式（防犯カメラ１６、カメラ制御用ソフトウェア、閲覧処理用ソフトウェア）を、閲覧権者（例えば、警察署）に配布する。そして、閲覧権者は、防犯カメラ１６に、識別符号としての任意の文字列を１回だけ入力し、防犯カメラ１６において、入力された文字列に応じて、不揮発性メモリ２６に記憶される暗号化鍵が変更される。また、防犯カメラ１６は、文字列が入力されたことをトリガとして、撮像可能な状態となる。
【００９６】
また、閲覧権者は、ＰＣ１８に閲覧処理用ソフトウェアを解凍するときに、上記の同じ文字列を１回だけ入力し、ＰＣ１８において、入力された文字列に応じて、閲覧処理用ソフトウェアに組み込まれる復号化鍵が変更される。ここで、変更された復号化鍵は、上記防犯カメラ１６で変更された暗号化鍵と同一である。
【００９７】
防犯カメラ１６及びＰＣ１８の閲覧処理用ソフトウェアにおいて、暗号化鍵及び復号化鍵が１回変更されると、以降は、いかなる方法でも外部から書き換え不能となる。これにより、変更された暗号化鍵及び復号化鍵を知らない封印者は、暗号化画像データを復号化することができないため、プライバシー侵害に対する安心感が高まる。
【００９８】
次に、第２の実施の形態に係る防犯カメラシステム１０の作用について説明する。まず、閲覧権者が防犯カメラ１６を起動すると、防犯カメラ１６において、図８に示す暗号化鍵設定処理ルーチンが実行される。
【００９９】
ステップ２００において、起動が１回目であるか否かを判定し、起動が１回目でない場合には、既に閲覧権者によって暗号化鍵が設定されていると判断し、暗号化鍵設定処理ルーチンを終了するが、一方、起動が１回目であると判定された場合には、閲覧権者によって暗号化鍵が設定されていないと判断し、ステップ２０１へ移行する。
【０１００】
ステップ２０１では、識別符号としての任意の文字列を入力するための画面をディスプレイ（図示省略）に表示して、閲覧権者から文字列が入力されたか否かを判定し、閲覧権者が操作部（図示省略）を操作して文字列を入力すると、ステップ２０２へ進む。
【０１０１】
ステップ２０２では、入力された文字列に基づいて、特定のアルゴリズムから暗号化鍵を生成し、ステップ２０４で、上記ステップ２０２で生成された暗号化鍵を、不揮発性メモリ２６に記憶し、暗号化処理で用いる暗号化鍵として設定する。
【０１０２】
そして、閲覧権者によって暗号化鍵が設定されたと判断され、ステップ２０６において、防犯カメラ１６を撮像可能な状態に設定して、暗号化鍵設定処理ルーチンを終了する。
【０１０３】
また、閲覧権者側のＰＣ１８に対して、閲覧権者によって、閲覧処理用ソフトウェアが記憶されたＣＤ−ＲＯＭがセットされ、閲覧処理用ソフトウェアの解凍が指示されると、図９に示す解凍処理ルーチンが実行される。
【０１０４】
まず、ステップ２１０において、セットされたＣＤ−ＲＯＭから閲覧処理用ソフトウェアを読み出して、閲覧処理用ソフトウェアを解凍し、ＰＣ１８に組み込む。そして、ステップ２１２において、識別符号としての任意の文字列を入力するための画面をモニタ３６に表示して、閲覧権者から文字列が入力されたか否かを判定し、閲覧権者がキーボードやマウスを操作して文字列を入力すると、ステップ２１４へ進む。
【０１０５】
ステップ２１４では、上記の暗号化鍵設定処理ルーチンと同じアルゴリズムで、入力された文字列に基づいて、復号化鍵を生成し、ステップ２１６で、上記ステップ２１４で生成された復号化鍵を、画像閲覧用ソフトウェアに組み込んで、復号化処理で用いる復号化鍵として設定し、解凍処理ルーチンを終了する。
【０１０６】
なお、他の処理については、第１の実施の形態と同様の処理であるため、説明を省略する。
【０１０７】
以上説明したように、第２の実施の形態に係る防犯カメラシステムによれば、防犯カメラによって監視対象領域を撮像して、犯罪を防止することができ、また、画像データを暗号化すると共に、封印シールによって内部が改ざんされていないことを保証して、確実にプライバシー侵害を防止することができる。
【０１０８】
また、暗号化鍵の設定を変更するための任意の文字列を防犯カメラに入力した者だけが、画像データを復号化することができるため、プライバシー侵害を確実に防止することができる。
【０１０９】
また、防犯カメラ所有者側のＰＣに正しいユーザＩＤ及びパスワードが入力された場合のみ、暗号化画像データを出力し、また、任意の文字列を入力した閲覧権者だけが、閲覧権者側のＰＣによって暗号化画像データを復号化して閲覧することができるため、プライバシー侵害を確実に防止することができる。
【０１１０】
また、防犯カメラの最初の起動時に、閲覧権者が暗号化鍵の設定を変更し、暗号化鍵を設定された防犯カメラを防犯カメラ所有者に渡すことにより、シール封印者が知り得ない暗号化鍵を閲覧権者が設定することができる。
【０１１１】
なお、上記の実施の形態では、防犯カメラ所有者側のＰＣにおいて、暗号化画像データに対するアクセス制限を解除するためのパスワードの設定が変更可能に構成されていない場合を例に説明したが、これに限定されるものではなく、カメラ制御用ソフトウェアによって、パスワードの設定変更が可能となるように構成されていてもよい。例えば、暗号化画像データに対するアクセス制限を解除するためのパスワードの設定が、防犯カメラの所有者によって自由に何回でも変更できるようにしておいてもよい。これによって、閲覧権者が、防犯カメラ所有者側のＰＣに電子的にアクセスする何らかの手段（インターネットなど）を持っていた場合に、閲覧権者が自由に暗号化画像データを取得することを防止することができる。
【０１１２】
また、上記の実施の形態では、暗号化鍵と復号化鍵とが同一であり、暗号化鍵と復号化鍵とが同じアルゴリズムで生成される場合を例に説明したが、これに限定されるものではなく、暗号化鍵と復号化鍵とが同一ではなく、また、暗号化鍵と復号化鍵とが異なるアルゴリズムによって生成されるものであってもよい。この場合には、閲覧権者側のＰＣにおいて、入力された文字列に基づいて復号化鍵を設定するときに、暗号化鍵に対応する復号化鍵が生成されるアルゴリズムで、入力された文字列から、変更された暗号化鍵に対応する復号化鍵を生成し、閲覧権者側のＰＣの画像閲覧用ソフトウェアに組み込むようにすればよい。
【０１１３】
次に、第３の実施の形態について説明する。なお、第３の実施の形態に係る防犯カメラシステムの構成は、第１の実施の形態と同様の構成となっているため、同一符号を付して説明を省略する。
【０１１４】
第３の実施の形態では、防犯カメラに暗号化鍵を設定する際に、閲覧権者によって、任意の文字列と、任意の文字列を秘密鍵で暗号化した文字列とが防犯カメラに入力される点が、第２の実施の形態と主に異なっている。
【０１１５】
第３の実施の形態では、防犯カメラ１６の暗号化鍵の設定が、閲覧権者によって行われることを確実にするために、閲覧権者は、公開鍵暗号の技術を用いて、一対の暗号化鍵及び復号化鍵を作成し、復号化鍵を公開鍵として、封印者に提供する。そして、封印者は、その復号化鍵によって情報を復号する処理を、防犯カメラ１６に組み込む。
【０１１６】
防犯カメラ１６における画像データの暗号化処理に対する暗号化鍵を設定する際には、閲覧権者は、任意の文字列と、この文字列を秘密鍵で暗号化した文字列とを防犯カメラ１６に入力する。防犯カメラ１６では、入力された、暗号化した文字列を、組み込まれた復号化鍵によって復号化し、復号化された文字列と、別に入力された文字列とを比較し、両者が一致すれば、入力された文字列に基づいて、画像データの暗号化処理のための暗号化鍵を設定する。
【０１１７】
次に、第３の実施の形態に係る防犯カメラシステム１０の作用について説明する。まず、閲覧権者が防犯カメラ１６を起動すると、防犯カメラ１６において、図１０に示す暗号化鍵設定処理ルーチンが実行される。なお、第２の実施の形態と同様の処理では、同一符号を付して詳細な説明を省略する。
【０１１８】
まず、ステップ２００において、起動が１回目であるか否かを判定し、起動が１回目でない場合には、暗号化鍵設定処理ルーチンを終了するが、一方、起動が１回目であると判定された場合には、ステップ３００へ移行する。
【０１１９】
ステップ３００では、平文である任意の文字列及び該文字列を暗号化した文字列を入力するための画面をディスプレイ（図示省略）に表示して、閲覧権者によって平文である文字列及び暗号化した文字列が入力されたか否かを判定し、閲覧権者が操作部（図示省略）を操作して文字列を入力すると、ステップ３０２へ進む。
【０１２０】
ステップ３０２では、予め設定された復号化鍵に基づいて、上記ステップ３００で入力された暗号化した文字列に対して復号化処理を行い、ステップ３０４で、上記ステップ３００で入力された平文である文字列と、上記ステップ３０２で復号化された文字列とを比較して一致しているか否かを判定する。上記ステップ３０４で、両者の文字列が一致していないと判定された場合には、暗号化鍵の設定者が閲覧権者以外であると判断して、暗号化鍵設定処理ルーチンを終了する。一方、上記ステップ３０４で、両者の文字列が一致していると判定された場合には、暗号化鍵の設定者が閲覧権者であると判断して、ステップ２０２へ移行する。
【０１２１】
ステップ２０２では、入力された文字列に基づいて、特定のアルゴリズムから暗号化鍵を生成し、ステップ２０４で、上記ステップ２０２で生成された暗号化鍵を、暗号化処理で用いる暗号化鍵として設定する。そして、ステップ２０６において、防犯カメラ１６を撮像可能な状態に設定して、暗号化鍵設定処理ルーチンを終了する。
【０１２２】
このように、防犯カメラに暗号化鍵を設定する際に、閲覧権者によって、任意の文字列と、任意の文字列を秘密鍵で暗号化した文字列とを防犯カメラに入力するようにして、暗号化鍵の設定が閲覧権者によって行われることを確実にすることにより、プライバシー侵害の防止をより確実にすることができる。
【０１２３】
次に、第４の実施の形態について説明する。なお、第１の実施の形態と同様の構成となっている部分については、同一符号を付して説明を省略する。
【０１２４】
第４の実施の形態では、防犯カメラ内に暗号化画像データを記憶し、記憶した暗号化画像データに対して、パスワードによるアクセス制限が設定されている点と、防犯カメラに、任意に文字列、ユーザＩＤ、及びパスワードが１回のみ入力されたことをトリガとして、入力された文字列、ユーザＩＤ、及びパスワードに応じて、暗号化鍵、ユーザＩＤ、及びパスワードが変更される点とが、第１の実施の形態及び第２の実施の形態と主に異なっている。
【０１２５】
図１１に示すように、第４の実施の形態に係る防犯カメラシステム４１０の防犯カメラ４１６は、撮像系２０と、アナログデータ処理部２２と、各種のデジタルデータ処理を行うデジタルデータ処理部４２４と、例えばＣＣＤモードパラメータや感度補正パラメータなどの各種データや画像データを記憶する不揮発性メモリ４２６とを備えている。
【０１２６】
デジタルデータ処理部４２４は、デジタル画像データに対して、不揮発性メモリ４２６に記憶された暗号化鍵に基づいて暗号化処理を行い、暗号化された暗号化画像データを生成して、不揮発性メモリ４２６に記憶する。また、デジタルデータ処理部４２４は、不揮発性メモリ４２６に記憶された暗号化画像データへのアクセス制限処理を行い、正しいユーザＩＤ及びパスワードが入力された場合にのみ、不揮発性メモリ４２６に記憶された暗号化画像データをＰＣ１４に出力する。
【０１２７】
不揮発性メモリ４２６は、デジタルデータ処理部４２４の暗号化処理で用いられる暗号化鍵や、アクセス制限処理に関して設定されたユーザＩＤ及びパスワード、各種データを記憶する。暗号化鍵、ユーザＩＤ、及びパスワードについては、書き換え不能な形態で不揮発性メモリ４２６に記憶されている。
【０１２８】
防犯カメラ４１６では、暗号化画像データの保存日数が設定され、事件や事故などが発生しない限り、不揮発性メモリ４２６に記憶された暗号化画像データは、設定された保存日数の経過後に自動消去される。
【０１２９】
また、防犯カメラ４１６には、リセットボタン２８Ａと、防犯カメラ１６の内部に設けられ、防犯カメラ１６のケースを開けない限り、外部からアクセスすることができないように設けられているリセットボタン４２８Ｂとを備えている。リセットボタン４２８Ｂが押下されると、暗号化鍵、ユーザＩＤ、及びパスワードがデフォルト状態に戻される。また、リセットボタン４２８Ｂが押下されると、１回だけ暗号化鍵、ユーザＩＤ、及びパスワードを設定（又は上書き）することができる仕組みになっている。
【０１３０】
封印者によって、防犯カメラ４１６に暗号化鍵、ユーザＩＤ、及びパスワードが設定され、封印シール３０によって防犯カメラ４１６が封印された後に、システム一式（防犯カメラ４１６、カメラ制御用ソフトウェア、閲覧処理用ソフトウェア）が、閲覧権者（例えば、警察署）に配布される。このとき、閲覧権者は、防犯カメラ４１６を起動させて、識別符号としての任意の文字列、ユーザＩＤ、及びパスワードを１回だけ入力し、防犯カメラ４１６において、入力された文字列に応じて、不揮発性メモリ４２６に記憶される暗号化鍵、ユーザＩＤ、及びパスワードが変更される。また、防犯カメラ４１６は、文字列、ユーザＩＤ、及びパスワードが入力されたことをトリガとして、撮像可能な状態となる。
【０１３１】
また、防犯カメラ４１６の表面には、第１の実施の形態と同様に、封印シール３０が貼着されている。封印シール３０が、内部を改ざんするときに開けられる部分を封印するように防犯カメラ４１６の表面に貼着されていることにより、防犯カメラ４１６を外側から見るだけで、当該防犯カメラ４１６で撮影される画像は、暗号化して記憶されると共に、アクセス制限が設定されていることを理解することができる。従って、プライバシー侵害を確実に防止していることを、防犯カメラ４１６を外側から見た一般通行人が納得することができる。
【０１３２】
また、設置世帯１２Ａや設置商店１２Ｂに設けられたＰＣ１４に組み込まれているカメラ制御用ソフトウェアは、キーボードやマウスの操作によって、防犯カメラ４１６の不揮発性メモリ４２６に記憶された暗号化画像データへのアクセス制限を解除するためのユーザＩＤ及びパスワードが入力されると、入力されたユーザＩＤ及びパスワードを防犯カメラ４１６に入力する。
【０１３３】
なお、ＰＣ１４の他の構成及びＰＣ１８の構成については、第１の実施の形態と同様となっている。
【０１３４】
次に、第４の実施の形態に係る防犯カメラシステム４１０の作用について説明する。なお、第１の実施の形態及び第２の実施の形態と同様の処理については、同一符号を付して詳細な説明を省略する。
【０１３５】
まず、閲覧権者が防犯カメラ４１６を起動すると、防犯カメラ４１６において、図１２に示す暗号化鍵パスワード設定処理ルーチンが実行される。
【０１３６】
ステップ２００において、起動が１回目であるか否かを判定し、起動が１回目でない場合には、暗号化鍵パスワード設定処理ルーチンを終了するが、一方、起動が１回目であると判定された場合には、ステップ４５１へ移行する。
【０１３７】
ステップ４５１では、識別符号としての任意の文字列、ユーザＩＤ、及びパスワードを入力するための画面をディスプレイに表示して、閲覧権者から文字列、ユーザＩＤ、及びパスワードが入力されたか否かを判定し、閲覧権者が操作部を操作して文字列、ユーザＩＤ、及びパスワードを入力すると、ステップ２０２へ進む。
【０１３８】
ステップ２０２では、入力された文字列に基づいて、特定のアルゴリズムから暗号化鍵を生成し、ステップ２０４で、上記ステップ２０２で生成された暗号化鍵を、不揮発性メモリ４２６に記憶し、暗号化処理で用いる暗号化鍵として設定する。
【０１３９】
次のステップ４５２では、入力されたユーザＩＤ及びパスワードを、不揮発性メモリ４２６に記憶し、アクセス制限に関するユーザＩＤ及びパスワードとして設定する。
【０１４０】
そして、閲覧権者によって暗号化鍵、ユーザＩＤ、及びパスワードが設定されたと判断され、ステップ２０６において、防犯カメラ４１６を撮像可能な状態に設定して、暗号化鍵設定処理ルーチンを終了する。
【０１４１】
また、防犯カメラ４１６において、図１３に示す撮像処理ルーチンが実行される。まず、ステップ１００において、撮像系２０によって、監視対象領域の画像を撮像して、アナログ画像データを取得し、ステップ１０２において、各種のアナログデータ処理を行うと共に、デジタル画像データに変換する。そして、ステップ１０４において、デジタル画像データに対して、各種のデジタルデータ処理を行う。
【０１４２】
そして、ステップ４５８で、デジタル画像データに対して、前後のデジタル画像データの変化量に基づいて、画像に動きがあるか否かを判定し、画像に動きがないと判定された場合には、デジタル画像データを記憶せずに破棄して、ステップ１００へ戻る。一方、画像に動きがあると判定された場合には、ステップ１０６で、デジタル画像データに対して、不揮発性メモリ４２６に記憶された暗号化鍵に基づいて暗号化処理を行い、暗号化画像データを生成する。
【０１４３】
次のステップ４６０では、上記ステップ１０６で生成された暗号化画像データを、不揮発性メモリ４２６に記憶して、ステップ１００へ戻る。
【０１４４】
また、閲覧権者が、ＰＣ１４に、防犯カメラ４１６に記憶されている暗号化画像データへのアクセス処理を指示し、ＰＣ１４から防犯カメラ４１６にアクセス要求が入力されると、防犯カメラ４１６において、図１４に示すデータ出力処理ルーチンが実行される。
【０１４５】
まず、ステップ４７０において、所望の暗号化画像データが記憶された年月日及び時刻と、ユーザＩＤと、暗号化画像データのアクセス制限を解除するためのパスワードとが、から入力されたか否かを判定し、閲覧権者からＰＣ１４を介して、防犯カメラ４１６に年月日、時刻、ユーザＩＤ、及びパスワードが入力されると、ステップ４７２へ進む。
【０１４６】
ステップ４７２では、不揮発性メモリ４２６から、上記ステップ４７０で入力されたユーザＩＤに対応するパスワードを取得し、ステップ４７４で、上記ステップ４７０で入力されたパスワードと、上記ステップ４７２で取得したパスワードとが一致するか否かを判定する。上記ステップ４７４で、パスワードが一致しないと判定された場合には、暗号化画像データへのアクセス制限を解除せずに、データ出力処理ルーチンを終了する。一方、上記ステップ４７４で、パスワードが一致すると判定された場合には、暗号化画像データへのアクセス制限を解除すると判断し、ステップ４７６において、上記ステップ４７０で入力された年月日及び時刻に該当する暗号化画像データのファイルを、不揮発性メモリ４２６から取得する。
【０１４７】
そして、ステップ４７８で、上記ステップ４７６で取得した暗号化画像データのファイルを、ＰＣ１４に出力して、データ出力処理ルーチンを終了する。
【０１４８】
そして、ＰＣ１４では、防犯カメラ４１６から出力された暗号化画像データのファイルをＨＤＤ３４に記憶する。また、閲覧権者が、ＰＣ１４に、記録メディアとしてのＣＤ−Ｒをセットし、暗号化画像データの記録処理を指示すると、ＨＤＤ３４に記憶された暗号化画像データが、ＣＤ−Ｒに記録される。そして、閲覧権者が、暗号化画像データが記録されたＣＤ−Ｒを、防犯カメラ所有者側のＰＣ１４から閲覧権者側のＰＣ１８まで運び、ＰＣ１８にこのＣＤ−Ｒをセットして、画像データの閲覧処理を指示すると、第１の実施の形態で上述した閲覧処理ルーチンが実行され、暗号化画像データが復号化され、ＨＤＤ３８に記憶されると共に、モニタ３６に表示される。
【０１４９】
以上説明したように、第４の実施の形態に係る防犯カメラシステムによれば、防犯カメラによって、監視対象領域を撮像して、犯罪を防止することができ、また、正しいユーザＩＤ及びパスワードが入力された場合のみ、防犯カメラに記憶した暗号化画像データを出力すると共に、封印シールによって内部が改ざんされていないことが保証されるため、確実にプライバシー侵害を防止することができる。
【０１５０】
また、防犯カメラに、正しいユーザＩＤ及びパスワードが入力された場合のみ、暗号化画像データが出力され、また、閲覧権者側のＰＣによって、暗号化画像データが復号化されて閲覧されるため、プライバシー侵害を防止することができる。
【０１５１】
なお、上記の実施の形態では、防犯カメラで暗号化処理を行なう場合を例に説明したが、これに限定されるものではなく、防犯カメラ所有者側のＰＣで、画像データに対して暗号化処理を行ってもよい。その場合には、アクセス制限のみ設定された防犯カメラを用いればよい。
【０１５２】
次に、第５の実施の形態について説明する。なお、第１の実施の形態と同様の構成となっている部分については、同一符号を付して説明を省略する。
【０１５３】
第５の実施の形態では、防犯カメラから、アナログ画像信号が出力される点と、防犯カメラからビデオテープレコーダーにアナログ画像信号が出力される点とが、第１の実施の形態と主に異なっている。
【０１５４】
図１５に示すように、第５の実施の形態に係る防犯カメラシステム５１０は、防犯カメラ所有者側の複数の設置世帯１２Ａの各々や複数の設置商店１２Ｂの各々に設けられたビデオテープレコーダー５１４と、複数の設置世帯１２Ａの各々や複数の設置商店１２Ｂの各々に設けられた防犯カメラ５１６と、閲覧権者側に設けられたパーソナルコンピュータ（ＰＣ）５１８と、閲覧権者側に設けられたビデオテープレコーダー５２０とを備えている。
【０１５５】
防犯カメラ５１６は、撮像系２０と、アナログデータ処理部２２と、暗号化鍵に基づいて、デジタル画像データに対してスクランブル処理を行い、デジタル画像データを暗号化するデジタルデータ処理部５２４と、不揮発性メモリ２６と、スクランブル処理によって暗号化されたデジタル画像データを、例えばＮＴＳＣなどのアナログ画像信号に変換して出力するアナログ画像信号生成部５４０とを備えている。
【０１５６】
デジタルデータ処理部５２４におけるスクランブル処理は、例えば、画像の各部分の画素を暗号化鍵の情報にしたがって並び替える処理で実現される。なお、スクランブル処理は、この方法に限定されるものではなく、他の方法で実現されてもよい。
【０１５７】
また、防犯カメラ５１６には、第１の実施の形態と同様に封印シール３０が表面に貼着されている。
【０１５８】
ビデオテープレコーダー５１４は、防犯カメラ５１６から出力されたアナログ画像信号を、ビデオテープ５３４に記録する。ここで、ビデオテープ５３４に記録された画像は、スクランブル処理されているため、内容を確認することができない。
【０１５９】
防犯カメラ所有者側のビデオテープレコーダー５１４で記録されたビデオテープ５３４は、閲覧権者によって、閲覧権者側のビデオテープレコーダー５２０まで運ばれる。
【０１６０】
閲覧権者側のビデオテープレコーダー５２０は、暗号化されたアナログ画像信号を記録したビデオテープを再生し、ＰＣ５１８に出力する。
【０１６１】
ＰＣ５１８は、ビデオキャプチャ部５２２を備え、ビデオキャプチャ部５２２は、ビデオテープレコーダー５２０から出力されたデータを、ビデオキャプチャ機能によってＰＣ５１８に取り込む。
【０１６２】
また、ＰＣ５１８の画像閲覧用ソフトウェアには、復号化鍵、すなわちスクランブル処理で行われた画像の並べ替え情報が埋め込まれており、この復号化鍵に基づいて、スクランブル処理と逆の並び替えを行って画像を復号化し、正常な画像をＨＤＤ３８に記憶すると共に、モニタ３６に表示する。
【０１６３】
次に、第６の実施の形態について説明する。なお、第１の実施の形態及び第４の実施の形態と同様の構成となっている部分については、同一符号を付して説明を省略する。
【０１６４】
第６の実施の形態では、設置世帯や設置商店に設けられたＰＣと、閲覧権者側のＰＣとがインターネットを介して接続されている点が、第４の実施の形態と主に異なっている。
【０１６５】
図１６に示すように、第６の実施の形態に係る防犯カメラシステム６１０は、防犯カメラ所有者側の複数の設置世帯１２Ａの各々や複数の設置商店１２Ｂの各々に設けられたＰＣ６１４と、複数の設置世帯１２Ａの各々や複数の設置商店１２Ｂの各々に設けられた防犯カメラ４１６と、閲覧権者側に設けられたＰＣ６１８と、ＰＣ６１４とＰＣ６１８とを相互に接続するためのインターネットなどのネットワーク６２０とを備えている。
【０１６６】
防犯カメラ所有者側のＰＣ６１４は、ＣＰＵ（図示省略）、ＲＡＭ（図示省略）、ＲＯＭ（図示省略）、モニタ３２、ＨＤＤ３４、キーボード（図示省略）、マウス（図示省略）、ネットワークインタフェース６３２などを備えている。ＰＣ６１４のネットワークインタフェース６３２は、ネットワーク６２０を介して他の装置とデータの送受信を行なう。また、ネットワークインタフェース６３２は、ＨＤＤ３４には記憶された暗号化画像データを、ネットワーク６２０を介して他の装置に送信する。
【０１６７】
閲覧権者側のＰＣ６１８は、従来公知のパーソナルコンピュータと同様の構成であり、ＣＰＵ（図示省略）、ＲＡＭ（図示省略）、ＲＯＭ（図示省略）、モニタ３６、ＨＤＤ３８、キーボード（図示省略）、マウス（図示省略）、ネットワークインタフェース６３６などを備えている。ＰＣ６１８のネットワークインタフェース６３６は、ネットワーク６２０を介して他の装置とデータの送受信を行なう。
【０１６８】
本実施の形態において、ＰＣ６１４からＰＣ６１８に暗号化画像データが渡されるときには、ネットワーク６２０を介して、ＰＣ６１８からＰＣ６１４に、ＰＣ６１４にアクセスするためのユーザＩＤ及びパスワードが送信され、ユーザＩＤ及びパスワードの照合に成功すると、更に、ネットワーク６２０及びＰＣ６１４を介して、ＰＣ６１８から防犯カメラ４１６に、暗号化画像データにアクセスするためのユーザＩＤ及びパスワードが送信される。防犯カメラ４１６で、ユーザＩＤ及びパスワードの照合に成功すると、防犯カメラ４１６からＰＣ６１４に所望の暗号化画像データが、設置世帯１２Ａ又は設置商店１２ＢのＬＡＮを介して送信される。このやり取りは、以下に説明する非公開の専用の通信プロトコルを用いて行なわれる。
【０１６９】
この通信プロトコルでは、ＳＳＬによって通信が保護されており、ペイロードを含め暗号化されるため、盗聴されたとしても画像の復元が困難となる。また、通信手順を変更して、独自プロトコルによる通信を行うようにすることで、通信の万全を期す。これによって、通信が盗聴されても、どのような通信なのか推測されにくくなる。この独自のプロトコルは、例えば、ＦＴＰを拡張したもので、図１７に示すような通信手順となる。以下では、防犯カメラ４１６から防犯カメラ所有者側のＰＣ６１４に、暗号化画像データの問い合わせがあった場合について説明する。
【０１７０】
まず、（１）ＰＣ６１４に、防犯カメラ４１６のメッセージ「ｃａｍｅｒａ ｉｍａｇｅ ｓｅｒｖｅｒ」が送信され、（２）ＰＣ６１４から防犯カメラ４１６にユーザ名が入力される(この例ではユーザ名は“ｈｏｇｅ”)。そして、（３）防犯カメラ４１６は、ＰＣ６１４にパスワードを要求し、（４）ＰＣ６１４から防犯カメラ４１６にパスワードが入力される。
【０１７１】
次に、（５）防犯カメラ４１６からＰＣ６１４にログインメッセージ「ｕｓｅｒ ｈｏｇｅ ｌｏｇｇｅｄ ｉｎ」が送信され、（６）ＰＣ６１４は、自分のＩＰアドレスとデータコネクションに使うポートとを指定する。例えば、「ＰＯＲＴ １９２，１６８,１,２,４，１５０」と指定された場合には、ＩＰアドレス１９２．１６８.１．２のポート１１７４(４×２５６＋１５０)が指定されたことになる。
【０１７２】
そして、（７）ＰＣ６１４から要求があった時刻の画像データを検索するＴＩＭＥＦＩＮＤコマンド「ＴＩＭＥＦＩＮＤ ２００７０７１７２２２４０１」を実行し、（８）防犯カメラ４１６からＰＣ６１４に、要求時刻の画像データのリストが通知される。ここで、ファイル転送はＦＴＰに準じたものとするが、Ｗｅｌｌ−ｋｎｏｗｎポート以外で通信する。
【０１７３】
次に、第６の実施の形態に係る防犯カメラシステム６１０の作用について説明する。なお、第１の実施の形態と同様の処理については、同一符号を付して詳細な説明を省略する。
【０１７４】
まず、防犯カメラ４１６において、第４の実施の形態で説明した撮像処理ルーチンが実行され、暗号化画像データを記憶するときの年月日に該当する不揮発性メモリ４２６のフォルダに、暗号化画像データを記憶する。
【０１７５】
また、防犯カメラ４１６において、図１８に示すデータ送信処理ルーチンが実行される。ステップ６５０において、暗号化画像データの送信要求と暗号化画像データにアクセスするためのユーザＩＤ及びパスワードとを、ＰＣ６１４から受信したか否かを判定し、ＰＣ６１４から送信要求、ユーザＩＤ、及びパスワードを受信されると、ステップ４７２へ進む。
【０１７６】
ステップ４７２では、不揮発性メモリ４２６に記憶されている、受信したユーザＩＤに対応するパスワードを取得し、ステップ４７４で、上記ステップ６５０で受信されたパスワードと、上記ステップ４７２で取得したパスワードとが一致するか否かを判定する。上記ステップ４７４で、パスワードが一致しないと判定された場合には、暗号化画像データへのアクセス制限を解除せずに、データ送信処理ルーチンを終了する。一方、上記ステップ４７４で、パスワードが一致すると判定された場合には、暗号化画像データへのアクセス制限を解除すると判断し、ステップ６５２で、所望の暗号化画像データが記憶された年月日及び時刻を、ＰＣ６１４から受信したか否かを判定する。ＰＣ６１４から年月日及び時刻を示す情報を受信すると、ステップ４７６へ進み、上記ステップ６５２で受信された年月日及び時刻に該当する暗号化画像データのファイルを、不揮発性メモリ４２６から取得する。
【０１７７】
そして、ステップ６５４で、上記ステップ４７６で取得した暗号化画像データのファイルを、ＬＡＮを介してＰＣ６１４に送信して、データ送信処理ルーチンを終了する。
【０１７８】
そして、ＰＣ６１４は、防犯カメラ４１６から受信した暗号化画像データのファイルをＨＤＤ３４に一旦記憶し、その後に、ＰＣ６１４は、ネットワーク６２０を介して、ＨＤＤ３４に記憶した暗号化画像データのファイルをＰＣ６１８に送信する。
【０１７９】
また、ＰＣ６１８において、閲覧権者が画像データの閲覧処理を指示すると、ＰＣ６１８において、図１９に示す閲覧処理ルーチンが実行される。
【０１８０】
まず、ステップ６５８において、防犯カメラ所有者側のＰＣ６１４へアクセスするためのユーザＩＤ及びパスワードと、ＰＣ６１４のＩＰアドレスと、防犯カメラ４１６の暗号化画像データにアクセスするためのユーザＩＤ及びパスワードと、所望の暗号化画像データが記憶された年月日及び時刻とが入力されたか否かを判定し、閲覧権者が、各種のユーザＩＤ及びパスワード、年月日、時刻、及びＩＰアドレスを入力すると、ステップ６６０へ進む。ステップ６６０では、上記ステップ６５８で入力されたＩＰアドレスに該当するＰＣ６１４に、ネットワーク６２０を介して暗号化画像データの送信要求を送信する。
【０１８１】
そして、ステップ６６２では、上記ステップ６５８で入力された、ＰＣ６１４へアクセスするためのユーザＩＤ及びパスワードを、ネットワーク６２０を介してＰＣ６１４に送信し、パスワード認証が成功すると、ステップ６６４において、上記ステップ６５８で入力された、防犯カメラ４１６の暗号化画像データにアクセスするためのユーザＩＤ、パスワード、年月日、及び時刻を示す情報を、ネットワーク６２０を介してＰＣ６１４に送信する。
【０１８２】
これにより、ＰＣ６１４は、受信したユーザＩＤ、パスワード、年月日、時刻を示す情報に基づいて、防犯カメラ４１６から、暗号化画像データのファイルを受信し、受信した暗号化画像データのファイルを、ＰＣ６１８に送信する。
【０１８３】
次のステップ６６６では、ＰＣ６１４から送信された暗号化画像データを受信し、ステップ１４２で、上記ステップ６６６で受信した暗号化画像データに対して、復号化鍵に基づいて復号化処理を行う。そして、ステップ１４４で、復号化された画像データをＨＤＤ３８に記録し、ステップ１４６で、復号化された画像データをモニタ３６に表示する。
【０１８４】
そして、ステップ６６８において、全ての暗号化画像データを受信したか否かを判断し、受信していない暗号化画像データがある場合には、ステップ６６６へ戻るが、一方、全ての暗号化画像データを受信した場合には、閲覧処理ルーチンを終了する。
【０１８５】
以上説明したように、第６の実施の形態に係る防犯カメラシステムによれば、防犯カメラによって、監視対象領域を撮像して、画像データを暗号化すると共に、封印シールによって内部が改ざんされていないことが保証されているため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。
【０１８６】
また、ネットワーク及び防犯カメラ所有者側のＰＣを介して、閲覧権者側のＰＣから防犯カメラに、正しいユーザＩＤ及びパスワードが入力された場合のみ、防犯カメラから閲覧権者側のＰＣに、暗号化画像データが、防犯カメラ所有者側のＰＣ及びネットワークを介して閲覧権者側のＰＣに送信され、また、閲覧権者側のＰＣによって、暗号化画像データが復号化されて閲覧されるため、プライバシー侵害を確実に防止することができる。
【０１８７】
また、本実施の形態の防犯カメラシステムを導入する地域が、国土内に広がることにより、ホームランドセキュリティ（Ｈｏｍｅｌａｎｄ Ｓｅｃｕｒｉｔｙ）の観点からも、大きな効果を得ることができる。米国のホームランドセキュリティの専門家は、ホームランドセキュリティの確保においては、一般市民が身の回りの出来事に対して、地域セキュリティの観点から高い関心を持つことが決定的に重要であると指摘している。本実施の形態の防犯カメラシステムによれば、そうした高い公共意識を持った市民を、情報技術により効果的に手助けすることができる。
【０１８８】
なお、情報の質及び密度という観点から言うと、各設置世帯又は各設置商店で撮影及び保存される膨大な量の画像は、低品質のカメラによって自宅前又は商店前を撮像した画像であるため、同じＰＣ内に保存される他の情報と比較して、情報としての価値及び密度は極めて低いと考えられる。仮に、ある設置世帯又は設置商店でのＰＣから、インターネットを介してその家や商店の前を撮像した画像が大量に流出したとしても、撮像されているのは、家または商店の前の道路を通る車や歩いている人ばかりであり、価値の小さな情報であると考えられる。
【０１８９】
また、本システムは、通常時には、一見「無用の長物」になるので、防犯カメラの所有者がある程度、本システムのことを気にかけていないと、ＯＦＦになったまま何ヶ月も放置されるということが起こりがちになることが報告されている。そこで、上記の実施の形態において、町内会等に属する各世帯や各商店で連携して防犯カメラシステムを導入する際、各世帯や各商店の稼動状況をお互いにモニタできるようにしてもよい。これにより、各世帯又は各商店に、「自警団」の一員としての責任感が強まり、本実施の形態に係る防犯カメラシステムの稼動状況が向上することを期待することができる。
【０１９０】
また、誘拐など人命に関わる凶悪犯罪が起こった場合には、日本全国の防犯カメラ所有者が、進んで協力することが考えられ、この場合には、防犯カメラ所有者の各々が、捜査機関の要請に応じ、当該時刻帯に得た全情報をインターネット経由で提供するようにしてもよい。これによって、犯人を、犯行現場から隠れ家まで、リレー的にリアルタイム追跡することが可能になる。また、誘拐された被害者の救出も現実味を帯びてくる。なお、こうした捜査機関による防犯カメラ所有者の各々のＰＣのリアルタイムアクセスを現実的に可能とするためには、裁判所により事件の重要度が個別に判定される法整備を含めた社会システムと、防犯カメラ所有者の各々のＰＣへのアクセス権を、所有者の意向に沿って細かく条件設定できるソフトウェアとの両方が必須になると考えられる。
【０１９１】
また、捜査機関が、人命に関わるような急を要する犯罪捜査において、インターネット回線を通じて、防犯カメラ所有者の各々のＰＣへ直接アクセスし、暗号化画像データを瞬時に入手できるようにしてもよい。この場合、現在のソフトウェア技術では、特定の人物や車を自動追跡することは非常に難しいので、多数の警察官による人海戦術で、インターネットに接続した端末に向かって、特定の人物や車を追跡していけばよい。その際、追跡スタッフは、必ずしも、一箇所に集まっている必要はなく、全国に分散設置された複数のオペレーションセンターが連携して、特定の人物や車を追跡するようにすればよい。
【０１９２】
具体的には、下記のようにすればよい。まず、捜査機関のホームページに、事件のグレードや、協力を要請する地域、欲しい情報の時間帯などを掲載する。また、全国の防犯カメラ所有者のＰＣに組み込まれた自動プログラムにより、このホームページの情報が定期的に取得される。該当する要請があった場合、各ＰＣが、予め定められた条件に基づき、所有者に意思確認し、あるいは、捜査機関の要請に自動的に答える。基本的アルゴリズムとしては、特許文献（特開２００５−３２２２１９）に記載されたアルゴリズムと同様のアルゴリズムを用いればよい。
【０１９３】
また、特定の人物や車を自動追跡する場合には、例えば、日本全国の建物のうち、１００棟に１棟程度の割合で防犯カメラを設置し、防犯カメラによって、その建物の前の道路を２４時間３６５日監視し続ければよい。
【０１９４】
次に、第７の実施の形態について説明する。なお、第６の実施の形態と同様の構成となる部分については、同一符号を付して説明を省略する。
【０１９５】
第７の実施の形態では、設置世帯や設置商店において、防犯カメラとＰＣとを接続したＬＡＮの外に情報が漏洩しないように構成されている点が、第６の実施の形態と主に異なっている。
【０１９６】
図２０に示すように、第７の実施の形態に係る防犯カメラシステムでは、設置世帯１２Ａや設置商店１２Ｂに設けられたＬＡＮ７００によって、防犯カメラ１６、ＰＣ６１４、及びルータ７０２が接続されており、ルータ７０２は、ネットワーク６２０と接続されている。
【０１９７】
ネットワーク６２０を介して外部からＬＡＮ７００内にアクセスされた場合、通信の盗聴に対し無力となるため、以下の対策を講じる。
【０１９８】
まず、ＳＳＬで通信を暗号化し、また、第６の実施の形態と同様に、独自プロトコルを採用して、非公開プロトコルによる盗聴対策及び画像の時刻検索を実現する。また、データパケットのＩＰヘッダ中のＴＴＬ値を１に設定する。パケットのＩＰヘッダ中のＴＴＬ値を１に設定することにより、ＰＣ６１４や防犯カメラ４１６から送信されたデータパケットは、ＬＡＮ７００内で転送されるが、ルータ７０２を越えて外部に出ると、そのデータパケットが破棄されるため、外部のネットワーク６２０への情報漏洩を抑止することができる。
【０１９９】
次に、第８の実施の形態について説明する。なお、第６の実施の形態と同様の構成となる部分については、同一符号を付して説明を省略する。
【０２００】
第８の実施の形態では、公的機関によって判定された事件のグレードに基づいて、防犯カメラ所有者のＰＣから、暗号化画像データがアップロードされる点が第６の実施の形態と主に異なっている。
【０２０１】
図２１に示すように、第８の実施の形態に係る防犯カメラシステム８１０には、事件グレードの広報のためにＲＳＳを配信可能な事件グレード配信Ｗｅｂサーバ８１２が設けられており、事件グレード配信Ｗｅｂサーバ８１２は、ネットワーク６２０に接続されている。
【０２０２】
事件グレードは、公的機関により判定され、事件グレードを配信するＲＳＳには、公的機関により発行された認証が含まれる。防犯カメラ所有者の各々は、どの程度のグレードの事件なら、どの程度の範囲の暗号化画像データを、警察などの閲覧権者に提供するか、あらかじめＰＣ６１４に設定しておく。
【０２０３】
また、防犯カメラ所有者は、ＰＣ６１４を介して、事件グレード配信Ｗｅｂサーバ８１２に対してユーザ登録する。これによって、ＰＣ６１４から事件グレード配信Ｗｅｂサーバ８１２へのアクセスは、ユーザ認証により許可される。
【０２０４】
事件があった場合には、警察と公的機関との間で協議を行って、公的機関により事件グレードが判定され、事件グレード配信Ｗｅｂサーバ８１２から、判定された事件グレードを含む事件情報が、ＲＳＳにより該当地域の防犯カメラ所有者のＰＣ６１４に配信される。なお、該当地域の特定には、ユーザ登録情報が利用される。ＲＳＳはＸＭＬにより記述されている。また、ある特定地域のユーザがフィードを受信できるように設定する独自のタグが、ＲＳＳに埋め込まれている。配信されるＲＳＳには、グレード証明書に相当する内容が含まれている。
【０２０５】
また、図２２に示すように、防犯カメラシステム８１０の閲覧権者側（例えば警察側）には、ファイルサーバ８１８が設けられており、ファイルサーバ８１８は、ＰＣ６１４から暗号化画像データがアップロードされる。
【０２０６】
防犯カメラ所有者は、防犯カメラ４１６で撮像された画像を閲覧することはできないため、ＲＳＳが配信されると、グレード証明書に示されている日付と時刻に対応する暗号化画像データのファイルを、ＰＣ６１４からファイルサーバ８１８にアップロードする。なお、アップロードの際には、ＳＳＬで保護された通信を用いる。
【０２０７】
そして、ファイルサーバ８１８に、暗号化画像データがアップロードされると、閲覧権者である警察で所持している復号化鍵に基づいて、暗号化画像データが復号化され、警察によって画像データが閲覧される。
【０２０８】
このように、公的機関によって判定された事件のグレードに基づいて、防犯カメラ所有者のＰＣから、暗号化画像データがファイルサーバにアップロードされるようにすることにより、必要な暗号化画像データのみがネットワークを介して閲覧権者に提供される。
【０２０９】
また、本実施の形態に係る防犯カメラシステムは、子供の誘拐や、痴呆高年者の追跡などの多様な事件に対応することができる。
【０２１０】
次に、第９の実施の形態について説明する。なお、第１の実施の形態と同様の構成となる部分については、同一符号を付して説明を省略する。
【０２１１】
第９の実施の形態では、防犯カメラで生成された暗号化画像データが、防犯カメラ内のメモリカードに記録される点と、メモリカードを介して、閲覧権者側のＰＣに暗号化画像データが渡される点とが、第１の実施の形態と主に異なっている点である。
【０２１２】
図２３に示すように、第９の実施の形態に係る防犯カメラシステム９１０は、防犯カメラ所有者側の複数の設置世帯１２Ａの各々や複数の設置商店１２Ｂの各々に設けられた防犯カメラ９１６と、閲覧権者側に設けられたＰＣ１８とを備えている。
【０２１３】
防犯カメラ９１６は、撮像系２０と、アナログデータ処理部２２と、デジタルデータ処理部２４と、不揮発性メモリ２６と、暗号化された画像データが記憶されるメモリカード９３０とを備えている。
【０２１４】
メモリカード９３０は、防犯カメラ９１６に着脱自在に構成されおり、例えば、２ＧＢの記憶容量を持つＳＤカードで構成されている。例えば、画像一枚あたりの大きさを５ｋＢ程度に設定すると、２ＧＢのメモリカード９３０には、約４０万枚の画像データが保存される。なお、メモリカード９３０として、ＳＤカードに限定されるものではなく、例えば、着脱自在の１インチＨＤＤによって構成されていてもよい。
【０２１５】
防犯カメラ所有者が、閲覧権者に、暗号化画像データを記憶したメモリカード９３０を渡すことによって、閲覧権者は、暗号化画像データを復号し、犯罪捜査等に役立てることができる。
【０２１６】
防犯カメラ９１６の撮像系２０で撮影された画像データは、前後の画像データの差分が閾値を越えた場合にのみ、すなわち、画像に大きな変化が検知されたときにのみ、暗号化されて、時刻をファイル名の一部にした形式でメモリカード９３０に記憶される。典型的な例では、一日数万枚の画像が記憶され、例えば、２ＧＢのメモリカード９３０で、約１０日間分の画像を記憶することが可能である。なお、人通りが多い場所、あるいは、巡回頻度がより小さい場所で防犯カメラ９１６を運用する場合には、複数のメモリカード９３０、あるいは、大容量のメモリ（ＨＤＤなど）を使用すればよい。
【０２１７】
また、防犯カメラ９１６には、第１の実施の形態と同様に封印シール３０が表面に貼着されている。
【０２１８】
次に、第９の実施の形態に係る防犯カメラシステム９１０の作用について説明する。まず、防犯カメラ９１６は、撮像系２０によって、監視対象領域の画像を撮像して、アナログ画像データを取得し、アナログ画像データに対して、各種のアナログデータ処理を行うと共に、デジタル画像データに変換する。そして、デジタル画像データに対して、各種のデジタルデータ処理を行う。ここで、前後のデジタル画像データの差分を算出し、差分が閾値を越えた場合には、デジタル画像データに対して、暗号化鍵に基づいて暗号化処理を行い、暗号化画像データを生成する。一方、前後のデジタル画像データの差分が閾値を越えない場合には、デジタル画像データを暗号化せずに、そのまま破棄する。そして、生成された暗号化画像データに、ファイル名を付加して、メモリカード９３０に記憶する。
【０２１９】
閲覧権者から防犯カメラ所有者に画像提供の要請があった場合には、暗号化画像データを記憶したメモリカード９３０を閲覧権者に渡す。
【０２２０】
次に、閲覧権者は、渡されたメモリカード９３０を、閲覧権者側のＰＣ１８にセットする。そして、ＰＣ１８において、セットされたメモリカード９３０から、所望の年月日及び時刻の暗号化画像データのファイルを検索して取得し、取得した暗号化画像データのファイルに対して、復号化鍵に基づいて復号化処理を行う。そして、復号化された画像データをＨＤＤ３８に記録すると共に、復号化された画像データをモニタ３６に表示する。
【０２２１】
以上説明したように、第９の実施の形態に係る防犯カメラシステムによれば、暗号化画像データが記憶されたメモリカードによって、防犯カメラ所有者側のＰＣから閲覧権者側のＰＣに、暗号化画像データが提供され、また、閲覧権者側のＰＣによって、メモリカードに記憶された暗号化画像データが復号化されて閲覧されるため、プライバシー侵害を確実に防止することができる。
【０２２２】
なお、防犯カメラでパスワード認証を行なうように構成してもよい。この場合には、防犯カメラに正しいユーザＩＤ及びパスワードを記憶しておき、防犯カメラの操作部を操作して正しいユーザＩＤ及びパスワードが入力された場合のみ、メモリカードによって暗号化画像データが持ち出されるようにすればよい。
【０２２３】
次に、第１０の実施の形態について説明する。なお、第９の実施の形態と同様の構成となる部分については、同一符号を付して説明を省略する。
【０２２４】
第１０の実施の形態では、防犯カメラが自動販売機に設置されている点が第９の実施の形態と主に異なっている点である。
【０２２５】
図２４に示すように、第１０の実施の形態に係る防犯カメラシステム１０１０は、複数の自動販売機１０５０と、自動販売機１０５０の各々に取り付けられた複数の防犯カメラ９１６とを備えている。
【０２２６】
防犯カメラシステム１０１０の所有者である飲料販売会社は、定期的に自動販売機１０５０を巡回し、飲料の補充や現金の回収などを行う。その際に、メモリカード９３０が交換され、回収される。メモリカード９３０は、飲料販売会社で、約１ヶ月間、厳重に保管される。飲料販売会社に対して、警察等の閲覧権者からの画像提供要求があったときには、慎重に協議の上、画像を提供するか否かの判断を独自に行う。
【０２２７】
次に、第１１の実施の形態について説明する。なお、第９の実施の形態と同様の構成となる部分については同一符号を付して説明を省略する。
【０２２８】
第１１の実施の形態に係る防犯カメラシステムでは、携帯電話に防犯カメラ９１６の機能を搭載している。形態電話において、閲覧権者の認証が無いと閲覧できない領域に、暗号化画像データが保存される。また、携帯電話のＩＣカード機能によって、閲覧権者（例えば、警察）の認証システムのみに対して暗号化画像データを提供し、閲覧可能とする。
【０２２９】
携帯電話の利用者は、携帯電話をいつも首から掛けるようにし、携帯電話によって自分の目の前が撮影されるようにする。なお、携帯電話によって、自分の身の回りが自動で撮像されるようにしてもよく、また、一定の時間間隔で撮影されるようにしてもよい。また、音声も同時に録音するようにしてもよい。
【０２３０】
携帯電話の利用者が事件に巻き込まれた場合に、警察の認証システムによって、撮像された画像が閲覧される。
【０２３１】
また、携帯電話には、第１の実施の形態と同様に封印シール３０が表面に貼着されている。
【０２３２】
次に、第１２の実施の形態について説明する。なお、第９の実施の形態と同様の構成となる部分については同一符号を付して説明を省略する。
【０２３３】
第１２の実施の形態では、車載システムに防犯カメラ９１６の機能を搭載させている。車載システムは、ＧＰＳ位置情報及び時刻情報をメモリカード９３０に記憶すると共に、暗号化画像データをメモリカード９３０に記憶する。
【０２３４】
また、車載システムには、第１の実施の形態と同様に封印シール３０が表面に貼着されている。
【０２３５】
車載システムは、警察などの閲覧権者のシステムとインターネットなどのネットワークでオンライン接続されている。車載システムは、警察などの閲覧権者から、オンラインで画像の送信要求が送られてくると、自システムが要求内容に該当する場合には、所有者に、応答するか否かを選択させる。そして、所有者が、画像の送信要求に応答することを選択した場合には、メモリカード９３０に記憶された暗号化画像データを閲覧権者にオンラインで提供する。
【０２３６】
なお、車載システムに対して、所有者によって送信要求に応答する条件を予め設定しておき、車載システムは、閲覧権者からの画像の送信要求に対して、自動応答するようにしてもよい。
【図面の簡単な説明】
【０２３７】
【図１】本発明の第１の実施の形態に係る防犯カメラシステムの構成を示す概略図である。
【図２】本発明の第１の実施の形態に係る防犯カメラシステムの構成を示すブロック図である。
【図３】（Ａ）シール封印前の防犯カメラを示す図、（Ｂ）シール封印後の防犯カメラを示す図、及び（Ｃ）シール封印後であって、シールが破壊された状態の防犯カメラを示す図である。
【図４】（Ａ）デジタルデータ処理部におけるカメラ暗号化処理部の構成を示すブロック図、及び（Ｂ）画像閲覧用ソフトウェアにおける復号化処理部の構成を示すブロック図である。
【図５】第１の実施の形態に係る防犯カメラにおける撮像処理ルーチンの内容を示すフローチャートである。
【図６】第１の実施の形態に係る防犯カメラ所有者側のＰＣにおけるデータ出力処理ルーチンの内容を示すフローチャートである。
【図７】第１の実施の形態に係る閲覧権者側のＰＣにおける閲覧処理ルーチンの内容を示すフローチャートである。
【図８】第２の実施の形態に係る防犯カメラにおける暗号化鍵設定処理ルーチンの内容を示すフローチャートである。
【図９】第２の実施の形態に係る閲覧権者側のＰＣにおける解凍処理ルーチンの内容を示すフローチャートである。
【図１０】第３の実施の形態に係る防犯カメラにおける暗号化鍵設定処理ルーチンの内容を示すフローチャートである。
【図１１】第４の実施の形態に係る防犯カメラシステムの構成を示すブロック図である。
【図１２】第４の実施の形態に係る防犯カメラにおける暗号化鍵パスワード設定処理ルーチンの内容を示すフローチャートである。
【図１３】第４の実施の形態に係る防犯カメラにおける撮像処理ルーチンの内容を示すフローチャートである。
【図１４】第４の実施の形態に係る防犯カメラにおけるデータ出力処理ルーチンの内容を示すフローチャートである。
【図１５】本発明の第５の実施の形態に係る防犯カメラシステムの構成を示すブロック図である。
【図１６】本発明の第６の実施の形態に係る防犯カメラシステムの構成を示すブロック図である。
【図１７】防犯カメラと防犯カメラ所有者側のＰＣとの間における通信手順の流れを示す図である。
【図１８】第６の実施の形態に係る防犯カメラにおけるデータ送信処理ルーチンの内容を示すフローチャートである。
【図１９】第６の実施の形態に係る閲覧権者側のＰＣにおける閲覧処理ルーチンの内容を示すフローチャートである。
【図２０】第７の実施の形態に係る防犯カメラシステムの構成を示す概略図である。
【図２１】第８の実施の形態に係る防犯カメラシステムの構成を示す概略図である。
【図２２】防犯カメラ所有者側のＰＣからファイルサーバに暗号化画像データがアップロードされる様子を示すイメージ図である。
【図２３】第９の実施の形態に係る防犯カメラシステムの構成を示す概略図である。
【図２４】第１０の実施の形態に係る防犯カメラシステムの構成を示す概略図である。
【符号の説明】
【０２３８】
１０、４１０、５１０、６１０、８１０、９１０、１０１０ 防犯カメラシステム
１２Ａ 設置世帯
１２Ｂ 設置商店
１４、１８、６１４、６１８ ＰＣ
１６、４１６、５１６、９１６ 防犯カメラ
２０ 撮像系
２２ アナログデータ処理部
２４、４２４、５２５ デジタルデータ処理部
２６ モニタ
２６、４２６ 不揮発性メモリ
２８Ａ、２８Ｂ、４２８Ｂ リセットボタン
３０ 封印シール
３２、３６ モニタ
３４、３８ ＨＤＤ
４０ 暗号化処理部
５０ 復号化処理部
５１４、５２０ ビデオテープレコーダー
５２２ ビデオキャプチャ部
５３４ ビデオテープ
５４０ アナログ画像信号生成部
６２０ ネットワーク
６３２、６３６ ネットワークインタフェース
８１２ 事件グレード配信Ｗｅｂサーバ
８１８ ファイルサーバ
９３０ メモリカード
【技術分野】
【０００１】
本発明は、撮像装置、撮像システム、及び画像閲覧システムに係り、特に、監視対象領域を撮像する撮像装置、撮像システム、及び画像閲覧システムに関する。
【背景技術】
【０００２】
近年、世界的に、防犯カメラの普及が著しい。これに伴い、プライバシー侵害に関する懸念が強くなっている。防犯カメラの運用にあたっては、一般的に、防犯カメラによって撮影された画像の所有者、管理者、及び閲覧権者が同一である。
【０００３】
多くの場合、撮影された画像は、事件などが起こらない限り、一度も閲覧されない。これは、多くの場所では、それほど頻繁には事件が起きないことと、閲覧に要する人件費が高いこととに由来する。
【０００４】
しかしながら、「システム所有者は、撮像された画像を自由に閲覧することができる」という事実が一般の人々に与える精神的負荷は、非常に大きく、このことが、防犯カメラのさらなる普及に対する大きな障害になっている。
【０００５】
そこで、プライバシー侵害を防止するために、撮影対象の個人より個人情報を取得し、撮影対象の個人情報より得られる公開鍵で、撮像部によって撮影された画像を暗号化し、暗号化画像を記録する防犯装置が知られている（特許文献１）。
【特許文献１】特開２００７−１５０５５９
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１に記載の技術では、暗号化が行われないように撮像部の内部が改ざんされても、一般の人は気付かないため、プライバシー侵害を確実に防止することができない、という問題がある。
【０００７】
本発明は、上記の問題点を解決するためになされたもので、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる撮像装置、撮像システム、及び画像閲覧システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記の目的を達成するために第１の発明に係る撮像装置は、監視対象領域を撮像する撮像手段と、前記撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する出力手段と、内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材とを含んで構成されている。
【０００９】
第１の発明に係る撮像装置によれば、撮像手段によって監視対象領域を撮像する。出力手段によって、撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する。
【００１０】
また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００１１】
このように、監視対象領域を撮像して、画像データを暗号化すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。
【００１２】
第２の発明に係る撮像装置は、監視対象領域を撮像する撮像手段と、前記撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する出力手段と、識別符号が１回のみ入力されたことをトリガとして、前記識別符号に応じて前記暗号化鍵を変更すると共に、撮影が可能となるように前記撮影手段を制御する制御手段と、内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材とを含んで構成されている。
【００１３】
第２の発明に係る撮像装置によれば、撮像手段によって監視対象領域を撮像する。出力手段によって、撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する。そして、制御手段によって、識別符号が１回のみ入力されたことをトリガとして、識別符号に応じて暗号化鍵を変更すると共に、撮影が可能となるように撮影手段を制御する。
【００１４】
また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００１５】
このように、監視対象領域を撮像して、画像データを暗号化すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。また、識別符号を入力した者だけが、画像データを復号化することができるため、プライバシー侵害を確実に防止することができる。
【００１６】
第３の発明に係る撮像装置は、監視対象領域を撮像する撮像手段と、前記撮像手段によって撮像された画像データを記憶する記憶手段と、前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段と、内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材とを含んで構成されている。
【００１７】
第３の発明に係る撮像装置によれば、撮像手段によって、監視対象領域を撮像し、撮像手段によって撮像された画像データが記憶手段に記憶される。そして、出力制限手段によって、記憶手段に記憶された画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、記憶手段に記憶された画像データを出力する。
【００１８】
また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００１９】
このように、監視対象領域を撮像して、画像データを記憶し、特定の制限解除情報が入力された場合のみ、画像データを出力すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。
【００２０】
第４の発明に係る撮像装置は、監視対象領域を撮像する撮像手段と、前記撮像手段によって撮像された画像データを記憶する記憶手段と、前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段と、識別符号が１回のみ入力されたことをトリガとして、前記識別符号に応じて前記制限解除情報を変更すると共に、撮影が可能となるように前記撮影手段を制御する制御手段と、内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材とを含んで構成されている。
【００２１】
第４の発明に係る撮像装置によれば、撮像手段によって、監視対象領域を撮像し、撮像手段によって撮像された画像データが記憶手段に記憶される。そして、出力制限手段によって、記憶手段に記憶された画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、記憶手段に記憶された画像データを出力する。そして、制御手段によって、識別符号が１回のみ入力されたことをトリガとして、識別符号に応じて暗号化鍵を変更すると共に、撮影が可能となるように撮影手段を制御する。
【００２２】
また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００２３】
このように、監視対象領域を撮像して、画像データを記憶し、特定の制限解除情報が入力された場合のみ、画像データを出力すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。また、識別符号を入力した者だけが、画像データを復号化することができるため、プライバシー侵害を確実に防止することができる。
【００２４】
第３の発明及び第４の発明に係る撮像装置は、撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化する暗号化手段を更に含み、記憶手段は、暗号化手段によって暗号化された画像データを記憶することができる。これによって、より確実にプライバシー侵害を防止することができる。
【００２５】
上記の封印部材の表面に、封印部材によって封印した封印者、画像データを閲覧する権利を有する閲覧権者、及び封印年月の少なくとも１つが印刷されるように構成することができる。
【００２６】
第５の発明に係る撮像システムは、上記の記憶手段を含まない撮像装置と、前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段を含む情報処理装置と、を含んで構成されている。
【００２７】
第５の発明に係る撮像システムによれば、撮像装置の撮像手段によって監視対象領域を撮像する。出力手段によって、撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する。
【００２８】
また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように、撮像装置の表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００２９】
そして、情報処理装置では、撮影装置によって出力された画像データを記憶手段に記憶し、出力制限手段によって、記憶手段に記憶された画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、記憶手段に記憶された画像データを出力する。
【００３０】
このように、監視対象領域を撮像して、画像データを暗号化すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。また、特定の制限解除情報が入力された場合のみ、画像データを出力することができるため、プライバシー侵害を確実に防止することができる。
【００３１】
第６の発明に係る撮像システムは、上記の記憶手段を含む撮像装置と、前記特定の制限解除情報を前記撮像装置に入力する入力手段、前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び前記記憶手段に記憶された前記画像データを出力する出力手段を含む情報処理装置と、を含んで構成されている。
【００３２】
第６の発明に係る撮像システムによれば、撮像装置の撮像手段によって監視対象領域を撮像し、記憶手段に画像データを記憶する。
【００３３】
また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように、撮像装置の表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００３４】
そして、情報処理装置では、入力手段によって、特定の制限解除情報を前記撮像装置に入力し、撮影装置によって出力された画像データを記憶手段に記憶する。そして、出力手段によって、記憶手段に記憶された画像データを出力する。
【００３５】
このように、監視対象領域を撮像して、画像データを記憶し、特定の制限解除情報が入力された場合のみ、画像データを出力すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。
【００３６】
第７の発明に係る画像閲覧システムは、上記第５の発明に係る撮像システムと、前記情報処理装置によって出力された前記画像データを、前記暗号化鍵に対応する復号化鍵に基づいて、復号化する復号化手段、及び前記復号化手段によって復号化された前記画像データを表示する表示手段を含む閲覧装置と、を含んで構成されている。
【００３７】
第７の発明に係る画像閲覧システムは、閲覧装置において、復号化手段によって、撮像システムの情報処理装置によって出力された画像データを、暗号化鍵に対応する復号化鍵に基づいて復号化する。そして、表示手段によって、復号化手段によって復号化された前記画像データを表示する。
【００３８】
このように、監視対象領域を撮像して、画像データを暗号化すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。また、特定の制限解除情報が入力された場合のみ、画像データを出力し、閲覧装置によって画像データを復号化して表示することができるため、プライバシー侵害を確実に防止することができる。
【００３９】
第８の発明に係る画像閲覧システムは、上記第２の発明に係る撮像装置と、前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段を含む情報処理装置と、前記識別符号に応じて、前記変更された暗号化鍵に対応する復号化鍵を生成する生成手段、前記情報処理装置によって出力された前記画像データを、前記生成手段によって生成された復号化鍵に基づいて、復号化する復号化手段、及び前記復号化手段によって復号化された前記画像データを表示する表示手段を含む閲覧装置と、を含んで構成されている。
【００４０】
第８の発明に係る画像閲覧システムは、撮像装置において、撮像手段によって監視対象領域を撮像する。出力手段によって、撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する。そして、制御手段によって、識別符号が１回のみ入力されたことをトリガとして、識別符号に応じて暗号化鍵を変更すると共に、撮影が可能となるように撮影手段を制御する。また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００４１】
そして、情報処理装置では、撮影装置によって出力された画像データを記憶手段に記憶し、出力制限手段によって、記憶手段に記憶された画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、記憶手段に記憶された画像データを出力する。
【００４２】
そして、閲覧装置において、生成手段によって、撮像装置に入力された識別符号に応じて、変更された暗号化鍵に対応する復号化鍵を生成し、復号化手段によって、情報処理装置によって出力された画像データを、生成手段によって生成された復号化鍵に基づいて、復号化する。そして、表示手段によって、復号化手段によって復号化された前記画像データを表示する。
【００４３】
このように、監視対象領域を撮像して、画像データを暗号化すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。また、特定の制限解除情報が入力された場合のみ、画像データを出力し、識別符号を入力した者だけが、閲覧装置によって画像データを復号化して表示することができるため、プライバシー侵害を確実に防止することができる。
【００４４】
第９の発明に係る画像閲覧システムは、上記第３の発明及び第４の発明に係る暗号化手段を含む撮像装置と、前記特定の制限解除情報を前記撮像装置に入力する入力手段、前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び前記記憶手段に記憶された前記画像データの出力する出力手段を含む情報処理装置と、前記情報処理装置によって出力された前記画像データを、前記暗号化鍵に対応する復号化鍵に基づいて、復号化する復号化手段、及び前記復号化手段によって復号化された前記画像データを表示する表示手段を含む閲覧装置と、を含んで構成されている。
【００４５】
第９の発明に係る画像閲覧システムによれば、撮像装置において、撮像手段によって、監視対象領域を撮像し、撮像手段によって撮像された画像データが記憶手段に記憶される。そして、出力制限手段によって、記憶手段に記憶された画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、記憶手段に記憶された画像データを出力する。また、封印部材が、撮像装置の内部を改ざんするときに開けられる部分を封印するように表面に貼着される。封印部材が剥離されると、封印部材が塑性変形するか又は破壊される。
【００４６】
そして、情報処理装置では、入力手段によって、特定の制限解除情報を撮像装置に入力し、撮影装置によって出力された画像データを記憶手段に記憶する。そして、出力手段によって、記憶手段に記憶された前記画像データを出力する。
【００４７】
そして、閲覧装置において、復号化手段によって、情報処理装置によって出力された画像データを、前記暗号化鍵に対応する復号化鍵に基づいて、復号化し、そして、表示手段によって、復号化手段によって復号化された前記画像データを表示する。
【発明の効果】
【００４８】
以上説明したように、本発明の撮像装置、撮像システム、及び画像閲覧システムによれば、監視対象領域を撮像して、画像データを暗号化し、又は、特定の制限解除情報が入力された場合のみ画像データを出力すると共に、封印部材によって内部が改ざんされていないことを保証することができるため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる、という効果が得られる。
【発明を実施するための最良の形態】
【００４９】
以下、図面を参照して本発明の実施の形態を詳細に説明する。なお、本実施の形態では、画像閲覧システムとしての防犯カメラシステムに本発明を適用した場合を例に説明する。
【００５０】
図１に示すように、第１の実施の形態に係る防犯カメラシステム１０は、防犯カメラ所有者側の複数の設置世帯１２Ａの各々や複数の設置商店１２Ｂの各々に設けられたパーソナルコンピュータ（ＰＣ）１４と、複数の設置世帯１２Ａの各々や複数の設置商店１２Ｂの各々に設けられた防犯カメラ１６と、閲覧権者側に設けられた閲覧装置としてのパーソナルコンピュータ（ＰＣ）１８とを備えている。防犯カメラ１６は、１つの設置世帯１２Ａ又は１つの設置商店１２Ｂに対して、複数設けられていてもよい。また、防犯カメラ１６とＰＣ１４とは、ＬＡＮなどのネットワークで相互に接続されている。なお、防犯カメラ１６とＰＣ１４とが、本発明の撮像システムに対応する。
【００５１】
図２に示すように、防犯カメラ１６は、監視領域を撮像して、アナログデータである画像データを生成する撮像系２０と、撮像系２０によって生成されたアナログ画像データに対して各種のアナログ処理を行うと共に、アナログ画像データをデジタル画像データに変換するアナログデータ処理部２２と、アナログデータ処理部２２によって変換されたデジタル画像データに対して各種のデジタルデータ処理を行うデジタルデータ処理部２４と、例えばＣＣＤモードパラメータや感度補正パラメータなどの各種データを記憶する不揮発性メモリ２６とを備えている。
【００５２】
デジタルデータ処理部２４は、デジタル画像データに対して、不揮発性メモリ２６に記憶された暗号化鍵に基づいて暗号化処理を行い、暗号化された暗号化画像データを生成して、ＰＣ１４に出力する。
【００５３】
不揮発性メモリ２６は、デジタルデータ処理部２４の暗号化処理で用いられる暗号化鍵や各種データを記憶する。暗号化鍵については、書き換え不能な形態で不揮発性メモリ２６に記憶されている。
【００５４】
また、防犯カメラ１６には、防犯カメラ１６の外部からアクセス可能なリセットボタン２８Ａと、防犯カメラ１６の内部に設けられ、防犯カメラ１６のケースを開けない限り、外部からアクセスすることができないように設けられているリセットボタン２８Ｂとを備えている。
【００５５】
リセットボタン２８Ａが押下されると、暗号化鍵以外の各種設定がデフォルト設定に戻される。リセットボタン２８Ｂが押下されると、暗号化鍵がデフォルト状態、例えば、空欄に戻される。また、リセットボタン２８Ｂが押下されると、１回だけ暗号化鍵を設定（又は上書き）することができる仕組みになっている。
【００５６】
また、防犯カメラ１６の表面には、封印シール３０が貼着されている。図３（Ａ）、（Ｂ）に示すように、防犯カメラ１６のケースを閉めるための接合ねじの上に、封印シール３０が貼着される。封印シール３０の表面には、封印者、画像データを閲覧する権利を有する閲覧権者、封印年月日、及び封印シールのシリアルナンバーが印刷されている。なお、「封印者」と「閲覧権者」とは同一でも別でも良い。
【００５７】
封印シール３０は、防犯カメラ１６のケースを開けて防犯カメラ１６の内部にアクセスすることを不可能にするように、防犯カメラ１６のケースを封印しており、また、防犯カメラ１６の外観を損なわないように貼着されている。
【００５８】
また、封印シール３０としては、市販の「改ざん防止シール」、「封印シール」、「偽造防止シール」などと同種なものを用いればよく、図３（Ｃ）に示すように、一度貼着した封印シール３０を剥離すると、剥離されるときの張力により封印シール３０が破壊され、元の状態に戻らなくなる。従って、改ざん防止や開封確認が確実に行うことができる。なお、封印シール３０として、剥離すると表面に「開封済」などの文字が現れるシールを用いてもよい。また、封印シール３０として、剥離されるときの張力により塑性変形するシールを用いてもよい。
【００５９】
また、封印シール３０として、例えば、破れ切込加工のシールや、特殊インク印刷のシール、脆質ラベルのシールなどを用いてもよい。破れ切込加工のシールは、剥離しようとしても切込から破れ、きれいに剥がすことができないシールである。特殊インク印刷のシールは、特殊印刷で印刷された部分がビューアーにより色変化し、視認できるシールである。また、脆質ラベルのシールは、剥離しようとすると壊れやすい脆質材料で形成され、痕跡を残すシールである。
【００６０】
ここで、本実施の形態における発明の原理について説明する。封印シール３０が、内部を改ざんするときに開けられる部分を封印するように防犯カメラ１６の表面に貼着されていることにより、一般通行人も、防犯カメラ１６を外側から見るだけで、当該防犯カメラ１６で撮影される画像は、暗号化して記憶されることを理解することができる。従って、プライバシー侵害を確実に防止することができる。また、防犯カメラ１６を外側から見た一般通行人は、犯罪や不審者の発生等がない限り、誰も防犯カメラ１６で記録された画像を閲覧することができないことを納得することができる。
【００６１】
また、設置世帯１２Ａや設置商店１２Ｂに設けられたＰＣ１４は、従来公知のパーソナルコンピュータと同様の構成であり、ＣＰＵ（図示省略）、ＲＡＭ（図示省略）、ＲＯＭ（図示省略）、モニタ３２、ＨＤＤ３４、キーボード（図示省略）、マウス（図示省略）などを備えている。ＰＣ１４のＨＤＤ３４には、防犯カメラ１６から出力された暗号化画像データが記憶される。また、ＨＤＤ３４には、記憶された暗号化画像データへのアクセス制限を解除するためのパスワードがユーザＩＤと対応して記憶されている。ＨＤＤ３４には暗号化された画像データが記憶されているため、暗号化鍵を知らない防犯カメラ所有者は、画像データの閲覧をすることができない。また、パスワードを知らない防犯カメラ所有者は、暗号化画像データへのアクセスも不可能であるため、画像データを閲覧することができない。
【００６２】
また、ＰＣ１４には、防犯カメラ１６を制御するためのカメラ制御用ソフトウェアが組み込まれている。なお、ＨＤＤ３４に記憶されたユーザＩＤ及びパスワードがカメラ制御用ソフトウェアによって読取れないように、ＨＤＤ３４にユーザＩＤ及びパスワードが記憶されている。
【００６３】
カメラ制御用ソフトウェアは、ＨＤＤ３４に年月日別のフォルダを生成する。また、カメラ制御用ソフトウェアは、防犯カメラ１６から出力された暗号化画像データに対して、暗号化画像データが記憶される時刻の時分秒を、ファイル名の一部として付与して、該当するフォルダに記憶する。例えば、暗号化画像データのファイル名は、時刻情報（時分秒）と場所情報とに基づいて自動生成され、また、保存先フォルダは、カメラ別及び年月日別に自動生成される。これによって、暗号化画像データのファイル管理の利便性が向上する。
【００６４】
また、防犯カメラ１６が確実に動作していることを確認することができるように、カメラ制御用ソフトウェアは、暗号化画像データを復号化し、モザイクを掛けて劣化させた画像をモニタ３２に表示する機能を有している。画像をモニタ３２に表示する場合には、カメラ制御用ソフトウェアに内蔵された複号化鍵により、暗号化された画像データの複号化処理が行われる。なお、この復号化鍵は、カメラ制御用ソフトウェアによって読み取れない形で組み込まれている。また、モニタ３２に表示された画像（復号化の上、劣化された画像）は、ＨＤＤ３４に保存されることなく消去される。
【００６５】
また、カメラ制御用ソフトウェアには、以下の機能が搭載されている。まず、動きのあった画像のみを保存する機能が搭載されている。この機能では、どの程度の動きがあった場合に画像を保存するか決定する閾値が設定され、さらに、任意の位置及び大きさの四角形領域に対する動きの検知感度が、任意に設定される。例えば、夜間イルミネーションランプなどが点滅する環境において、当該領域の感度がゼロに設定される。また、特定の領域の感度を上げる（例えば１００倍にする）ように設定される。
【００６６】
また、カメラ制御用ソフトウェアには、プログラムの暴走を防止する安全機能が搭載されている。この機能では、１日あたりの画像保存枚数が、設定限度を超えると、エラーメッセージをモニタ３２に表示するとともに、動きのあった画像のみを保存する機能に関する閾値を、増大させるように自動的に設定して、プログラムの暴走を防止する。
【００６７】
また、カメラ制御用ソフトウェアには、画像自動消去機能及びディスク残量に関する警告機能が搭載されている。画像自動消去機能では、画像の保存日数が任意に設定される。保存日数として、１日単位で、１日〜９９９日が設定され、また、１０００日以上が設定されると、この機能がＯＦＦになるように設定される。例えば、保存日数として３０日が設定されると、事件や事故などが発生しない限り、各ＰＣ１４に記憶された暗号化画像データは、３０日後に自動消去される。また、ディスク残量に関する警告機能では、ディスク残量が所定量を下回ると、モニタ２６に警告メッセージを表示する。
【００６８】
また、閲覧権者側のＰＣ１８は、従来公知のパーソナルコンピュータと同様の構成であり、ＣＰＵ（図示省略）、ＲＡＭ（図示省略）、ＲＯＭ（図示省略）、モニタ３６、ＨＤＤ３８、キーボード（図示省略）、マウス（図示省略）などを備えている。
【００６９】
ＰＣ１８には、画像閲覧用ソフトウェアが組み込まれており、ＰＣ１４のＨＤＤ３４から得られた暗号化画像データに対して、復号化鍵に基づいて復号化処理を行い、画像データを閲覧可能な状態にする。復号化された画像データは、モニタ３６に表示されるとともに、ＨＤＤ３８に記憶される。なお、復号化鍵は、画像閲覧用ソフトウェアに組み込まれている。
【００７０】
次に、本実施の形態に係る防犯カメラシステム１０で用いられる画像データの暗号化及び復号化の方法について説明する。現在、一般には暗号として公開鍵暗号が良く用いられており、公開鍵暗号を本実施の形態に用いてもよい。しかし、公開鍵暗号は、その暗号化処理及び復号化処理に比較的多くの演算量を必要とする上、本実施の形態における暗号化では、防犯カメラ１６の中に封印された暗号化鍵を、防犯カメラ１６の所有者が知ることがないので、公開鍵暗号である必要性はない。そこで、本実施の形態では、暗号化処理及び復号化処理の処理量が少ない、比較的単純な方法を用いた場合を説明する。
【００７１】
単純な暗号化の一つの例として、固定長（たとえば３２ビット）の暗号化鍵を用いて、同じ長さの画像データ毎に、暗号化鍵との排他的論理和を取って、暗号化することが考えられる。しかし、この方法には、画像データ内にたとえば０などの定数値が続いた場合、暗号化された画像データから暗号化鍵を推定されてしまう可能性がある、という欠点がある。
【００７２】
そこで、本実施の形態では、暗号化鍵をシードとして乱数の発生アルゴリズム（Ｍ系列）によって発生させた値と、画像データとの排他的論理和を、暗号化画像データとする。また、復号化処理では、暗号化鍵と同じ復号化鍵をシードとして同様の乱数発生アルゴリズムにより乱数を発生させ、乱数と暗号化画像データとの排他的論理和を計算して、暗号化画像データを復号化する。
【００７３】
図４（Ａ）に示すように、防犯カメラ１６のデジタルデータ処理部２４は、暗号化処理部４０を含み、暗号化処理部４０は、不揮発性メモリで構成され、暗号化鍵を記憶した暗号化鍵記憶部４２と、暗号化鍵を乱数のシードとして用いて、乱数を発生するＭ系列発生処理部４４と、各画像データに対して、発生した乱数と、乱数と同じ長さの画像データとの排他的論理和を計算して、暗号化画像データを生成する排他的論理和演算部４６とを備えている。Ｍ系列発生処理部４４では、固定長（たとえば３２ビット）の乱数を順次発生するが、乱数の系列は画像データ毎に初期化される。
【００７４】
図４（Ｂ）に示すように、閲覧権者側のＰＣ１８の画像閲覧用ソフトウェアは、復号化処理部５０を備え、復号化処理部５０は、暗号化処理部４０と同様の構成であり、暗号化鍵と同じ復号化鍵を記憶した復号化鍵記憶部５２と、乱数を発生するＭ系列発生処理部５４と、排他的論理輪を計算して、暗号化画像データを複合化する排他的論理和演算部５６とを備えている。このように、復号化処理部５０は、防犯カメラ１６内の暗号化処理と同じ処理を施すことによって、暗号化画像データを復号化する。
【００７５】
なお、防犯カメラ所有者側のＰＣ１４のカメラ制御用ソフトウェアで行われる復号化処理も、上記の復号化処理部５０と同じ処理を行う。
【００７６】
次に、第１の実施の形態に係る防犯カメラシステム１０の作用について説明する。まず、防犯カメラ１６において、図５に示す撮像処理ルーチンが実行される。
【００７７】
ステップ１００において、撮像系２０によって、監視対象領域の画像を撮像して、アナログ画像データを取得し、ステップ１０２において、アナログ画像データに対して、各種のアナログデータ処理を行うと共に、デジタル画像データに変換する。そして、ステップ１０４において、デジタル画像データに対して、各種のデジタルデータ処理を行い、ステップ１０６で、デジタル画像データに対して、不揮発性メモリ２６に記憶された暗号化鍵に基づいて暗号化処理を行い、暗号化画像データを生成する。
【００７８】
次のステップ１０８では、上記ステップ１０６で生成された暗号化画像データを、ＰＣ１４に出力して、ステップ１００へ戻る。
【００７９】
そして、ＰＣ１４では、防犯カメラ１６から出力された暗号化画像データに対して、前後の暗号化画像データの変化量に基づいて、画像に動きがあるか否かを判定し、画像に動きがあると判定された場合には、暗号化画像データを記憶する年月日に該当するＨＤＤ３４のフォルダに、暗号化画像データのファイルを記憶する。
【００８０】
また、閲覧権者が、ＰＣ１４に、記録メディアとしてのＣＤ−Ｒをセットし、暗号化画像データの記録処理を指示すると、図６に示すデータ出力処理ルーチンが実行される。
【００８１】
まず、ステップ１２０において、所望の暗号化画像データが記憶された年月日及び時刻と、ユーザＩＤと、暗号化画像データのアクセス制限を解除するためのパスワードとが、閲覧権者から入力されたか否かを判定し、閲覧権者から年月日、時刻、ユーザＩＤ、及びパスワードが入力されると、ステップ１２２へ進む。
【００８２】
ステップ１２２では、ＨＤＤ３４から、上記ステップ１２０で入力されたユーザＩＤに対応するアクセス制限を解除するためのパスワードを取得し、ステップ１２４で、上記ステップ１２０で入力されたパスワードと、上記ステップ１２２で取得したパスワードとが一致するか否かを判定する。上記ステップ１２４で、パスワードが一致しないと判定された場合には、暗号化画像データへのアクセス制限を解除せずに、データ出力処理ルーチンを終了する。一方、上記ステップ１２４で、パスワードが一致すると判定された場合には、暗号化画像データへのアクセス制限を解除すると判断し、ステップ１２６において、上記ステップ１２０で入力された年月日及び時刻に該当する暗号化画像データのファイルを、ＨＤＤ３４から取得する。
【００８３】
そして、ステップ１２８で、上記ステップ１２６で取得した暗号化画像データのファイルを、セットされたＣＤ−Ｒに記録して、データ出力処理ルーチンを終了する。
【００８４】
また、閲覧権者が、暗号化画像データが記録されたＣＤ−Ｒを、防犯カメラ所有者側のＰＣ１４から閲覧権者側のＰＣ１８まで運び、ＰＣ１８にこのＣＤ−Ｒをセットして、画像データの閲覧処理を指示すると、ＰＣ１８において、図７に示す閲覧処理ルーチンが実行される。
【００８５】
まず、ステップ１４０において、セットされたＣＤ−Ｒに記憶された暗号化画像データを取得し、ステップ１４２で、上記ステップ１４０で取得した暗号化画像データに対して、復号化鍵に基づいて復号化処理を行う。そして、ステップ１４４で、復号化された画像データをＨＤＤ３８に記録し、ステップ１４６で、復号化された画像データをモニタ３６に表示する。
【００８６】
そして、ステップ１４８において、ＣＤ−Ｒに記録された全ての暗号化画像データに対して、上記ステップ１４０〜ステップ１４６の処理が行われたか否かを判断し、上記の処理が行われていない暗号化画像データがある場合には、ステップ１４０へ戻るが、一方、全ての暗号化画像データに対して、上記の処理が行われた場合には、閲覧処理ルーチンを終了する。
【００８７】
以上説明したように、第１の実施の形態に係る防犯カメラシステムによれば、防犯カメラによって、監視対象領域を撮像して、犯罪を防止することができ、また、画像データを暗号化すると共に、封印シールによって内部が改ざんされていないことが保証されるため、確実にプライバシー侵害を防止することができる。
【００８８】
また、防犯カメラ所有者のＰＣに、正しいユーザＩＤ及びパスワードが入力された場合のみ、暗号化画像データが出力され、また、閲覧権者側のＰＣによって、暗号化画像データが復号化されて閲覧されるため、プライバシー侵害を防止することができる。
【００８９】
画像データを暗号化することにより、画像データを所有する防犯カメラ所有者と、その画像データを閲覧することができる閲覧権者とを分離することができるため、事件が発生した場合など、防犯カメラ所有者と閲覧権者との双方が閲覧の必要性を認める場合にのみ、暗号化画像データが、防犯カメラ所有者から閲覧権者に渡され、閲覧権者によって暗号化画像データが復号化されて閲覧されることになる。これにより、不要不急な場合は、誰も画像データを閲覧できないことになる。このように、プライバシー侵害の危険性を抑制し、同時に、第三者に与えうるプライバシー侵害に対する無用な精神的な負荷を低減することにより、防犯カメラが地域社会全域に普及することを促進することができる。
【００９０】
閲覧権者が警察である場合には、一般市民が防犯カメラを購入し、管理することにより、警察側の初期導入コスト及び維持管理コストが不要になる。このように、警察及び行政は、財政的負担なしに、町中の安全及び安心を高めることが可能になる。
【００９１】
なお、上記の実施の形態では、暗号化鍵と復号化鍵とが同一のものである場合を例に説明したが、これに限定されるものではなく、暗号化鍵と復号化鍵とは異なるものであってもよい。例えば、暗号化処理のアルゴリズムと復号化処理のアルゴリズムが異なる場合には、防犯カメラに設定される暗号化鍵に対応する復号化鍵を、閲覧権者側のＰＣの画像閲覧用ソフトウェアに組み込むようにすればよい。
【００９２】
次に、第２の実施の形態について説明する。なお、第２の実施の形態に係る防犯カメラシステムの構成は、第１の実施の形態と同様の構成となっているため、同一符号を付して説明を省略する。
【００９３】
第２の実施の形態では、防犯カメラに、任意に文字列が１回のみ入力されたことをトリガとして、入力された文字列に応じて、暗号化鍵が変更される点と、文字列の入力により、防犯カメラによる撮影が可能となるように構成されている点とが、第１の実施の形態と主に異なっている。
【００９４】
封印シール３０によって防犯カメラ１６を封印する封印者が、防犯カメラ１６に暗号化鍵を設定してから封印するため、封印者は、必然的に暗号化鍵を知ることになる。しかし、暗号化鍵は、閲覧権者を除いて他の全ての者に秘密であることが好ましい。この状態を実現するために、暗号化鍵を設定しなければ防犯カメラが動作せず、また、防犯カメラ１６の封印シール３０を破壊しない限り、一回しか暗号化鍵を設定することができないような仕組みを防犯カメラ１６に付加する。
【００９５】
第２の実施の形態では、封印者が、防犯カメラ１６に暗号化鍵を設定して、封印シール３０によって封印した後に、システム一式（防犯カメラ１６、カメラ制御用ソフトウェア、閲覧処理用ソフトウェア）を、閲覧権者（例えば、警察署）に配布する。そして、閲覧権者は、防犯カメラ１６に、識別符号としての任意の文字列を１回だけ入力し、防犯カメラ１６において、入力された文字列に応じて、不揮発性メモリ２６に記憶される暗号化鍵が変更される。また、防犯カメラ１６は、文字列が入力されたことをトリガとして、撮像可能な状態となる。
【００９６】
また、閲覧権者は、ＰＣ１８に閲覧処理用ソフトウェアを解凍するときに、上記の同じ文字列を１回だけ入力し、ＰＣ１８において、入力された文字列に応じて、閲覧処理用ソフトウェアに組み込まれる復号化鍵が変更される。ここで、変更された復号化鍵は、上記防犯カメラ１６で変更された暗号化鍵と同一である。
【００９７】
防犯カメラ１６及びＰＣ１８の閲覧処理用ソフトウェアにおいて、暗号化鍵及び復号化鍵が１回変更されると、以降は、いかなる方法でも外部から書き換え不能となる。これにより、変更された暗号化鍵及び復号化鍵を知らない封印者は、暗号化画像データを復号化することができないため、プライバシー侵害に対する安心感が高まる。
【００９８】
次に、第２の実施の形態に係る防犯カメラシステム１０の作用について説明する。まず、閲覧権者が防犯カメラ１６を起動すると、防犯カメラ１６において、図８に示す暗号化鍵設定処理ルーチンが実行される。
【００９９】
ステップ２００において、起動が１回目であるか否かを判定し、起動が１回目でない場合には、既に閲覧権者によって暗号化鍵が設定されていると判断し、暗号化鍵設定処理ルーチンを終了するが、一方、起動が１回目であると判定された場合には、閲覧権者によって暗号化鍵が設定されていないと判断し、ステップ２０１へ移行する。
【０１００】
ステップ２０１では、識別符号としての任意の文字列を入力するための画面をディスプレイ（図示省略）に表示して、閲覧権者から文字列が入力されたか否かを判定し、閲覧権者が操作部（図示省略）を操作して文字列を入力すると、ステップ２０２へ進む。
【０１０１】
ステップ２０２では、入力された文字列に基づいて、特定のアルゴリズムから暗号化鍵を生成し、ステップ２０４で、上記ステップ２０２で生成された暗号化鍵を、不揮発性メモリ２６に記憶し、暗号化処理で用いる暗号化鍵として設定する。
【０１０２】
そして、閲覧権者によって暗号化鍵が設定されたと判断され、ステップ２０６において、防犯カメラ１６を撮像可能な状態に設定して、暗号化鍵設定処理ルーチンを終了する。
【０１０３】
また、閲覧権者側のＰＣ１８に対して、閲覧権者によって、閲覧処理用ソフトウェアが記憶されたＣＤ−ＲＯＭがセットされ、閲覧処理用ソフトウェアの解凍が指示されると、図９に示す解凍処理ルーチンが実行される。
【０１０４】
まず、ステップ２１０において、セットされたＣＤ−ＲＯＭから閲覧処理用ソフトウェアを読み出して、閲覧処理用ソフトウェアを解凍し、ＰＣ１８に組み込む。そして、ステップ２１２において、識別符号としての任意の文字列を入力するための画面をモニタ３６に表示して、閲覧権者から文字列が入力されたか否かを判定し、閲覧権者がキーボードやマウスを操作して文字列を入力すると、ステップ２１４へ進む。
【０１０５】
ステップ２１４では、上記の暗号化鍵設定処理ルーチンと同じアルゴリズムで、入力された文字列に基づいて、復号化鍵を生成し、ステップ２１６で、上記ステップ２１４で生成された復号化鍵を、画像閲覧用ソフトウェアに組み込んで、復号化処理で用いる復号化鍵として設定し、解凍処理ルーチンを終了する。
【０１０６】
なお、他の処理については、第１の実施の形態と同様の処理であるため、説明を省略する。
【０１０７】
以上説明したように、第２の実施の形態に係る防犯カメラシステムによれば、防犯カメラによって監視対象領域を撮像して、犯罪を防止することができ、また、画像データを暗号化すると共に、封印シールによって内部が改ざんされていないことを保証して、確実にプライバシー侵害を防止することができる。
【０１０８】
また、暗号化鍵の設定を変更するための任意の文字列を防犯カメラに入力した者だけが、画像データを復号化することができるため、プライバシー侵害を確実に防止することができる。
【０１０９】
また、防犯カメラ所有者側のＰＣに正しいユーザＩＤ及びパスワードが入力された場合のみ、暗号化画像データを出力し、また、任意の文字列を入力した閲覧権者だけが、閲覧権者側のＰＣによって暗号化画像データを復号化して閲覧することができるため、プライバシー侵害を確実に防止することができる。
【０１１０】
また、防犯カメラの最初の起動時に、閲覧権者が暗号化鍵の設定を変更し、暗号化鍵を設定された防犯カメラを防犯カメラ所有者に渡すことにより、シール封印者が知り得ない暗号化鍵を閲覧権者が設定することができる。
【０１１１】
なお、上記の実施の形態では、防犯カメラ所有者側のＰＣにおいて、暗号化画像データに対するアクセス制限を解除するためのパスワードの設定が変更可能に構成されていない場合を例に説明したが、これに限定されるものではなく、カメラ制御用ソフトウェアによって、パスワードの設定変更が可能となるように構成されていてもよい。例えば、暗号化画像データに対するアクセス制限を解除するためのパスワードの設定が、防犯カメラの所有者によって自由に何回でも変更できるようにしておいてもよい。これによって、閲覧権者が、防犯カメラ所有者側のＰＣに電子的にアクセスする何らかの手段（インターネットなど）を持っていた場合に、閲覧権者が自由に暗号化画像データを取得することを防止することができる。
【０１１２】
また、上記の実施の形態では、暗号化鍵と復号化鍵とが同一であり、暗号化鍵と復号化鍵とが同じアルゴリズムで生成される場合を例に説明したが、これに限定されるものではなく、暗号化鍵と復号化鍵とが同一ではなく、また、暗号化鍵と復号化鍵とが異なるアルゴリズムによって生成されるものであってもよい。この場合には、閲覧権者側のＰＣにおいて、入力された文字列に基づいて復号化鍵を設定するときに、暗号化鍵に対応する復号化鍵が生成されるアルゴリズムで、入力された文字列から、変更された暗号化鍵に対応する復号化鍵を生成し、閲覧権者側のＰＣの画像閲覧用ソフトウェアに組み込むようにすればよい。
【０１１３】
次に、第３の実施の形態について説明する。なお、第３の実施の形態に係る防犯カメラシステムの構成は、第１の実施の形態と同様の構成となっているため、同一符号を付して説明を省略する。
【０１１４】
第３の実施の形態では、防犯カメラに暗号化鍵を設定する際に、閲覧権者によって、任意の文字列と、任意の文字列を秘密鍵で暗号化した文字列とが防犯カメラに入力される点が、第２の実施の形態と主に異なっている。
【０１１５】
第３の実施の形態では、防犯カメラ１６の暗号化鍵の設定が、閲覧権者によって行われることを確実にするために、閲覧権者は、公開鍵暗号の技術を用いて、一対の暗号化鍵及び復号化鍵を作成し、復号化鍵を公開鍵として、封印者に提供する。そして、封印者は、その復号化鍵によって情報を復号する処理を、防犯カメラ１６に組み込む。
【０１１６】
防犯カメラ１６における画像データの暗号化処理に対する暗号化鍵を設定する際には、閲覧権者は、任意の文字列と、この文字列を秘密鍵で暗号化した文字列とを防犯カメラ１６に入力する。防犯カメラ１６では、入力された、暗号化した文字列を、組み込まれた復号化鍵によって復号化し、復号化された文字列と、別に入力された文字列とを比較し、両者が一致すれば、入力された文字列に基づいて、画像データの暗号化処理のための暗号化鍵を設定する。
【０１１７】
次に、第３の実施の形態に係る防犯カメラシステム１０の作用について説明する。まず、閲覧権者が防犯カメラ１６を起動すると、防犯カメラ１６において、図１０に示す暗号化鍵設定処理ルーチンが実行される。なお、第２の実施の形態と同様の処理では、同一符号を付して詳細な説明を省略する。
【０１１８】
まず、ステップ２００において、起動が１回目であるか否かを判定し、起動が１回目でない場合には、暗号化鍵設定処理ルーチンを終了するが、一方、起動が１回目であると判定された場合には、ステップ３００へ移行する。
【０１１９】
ステップ３００では、平文である任意の文字列及び該文字列を暗号化した文字列を入力するための画面をディスプレイ（図示省略）に表示して、閲覧権者によって平文である文字列及び暗号化した文字列が入力されたか否かを判定し、閲覧権者が操作部（図示省略）を操作して文字列を入力すると、ステップ３０２へ進む。
【０１２０】
ステップ３０２では、予め設定された復号化鍵に基づいて、上記ステップ３００で入力された暗号化した文字列に対して復号化処理を行い、ステップ３０４で、上記ステップ３００で入力された平文である文字列と、上記ステップ３０２で復号化された文字列とを比較して一致しているか否かを判定する。上記ステップ３０４で、両者の文字列が一致していないと判定された場合には、暗号化鍵の設定者が閲覧権者以外であると判断して、暗号化鍵設定処理ルーチンを終了する。一方、上記ステップ３０４で、両者の文字列が一致していると判定された場合には、暗号化鍵の設定者が閲覧権者であると判断して、ステップ２０２へ移行する。
【０１２１】
ステップ２０２では、入力された文字列に基づいて、特定のアルゴリズムから暗号化鍵を生成し、ステップ２０４で、上記ステップ２０２で生成された暗号化鍵を、暗号化処理で用いる暗号化鍵として設定する。そして、ステップ２０６において、防犯カメラ１６を撮像可能な状態に設定して、暗号化鍵設定処理ルーチンを終了する。
【０１２２】
このように、防犯カメラに暗号化鍵を設定する際に、閲覧権者によって、任意の文字列と、任意の文字列を秘密鍵で暗号化した文字列とを防犯カメラに入力するようにして、暗号化鍵の設定が閲覧権者によって行われることを確実にすることにより、プライバシー侵害の防止をより確実にすることができる。
【０１２３】
次に、第４の実施の形態について説明する。なお、第１の実施の形態と同様の構成となっている部分については、同一符号を付して説明を省略する。
【０１２４】
第４の実施の形態では、防犯カメラ内に暗号化画像データを記憶し、記憶した暗号化画像データに対して、パスワードによるアクセス制限が設定されている点と、防犯カメラに、任意に文字列、ユーザＩＤ、及びパスワードが１回のみ入力されたことをトリガとして、入力された文字列、ユーザＩＤ、及びパスワードに応じて、暗号化鍵、ユーザＩＤ、及びパスワードが変更される点とが、第１の実施の形態及び第２の実施の形態と主に異なっている。
【０１２５】
図１１に示すように、第４の実施の形態に係る防犯カメラシステム４１０の防犯カメラ４１６は、撮像系２０と、アナログデータ処理部２２と、各種のデジタルデータ処理を行うデジタルデータ処理部４２４と、例えばＣＣＤモードパラメータや感度補正パラメータなどの各種データや画像データを記憶する不揮発性メモリ４２６とを備えている。
【０１２６】
デジタルデータ処理部４２４は、デジタル画像データに対して、不揮発性メモリ４２６に記憶された暗号化鍵に基づいて暗号化処理を行い、暗号化された暗号化画像データを生成して、不揮発性メモリ４２６に記憶する。また、デジタルデータ処理部４２４は、不揮発性メモリ４２６に記憶された暗号化画像データへのアクセス制限処理を行い、正しいユーザＩＤ及びパスワードが入力された場合にのみ、不揮発性メモリ４２６に記憶された暗号化画像データをＰＣ１４に出力する。
【０１２７】
不揮発性メモリ４２６は、デジタルデータ処理部４２４の暗号化処理で用いられる暗号化鍵や、アクセス制限処理に関して設定されたユーザＩＤ及びパスワード、各種データを記憶する。暗号化鍵、ユーザＩＤ、及びパスワードについては、書き換え不能な形態で不揮発性メモリ４２６に記憶されている。
【０１２８】
防犯カメラ４１６では、暗号化画像データの保存日数が設定され、事件や事故などが発生しない限り、不揮発性メモリ４２６に記憶された暗号化画像データは、設定された保存日数の経過後に自動消去される。
【０１２９】
また、防犯カメラ４１６には、リセットボタン２８Ａと、防犯カメラ１６の内部に設けられ、防犯カメラ１６のケースを開けない限り、外部からアクセスすることができないように設けられているリセットボタン４２８Ｂとを備えている。リセットボタン４２８Ｂが押下されると、暗号化鍵、ユーザＩＤ、及びパスワードがデフォルト状態に戻される。また、リセットボタン４２８Ｂが押下されると、１回だけ暗号化鍵、ユーザＩＤ、及びパスワードを設定（又は上書き）することができる仕組みになっている。
【０１３０】
封印者によって、防犯カメラ４１６に暗号化鍵、ユーザＩＤ、及びパスワードが設定され、封印シール３０によって防犯カメラ４１６が封印された後に、システム一式（防犯カメラ４１６、カメラ制御用ソフトウェア、閲覧処理用ソフトウェア）が、閲覧権者（例えば、警察署）に配布される。このとき、閲覧権者は、防犯カメラ４１６を起動させて、識別符号としての任意の文字列、ユーザＩＤ、及びパスワードを１回だけ入力し、防犯カメラ４１６において、入力された文字列に応じて、不揮発性メモリ４２６に記憶される暗号化鍵、ユーザＩＤ、及びパスワードが変更される。また、防犯カメラ４１６は、文字列、ユーザＩＤ、及びパスワードが入力されたことをトリガとして、撮像可能な状態となる。
【０１３１】
また、防犯カメラ４１６の表面には、第１の実施の形態と同様に、封印シール３０が貼着されている。封印シール３０が、内部を改ざんするときに開けられる部分を封印するように防犯カメラ４１６の表面に貼着されていることにより、防犯カメラ４１６を外側から見るだけで、当該防犯カメラ４１６で撮影される画像は、暗号化して記憶されると共に、アクセス制限が設定されていることを理解することができる。従って、プライバシー侵害を確実に防止していることを、防犯カメラ４１６を外側から見た一般通行人が納得することができる。
【０１３２】
また、設置世帯１２Ａや設置商店１２Ｂに設けられたＰＣ１４に組み込まれているカメラ制御用ソフトウェアは、キーボードやマウスの操作によって、防犯カメラ４１６の不揮発性メモリ４２６に記憶された暗号化画像データへのアクセス制限を解除するためのユーザＩＤ及びパスワードが入力されると、入力されたユーザＩＤ及びパスワードを防犯カメラ４１６に入力する。
【０１３３】
なお、ＰＣ１４の他の構成及びＰＣ１８の構成については、第１の実施の形態と同様となっている。
【０１３４】
次に、第４の実施の形態に係る防犯カメラシステム４１０の作用について説明する。なお、第１の実施の形態及び第２の実施の形態と同様の処理については、同一符号を付して詳細な説明を省略する。
【０１３５】
まず、閲覧権者が防犯カメラ４１６を起動すると、防犯カメラ４１６において、図１２に示す暗号化鍵パスワード設定処理ルーチンが実行される。
【０１３６】
ステップ２００において、起動が１回目であるか否かを判定し、起動が１回目でない場合には、暗号化鍵パスワード設定処理ルーチンを終了するが、一方、起動が１回目であると判定された場合には、ステップ４５１へ移行する。
【０１３７】
ステップ４５１では、識別符号としての任意の文字列、ユーザＩＤ、及びパスワードを入力するための画面をディスプレイに表示して、閲覧権者から文字列、ユーザＩＤ、及びパスワードが入力されたか否かを判定し、閲覧権者が操作部を操作して文字列、ユーザＩＤ、及びパスワードを入力すると、ステップ２０２へ進む。
【０１３８】
ステップ２０２では、入力された文字列に基づいて、特定のアルゴリズムから暗号化鍵を生成し、ステップ２０４で、上記ステップ２０２で生成された暗号化鍵を、不揮発性メモリ４２６に記憶し、暗号化処理で用いる暗号化鍵として設定する。
【０１３９】
次のステップ４５２では、入力されたユーザＩＤ及びパスワードを、不揮発性メモリ４２６に記憶し、アクセス制限に関するユーザＩＤ及びパスワードとして設定する。
【０１４０】
そして、閲覧権者によって暗号化鍵、ユーザＩＤ、及びパスワードが設定されたと判断され、ステップ２０６において、防犯カメラ４１６を撮像可能な状態に設定して、暗号化鍵設定処理ルーチンを終了する。
【０１４１】
また、防犯カメラ４１６において、図１３に示す撮像処理ルーチンが実行される。まず、ステップ１００において、撮像系２０によって、監視対象領域の画像を撮像して、アナログ画像データを取得し、ステップ１０２において、各種のアナログデータ処理を行うと共に、デジタル画像データに変換する。そして、ステップ１０４において、デジタル画像データに対して、各種のデジタルデータ処理を行う。
【０１４２】
そして、ステップ４５８で、デジタル画像データに対して、前後のデジタル画像データの変化量に基づいて、画像に動きがあるか否かを判定し、画像に動きがないと判定された場合には、デジタル画像データを記憶せずに破棄して、ステップ１００へ戻る。一方、画像に動きがあると判定された場合には、ステップ１０６で、デジタル画像データに対して、不揮発性メモリ４２６に記憶された暗号化鍵に基づいて暗号化処理を行い、暗号化画像データを生成する。
【０１４３】
次のステップ４６０では、上記ステップ１０６で生成された暗号化画像データを、不揮発性メモリ４２６に記憶して、ステップ１００へ戻る。
【０１４４】
また、閲覧権者が、ＰＣ１４に、防犯カメラ４１６に記憶されている暗号化画像データへのアクセス処理を指示し、ＰＣ１４から防犯カメラ４１６にアクセス要求が入力されると、防犯カメラ４１６において、図１４に示すデータ出力処理ルーチンが実行される。
【０１４５】
まず、ステップ４７０において、所望の暗号化画像データが記憶された年月日及び時刻と、ユーザＩＤと、暗号化画像データのアクセス制限を解除するためのパスワードとが、から入力されたか否かを判定し、閲覧権者からＰＣ１４を介して、防犯カメラ４１６に年月日、時刻、ユーザＩＤ、及びパスワードが入力されると、ステップ４７２へ進む。
【０１４６】
ステップ４７２では、不揮発性メモリ４２６から、上記ステップ４７０で入力されたユーザＩＤに対応するパスワードを取得し、ステップ４７４で、上記ステップ４７０で入力されたパスワードと、上記ステップ４７２で取得したパスワードとが一致するか否かを判定する。上記ステップ４７４で、パスワードが一致しないと判定された場合には、暗号化画像データへのアクセス制限を解除せずに、データ出力処理ルーチンを終了する。一方、上記ステップ４７４で、パスワードが一致すると判定された場合には、暗号化画像データへのアクセス制限を解除すると判断し、ステップ４７６において、上記ステップ４７０で入力された年月日及び時刻に該当する暗号化画像データのファイルを、不揮発性メモリ４２６から取得する。
【０１４７】
そして、ステップ４７８で、上記ステップ４７６で取得した暗号化画像データのファイルを、ＰＣ１４に出力して、データ出力処理ルーチンを終了する。
【０１４８】
そして、ＰＣ１４では、防犯カメラ４１６から出力された暗号化画像データのファイルをＨＤＤ３４に記憶する。また、閲覧権者が、ＰＣ１４に、記録メディアとしてのＣＤ−Ｒをセットし、暗号化画像データの記録処理を指示すると、ＨＤＤ３４に記憶された暗号化画像データが、ＣＤ−Ｒに記録される。そして、閲覧権者が、暗号化画像データが記録されたＣＤ−Ｒを、防犯カメラ所有者側のＰＣ１４から閲覧権者側のＰＣ１８まで運び、ＰＣ１８にこのＣＤ−Ｒをセットして、画像データの閲覧処理を指示すると、第１の実施の形態で上述した閲覧処理ルーチンが実行され、暗号化画像データが復号化され、ＨＤＤ３８に記憶されると共に、モニタ３６に表示される。
【０１４９】
以上説明したように、第４の実施の形態に係る防犯カメラシステムによれば、防犯カメラによって、監視対象領域を撮像して、犯罪を防止することができ、また、正しいユーザＩＤ及びパスワードが入力された場合のみ、防犯カメラに記憶した暗号化画像データを出力すると共に、封印シールによって内部が改ざんされていないことが保証されるため、確実にプライバシー侵害を防止することができる。
【０１５０】
また、防犯カメラに、正しいユーザＩＤ及びパスワードが入力された場合のみ、暗号化画像データが出力され、また、閲覧権者側のＰＣによって、暗号化画像データが復号化されて閲覧されるため、プライバシー侵害を防止することができる。
【０１５１】
なお、上記の実施の形態では、防犯カメラで暗号化処理を行なう場合を例に説明したが、これに限定されるものではなく、防犯カメラ所有者側のＰＣで、画像データに対して暗号化処理を行ってもよい。その場合には、アクセス制限のみ設定された防犯カメラを用いればよい。
【０１５２】
次に、第５の実施の形態について説明する。なお、第１の実施の形態と同様の構成となっている部分については、同一符号を付して説明を省略する。
【０１５３】
第５の実施の形態では、防犯カメラから、アナログ画像信号が出力される点と、防犯カメラからビデオテープレコーダーにアナログ画像信号が出力される点とが、第１の実施の形態と主に異なっている。
【０１５４】
図１５に示すように、第５の実施の形態に係る防犯カメラシステム５１０は、防犯カメラ所有者側の複数の設置世帯１２Ａの各々や複数の設置商店１２Ｂの各々に設けられたビデオテープレコーダー５１４と、複数の設置世帯１２Ａの各々や複数の設置商店１２Ｂの各々に設けられた防犯カメラ５１６と、閲覧権者側に設けられたパーソナルコンピュータ（ＰＣ）５１８と、閲覧権者側に設けられたビデオテープレコーダー５２０とを備えている。
【０１５５】
防犯カメラ５１６は、撮像系２０と、アナログデータ処理部２２と、暗号化鍵に基づいて、デジタル画像データに対してスクランブル処理を行い、デジタル画像データを暗号化するデジタルデータ処理部５２４と、不揮発性メモリ２６と、スクランブル処理によって暗号化されたデジタル画像データを、例えばＮＴＳＣなどのアナログ画像信号に変換して出力するアナログ画像信号生成部５４０とを備えている。
【０１５６】
デジタルデータ処理部５２４におけるスクランブル処理は、例えば、画像の各部分の画素を暗号化鍵の情報にしたがって並び替える処理で実現される。なお、スクランブル処理は、この方法に限定されるものではなく、他の方法で実現されてもよい。
【０１５７】
また、防犯カメラ５１６には、第１の実施の形態と同様に封印シール３０が表面に貼着されている。
【０１５８】
ビデオテープレコーダー５１４は、防犯カメラ５１６から出力されたアナログ画像信号を、ビデオテープ５３４に記録する。ここで、ビデオテープ５３４に記録された画像は、スクランブル処理されているため、内容を確認することができない。
【０１５９】
防犯カメラ所有者側のビデオテープレコーダー５１４で記録されたビデオテープ５３４は、閲覧権者によって、閲覧権者側のビデオテープレコーダー５２０まで運ばれる。
【０１６０】
閲覧権者側のビデオテープレコーダー５２０は、暗号化されたアナログ画像信号を記録したビデオテープを再生し、ＰＣ５１８に出力する。
【０１６１】
ＰＣ５１８は、ビデオキャプチャ部５２２を備え、ビデオキャプチャ部５２２は、ビデオテープレコーダー５２０から出力されたデータを、ビデオキャプチャ機能によってＰＣ５１８に取り込む。
【０１６２】
また、ＰＣ５１８の画像閲覧用ソフトウェアには、復号化鍵、すなわちスクランブル処理で行われた画像の並べ替え情報が埋め込まれており、この復号化鍵に基づいて、スクランブル処理と逆の並び替えを行って画像を復号化し、正常な画像をＨＤＤ３８に記憶すると共に、モニタ３６に表示する。
【０１６３】
次に、第６の実施の形態について説明する。なお、第１の実施の形態及び第４の実施の形態と同様の構成となっている部分については、同一符号を付して説明を省略する。
【０１６４】
第６の実施の形態では、設置世帯や設置商店に設けられたＰＣと、閲覧権者側のＰＣとがインターネットを介して接続されている点が、第４の実施の形態と主に異なっている。
【０１６５】
図１６に示すように、第６の実施の形態に係る防犯カメラシステム６１０は、防犯カメラ所有者側の複数の設置世帯１２Ａの各々や複数の設置商店１２Ｂの各々に設けられたＰＣ６１４と、複数の設置世帯１２Ａの各々や複数の設置商店１２Ｂの各々に設けられた防犯カメラ４１６と、閲覧権者側に設けられたＰＣ６１８と、ＰＣ６１４とＰＣ６１８とを相互に接続するためのインターネットなどのネットワーク６２０とを備えている。
【０１６６】
防犯カメラ所有者側のＰＣ６１４は、ＣＰＵ（図示省略）、ＲＡＭ（図示省略）、ＲＯＭ（図示省略）、モニタ３２、ＨＤＤ３４、キーボード（図示省略）、マウス（図示省略）、ネットワークインタフェース６３２などを備えている。ＰＣ６１４のネットワークインタフェース６３２は、ネットワーク６２０を介して他の装置とデータの送受信を行なう。また、ネットワークインタフェース６３２は、ＨＤＤ３４には記憶された暗号化画像データを、ネットワーク６２０を介して他の装置に送信する。
【０１６７】
閲覧権者側のＰＣ６１８は、従来公知のパーソナルコンピュータと同様の構成であり、ＣＰＵ（図示省略）、ＲＡＭ（図示省略）、ＲＯＭ（図示省略）、モニタ３６、ＨＤＤ３８、キーボード（図示省略）、マウス（図示省略）、ネットワークインタフェース６３６などを備えている。ＰＣ６１８のネットワークインタフェース６３６は、ネットワーク６２０を介して他の装置とデータの送受信を行なう。
【０１６８】
本実施の形態において、ＰＣ６１４からＰＣ６１８に暗号化画像データが渡されるときには、ネットワーク６２０を介して、ＰＣ６１８からＰＣ６１４に、ＰＣ６１４にアクセスするためのユーザＩＤ及びパスワードが送信され、ユーザＩＤ及びパスワードの照合に成功すると、更に、ネットワーク６２０及びＰＣ６１４を介して、ＰＣ６１８から防犯カメラ４１６に、暗号化画像データにアクセスするためのユーザＩＤ及びパスワードが送信される。防犯カメラ４１６で、ユーザＩＤ及びパスワードの照合に成功すると、防犯カメラ４１６からＰＣ６１４に所望の暗号化画像データが、設置世帯１２Ａ又は設置商店１２ＢのＬＡＮを介して送信される。このやり取りは、以下に説明する非公開の専用の通信プロトコルを用いて行なわれる。
【０１６９】
この通信プロトコルでは、ＳＳＬによって通信が保護されており、ペイロードを含め暗号化されるため、盗聴されたとしても画像の復元が困難となる。また、通信手順を変更して、独自プロトコルによる通信を行うようにすることで、通信の万全を期す。これによって、通信が盗聴されても、どのような通信なのか推測されにくくなる。この独自のプロトコルは、例えば、ＦＴＰを拡張したもので、図１７に示すような通信手順となる。以下では、防犯カメラ４１６から防犯カメラ所有者側のＰＣ６１４に、暗号化画像データの問い合わせがあった場合について説明する。
【０１７０】
まず、（１）ＰＣ６１４に、防犯カメラ４１６のメッセージ「ｃａｍｅｒａ ｉｍａｇｅ ｓｅｒｖｅｒ」が送信され、（２）ＰＣ６１４から防犯カメラ４１６にユーザ名が入力される(この例ではユーザ名は“ｈｏｇｅ”)。そして、（３）防犯カメラ４１６は、ＰＣ６１４にパスワードを要求し、（４）ＰＣ６１４から防犯カメラ４１６にパスワードが入力される。
【０１７１】
次に、（５）防犯カメラ４１６からＰＣ６１４にログインメッセージ「ｕｓｅｒ ｈｏｇｅ ｌｏｇｇｅｄ ｉｎ」が送信され、（６）ＰＣ６１４は、自分のＩＰアドレスとデータコネクションに使うポートとを指定する。例えば、「ＰＯＲＴ １９２，１６８,１,２,４，１５０」と指定された場合には、ＩＰアドレス１９２．１６８.１．２のポート１１７４(４×２５６＋１５０)が指定されたことになる。
【０１７２】
そして、（７）ＰＣ６１４から要求があった時刻の画像データを検索するＴＩＭＥＦＩＮＤコマンド「ＴＩＭＥＦＩＮＤ ２００７０７１７２２２４０１」を実行し、（８）防犯カメラ４１６からＰＣ６１４に、要求時刻の画像データのリストが通知される。ここで、ファイル転送はＦＴＰに準じたものとするが、Ｗｅｌｌ−ｋｎｏｗｎポート以外で通信する。
【０１７３】
次に、第６の実施の形態に係る防犯カメラシステム６１０の作用について説明する。なお、第１の実施の形態と同様の処理については、同一符号を付して詳細な説明を省略する。
【０１７４】
まず、防犯カメラ４１６において、第４の実施の形態で説明した撮像処理ルーチンが実行され、暗号化画像データを記憶するときの年月日に該当する不揮発性メモリ４２６のフォルダに、暗号化画像データを記憶する。
【０１７５】
また、防犯カメラ４１６において、図１８に示すデータ送信処理ルーチンが実行される。ステップ６５０において、暗号化画像データの送信要求と暗号化画像データにアクセスするためのユーザＩＤ及びパスワードとを、ＰＣ６１４から受信したか否かを判定し、ＰＣ６１４から送信要求、ユーザＩＤ、及びパスワードを受信されると、ステップ４７２へ進む。
【０１７６】
ステップ４７２では、不揮発性メモリ４２６に記憶されている、受信したユーザＩＤに対応するパスワードを取得し、ステップ４７４で、上記ステップ６５０で受信されたパスワードと、上記ステップ４７２で取得したパスワードとが一致するか否かを判定する。上記ステップ４７４で、パスワードが一致しないと判定された場合には、暗号化画像データへのアクセス制限を解除せずに、データ送信処理ルーチンを終了する。一方、上記ステップ４７４で、パスワードが一致すると判定された場合には、暗号化画像データへのアクセス制限を解除すると判断し、ステップ６５２で、所望の暗号化画像データが記憶された年月日及び時刻を、ＰＣ６１４から受信したか否かを判定する。ＰＣ６１４から年月日及び時刻を示す情報を受信すると、ステップ４７６へ進み、上記ステップ６５２で受信された年月日及び時刻に該当する暗号化画像データのファイルを、不揮発性メモリ４２６から取得する。
【０１７７】
そして、ステップ６５４で、上記ステップ４７６で取得した暗号化画像データのファイルを、ＬＡＮを介してＰＣ６１４に送信して、データ送信処理ルーチンを終了する。
【０１７８】
そして、ＰＣ６１４は、防犯カメラ４１６から受信した暗号化画像データのファイルをＨＤＤ３４に一旦記憶し、その後に、ＰＣ６１４は、ネットワーク６２０を介して、ＨＤＤ３４に記憶した暗号化画像データのファイルをＰＣ６１８に送信する。
【０１７９】
また、ＰＣ６１８において、閲覧権者が画像データの閲覧処理を指示すると、ＰＣ６１８において、図１９に示す閲覧処理ルーチンが実行される。
【０１８０】
まず、ステップ６５８において、防犯カメラ所有者側のＰＣ６１４へアクセスするためのユーザＩＤ及びパスワードと、ＰＣ６１４のＩＰアドレスと、防犯カメラ４１６の暗号化画像データにアクセスするためのユーザＩＤ及びパスワードと、所望の暗号化画像データが記憶された年月日及び時刻とが入力されたか否かを判定し、閲覧権者が、各種のユーザＩＤ及びパスワード、年月日、時刻、及びＩＰアドレスを入力すると、ステップ６６０へ進む。ステップ６６０では、上記ステップ６５８で入力されたＩＰアドレスに該当するＰＣ６１４に、ネットワーク６２０を介して暗号化画像データの送信要求を送信する。
【０１８１】
そして、ステップ６６２では、上記ステップ６５８で入力された、ＰＣ６１４へアクセスするためのユーザＩＤ及びパスワードを、ネットワーク６２０を介してＰＣ６１４に送信し、パスワード認証が成功すると、ステップ６６４において、上記ステップ６５８で入力された、防犯カメラ４１６の暗号化画像データにアクセスするためのユーザＩＤ、パスワード、年月日、及び時刻を示す情報を、ネットワーク６２０を介してＰＣ６１４に送信する。
【０１８２】
これにより、ＰＣ６１４は、受信したユーザＩＤ、パスワード、年月日、時刻を示す情報に基づいて、防犯カメラ４１６から、暗号化画像データのファイルを受信し、受信した暗号化画像データのファイルを、ＰＣ６１８に送信する。
【０１８３】
次のステップ６６６では、ＰＣ６１４から送信された暗号化画像データを受信し、ステップ１４２で、上記ステップ６６６で受信した暗号化画像データに対して、復号化鍵に基づいて復号化処理を行う。そして、ステップ１４４で、復号化された画像データをＨＤＤ３８に記録し、ステップ１４６で、復号化された画像データをモニタ３６に表示する。
【０１８４】
そして、ステップ６６８において、全ての暗号化画像データを受信したか否かを判断し、受信していない暗号化画像データがある場合には、ステップ６６６へ戻るが、一方、全ての暗号化画像データを受信した場合には、閲覧処理ルーチンを終了する。
【０１８５】
以上説明したように、第６の実施の形態に係る防犯カメラシステムによれば、防犯カメラによって、監視対象領域を撮像して、画像データを暗号化すると共に、封印シールによって内部が改ざんされていないことが保証されているため、犯罪を防止することができると共に、確実にプライバシー侵害を防止することができる。
【０１８６】
また、ネットワーク及び防犯カメラ所有者側のＰＣを介して、閲覧権者側のＰＣから防犯カメラに、正しいユーザＩＤ及びパスワードが入力された場合のみ、防犯カメラから閲覧権者側のＰＣに、暗号化画像データが、防犯カメラ所有者側のＰＣ及びネットワークを介して閲覧権者側のＰＣに送信され、また、閲覧権者側のＰＣによって、暗号化画像データが復号化されて閲覧されるため、プライバシー侵害を確実に防止することができる。
【０１８７】
また、本実施の形態の防犯カメラシステムを導入する地域が、国土内に広がることにより、ホームランドセキュリティ（Ｈｏｍｅｌａｎｄ Ｓｅｃｕｒｉｔｙ）の観点からも、大きな効果を得ることができる。米国のホームランドセキュリティの専門家は、ホームランドセキュリティの確保においては、一般市民が身の回りの出来事に対して、地域セキュリティの観点から高い関心を持つことが決定的に重要であると指摘している。本実施の形態の防犯カメラシステムによれば、そうした高い公共意識を持った市民を、情報技術により効果的に手助けすることができる。
【０１８８】
なお、情報の質及び密度という観点から言うと、各設置世帯又は各設置商店で撮影及び保存される膨大な量の画像は、低品質のカメラによって自宅前又は商店前を撮像した画像であるため、同じＰＣ内に保存される他の情報と比較して、情報としての価値及び密度は極めて低いと考えられる。仮に、ある設置世帯又は設置商店でのＰＣから、インターネットを介してその家や商店の前を撮像した画像が大量に流出したとしても、撮像されているのは、家または商店の前の道路を通る車や歩いている人ばかりであり、価値の小さな情報であると考えられる。
【０１８９】
また、本システムは、通常時には、一見「無用の長物」になるので、防犯カメラの所有者がある程度、本システムのことを気にかけていないと、ＯＦＦになったまま何ヶ月も放置されるということが起こりがちになることが報告されている。そこで、上記の実施の形態において、町内会等に属する各世帯や各商店で連携して防犯カメラシステムを導入する際、各世帯や各商店の稼動状況をお互いにモニタできるようにしてもよい。これにより、各世帯又は各商店に、「自警団」の一員としての責任感が強まり、本実施の形態に係る防犯カメラシステムの稼動状況が向上することを期待することができる。
【０１９０】
また、誘拐など人命に関わる凶悪犯罪が起こった場合には、日本全国の防犯カメラ所有者が、進んで協力することが考えられ、この場合には、防犯カメラ所有者の各々が、捜査機関の要請に応じ、当該時刻帯に得た全情報をインターネット経由で提供するようにしてもよい。これによって、犯人を、犯行現場から隠れ家まで、リレー的にリアルタイム追跡することが可能になる。また、誘拐された被害者の救出も現実味を帯びてくる。なお、こうした捜査機関による防犯カメラ所有者の各々のＰＣのリアルタイムアクセスを現実的に可能とするためには、裁判所により事件の重要度が個別に判定される法整備を含めた社会システムと、防犯カメラ所有者の各々のＰＣへのアクセス権を、所有者の意向に沿って細かく条件設定できるソフトウェアとの両方が必須になると考えられる。
【０１９１】
また、捜査機関が、人命に関わるような急を要する犯罪捜査において、インターネット回線を通じて、防犯カメラ所有者の各々のＰＣへ直接アクセスし、暗号化画像データを瞬時に入手できるようにしてもよい。この場合、現在のソフトウェア技術では、特定の人物や車を自動追跡することは非常に難しいので、多数の警察官による人海戦術で、インターネットに接続した端末に向かって、特定の人物や車を追跡していけばよい。その際、追跡スタッフは、必ずしも、一箇所に集まっている必要はなく、全国に分散設置された複数のオペレーションセンターが連携して、特定の人物や車を追跡するようにすればよい。
【０１９２】
具体的には、下記のようにすればよい。まず、捜査機関のホームページに、事件のグレードや、協力を要請する地域、欲しい情報の時間帯などを掲載する。また、全国の防犯カメラ所有者のＰＣに組み込まれた自動プログラムにより、このホームページの情報が定期的に取得される。該当する要請があった場合、各ＰＣが、予め定められた条件に基づき、所有者に意思確認し、あるいは、捜査機関の要請に自動的に答える。基本的アルゴリズムとしては、特許文献（特開２００５−３２２２１９）に記載されたアルゴリズムと同様のアルゴリズムを用いればよい。
【０１９３】
また、特定の人物や車を自動追跡する場合には、例えば、日本全国の建物のうち、１００棟に１棟程度の割合で防犯カメラを設置し、防犯カメラによって、その建物の前の道路を２４時間３６５日監視し続ければよい。
【０１９４】
次に、第７の実施の形態について説明する。なお、第６の実施の形態と同様の構成となる部分については、同一符号を付して説明を省略する。
【０１９５】
第７の実施の形態では、設置世帯や設置商店において、防犯カメラとＰＣとを接続したＬＡＮの外に情報が漏洩しないように構成されている点が、第６の実施の形態と主に異なっている。
【０１９６】
図２０に示すように、第７の実施の形態に係る防犯カメラシステムでは、設置世帯１２Ａや設置商店１２Ｂに設けられたＬＡＮ７００によって、防犯カメラ１６、ＰＣ６１４、及びルータ７０２が接続されており、ルータ７０２は、ネットワーク６２０と接続されている。
【０１９７】
ネットワーク６２０を介して外部からＬＡＮ７００内にアクセスされた場合、通信の盗聴に対し無力となるため、以下の対策を講じる。
【０１９８】
まず、ＳＳＬで通信を暗号化し、また、第６の実施の形態と同様に、独自プロトコルを採用して、非公開プロトコルによる盗聴対策及び画像の時刻検索を実現する。また、データパケットのＩＰヘッダ中のＴＴＬ値を１に設定する。パケットのＩＰヘッダ中のＴＴＬ値を１に設定することにより、ＰＣ６１４や防犯カメラ４１６から送信されたデータパケットは、ＬＡＮ７００内で転送されるが、ルータ７０２を越えて外部に出ると、そのデータパケットが破棄されるため、外部のネットワーク６２０への情報漏洩を抑止することができる。
【０１９９】
次に、第８の実施の形態について説明する。なお、第６の実施の形態と同様の構成となる部分については、同一符号を付して説明を省略する。
【０２００】
第８の実施の形態では、公的機関によって判定された事件のグレードに基づいて、防犯カメラ所有者のＰＣから、暗号化画像データがアップロードされる点が第６の実施の形態と主に異なっている。
【０２０１】
図２１に示すように、第８の実施の形態に係る防犯カメラシステム８１０には、事件グレードの広報のためにＲＳＳを配信可能な事件グレード配信Ｗｅｂサーバ８１２が設けられており、事件グレード配信Ｗｅｂサーバ８１２は、ネットワーク６２０に接続されている。
【０２０２】
事件グレードは、公的機関により判定され、事件グレードを配信するＲＳＳには、公的機関により発行された認証が含まれる。防犯カメラ所有者の各々は、どの程度のグレードの事件なら、どの程度の範囲の暗号化画像データを、警察などの閲覧権者に提供するか、あらかじめＰＣ６１４に設定しておく。
【０２０３】
また、防犯カメラ所有者は、ＰＣ６１４を介して、事件グレード配信Ｗｅｂサーバ８１２に対してユーザ登録する。これによって、ＰＣ６１４から事件グレード配信Ｗｅｂサーバ８１２へのアクセスは、ユーザ認証により許可される。
【０２０４】
事件があった場合には、警察と公的機関との間で協議を行って、公的機関により事件グレードが判定され、事件グレード配信Ｗｅｂサーバ８１２から、判定された事件グレードを含む事件情報が、ＲＳＳにより該当地域の防犯カメラ所有者のＰＣ６１４に配信される。なお、該当地域の特定には、ユーザ登録情報が利用される。ＲＳＳはＸＭＬにより記述されている。また、ある特定地域のユーザがフィードを受信できるように設定する独自のタグが、ＲＳＳに埋め込まれている。配信されるＲＳＳには、グレード証明書に相当する内容が含まれている。
【０２０５】
また、図２２に示すように、防犯カメラシステム８１０の閲覧権者側（例えば警察側）には、ファイルサーバ８１８が設けられており、ファイルサーバ８１８は、ＰＣ６１４から暗号化画像データがアップロードされる。
【０２０６】
防犯カメラ所有者は、防犯カメラ４１６で撮像された画像を閲覧することはできないため、ＲＳＳが配信されると、グレード証明書に示されている日付と時刻に対応する暗号化画像データのファイルを、ＰＣ６１４からファイルサーバ８１８にアップロードする。なお、アップロードの際には、ＳＳＬで保護された通信を用いる。
【０２０７】
そして、ファイルサーバ８１８に、暗号化画像データがアップロードされると、閲覧権者である警察で所持している復号化鍵に基づいて、暗号化画像データが復号化され、警察によって画像データが閲覧される。
【０２０８】
このように、公的機関によって判定された事件のグレードに基づいて、防犯カメラ所有者のＰＣから、暗号化画像データがファイルサーバにアップロードされるようにすることにより、必要な暗号化画像データのみがネットワークを介して閲覧権者に提供される。
【０２０９】
また、本実施の形態に係る防犯カメラシステムは、子供の誘拐や、痴呆高年者の追跡などの多様な事件に対応することができる。
【０２１０】
次に、第９の実施の形態について説明する。なお、第１の実施の形態と同様の構成となる部分については、同一符号を付して説明を省略する。
【０２１１】
第９の実施の形態では、防犯カメラで生成された暗号化画像データが、防犯カメラ内のメモリカードに記録される点と、メモリカードを介して、閲覧権者側のＰＣに暗号化画像データが渡される点とが、第１の実施の形態と主に異なっている点である。
【０２１２】
図２３に示すように、第９の実施の形態に係る防犯カメラシステム９１０は、防犯カメラ所有者側の複数の設置世帯１２Ａの各々や複数の設置商店１２Ｂの各々に設けられた防犯カメラ９１６と、閲覧権者側に設けられたＰＣ１８とを備えている。
【０２１３】
防犯カメラ９１６は、撮像系２０と、アナログデータ処理部２２と、デジタルデータ処理部２４と、不揮発性メモリ２６と、暗号化された画像データが記憶されるメモリカード９３０とを備えている。
【０２１４】
メモリカード９３０は、防犯カメラ９１６に着脱自在に構成されおり、例えば、２ＧＢの記憶容量を持つＳＤカードで構成されている。例えば、画像一枚あたりの大きさを５ｋＢ程度に設定すると、２ＧＢのメモリカード９３０には、約４０万枚の画像データが保存される。なお、メモリカード９３０として、ＳＤカードに限定されるものではなく、例えば、着脱自在の１インチＨＤＤによって構成されていてもよい。
【０２１５】
防犯カメラ所有者が、閲覧権者に、暗号化画像データを記憶したメモリカード９３０を渡すことによって、閲覧権者は、暗号化画像データを復号し、犯罪捜査等に役立てることができる。
【０２１６】
防犯カメラ９１６の撮像系２０で撮影された画像データは、前後の画像データの差分が閾値を越えた場合にのみ、すなわち、画像に大きな変化が検知されたときにのみ、暗号化されて、時刻をファイル名の一部にした形式でメモリカード９３０に記憶される。典型的な例では、一日数万枚の画像が記憶され、例えば、２ＧＢのメモリカード９３０で、約１０日間分の画像を記憶することが可能である。なお、人通りが多い場所、あるいは、巡回頻度がより小さい場所で防犯カメラ９１６を運用する場合には、複数のメモリカード９３０、あるいは、大容量のメモリ（ＨＤＤなど）を使用すればよい。
【０２１７】
また、防犯カメラ９１６には、第１の実施の形態と同様に封印シール３０が表面に貼着されている。
【０２１８】
次に、第９の実施の形態に係る防犯カメラシステム９１０の作用について説明する。まず、防犯カメラ９１６は、撮像系２０によって、監視対象領域の画像を撮像して、アナログ画像データを取得し、アナログ画像データに対して、各種のアナログデータ処理を行うと共に、デジタル画像データに変換する。そして、デジタル画像データに対して、各種のデジタルデータ処理を行う。ここで、前後のデジタル画像データの差分を算出し、差分が閾値を越えた場合には、デジタル画像データに対して、暗号化鍵に基づいて暗号化処理を行い、暗号化画像データを生成する。一方、前後のデジタル画像データの差分が閾値を越えない場合には、デジタル画像データを暗号化せずに、そのまま破棄する。そして、生成された暗号化画像データに、ファイル名を付加して、メモリカード９３０に記憶する。
【０２１９】
閲覧権者から防犯カメラ所有者に画像提供の要請があった場合には、暗号化画像データを記憶したメモリカード９３０を閲覧権者に渡す。
【０２２０】
次に、閲覧権者は、渡されたメモリカード９３０を、閲覧権者側のＰＣ１８にセットする。そして、ＰＣ１８において、セットされたメモリカード９３０から、所望の年月日及び時刻の暗号化画像データのファイルを検索して取得し、取得した暗号化画像データのファイルに対して、復号化鍵に基づいて復号化処理を行う。そして、復号化された画像データをＨＤＤ３８に記録すると共に、復号化された画像データをモニタ３６に表示する。
【０２２１】
以上説明したように、第９の実施の形態に係る防犯カメラシステムによれば、暗号化画像データが記憶されたメモリカードによって、防犯カメラ所有者側のＰＣから閲覧権者側のＰＣに、暗号化画像データが提供され、また、閲覧権者側のＰＣによって、メモリカードに記憶された暗号化画像データが復号化されて閲覧されるため、プライバシー侵害を確実に防止することができる。
【０２２２】
なお、防犯カメラでパスワード認証を行なうように構成してもよい。この場合には、防犯カメラに正しいユーザＩＤ及びパスワードを記憶しておき、防犯カメラの操作部を操作して正しいユーザＩＤ及びパスワードが入力された場合のみ、メモリカードによって暗号化画像データが持ち出されるようにすればよい。
【０２２３】
次に、第１０の実施の形態について説明する。なお、第９の実施の形態と同様の構成となる部分については、同一符号を付して説明を省略する。
【０２２４】
第１０の実施の形態では、防犯カメラが自動販売機に設置されている点が第９の実施の形態と主に異なっている点である。
【０２２５】
図２４に示すように、第１０の実施の形態に係る防犯カメラシステム１０１０は、複数の自動販売機１０５０と、自動販売機１０５０の各々に取り付けられた複数の防犯カメラ９１６とを備えている。
【０２２６】
防犯カメラシステム１０１０の所有者である飲料販売会社は、定期的に自動販売機１０５０を巡回し、飲料の補充や現金の回収などを行う。その際に、メモリカード９３０が交換され、回収される。メモリカード９３０は、飲料販売会社で、約１ヶ月間、厳重に保管される。飲料販売会社に対して、警察等の閲覧権者からの画像提供要求があったときには、慎重に協議の上、画像を提供するか否かの判断を独自に行う。
【０２２７】
次に、第１１の実施の形態について説明する。なお、第９の実施の形態と同様の構成となる部分については同一符号を付して説明を省略する。
【０２２８】
第１１の実施の形態に係る防犯カメラシステムでは、携帯電話に防犯カメラ９１６の機能を搭載している。形態電話において、閲覧権者の認証が無いと閲覧できない領域に、暗号化画像データが保存される。また、携帯電話のＩＣカード機能によって、閲覧権者（例えば、警察）の認証システムのみに対して暗号化画像データを提供し、閲覧可能とする。
【０２２９】
携帯電話の利用者は、携帯電話をいつも首から掛けるようにし、携帯電話によって自分の目の前が撮影されるようにする。なお、携帯電話によって、自分の身の回りが自動で撮像されるようにしてもよく、また、一定の時間間隔で撮影されるようにしてもよい。また、音声も同時に録音するようにしてもよい。
【０２３０】
携帯電話の利用者が事件に巻き込まれた場合に、警察の認証システムによって、撮像された画像が閲覧される。
【０２３１】
また、携帯電話には、第１の実施の形態と同様に封印シール３０が表面に貼着されている。
【０２３２】
次に、第１２の実施の形態について説明する。なお、第９の実施の形態と同様の構成となる部分については同一符号を付して説明を省略する。
【０２３３】
第１２の実施の形態では、車載システムに防犯カメラ９１６の機能を搭載させている。車載システムは、ＧＰＳ位置情報及び時刻情報をメモリカード９３０に記憶すると共に、暗号化画像データをメモリカード９３０に記憶する。
【０２３４】
また、車載システムには、第１の実施の形態と同様に封印シール３０が表面に貼着されている。
【０２３５】
車載システムは、警察などの閲覧権者のシステムとインターネットなどのネットワークでオンライン接続されている。車載システムは、警察などの閲覧権者から、オンラインで画像の送信要求が送られてくると、自システムが要求内容に該当する場合には、所有者に、応答するか否かを選択させる。そして、所有者が、画像の送信要求に応答することを選択した場合には、メモリカード９３０に記憶された暗号化画像データを閲覧権者にオンラインで提供する。
【０２３６】
なお、車載システムに対して、所有者によって送信要求に応答する条件を予め設定しておき、車載システムは、閲覧権者からの画像の送信要求に対して、自動応答するようにしてもよい。
【図面の簡単な説明】
【０２３７】
【図１】本発明の第１の実施の形態に係る防犯カメラシステムの構成を示す概略図である。
【図２】本発明の第１の実施の形態に係る防犯カメラシステムの構成を示すブロック図である。
【図３】（Ａ）シール封印前の防犯カメラを示す図、（Ｂ）シール封印後の防犯カメラを示す図、及び（Ｃ）シール封印後であって、シールが破壊された状態の防犯カメラを示す図である。
【図４】（Ａ）デジタルデータ処理部におけるカメラ暗号化処理部の構成を示すブロック図、及び（Ｂ）画像閲覧用ソフトウェアにおける復号化処理部の構成を示すブロック図である。
【図５】第１の実施の形態に係る防犯カメラにおける撮像処理ルーチンの内容を示すフローチャートである。
【図６】第１の実施の形態に係る防犯カメラ所有者側のＰＣにおけるデータ出力処理ルーチンの内容を示すフローチャートである。
【図７】第１の実施の形態に係る閲覧権者側のＰＣにおける閲覧処理ルーチンの内容を示すフローチャートである。
【図８】第２の実施の形態に係る防犯カメラにおける暗号化鍵設定処理ルーチンの内容を示すフローチャートである。
【図９】第２の実施の形態に係る閲覧権者側のＰＣにおける解凍処理ルーチンの内容を示すフローチャートである。
【図１０】第３の実施の形態に係る防犯カメラにおける暗号化鍵設定処理ルーチンの内容を示すフローチャートである。
【図１１】第４の実施の形態に係る防犯カメラシステムの構成を示すブロック図である。
【図１２】第４の実施の形態に係る防犯カメラにおける暗号化鍵パスワード設定処理ルーチンの内容を示すフローチャートである。
【図１３】第４の実施の形態に係る防犯カメラにおける撮像処理ルーチンの内容を示すフローチャートである。
【図１４】第４の実施の形態に係る防犯カメラにおけるデータ出力処理ルーチンの内容を示すフローチャートである。
【図１５】本発明の第５の実施の形態に係る防犯カメラシステムの構成を示すブロック図である。
【図１６】本発明の第６の実施の形態に係る防犯カメラシステムの構成を示すブロック図である。
【図１７】防犯カメラと防犯カメラ所有者側のＰＣとの間における通信手順の流れを示す図である。
【図１８】第６の実施の形態に係る防犯カメラにおけるデータ送信処理ルーチンの内容を示すフローチャートである。
【図１９】第６の実施の形態に係る閲覧権者側のＰＣにおける閲覧処理ルーチンの内容を示すフローチャートである。
【図２０】第７の実施の形態に係る防犯カメラシステムの構成を示す概略図である。
【図２１】第８の実施の形態に係る防犯カメラシステムの構成を示す概略図である。
【図２２】防犯カメラ所有者側のＰＣからファイルサーバに暗号化画像データがアップロードされる様子を示すイメージ図である。
【図２３】第９の実施の形態に係る防犯カメラシステムの構成を示す概略図である。
【図２４】第１０の実施の形態に係る防犯カメラシステムの構成を示す概略図である。
【符号の説明】
【０２３８】
１０、４１０、５１０、６１０、８１０、９１０、１０１０ 防犯カメラシステム
１２Ａ 設置世帯
１２Ｂ 設置商店
１４、１８、６１４、６１８ ＰＣ
１６、４１６、５１６、９１６ 防犯カメラ
２０ 撮像系
２２ アナログデータ処理部
２４、４２４、５２５ デジタルデータ処理部
２６ モニタ
２６、４２６ 不揮発性メモリ
２８Ａ、２８Ｂ、４２８Ｂ リセットボタン
３０ 封印シール
３２、３６ モニタ
３４、３８ ＨＤＤ
４０ 暗号化処理部
５０ 復号化処理部
５１４、５２０ ビデオテープレコーダー
５２２ ビデオキャプチャ部
５３４ ビデオテープ
５４０ アナログ画像信号生成部
６２０ ネットワーク
６３２、６３６ ネットワークインタフェース
８１２ 事件グレード配信Ｗｅｂサーバ
８１８ ファイルサーバ
９３０ メモリカード
【特許請求の範囲】
【請求項１】
監視対象領域を撮像する撮像手段と、
前記撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する出力手段と、
内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材と、
を含む撮像装置。
【請求項２】
監視対象領域を撮像する撮像手段と、
前記撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する出力手段と、
識別符号が１回のみ入力されたことをトリガとして、前記識別符号に応じて前記暗号化鍵を変更すると共に、撮影が可能となるように前記撮影手段を制御する制御手段と、
内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材と、
を含む撮像装置。
【請求項３】
監視対象領域を撮像する撮像手段と、
前記撮像手段によって撮像された画像データを記憶する記憶手段と、
前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段と、
内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材と、
を含む撮像装置。
【請求項４】
監視対象領域を撮像する撮像手段と、
前記撮像手段によって撮像された画像データを記憶する記憶手段と、
前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段と、
識別符号が１回のみ入力されたことをトリガとして、前記識別符号に応じて前記制限解除情報を変更すると共に、撮影が可能となるように前記撮影手段を制御する制御手段と、
内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材と、
を含む撮像装置。
【請求項５】
前記撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化する暗号化手段を更に含み、
前記記憶手段は、前記暗号化手段によって暗号化された画像データを記憶する請求項３又は４記載の撮像装置。
【請求項６】
前記封印部材の表面に、前記封印部材によって封印した封印者、前記画像データを閲覧する権利を有する閲覧権者、及び封印年月の少なくとも１つが印刷された請求項１〜請求項５の何れか１項記載の撮像装置。
【請求項７】
請求項１又は２記載の撮像装置と、
前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び
前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段
を含む情報処理装置と、
を含む撮像システム。
【請求項８】
請求項３〜請求項５の何れか１項記載の撮像装置と、
前記特定の制限解除情報を前記撮像装置に入力する入力手段、
前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び
前記記憶手段に記憶された前記画像データを出力する出力手段
を含む情報処理装置と、
を含む撮像システム。
【請求項９】
請求項７記載の撮像システムと、
前記情報処理装置によって出力された前記画像データを、前記暗号化鍵に対応する復号化鍵に基づいて、復号化する復号化手段、及び
前記復号化手段によって復号化された前記画像データを表示する表示手段
を含む閲覧装置と、
を含む画像閲覧システム。
【請求項１０】
請求項２記載の撮像装置と、
前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び
前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段を含む情報処理装置と、
前記識別符号に応じて、前記変更された暗号化鍵に対応する復号化鍵を生成する生成手段、
前記情報処理装置によって出力された前記画像データを、前記生成手段によって生成された復号化鍵に基づいて、復号化する復号化手段、及び
前記復号化手段によって復号化された前記画像データを表示する表示手段
を含む閲覧装置と、
を含む画像閲覧システム。
【請求項１１】
請求項５記載の撮像装置と、
前記特定の制限解除情報を前記撮像装置に入力する入力手段、
前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び
前記記憶手段に記憶された前記画像データの出力する出力手段
を含む情報処理装置と、
前記情報処理装置によって出力された前記画像データを、前記暗号化鍵に対応する復号化鍵に基づいて、復号化する復号化手段、及び
前記復号化手段によって復号化された前記画像データを表示する表示手段
を含む閲覧装置と、
を含む画像閲覧システム。
【請求項１】
監視対象領域を撮像する撮像手段と、
前記撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する出力手段と、
内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材と、
を含む撮像装置。
【請求項２】
監視対象領域を撮像する撮像手段と、
前記撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化して出力する出力手段と、
識別符号が１回のみ入力されたことをトリガとして、前記識別符号に応じて前記暗号化鍵を変更すると共に、撮影が可能となるように前記撮影手段を制御する制御手段と、
内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材と、
を含む撮像装置。
【請求項３】
監視対象領域を撮像する撮像手段と、
前記撮像手段によって撮像された画像データを記憶する記憶手段と、
前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段と、
内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材と、
を含む撮像装置。
【請求項４】
監視対象領域を撮像する撮像手段と、
前記撮像手段によって撮像された画像データを記憶する記憶手段と、
前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段と、
識別符号が１回のみ入力されたことをトリガとして、前記識別符号に応じて前記制限解除情報を変更すると共に、撮影が可能となるように前記撮影手段を制御する制御手段と、
内部を改ざんするときに開けられる部分を封印するように表面に貼着されると共に、剥離されるときの張力により塑性変形するか又は破壊される封印部材と、
を含む撮像装置。
【請求項５】
前記撮像手段によって撮像された画像データを、暗号化鍵に基づいて暗号化する暗号化手段を更に含み、
前記記憶手段は、前記暗号化手段によって暗号化された画像データを記憶する請求項３又は４記載の撮像装置。
【請求項６】
前記封印部材の表面に、前記封印部材によって封印した封印者、前記画像データを閲覧する権利を有する閲覧権者、及び封印年月の少なくとも１つが印刷された請求項１〜請求項５の何れか１項記載の撮像装置。
【請求項７】
請求項１又は２記載の撮像装置と、
前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び
前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段
を含む情報処理装置と、
を含む撮像システム。
【請求項８】
請求項３〜請求項５の何れか１項記載の撮像装置と、
前記特定の制限解除情報を前記撮像装置に入力する入力手段、
前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び
前記記憶手段に記憶された前記画像データを出力する出力手段
を含む情報処理装置と、
を含む撮像システム。
【請求項９】
請求項７記載の撮像システムと、
前記情報処理装置によって出力された前記画像データを、前記暗号化鍵に対応する復号化鍵に基づいて、復号化する復号化手段、及び
前記復号化手段によって復号化された前記画像データを表示する表示手段
を含む閲覧装置と、
を含む画像閲覧システム。
【請求項１０】
請求項２記載の撮像装置と、
前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び
前記記憶手段に記憶された前記画像データの出力を制限し、特定の制限解除情報が入力された場合のみ、前記記憶手段に記憶された前記画像データを出力する出力制限手段を含む情報処理装置と、
前記識別符号に応じて、前記変更された暗号化鍵に対応する復号化鍵を生成する生成手段、
前記情報処理装置によって出力された前記画像データを、前記生成手段によって生成された復号化鍵に基づいて、復号化する復号化手段、及び
前記復号化手段によって復号化された前記画像データを表示する表示手段
を含む閲覧装置と、
を含む画像閲覧システム。
【請求項１１】
請求項５記載の撮像装置と、
前記特定の制限解除情報を前記撮像装置に入力する入力手段、
前記撮影装置によって出力された前記画像データを記憶する記憶手段、及び
前記記憶手段に記憶された前記画像データの出力する出力手段
を含む情報処理装置と、
前記情報処理装置によって出力された前記画像データを、前記暗号化鍵に対応する復号化鍵に基づいて、復号化する復号化手段、及び
前記復号化手段によって復号化された前記画像データを表示する表示手段
を含む閲覧装置と、
を含む画像閲覧システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【公開番号】特開２００９−４４３１１（Ｐ２００９−４４３１１Ａ）
【公開日】平成２１年２月２６日（２００９．２．２６）
【国際特許分類】
【出願番号】特願２００７−２０５３８２（Ｐ２００７−２０５３８２）
【出願日】平成１９年８月７日（２００７．８．７）
【出願人】（５０４１４５３６４）国立大学法人群馬大学 (352)
【出願人】（５０７２６６０３７）イージケイシステム有限会社 (5)
【Ｆターム（参考）】
【公開日】平成２１年２月２６日（２００９．２．２６）
【国際特許分類】
【出願日】平成１９年８月７日（２００７．８．７）
【出願人】（５０４１４５３６４）国立大学法人群馬大学 (352)
【出願人】（５０７２６６０３７）イージケイシステム有限会社 (5)
【Ｆターム（参考）】
[ Back to top ]