(57)【要約】  認証サーバがダウンして、制御端末に対してアクセス許可の認証を行えない状態であっても、制御端末と監視機器との間でシステムの運用を継続することができる監視機器制御システムを提供する。監視機器制御システム（１０００）では、制御端末（２００）が、認証サーバ（１００）からアクセス許可情報としてのチケットを取得できた場合、チケットと共に制御要求を監視機器（３００）に送り、チケットを取得できない場合、チケット無しで制御要求を監視機器（３００）に送る。監視機器（３００）は、制御端末（２００）からの制御要求に応じて、チケットの無い制御要求を受け付けた場合、チケットと共に制御要求を受け付けた場合と比較して、制限された機器動作範囲で機器動作を実行する。
2008129765.tif 000002
【特許請求の範囲】
【請求項１】
監視機器と、前記監視機器を制御する制御端末と、前記制御端末が前記監視機器にアクセス可能か否かを認証する認証サーバとを有する監視機器制御システムであって、
前記制御端末は、
前記認証サーバに対して、前記制御端末が前記監視機器にアクセス可能か否かのアクセス許可要求を行い、前記制御端末がアクセス可能であると前記認証サーバが認証したとき、前記認証サーバからアクセス許可情報を取得するアクセス許可取得部と、
前記アクセス許可取得部が前記アクセス許可情報を取得できた場合、前記アクセス許可情報と共に制御要求を前記監視機器に送り、前記アクセス許可取得部が前記アクセス許可情報を取得できない場合、前記アクセス許可情報無しの前記制御要求を前記監視機器に送る制御要求部とを備え、
前記監視機器は、
前記制御要求部から前記制御要求を受け付け、前記アクセス許可情報の有無を判断する制御要求受付部と、
前記制御要求に応じて機器動作を実行する機器動作実行部とを備え、
前記機器動作実行部は、前記制御要求受付部が前記アクセス許可情報無しの前記制御要求を受け付けた場合、前記制御要求受付部が前記アクセス許可情報と共に前記制御要求を受け付けた場合と比較して、制限された機器動作範囲で前記機器動作を実行することを特徴とする監視機器制御システム。
【請求項２】
前記監視機器は、
前記認証サーバの有無を問い合せる認証サーバ有無問合せ部と、
前記制御要求受付部による前記アクセス許可情報の有無の判断結果および前記認証サーバ有無問合せ部による前記認証サーバの有無の問い合せ結果に基づいて、認証サーバ有り状態または認証サーバ無し状態の状態設定を行う状態設定部とを備え、
前記機器動作実行部は、前記アクセス許可情報の有無と前記状態設定部により設定された前記認証サーバの有無の状態に応じて前記機器動作範囲を変更することを特徴とする請求項１に記載の監視機器制御システム。
【請求項３】
前記機器動作実行部は、前記状態設定部により前記認証サーバ無し状態が設定されている場合、前記状態設定部により前記認証サーバ有り状態が設定されている場合と比較して、制限された機器動作範囲で前記機器動作を実行することを特徴とする請求項２に記載の監視機器制御システム。
【請求項４】
前記状態設定部は、前記制御要求における前記アクセス許可情報の有無と前記状態設定における前記認証サーバの有無とが相違する場合、前記認証サーバの有無の問い合せ結果に応じて前記状態設定を更新し、
前記機器動作実行部は、前記アクセス許可情報の有無と更新後の前記状態設定に応じた前記機器動作範囲で前記機器動作を実行することを特徴とする請求項２に記載の監視機器制御システム。
【請求項５】
前記状態設定部により前記認証サーバ有り状態が設定されているときに、前記制御要求受付部が前記アクセス許可情報無しの前記制御要求を受け付けた場合、前記認証サーバ有無問い合せ部が前記認証サーバの有無を問い合せし、前記認証サーバ有無問合せ部による前記認証サーバの有無の問い合せ結果に応じて前記状態設定部が前記状態設定を更新することを特徴とする請求項４に記載の監視機器制御システム。
【請求項６】
前記認証サーバ有無問合せ部による前記問い合せの結果、前記認証サーバが有る場合、前記監視機器が前記制御要求を無効にする処理を行うことを特徴とする請求項５に記載の監視機器制御システム。
【請求項７】
前記状態設定部により前記認証サーバ無し状態が設定されているときに、前記制御要求受付部が前記アクセス許可情報と共に前記制御要求を受け付けた場合、前記認証サーバ有無問い合せ部が前記認証サーバの有無を問い合せし、前記認証サーバ有無問合せ部による前記認証サーバの有無の問い合せ結果に応じて前記状態設定部が前記状態設定を更新することを特徴とする請求項４に記載の監視機器制御システム。
【請求項８】
前記制御端末は、前記監視機器へのアクセス履歴情報を記憶するアクセス履歴記憶部を備え、
前記制御要求部は、前記アクセス許可取得部が前記アクセス許可情報を取得できない場合、前記アクセス履歴情報に基づいて、前記制御要求を前記監視機器に送ることを特徴とする請求項１に記載の監視機器制御システム。
【請求項９】
制御対象である監視機器と、前記監視機器にアクセス可能か否かを認証する認証サーバとに接続可能に設けられた制御端末であって、
前記認証サーバに対して、前記制御端末が前記監視機器にアクセス可能か否かのアクセス許可要求を行い、前記制御端末がアクセス可能であると前記認証サーバが認証したとき、前記認証サーバからアクセス許可情報を取得するアクセス許可取得部と、
前記アクセス許可取得部が前記アクセス許可情報を取得できた場合、前記アクセス許可情報と共に制御要求を前記監視機器に送り、前記アクセス許可取得部が前記アクセス許可情報を取得できない場合、前記アクセス許可情報無しの前記制御要求を前記監視機器に送る制御要求部とを備えたことを特徴とする制御端末。
【請求項１０】
制御端末と、前記制御端末が前記監視機器にアクセス可能か否かを認証し、アクセス可能であるとの認証を行った場合に前記制御端末に対してアクセス許可情報を送る認証サーバとに接続可能に設けられた監視機器であって、
前記制御端末からの制御要求を受け付け、前記アクセス許可情報の有無を判断する制御要求受付部と、
前記制御要求に応じて機器動作を実行する機器動作実行部とを備え、
前記制御要求受付部は、前記制御端末が前記アクセス許可情報を取得できた場合、前記アクセス許可情報と共に制御要求を受け付け、前記制御端末が前記アクセス許可情報を取得できない場合、前記アクセス許可情報無しの前記制御要求を受け付け、
前記機器動作実行部は、前記制御要求受付部が前記アクセス許可情報無しの前記制御要求を受け付けた場合、前記制御要求受付部が前記アクセス許可情報と共に前記制御要求を受け付けた場合と比較して、制限された機器動作範囲で機器動作を実行することを特徴とする監視機器。
【請求項１１】
監視機器と、前記監視機器を制御する制御端末と、前記制御端末が前記監視機器にアクセス可能か否かを認証する認証サーバとを有する監視機器制御システムの制御方法であって、
制御端末から認証サーバに対して、制御端末が監視機器にアクセス可能か否かのアクセス許可要求を行い、
前記制御端末がアクセス可能であると前記認証サーバが認証したとき、前記制御端末に前記認証サーバからアクセス許可情報を取得させ、
前記制御端末が前記アクセス許可情報を取得できた場合、前記制御端末から前記監視機器に前記アクセス許可情報と共に制御要求を送り、前記制御端末が前記アクセス許可情報を取得できない場合、前記制御端末から前記監視機器に前記アクセス許可情報無しの前記制御要求を送り、
前記監視機器が前記制御要求部からの前記制御要求を受け付けたときに、前記監視機器にて前記アクセス許可情報の有無を判断し、
前記監視機器にて前記制御要求に応じて機器動作を実行し、
前記機器動作を実行するとき、前記監視機器が、前記アクセス許可情報無しの前記制御要求を受け付けた場合、前記アクセス許可情報と共に前記制御要求を受け付けた場合と比較して、制限された機器動作範囲で前記機器動作を実行することを特徴とする監視機器制御システムの制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークカメラ等の監視機器と、監視機器を制御する制御端末と、制御端末が監視機器にアクセス可能か否かを認証する認証サーバとを有する監視機器制御システムに関する。
【背景技術】
【０００２】
従来、制御端末を用いて、ネットワークカメラ等の監視機器を遠隔地から操作できる監視機器制御システムが知られている。このような監視機器制御システムでは、制御端末と監視機器の他に認証サーバが設けられることがある。この場合、認証サーバが、制御端末のアクセス制御を集中的に管理する。【０００３】
認証サーバは、監視機器へのアクセス要求を制御端末から受け付けて、アクセス可能か否かの認証を行う。そして、認証サーバは、認証結果がアクセス許可である場合に、制御端末からの制御要求を監視機器に通知する。従って、制御端末は、認証サーバの認証にてアクセスが許可されなければ、監視機器にアクセスすることができない。このように、従来の監視機器制御システムでは、制御端末のアクセス制御が認証サーバによって一元的に管理され、これにより、セキュリティー性が高いシステムを構築することができた。【０００４】
例えば、特開２００２−２０４４８６号公報は、監視機器を遠隔操作できる従来の監視機器制御システムを開示している。【０００５】
しかしながら、従来の監視機器制御システムでは、上述のように、制御端末のアクセス制御が認証サーバによって一元的に管理されている。そのため、例えば認証サーバが機能的にダウンする等の不測の事態が発生した場合、認証サーバが制御端末のアクセス制御を行えなくなる。その結果、制御端末が監視機器に全くアクセスできなくなり、システムの全運用が停止してしまう。認証サーバを再起動してシステム運用を再開できる場合もある。しかし、この場合でもシステムの全運用を一定時間停止しなければならない。システムの全運用が停止するのを回避するために、認証サーバを二重化することも考えられる。しかし、システム設備費が高くなってしまう。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明は、上記背景の下でなされたものである。本発明の目的は、認証サーバがダウンして、制御端末に対してアクセス許可の認証を行えない状態にあっても、制御端末と監視機器との間でシステムの運用を継続することができる監視機器制御システムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明は、監視機器と、監視機器を制御する制御端末と、制御端末が監視機器にアクセス可能か否かを認証する認証サーバとを有する監視機器制御システムであって、制御端末は、認証サーバに対して、制御端末が監視機器にアクセス可能か否かのアクセス許可要求を行い、制御端末がアクセス可能であると認証サーバが認証したとき、認証サーバからアクセス許可情報を取得するアクセス許可取得部と、アクセス許可取得部がアクセス許可情報を取得できた場合、アクセス許可情報と共に制御要求を監視機器に送り、アクセス許可取得部がアクセス許可情報を取得できない場合、アクセス許可情報無しの制御要求を監視機器に送る制御要求部とを備え、監視機器は、制御要求部から制御要求を受け付け、アクセス許可情報の有無を判断する制御要求受付部と、制御要求に応じて機器動作を実行する機器動作実行部とを備え、機器動作実行部は、制御要求受付部がアクセス許可情報無しの制御要求を受け付けた場合、制御要求受付部がアクセス許可情報と共に制御要求を受け付けた場合と比較して、制限された機器動作範囲で機器動作を実行する。【０００８】
この構成により、制御端末は、アクセス許可情報を取得できた場合、アクセス許可情報と共に制御要求を監視機器に送り、アクセス許可情報を取得できない場合、アクセス許可情報無しの制御要求を監視機器に送る。監視機器は、アクセス許可情報無しの制御要求を受け付けた場合、アクセス許可情報と共に制御要求を受け付けた場合と比較して、制限された機器動作範囲で機器動作を実行する。従って、認証サーバがダウンして、制御端末が認証サーバと接続できず、制御端末が認証サーバからアクセス許可情報を取得できなくても、監視機器は、制御端末からの制御要求を受け付けて、制限された機器動作範囲で機器動作を実行することができる。この結果、認証サーバがダウンして、制御端末に対してアクセス許可の認証を行えない状態であっても、制御端末と監視機器との間でシステムの運用を継続することができる。【０００９】
また、本発明の監視機器制御システムにおいて、監視機器は、認証サーバの有無を問い合せる認証サーバ有無問合せ部と、制御要求受付部によるアクセス許可情報の有無の判断結果および認証サーバ有無問合せ部による認証サーバの有無の問い合せ結果に基づいて、認証サーバ有り状態または認証サーバ無し状態の状態設定を行う状態設定部とを備えてよく、機器動作実行部は、アクセス許可情報の有無と状態設定部により設定された認証サーバの有無の状態に応じて機器動作範囲を変更してよい。【００１０】
この構成により、監視機器は、制御要求におけるアクセス許可情報の有無に加えて、認証サーバの有無の問い合せ結果も用いることにより、認証サーバの有無の状態を確実に設定して、認証サーバの有無に応じて機器動作範囲を変更できる。【００１１】
また、本発明の監視機器制御システムにおいて、機器動作実行部は、状態設定部により認証サーバ無し状態が設定されている場合、状態設定部により認証サーバ有り状態が設定されている場合と比較して、制限された機器動作範囲で機器動作を実行してよい。この構成により、制御要求におけるアクセス許可情報の有無に加えて、認証サーバの有無に応じて、監視機器を好適に動作させることができる。【００１２】
また、本発明の監視機器制御システムにおいて、状態設定部は、制御要求におけるアクセス許可情報の有無と状態設定における認証サーバの有無とが相違する場合、認証サーバの有無の問い合せ結果に応じて状態設定を更新してよく、機器動作実行部は、アクセス許可情報の有無と更新後の状態設定に応じた機器動作範囲で機器動作を実行してよい。【００１３】
この構成により、認証サーバの有無の状態設定を実際の状態に合わせて正確に設定し直すことができ、認証サーバの有無の状態設定とアクセス許可情報の有無の判断結果との間に矛盾が生じないようにして、制御端末と監視機器との間でシステムの運用を継続することができる。【００１４】
また、本発明の監視機器制御システムにおいて、状態設定部により認証サーバ有り状態が設定されているときに、制御要求受付部がアクセス許可情報無しの制御要求を受け付けた場合、認証サーバ有無問い合せ部が認証サーバの有無を問い合せし、認証サーバ有無問合せ部による認証サーバの有無の問い合せ結果に応じて状態設定部が状態設定を更新してよい。【００１５】
この構成により、認証サーバ有り状態が設定されているときにアクセス許可情報無しの制御要求が受け付けられた場合に、認証サーバの有無が問い合わされて、問い合せ結果に応じて認証サーバの有無の状態設定が更新される。従って、認証サーバの有無の状態設定を実際の状態に合わせて正確に設定し直すことができ、認証サーバの有無の状態設定とアクセス許可情報の有無の判断結果との間に矛盾が生じないようにして、制御端末と監視機器との間でシステムの運用を継続することができる。【００１６】
また、本発明の監視機器制御システムにおいて、監視機器は、認証サーバ有無問合せ部による問い合せの結果、認証サーバが有る場合、制御要求を無効にする処理を行ってよい。この構成により、不正な制御要求に好適に対処することができる。すなわち、認証サーバ有り状態が設定されているときに、制御端末にアクセス許可情報が無いにもかかわらず、制御端末が勝手に監視機器に対して制御要求を行ったとする。この場合、上記構成により、監視機器側が制御要求を無効にすることができる。従って、いわゆる成りすまし（spoofing）による不正な制御要求を無効にできる。【００１７】
また、本発明の監視機器制御システムにおいて、状態設定部により認証サーバ無し状態が設定されているときに、制御要求受付部がアクセス許可情報と共に制御要求を受け付けた場合、認証サーバ有無問い合せ部が認証サーバの有無を問い合せし、認証サーバ有無問合せ部による認証サーバの有無の問い合せ結果に応じて状態設定部が状態設定を更新してよい。【００１８】
この構成により、認証サーバ無し状態が設定されているときにアクセス許可情報の有る制御要求が受け付けられた場合に、認証サーバの有無が問い合わされて、この問い合せ結果に応じて認証サーバの有無の状態設定が更新される。従って、認証サーバの有無の状態設定を実際の状態に合わせて正確に設定し直すことができ、認証サーバの有無の状態設定とアクセス許可情報の有無の判断結果との間に矛盾が生じるないようにして、制御端末と監視機器との間でシステムの運用を継続することができる。【００１９】
また、本発明の監視機器制御システムにおいて、制御端末は、監視機器へのアクセス履歴情報を記憶するアクセス履歴記憶部を備えてよく、制御要求部は、アクセス許可取得部がアクセス許可情報を取得できない場合、アクセス履歴情報に基づいて、制御要求を監視機器に送ってよい。【００２０】
この構成により、制御端末が監視機器へのアクセス履歴情報を記憶するアクセス履歴記憶部を備える。制御端末は、認証サーバからアクセス許可情報を取得できない場合、アクセス履歴情報に基づいて、制御要求を監視機器に送る。従って、認証サーバがダウンして、制御端末が認証サーバと接続できず、制御端末が認証サーバから監視機器のアドレスを入手できなくても、制御端末は、アクセス履歴情報のアドレスを用いて、監視機器に制御要求を送ることができる。認証サーバがダウンして、制御端末に対してアクセス許可の認証を行えない状態であっても、制御端末と監視機器との間でシステムの運用を継続することができる。【００２１】
本発明の別の態様は、制御対象である監視機器と、監視機器にアクセス可能か否かを認証する認証サーバとに接続可能に設けられた制御端末であって、認証サーバに対して、制御端末が監視機器にアクセス可能か否かのアクセス許可要求を行い、制御端末がアクセス可能であると認証サーバが認証したとき、認証サーバからアクセス許可情報を取得するアクセス許可取得部と、アクセス許可取得部がアクセス許可情報を取得できた場合、アクセス許可情報と共に制御要求を監視機器に送り、アクセス許可取得部がアクセス許可情報を取得できない場合、アクセス許可情報無しの制御要求を監視機器に送る制御要求部とを備えている。【００２２】
この構成によっても、上述した本発明と同様に、認証サーバがダウンして制御端末に対してアクセス許可の認証を行えない状態であっても、制御端末と監視機器との間でシステムの運用を継続することができる。【００２３】
本発明別の態様は、制御端末と、制御端末が監視機器にアクセス可能か否かを認証し、アクセス可能であるとの認証を行った場合に制御端末に対してアクセス許可情報を送る認証サーバとに接続可能に設けられた監視機器であって、制御端末からの制御要求を受け付け、アクセス許可情報の有無を判断する制御要求受付部と、制御要求に応じて機器動作を実行する機器動作実行部とを備え、制御要求受付部は、制御端末がアクセス許可情報を取得できた場合、アクセス許可情報と共に制御要求を受け付け、制御端末がアクセス許可情報を取得できない場合、アクセス許可情報無しの制御要求を受け付け、機器動作実行部は、制御要求受付部がアクセス許可情報無しの制御要求を受け付けた場合、制御要求受付部がアクセス許可情報と共に制御要求を受け付けた場合と比較して、制限された機器動作範囲で機器動作を実行する。【００２４】
この構成によっても、上述した本発明と同様に、認証サーバがダウンして制御端末に対してアクセス許可の認証を行えない状態であっても、制御端末と監視機器との間でシステムの運用を継続することができる。【００２５】
本発明の別の態様は、監視機器と、監視機器を制御する制御端末と、制御端末が監視機器にアクセス可能か否かを認証する認証サーバとを有する監視機器制御システムの制御方法であって、制御端末から認証サーバに対して、制御端末が監視機器にアクセス可能か否かのアクセス許可要求を行い、制御端末がアクセス可能であると認証サーバが認証したとき、制御端末に認証サーバからアクセス許可情報を取得させ、制御端末がアクセス許可情報を取得できた場合、制御端末から監視機器にアクセス許可情報と共に制御要求を送り、制御端末がアクセス許可情報を取得できない場合、制御端末から監視機器にアクセス許可情報無しの制御要求を送り、監視機器が制御要求部からの制御要求を受け付けたときに、監視機器にてアクセス許可情報の有無を判断し、監視機器にて制御要求に応じて機器動作を実行し、機器動作を実行するとき、監視機器が、アクセス許可情報無しの制御要求を受け付けた場合、アクセス許可情報と共に制御要求を受け付けた場合と比較して、制限された機器動作範囲で機器動作を実行する。【００２６】
この方法によっても、上述した本発明と同様に、認証サーバがダウンして制御端末に対してアクセス許可の認証を行えない状態であっても、制御端末と監視機器との間でシステムの運用を継続することができる。
【発明の効果】
【００２７】
本発明では、制御端末が、認証サーバからアクセス許可情報を取得できない場合でも、アクセス許可情報無しの制御要求を監視機器に送る。監視機器は、アクセス許可情報無しの制御要求を受け付けた場合、アクセス許可情報と共に制御要求を受け付けた場合と比較して、制限された機器動作範囲で機器動作を実行する。このような構成を設けることにより、認証サーバがダウンして制御端末に対してアクセス許可の認証を行えない状態であっても、システムの運用を継続することができるという効果を有する監視機器制御システムを提供することができる。【００２８】
以下に説明するように、本発明には他の態様が存在する。したがって、この発明の開示は、本発明の一部の態様の提供を意図しており、ここで記述され請求される発明の範囲を制限することは意図していない。
【図面の簡単な説明】
【００２９】
【図１】図１は、本発明の実施の形態における監視機器制御システムの全体を示す図
【図２】図２は、本発明の実施の形態における認証サーバの構成を示す図
【図３】図３は、本発明の実施の形態における制御端末の構成を示す図
【図４】図４は、本発明の実施の形態における監視機器の構成を示す図
【図５】図５は、アクセス許可レベル設定の一例を示す図
【図６】図６は、制御端末ＩＤ・パスワード記憶部に記憶されている情報の一例を示す図
【図７】図７は、アクセス許可情報記憶部に記憶されている情報の一例を示す図
【図８】図８は、アクセス履歴記憶部に記憶されている情報の一例を示す図
【図９】図９は、アクセス許可範囲情報記憶部に記憶されている情報の一例に示す図
【図１０】図１０は、本発明の実施の形態における制御端末の動作のフロー図
【図１１】図１１は、本発明の実施の形態における監視機器の動作のフロー図
【図１２】図１２は、本発明の実施の形態における監視機器の動作のフロー図
【符号の説明】
【００３０】
１００  認証サーバ
１１０  制御端末認証部
１２０  チケット発行部
１３０  認証サーバ有無問合せ応答部
１５０  記憶部
１５１  制御端末ＩＤ・パスワード記憶部
１５２  アクセス許可情報記憶部
２００  制御端末
２１０  アクセス許可取得部
２２０  制御要求部
２４２  アクセス履歴記憶部
３００  監視機器
３１０  制御要求受付部
３１１  チケット有無判定部
３２０  認証サーバ有無問合せ判定部
３３０  状態設定部
３４０  機器動作実行部
３４１  アクセス許可レベル決定部
３６０  記憶部
３６１  アクセス許可範囲情報記憶部
１０００  監視機器制御システム
【発明を実施するための最良の形態】
【００３１】
以下に本発明の詳細な説明を述べる。以下の詳細な説明と添付の図面は発明を限定するものではない。代わりに、発明の範囲は添付の請求の範囲により規定される。【００３２】
図１〜図４は、本発明の実施の形態における監視機器制御システムの構成を示す。図１は、監視機器制御システムの全体を示し、図２〜図４は、監視機器制御システム１０００を構成する各部の詳細構成を示す。【００３３】
図１に示されるように、本実施の形態に係る監視機器制御システム１０００は、ネットワーク４００を介して接続された認証サーバ１００と制御端末２００と監視機器３００とで構成されている。監視機器３００は、人および物の動き等を監視するためのネットワークカメラ等の機器である。監視機器３００は、制御端末２００によりネットワーク４００を介して制御される。認証サーバ１００は、制御端末２００が監視機器３００にアクセス可能か否かを認証する。図１では、１つの制御端末２００および１つの監視機器３００が示されている。しかし、実際には、複数の制御端末２００および複数の監視機器３００がネットワーク４００に接続されてよい。そして、任意の制御端末２００が任意の監視機器３００を制御してよい。以下、認証サーバ１００、制御端末２００および監視機器３００の構成について、図に基づいて詳細に説明する。【００３４】
まず、認証サーバ１００の構成について、図２に基づいて説明する。図２に示されるように、認証サーバ１００は、制御端末認証部１１０と、チケット発行部１２０と、認証サーバ有無問合せ応答部１３０と、通信部１４０と、記憶部１５０と、制御部１６０とを備えている。また、記憶部１５０は、制御端末ＩＤ・パスワード記憶部１５１とアクセス許可情報記憶部１５２を有している。【００３５】
制御端末認証部１１０は、制御端末２００が監視機器３００にアクセス可能か否かの認証を行う。制御端末認証部１１０は、制御端末２００からのアクセス要求に応答して、制御端末ＩＤ・パスワード記憶部１５１を用いて、アクセス要求を行っている制御端末２００のＩＤおよびパスワードを照合する。これにより、アクセス許可についての認証が行われる。【００３６】
チケット発行部１２０は、制御端末認証部１１０の認証によりアクセスが許可された制御端末２００に対してチケットを発行する。チケットは、監視機器３００にアクセスするためのデータである。チケットは、チケット番号、アクセス可能な監視機器３００のアドレスおよびアクセス許可レベルの情報を含む。このチケットが本発明のアクセス許可情報に相当する。なお、アクセス可能な監視機器３００のアドレスおよびアクセス許可レベルの情報は、後で詳述するアクセス許可情報記憶部１５２に記憶されている。【００３７】
ここで、アクセス許可レベルは、制御端末２００が監視機器３００を制御可能な範囲を、段階的に規定する。この範囲が本発明の機器動作範囲に相当する。図５は、監視機器３００がネットワークカメラである場合のアクセス許可レベル設定の一例を示す。図５に示されるように、本実施の形態では、アクセス許可レベルが、レベル１〜レベル３の３段階で設定されている。【００３８】
図５に示されるように、最も高いレベル１には「管理者レベル」が設定されている。レベル１の機器動作範囲（制御範囲）は、監視機器３００の管理者用に、ネットワークカメラ（監視機器３００）のすべての操作を行えるように設定されている。真中のレベル２には「オペレータレベル高」が設定されている。レベル２の機器動作範囲は、高いレベルのオペレータ用に、ネットワークカメラにおける各種設定以外のすべての操作を行えるように設定されている。このレベル２では、例えばライブ画像の視聴、録画、録画した画像の再生、カメラの撮影方向の制御等を行うことができる。【００３９】
また、最も低いレベル３には「オペレータレベル低」が設定されている。レベル３の機器動作範囲は、低いレベルのオペレータ用に制限された範囲であり、ネットワークカメラにおける最低限の操作のみを行えるように設定されている。このレベル３の機器動作範囲では、例えばネットワークカメラのライブ画像の視聴およびカメラの撮影方向の制御のみを行うことができる。このように、制御端末２００による監視機器３００の制御範囲が、アクセス許可レベルに応じて段階的に設定されており、すなわち、レベル１からレベル３にレベルダウンするに従って制御端末２００による監視機器３００の制御範囲が段階的に制限される。【００４０】
認証サーバ有無問合せ応答部１３０は、監視機器３００からの認証サーバの有無の問い合せに応答して、当該認証サーバ１００の有無を知らせる応答を行う。通信部１４０は、制御部１６０の制御の下、制御端末２００および監視機器３００とデータを送受信する。例えば、通信部１４０は、制御端末２００からのアクセス要求を受信する。そして、通信部１４０は、認証によりアクセスが許可された制御端末２００に対して、チケット発行部１２０により発行されたチケットを送信する。また、通信部１４０は、監視機器３００からの認証サーバの有無の問い合せを受信して、これに対する応答を監視機器３００に対して送信する。【００４１】
記憶部１５０は各種データを記憶している。上述の通り、記憶部１５０は制御端末ＩＤ・パスワード記憶部１５１とアクセス許可情報記憶部１５２とを備えている。図６は、制御端末ＩＤ・パスワード記憶部１５１に記憶されている情報の一例を示す。図７および図８は、アクセス許可情報記憶部１５２に記憶されている情報の一例を示す。【００４２】
図６に示されるように、制御端末ＩＤ・パスワード記憶部１５１は、制御端末２００のＩＤおよびパスワードを記憶している。ＩＤおよびパスワードは互いに関連付けられている。制御端末２００のＩＤおよびパスワードは、制御端末認証部１１０によって、制御端末２００が監視機器２００にアクセス可能か否かの認証に用いられる。上述したように、制御端末認証部１１０が、制御端末２００からのアクセス要求を受け付ける。アクセス要求は、制御端末ＩＤ、パスワードおよびアクセス先の監視機器名を含んでいる。制御端末認証部１１０は、アクセス要求に応答して、制御端末ＩＤ・パスワード記憶部１５１を用いて、アクセス要求を行っている制御端末２００のＩＤおよびパスワードを照合する。これにより、アクセス許可についての認証が行われる。【００４３】
図７に示されるように、アクセス許可情報記憶部１５２は、各制御端末２００のアクセス許可レベルを記憶している。アクセス許可レベルは、制御端末ＩＤと共に記憶されている。また、図８に示されるように、アクセス許可情記憶部１５２は、各監視機器３００のアドレスを監視機器名と共に記憶している。アクセス許可レベルおよび監視機器のアドレスの情報は、チケット発行部１２０によるチケット発行に用いられる。【００４４】
制御端末認証部１１０によりアクセス許可の認証が行われたとき、制御部１６０は、アクセス許可が認証された制御端末２００のＩＤに基づいて、当該制御端末２００のアクセス許可レベルをアクセス許可情報記憶部１５２から抽出する。また、制御部１６０は、アクセス要求に含まれるアクセス先の監視機器名に対応するアドレスをアクセス許可情報記憶部１５２から抽出する。そして、チケット発行部１２０は、制御部１６０により抽出されたアクセス許可レベルおよび監視機器のアドレスにチケット番号を付加して、チケットを発行する。【００４５】
制御部１６０は、制御端末認証部１１０、チケット発行部１２０、認証サーバ有無問合せ応答部１３０、通信部１４０および記憶部１５０を含む認証サーバ１００の全体を制御する。【００４６】
次に、制御端末２００の構成について、図３に基づいて説明する。図３に示されるように、制御端末２００は、アクセス許可取得部２１０と、制御要求部２２０と、通信部２３０と、記憶部２４０と、制御部２５０とを備えている。また、アクセス許可取得部２１０は、アクセス要求部２１１と、チケット取得部２１２とを有している。記憶部２４０は、チケット記憶部２４１と、アクセス履歴記憶部２４２とを有している。【００４７】
アクセス要求部２１１は、認証サーバ１００に対して、当該制御端末２００が監視機器３００にアクセス可能か否かのアクセス許可要求を行う。使用者により操作部（図示せず）を用いて制御端末２００が操作され、制御端末ＩＤおよびパスワードが制御対象の監視機器名と共に入力される。制御要求部２２０は、制御部２５０および通信部２３０を介して、認証サーバ１００に制御端末ＩＤ、パスワードおよび監視機器名を含むアクセス許可要求を送る。【００４８】
チケット取得部２１２は、制御端末２００が監視機器３００にアクセス可能であると認証サーバ１００が認証したとき、認証サーバ１００からアクセス許可情報としてのチケットを取得する。チケットは、通信部２３０および制御部２５０を介して取得される。上述の通り、チケットはチケット番号、アクセス可能な監視機器３００のアドレスおよびアクセス許可レベルの情報を含んでいる。【００４９】
制御要求部２２０は、制御部２５０および通信部２３０を介して、監視機器３００に制御要求を送る。制御要求は、監視機器３００に要求する機器制御動作（例えばライブ画像の録画等）の情報を含む。監視機器３００に要求する機器制御動作の情報は、制御端末２００の使用者により操作部を用いて入力される。【００５０】
チケット取得部２１２がアクセス許可情報としてのチケットを取得できた場合、制御要求部２２０はチケットと共に制御要求を監視機器３００に送る。この制御要求は、チケットに含まれた監視機器のアドレスへ送られる。一方、チケット取得部２１２がチケットを取得できない場合、制御要求部２２０はチケット無しで制御要求を監視機器３００に送る。この場合、送信先アドレスとしては、後述するアクセス履歴記憶部２４２に記憶されているアドレスが用いられる。【００５１】
通信部２３０は、制御部２５０の制御の下、認証サーバ１００および監視機器３００とデータを送受信する。例えば、通信部２３０は、監視機器３００へのアクセス要求を認証サーバ１００に送信し、認証サーバ１００からチケットを受信する。また、通信部２３０は、制御要求を監視機器３００に送り、これに対する応答を監視機器３００から受信する。【００５２】
記憶部２４０は各種データが記憶している。上述の通り、記憶部２４０はチケット記憶部２４１とアクセス履歴記憶部２４２とを備えている。チケット記憶部２４１は、チケット取得部２１２により取得されたチケットを記憶する。詳しくは、チケット記憶部２４１は、チケット番号、アクセス可能な監視機器２００のアドレスおよびアクセス許可レベルの情報を記憶する。【００５３】
図９は、アクセス履歴記憶部２４２に記憶されている情報の一例を示す。図９に示されるように、アクセス履歴記憶部２４２は、当該制御端末２００が過去にアクセスした監視機器３００のアドレスをアクセス日時と共にアクセス履歴として記憶している（例えば数十件程度）。例えばアクセス要求に対する応答を認証サーバ１００から受けることができず、チケット取得部２１２がチケットを取得できない場合には、監視機器３００に制御要求を送るためにアクセス履歴が用いられる。【００５４】
制御部２５０は、アクセス許可取得部２１０、制御要求部２２０、通信部２３０および記憶部２４０を含む制御端末２００の全体を制御する。【００５５】
次に、監視機器３００の構成について、図４に基づいて説明する。図４に示されるように、監視機器３００は、制御要求受付部３１０と、認証サーバ有無問合せ判定部３２０と、状態設定部３３０と、機器動作実行部３４０と、通信部３５０と、記憶部３６０と、制御部３７０とを備えている。また、制御要求受付部３１０は、チケット有無判定部３１１を有し、機器動作実行部３４０は、アクセス許可レベル決定部３４１を有し、記憶部３６０は、アクセス許可範囲情報記憶部３６１を有している。【００５６】
制御要求受付部３１０は、制御端末２００から送られる制御要求を、通信部３５０および制御部３７０を介して、受け付ける。制御要求受付部３１０のチケット有無判定部３１１は、制御要求受付部３１０により受け付けられた制御要求に、アクセス許可情報としてのチケットが有るか否かを判断する。【００５７】
認証サーバ有無問合せ判定部３２０は、認証サーバ１００に対して、該認証サーバ１００の有無を問い合せる。認証サーバ有無問合せ判定部３２０は、認証サーバ１００から応答があった場合に認証サーバ有りと判定し、認証サーバ１００から応答がなかった場合に認証サーバ無しと判定する。【００５８】
状態設定部３３０は、チケット有無判定部３１１によるチケットの有無の判断結果および認証サーバ有無問い合せ判定部３２０の問い合せ結果に応じて、“認証サーバ有り状態”または“認証サーバ無し状態”の状態設定を行う。以下に状態設定部３３０の設定処理を説明する。【００５９】
状態設定部３３０にて認証サーバ有り状態が既に設定されているときに、チケット付きの制御要求が受信され、チケット有無判定部３１１がチケット有りと判定したとする。この場合、状態設定部３３０は、認証サーバ有り状態の設定を維持する。また、状態設定部３３０にて認証サーバ無し状態が既に設定されているときに、チケット無しの制御要求が受信されて、チケット有無判定部３１１がチケット無しと判定したとする。この場合には、状態設定部３３０は、認証サーバ無し状態の設定を維持する。【００６０】
一方、状態設定部３３０にて認証サーバ有り状態が既に設定されているときに、チケット無しの制御要求が受信され、チケット有無判定部３１１がチケット無しと判定したとする。この場合には、認証サーバ有無問合せ判定部３２０が認証サーバ１００の有無の問い合せを行い、認証サーバ１００の有無を判断する。そして、この判断結果に基づいて状態設定部３３０が認証サーバ有無の状態を更新する。【００６１】
また、状態設定部３３０にて認証サーバ無し状態が既に設定されているときに、チケット付きの制御要求が受信されて、チケット有無判定部３１１がチケット有りと判定したとする。この場合には、認証サーバ有無問合せ判定部３２０が認証サーバ１００の有無の問い合せを行い、認証サーバ１００の有無を判断する。そして、この判断結果に基づいて状態設定部３３０が認証サーバ有無の状態を更新する。【００６２】
このようにして、状態設定部３３０における認証サーバ１００の有無の状態設定を実際の状態に合わせて正確に設定し直すことができる。認証サーバ１００の有無の状態設定とチケットの有無の判断結果との間に矛盾が生じないようにすることができる。【００６３】
機器動作実行部３４０は、監視機器３００に関する各種機能の動作を実行する（以下、監視機器３００の動作を、機器動作という）。機器動作実行部３４０は、制御端末２００からの制御要求に応じて、後述のアクセス許可レベル決定部３４１により決定されたアクセス許可レベルで機器動作を実行する。【００６４】
アクセス許可レベル決定部３４１は、チケット有無判定部３１１によるチケット有無の判定結果および状態設定部３３０による認証サーバの有無の設定状態に応じて、機器動作実行部３４０が機器動作を実行する際のアクセス許可レベルを決定する（このアクセス許可レベルを、以下、実行時のアクセス許可レベルという）。【００６５】
認証サーバ有り状態が設定されており、かつ、制御要求にチケットが付いていれば、アクセス許可レベル決定部３４１はチケットの通りに実行時のアクセス許可レベルを設定する。この場合、機器動作は予め定めた通常の範囲で実行される。一方、認証サーバ無し状態が設定されており、かつ、チケット無しの制御要求が受信されれば、アクセス許可レベル決定部３４１は強制的に最低レベルであるレベル３を設定する。この場合、機器動作は通常より制限された範囲で実行される。また、認証サーバ１００の有無の状態設定とチケットの有無の判断結果とが相違する場合、上述のような状態設定の更新処理を経た後、チケット有無に応じてレベルが決定される。【００６６】
通信部３５０は、制御部３７０の制御の下、制御端末２００および監視機器３００とデータを送受信する。例えば、通信部３５０は、制御端末２００から制御要求を受信して、制御要求に応じた応答を制御端末２００に送信する。また、通信部３５０は、認証サーバ１００に対して認証サーバの有無の問い合わせを送信し、これに対する応答を認証サーバ１００から受信する。【００６７】
記憶部３６０は各種データを記憶している。また、記憶部３６０は、上述の通り、アクセス許可範囲情報記憶部３６１を有する。アクセス許可範囲情報記憶部３６１は、図５に示したような各レベルのアクセス許可範囲情報を記憶している。機器動作実行部３４０は、アクセス許可レベル決定部３４１により決定されたレベルに基づいて、アクセス許可範囲情報記憶部３６１を参照して、機器動作を実行する。【００６８】
制御部３７０は、制御要求受付部３１０、認証サーバ有無問合せ判定部３２０、機器動作実行部３３０、状態設定部３４０、通信部３５０および記憶部３６０を含む監視機器３００の全体を制御する。【００６９】
次に、本実施の形態における監視機器制御システムの動作について、図に基づいて説明する。図１０は制御端末の動作のフローを示し、図１１および図１２は、監視機器の動作のフローを示す。ここでは、制御端末２００は、図５のレベル１に属しており、具体的には図６および図７に示される端末ＩＤ０００１の制御端末であるとする。また、監視機器３００は、図８および図９に示されるアドレスＡＤ０００１の監視機器であるとする。【００７０】
最初に、制御端末２００の動作について、図１０に基づいて説明する。まず、制御端末２００の使用者が操作部（図示せず）を用いて、制御端末２００を操作する。このとき、監視機器名と共に、制御端末ＩＤ（例えば、ＩＤ０００１）およびパスワード（例えば、ＡＢＣ）が入力される。制御端末ＩＤ、パスワードおよび監視機器名が入力されると、アクセス要求部２１１が、認証サーバ１００に対して、制御部２５０および通信部２３０を介して、当該制御端末２００が監視機器３００にアクセス可能か否かのアクセス許可要求を行う（Ｓ１００１）。【００７１】
認証サーバ１００から認証要求に対する応答があったとき（Ｓ１００２）、制御端末２００は、チケットの有無により、アクセスが許可されたか否かを判定する（Ｓ１００３）。アクセス許可がされていない場合（Ｓ１００３、ＮＯ）、処理を終了する。アクセス許可がされている場合（Ｓ１００３、ＹＥＳ）、チケット取得部２１２がアクセス許可情報としてのチケットを取得する（Ｓ１００４）。そして、チケット取得部２１２が取得したチケットがチケット記憶部２４１に記憶される。【００７２】
次に、制御要求部２２０が、制御部２５０および通信部２３０を介して、チケットと共に制御要求を監視機器３００に送る（Ｓ１００５）。ここで、監視機器２００は、制御端末２００からの制御要求に応じて動作し、制御応答を制御端末２００に送信する。そして、通信部２３０が制御部２５０の制御の下、監視機器３００からの制御応答を受信して（Ｓ１００６）、処理が終了する。【００７３】
また、認証サーバ１００から認証要求に対する応答がなかったとき（Ｓ１００２、ＮＯ）、チケット取得部２１２はチケットを取得できない。この場合、制御要求部２２０が、制御部２５０および通信部２３０を介して、チケット無しで制御要求を監視機器３００に送る（Ｓ１００７）。制御要求部２２０は、アクセス履歴記憶部２４２に記憶されているアクセス履歴から監視機器３００のアドレス（例えばＡＤ０００１）を抽出して、抽出されたアドレス宛にチケット無しの制御要求を送る。【００７４】
そして、通信部２３０が制御部２５０の制御の下、監視機器３００からの制御応答を受信する（Ｓ１００８）。ここで、制御端末２００から監視機器３００にチケット無しの制御要求が送られたにも拘らず、監視機器３００側から認証サーバ１００への問い合せにおいて認証サーバが有ったとする。この場合、無効応答が監視機器３００から返ってくる。そこで、制御端末２００は制御応答が無効応答であるか否かを判定する（Ｓ１００９）。【００７５】
ステップＳ１００９で、制御応答が無効でない場合は、そのまま処理が終了する。制御応答が無効の場合は、Ｓ１００２に戻って、Ｓ１００２以降の処理が再度行われる。なお、制御応答が無効応答の場合、制御端末２００からの制御要求が無効である旨の情報が、例えば表示部（不図示）に表示され、当該制御端末２００の使用者に提供される。【００７６】
次に、監視機器３００の動作について、図１１および図１２に基づいて説明する。まず、制御要求受付部３１０が、制御端末２００から送られる制御要求を、通信部３５０および制御部３７０を介して、受け付ける（Ｓ１１０１）。次に、状態設定部３３０にて認証サーバ有り状態が設定されているか否かが判断される（Ｓ１１０２）。状態設定部３３０にて認証サーバ有り状態が設定されている場合（Ｓ１１０２、ＹＥＳ）、チケット有無判定部３１１が、制御端末２００からの制御要求にチケットが有るか否かを判断する（Ｓ１１０３）。【００７７】
制御端末２００からの制御要求にチケットが有る場合（Ｓ１１０３、ＹＥＳ）、状態設定部３３０が認証サーバ有り状態を維持したまま、機器動作実行部３４０が、ＩＤ０００１の当該制御端末２００に対して予め設定された通常の機器動作範囲で、機器動作を実行する（Ｓ１１０４）。詳しくは、制御端末２００からの制御要求にチケットが有る場合、アクセス許可レベル決定部３４１がアクセス許可レベルをチケットの通りにレベル１に設定して、機器動作実行部３４０がレベル１に対応する機器動作範囲で機器動作を実行する。そして、通信部３５０が、制御部３７０の制御の下、制御端末２００に制御応答を送信して（Ｓ１１０５）、処理が完了する。【００７８】
一方、制御端末２００からの制御要求にチケットが無い場合（Ｓ１１０３、ＮＯ）、認証サーバ有無問合せ判定部３２０が、認証サーバ１００に対して、その有無を問い合せる（Ｓ１１０６）。認証サーバ１００から応答があった場合、認証サーバ有無問合せ判定部３２０が認証サーバ有りと判定し（Ｓ１１０７、ＹＥＳ）、状態設定部３３０が認証サーバ有り状態を継続する。この場合は、制御端末２００からの制御要求が無効にされる（Ｓ１１０８）。通信部３５０が制御部３７０の制御の下、制御端末２００に制御応答として無効応答を送信して（Ｓ１１０９）、処理が完了する。【００７９】
このように、認証サーバ有り状態が設定されているときに、制御端末２００にチケットが無いにもかかわらず、制御端末２００が勝手に監視機器３００に対して制御要求を行った場合、監視機器３００側が制御要求を無効にする処理を行う。従って、いわゆる成りすまし（spoofing）による不正な制御要求を確実に抑止でき、不正なシステム運用を確実に抑制できる。【００８０】
なお、成りすましとは、例えば、他人のふりをしてネットワーク上で活動することをいい、本来その人しか知ることのできない機密情報を盗み出したり、本来その人しか制御できない機器動作を実行したりして、悪事をはたらいてその人のせいにしたりすることをいう。【００８１】
ステップＳ１１０７にて、認証サーバ１００から応答がないとき、認証サーバ有無問合せ判定部３２０が認証サーバ無しと判定し（Ｓ１１０７、ＮＯ）、状態設定部３３０が認証サーバ１００の状態設定を認証サーバ無し状態に更新する。次に、機器動作実行部３４０が、ＩＤ０００１の当該制御端末２００に対しての通常の範囲より制限された機器動作範囲で機器動作を実行する（Ｓ１１１０）。【００８２】
詳しくは、アクセス許可レベル決定部３４１が、実行時のアクセス許可レベルを強制的にレベル３に決定する。機器動作実行部３４０は、アクセス許可範囲情報記憶部３６１に記憶されている情報に従って、レベル３に対応する機器動作範囲で機器動作を実行する（Ｓ１１１０）。そして、通信部３５０が制御部３７０の制御の下、制御端末２００に制御応答を送信して（Ｓ１１１１）、処理が完了する。【００８３】
次に、ステップＳ１１０２にて状態設定部３３０により認証サーバ無し状態が設定されている場合について、図１２に基づいて説明する。状態設定部３３０にて認証サーバ無し状態が設定されている場合も（Ｓ１１０１、ＮＯ）、チケット有無判定部３１１が、制御端末２００からの制御要求に、アクセス許可情報としてのチケットが有るか否かを判断する（Ｓ１２０１）。【００８４】
制御端末２００からの制御要求にチケットが有る場合（Ｓ１２０１、ＹＥＳ）、認証サーバ有無問合せ判定部３２０が、認証サーバ１００に対して、その有無を問い合せる（Ｓ１２０２）。認証サーバ１００から応答があった場合、認証サーバ有無問合せ判定部３２０が認証サーバ有りと判定し（Ｓ１２０３、ＹＥＳ）、状態設定部３３０が認証サーバの状態設定を認証サーバ有り状態に更新する。【００８５】
次に、機器動作実行部３４０が、ＩＤ０００１の当該制御端末２００に対して予め設定された通常の機器動作範囲で、機器動作を実行する（Ｓ１２０４）。詳しくは、アクセス許可レベル決定部３４１が、実行時のアクセス許可レベルをチケットの通りにレベル１に決定し、機器動作実行部３４０が、アクセス許可範囲情報記憶部３６１に記憶されている情報に従って、レベル１に対応する機器動作範囲で機器動作を実行する。そして、通信部３５０が制御部３７０の制御の下、制御端末２００に制御応答を送信して（Ｓ１２０５）、処理が完了する。【００８６】
ステップＳ１２０３にて、認証サーバ１００から応答がなく、認証サーバ有無問合せ判定部３２０が認証サーバ無しと判定したとき、状態設定部３３０は認証サーバの状態設定を認証サーバ無し状態のままで継続する。そして、機器動作実行部３４０が、ＩＤ０００１の当該制御端末２００に対して設定された通常の範囲より制限された機器動作範囲で、機器動作を実行する（Ｓ１２０６）。【００８７】
詳しくは、アクセス許可レベル決定部３４１が、実行時のアクセス許可レベルを強制的にレベル３に決定する。機器動作実行部３４０は、アクセス許可範囲情報記憶部３６１に記憶されている情報に従って、レベル３に対応する機器動作範囲で機器動作を実行する。そして、通信部３５０が制御部３７０の制御の下、制御端末２００に制御応答を送信して（Ｓ１２０７）、処理が完了する。【００８８】
ステップＳ１２０１にて、制御端末２００からの制御要求にチケットが無い場合、状態設定部３３０は認証サーバの状態設定を認証サーバ無し状態のままで継続する。そして、機器動作実行部３４０が、ＩＤ０００１の当該制御端末２００に対して設定された通常の範囲より制限された機器動作範囲で、機器動作を実行する（Ｓ１１０４）。【００８９】
詳しくは、アクセス許可レベル決定部３４１が、実行時のアクセス許可レベルを強制的にレベル３に決定する。機器動作実行部３４０は、アクセス許可範囲情報記憶部３６１に記憶されている情報に従って、レベル３に対応する機器動作範囲で機器動作を実行する。そして、通信部３５０が制御部３７０の制御の下、制御端末２００に制御応答を送信して（Ｓ１２０９）、処理が完了する。【００９０】
以上に本発明の実施の形態に係る監視機器制御システムについて、説明した。本実施の形態によれば、制御端末２００は、チケットを取得できない場合、チケット無しで制御要求を監視機器３００に送る。監視機器３００は、制御端末２００からの制御要求に応じて、チケットの無い制御要求を受け付けた場合、チケットの有る制御要求を受け付けた場合と比較して、制限された機器動作範囲で機器動作を実行する。【００９１】
従って、認証サーバ１００がダウンして、制御端末２００が認証サーバ１００と接続できず、認証サーバ１００からチケットを取得できなくても、監視機器３００は、制御端末２００からの制御要求を受け付けて、機器動作範囲を制限して機器動作を実行することができる。この結果、認証サーバ１００がダウンして制御端末２００に対してアクセス許可の認証を行えない状態であっても、制御端末２００と監視機器３００との間でシステムの運用を継続することができる。【００９２】
また、監視機器３００は、制御要求におけるアクセス許可情報の有無に加えて、認証サーバの有無の問い合せ結果も用いることにより、認証サーバ１００の有無の状態を確実に設定して、認証サーバの有無に応じて機器動作範囲を変更できる。【００９３】
また、認証サーバ有り状態が設定されているときにチケット無しの制御要求が受け付けられた場合に、認証サーバ１００の有無が問い合わされて、問い合せ結果に応じて認証サーバ１００の有無の状態設定が更新される。従って、認証サーバ１００の有無の状態設定とチケット（アクセス許可情報）の有無の判断結果との間に矛盾が生じるないように、認証サーバ１００の有無の状態設定を実際の状態に合わせて正確に設定し直すことができる。その上で、制御端末２００と監視機器３００との間でシステムの運用を継続することができる。【００９４】
また、上記のように認証サーバ無し状態が設定されているときにチケットと共に制御要求が受け付けられたとする。そして、認証サーバの有無が問い合わされ、その結果、認証サーバが有ったとする。この場合、本実施の形態では、監視機器３００は制御要求を無効にする処理を行う。これにより、不正な制御要求に好適に対処することができる。ここでの不正行為は、認証サーバ有り状態が設定されているときに、制御端末２００にアクセス許可情報が無いにもかかわらず、制御端末２００が勝手に監視機器に対して制御要求を行うことである。この場合、上記構成により、監視機器側が制御要求を無効にすることができる。従って、いわゆる成りすまし（spoofing）による不正な制御要求を無効にできる。【００９５】
また、認証サーバ無し状態が設定されているときにチケットと共に制御要求が受け付けられた場合に、認証サーバ１００の有無が問い合わされて、問い合せ結果に応じて認証サーバ１００の有無の状態設定が更新される。従って、認証サーバ１００の有無の状態設定とチケット（アクセス許可情報）の有無の判断結果との間に矛盾が生じないように、認証サーバ１００の有無の状態設定を実際の状態に合わせて正確に設定し直すことができる。その上で、制御端末２００と監視機器３００との間でシステムの運用を継続することができる。【００９６】
また、制御端末２００が監視機器３００へのアクセス履歴情報を記憶するアクセス履歴記部２４２を備える。制御端末２００は、認証サーバ１００からチケットを取得できない場合、アクセス履歴情報に基づいて、制御要求を監視機器３００に送る。従って、認証サーバ１００がダウンして、制御端末２００が認証サーバ１００と接続できず、認証サーバ１００から監視機器３００のアドレスを入手できなくても、制御端末２００は、アクセス履歴情報のアドレスを用いて、監視機器３００に制御要求を送ることができる。【００９７】
この結果、認証サーバ１００がダウンして制御端末２００に対してアクセス許可の認証を行えない状態であっても、制御端末２００と監視機器３００との間でシステムの運用を継続することができる。【００９８】
上記実施の形態では、認証サーバ有無問合せ判定部３２０は、制御要求受付部３１０が制御要求を受け付けたときに、チケット有無に応じて、認証サーバ１００に対して、該認証サーバ１００の有無を問い合せている。しかし、認証サーバ有無問い合せ判定部３２０は、認証サーバ１００への定期的なポーリングにより、認証サーバ１００の有無を問い合せてもよい。【００９９】
また、タイマー（図示せず）が監視機器３００に設けられてよい。そして、図１１および図１２のＳ１１１０、Ｓ１２０６、Ｓ１２０８にて、機器動作実行部３４０が通常の範囲より制限された機器動作範囲で機器動作を実行し、一定時間経過後に実行を停止してもよい。【０１００】
以上に現時点で考えられる本発明の好適な実施の形態を説明したが、本実施の形態に対して多様な変形が可能なことが理解され、そして、本発明の真実の精神と範囲内にあるそのようなすべての変形を添付の請求の範囲が含むことが意図されている。
【産業上の利用可能性】
【０１０１】
以上のように、本発明は、認証サーバがダウンして制御端末に対してアクセス許可の認証を行えない状態であっても、制御端末と監視機器との間でシステムの運用を継続することができるという効果を有する。本発明は、ネットワークカメラ等の監視機器と、監視機器を制御する制御端末と、制御端末が監視機器にアクセス可能か否かを認証する認証サーバとを有する監視機器制御システム等に有用である。
【図１】
2008129765.tif 000003
【図２】
2008129765.tif 000004
【図３】
2008129765.tif 000005
【図４】
2008129765.tif 000006
【図５】
2008129765.tif 000007
【図６】
2008129765.tif 000008
【図７】
2008129765.tif 000009
【図８】
2008129765.tif 000010
【図９】
2008129765.tif 000011
【図１０】
2008129765.tif 000012
【図１１】
2008129765.tif 000013
【図１２】
2008129765.tif 000014
【手続補正書】
【提出日】平成21年7月8日(2009.7.8)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークカメラ等の監視機器と、監視機器を制御する制御端末と、制御端末が監視機器にアクセス可能か否かを認証する認証サーバとを有する監視機器制御システムに関する。
【背景技術】
【０００２】
従来、制御端末を用いて、ネットワークカメラ等の監視機器を遠隔地から操作できる監視機器制御システムが知られている。このような監視機器制御システムでは、制御端末と監視機器の他に認証サーバが設けられることがある。この場合、認証サーバが、制御端末のアクセス制御を集中的に管理する。
【０００３】
認証サーバは、監視機器へのアクセス要求を制御端末から受け付けて、アクセス可能か否かの認証を行う。そして、認証サーバは、認証結果がアクセス許可である場合に、制御端末からの制御要求を監視機器に通知する。従って、制御端末は、認証サーバの認証にてアクセスが許可されなければ、監視機器にアクセスすることができない。このように、従来の監視機器制御システムでは、制御端末のアクセス制御が認証サーバによって一元的に管理され、これにより、セキュリティー性が高いシステムを構築することができた。
【０００４】
例えば、特開２００２−２０４４８６号公報は、監視機器を遠隔操作できる従来の監視機器制御システムを開示している。
【０００５】
しかしながら、従来の監視機器制御システムでは、上述のように、制御端末のアクセス制御が認証サーバによって一元的に管理されている。そのため、例えば認証サーバが機能的にダウンする等の不測の事態が発生した場合、認証サーバが制御端末のアクセス制御を行えなくなる。その結果、制御端末が監視機器に全くアクセスできなくなり、システムの全運用が停止してしまう。認証サーバを再起動してシステム運用を再開できる場合もある。しかし、この場合でもシステムの全運用を一定時間停止しなければならない。システムの全運用が停止するのを回避するために、認証サーバを二重化することも考えられる。しかし、システム設備費が高くなってしまう。
【発明の概要】
【発明が解決しようとする課題】
【０００６】
本発明は、上記背景の下でなされたものである。本発明の目的は、認証サーバがダウンして、制御端末に対してアクセス許可の認証を行えない状態にあっても、制御端末と監視機器との間でシステムの運用を継続することができる監視機器制御システムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明は、監視機器と、監視機器を制御する制御端末と、制御端末が監視機器にアクセス可能か否かを認証する認証サーバとを有する監視機器制御システムであって、制御端末は、認証サーバに対して、制御端末が監視機器にアクセス可能か否かのアクセス許可要求を行い、制御端末がアクセス可能であると認証サーバが認証したとき、認証サーバからアクセス許可情報を取得するアクセス許可取得部と、アクセス許可取得部がアクセス許可情報を取得できた場合、アクセス許可情報と共に制御要求を監視機器に送り、アクセス許可取得部がアクセス許可情報を取得できない場合、アクセス許可情報無しの制御要求を監視機器に送る制御要求部とを備え、監視機器は、制御要求部から制御要求を受け付け、アクセス許可情報の有無を判断する制御要求受付部と、制御要求に応じて機器動作を実行する機器動作実行部とを備え、機器動作実行部は、制御要求受付部がアクセス許可情報無しの制御要求を受け付けた場合、制御要求受付部がアクセス許可情報と共に制御要求を受け付けた場合と比較して、制限された機器動作範囲で機器動作を実行する。
【０００８】
この構成により、制御端末は、アクセス許可情報を取得できた場合、アクセス許可情報と共に制御要求を監視機器に送り、アクセス許可情報を取得できない場合、アクセス許可情報無しの制御要求を監視機器に送る。監視機器は、アクセス許可情報無しの制御要求を受け付けた場合、アクセス許可情報と共に制御要求を受け付けた場合と比較して、制限された機器動作範囲で機器動作を実行する。従って、認証サーバがダウンして、制御端末が認証サーバと接続できず、制御端末が認証サーバからアクセス許可情報を取得できなくても、監視機器は、制御端末からの制御要求を受け付けて、制限された機器動作範囲で機器動作を実行することができる。この結果、認証サーバがダウンして、制御端末に対してアクセス許可の認証を行えない状態であっても、制御端末と監視機器との間でシステムの運用を継続することができる。
【０００９】
また、本発明の監視機器制御システムにおいて、監視機器は、認証サーバの有無を問い合せる認証サーバ有無問合せ部と、制御要求受付部によるアクセス許可情報の有無の判断結果および認証サーバ有無問合せ部による認証サーバの有無の問い合せ結果に基づいて、認証サーバ有り状態または認証サーバ無し状態の状態設定を行う状態設定部とを備えてよく、機器動作実行部は、アクセス許可情報の有無と状態設定部により設定された認証サーバの有無の状態に応じて機器動作範囲を変更してよい。
【００１０】
この構成により、監視機器は、制御要求におけるアクセス許可情報の有無に加えて、認証サーバの有無の問い合せ結果も用いることにより、認証サーバの有無の状態を確実に設定して、認証サーバの有無に応じて機器動作範囲を変更できる。
【００１１】
また、本発明の監視機器制御システムにおいて、機器動作実行部は、状態設定部により認証サーバ無し状態が設定されている場合、状態設定部により認証サーバ有り状態が設定されている場合と比較して、制限された機器動作範囲で機器動作を実行してよい。この構成により、制御要求におけるアクセス許可情報の有無に加えて、認証サーバの有無に応じて、監視機器を好適に動作させることができる。
【００１２】
また、本発明の監視機器制御システムにおいて、状態設定部は、制御要求におけるアクセス許可情報の有無と状態設定における認証サーバの有無とが相違する場合、認証サーバの有無の問い合せ結果に応じて状態設定を更新してよく、機器動作実行部は、アクセス許可情報の有無と更新後の状態設定に応じた機器動作範囲で機器動作を実行してよい。
【００１３】
この構成により、認証サーバの有無の状態設定を実際の状態に合わせて正確に設定し直すことができ、認証サーバの有無の状態設定とアクセス許可情報の有無の判断結果との間に矛盾が生じないようにして、制御端末と監視機器との間でシステムの運用を継続することができる。
【００１４】
また、本発明の監視機器制御システムにおいて、状態設定部により認証サーバ有り状態が設定されているときに、制御要求受付部がアクセス許可情報無しの制御要求を受け付けた場合、認証サーバ有無問い合せ部が認証サーバの有無を問い合せし、認証サーバ有無問合せ部による認証サーバの有無の問い合せ結果に応じて状態設定部が状態設定を更新してよい。
【００１５】
この構成により、認証サーバ有り状態が設定されているときにアクセス許可情報無しの制御要求が受け付けられた場合に、認証サーバの有無が問い合わされて、問い合せ結果に応じて認証サーバの有無の状態設定が更新される。従って、認証サーバの有無の状態設定を実際の状態に合わせて正確に設定し直すことができ、認証サーバの有無の状態設定とアクセス許可情報の有無の判断結果との間に矛盾が生じないようにして、制御端末と監視機器との間でシステムの運用を継続することができる。
【００１６】
また、本発明の監視機器制御システムにおいて、監視機器は、認証サーバ有無問合せ部による問い合せの結果、認証サーバが有る場合、制御要求を無効にする処理を行ってよい。この構成により、不正な制御要求に好適に対処することができる。すなわち、認証サーバ有り状態が設定されているときに、制御端末にアクセス許可情報が無いにもかかわらず、制御端末が勝手に監視機器に対して制御要求を行ったとする。この場合、上記構成により、監視機器側が制御要求を無効にすることができる。従って、いわゆる成りすまし（spoofing）による不正な制御要求を無効にできる。
【００１７】
また、本発明の監視機器制御システムにおいて、状態設定部により認証サーバ無し状態が設定されているときに、制御要求受付部がアクセス許可情報と共に制御要求を受け付けた場合、認証サーバ有無問い合せ部が認証サーバの有無を問い合せし、認証サーバ有無問合せ部による認証サーバの有無の問い合せ結果に応じて状態設定部が状態設定を更新してよい。
【００１８】
この構成により、認証サーバ無し状態が設定されているときにアクセス許可情報の有る制御要求が受け付けられた場合に、認証サーバの有無が問い合わされて、この問い合せ結果に応じて認証サーバの有無の状態設定が更新される。従って、認証サーバの有無の状態設定を実際の状態に合わせて正確に設定し直すことができ、認証サーバの有無の状態設定とアクセス許可情報の有無の判断結果との間に矛盾が生じるないようにして、制御端末と監視機器との間でシステムの運用を継続することができる。
【００１９】
また、本発明の監視機器制御システムにおいて、制御端末は、監視機器へのアクセス履歴情報を記憶するアクセス履歴記憶部を備えてよく、制御要求部は、アクセス許可取得部がアクセス許可情報を取得できない場合、アクセス履歴情報に基づいて、制御要求を監視機器に送ってよい。
【００２０】
この構成により、制御端末が監視機器へのアクセス履歴情報を記憶するアクセス履歴記憶部を備える。制御端末は、認証サーバからアクセス許可情報を取得できない場合、アクセス履歴情報に基づいて、制御要求を監視機器に送る。従って、認証サーバがダウンして、制御端末が認証サーバと接続できず、制御端末が認証サーバから監視機器のアドレスを入手できなくても、制御端末は、アクセス履歴情報のアドレスを用いて、監視機器に制御要求を送ることができる。認証サーバがダウンして、制御端末に対してアクセス許可の認証を行えない状態であっても、制御端末と監視機器との間でシステムの運用を継続することができる。
【００２１】
本発明の別の態様は、制御対象である監視機器と、監視機器にアクセス可能か否かを認証する認証サーバとに接続可能に設けられた制御端末であって、認証サーバに対して、制御端末が監視機器にアクセス可能か否かのアクセス許可要求を行い、制御端末がアクセス可能であると認証サーバが認証したとき、認証サーバからアクセス許可情報を取得するアクセス許可取得部と、アクセス許可取得部がアクセス許可情報を取得できた場合、アクセス許可情報と共に制御要求を監視機器に送り、アクセス許可取得部がアクセス許可情報を取得できない場合、アクセス許可情報無しの制御要求を監視機器に送る制御要求部とを備えている。
【００２２】
この構成によっても、上述した本発明と同様に、認証サーバがダウンして制御端末に対してアクセス許可の認証を行えない状態であっても、制御端末と監視機器との間でシステムの運用を継続することができる。
【００２３】
本発明別の態様は、制御端末と、制御端末が監視機器にアクセス可能か否かを認証し、アクセス可能であるとの認証を行った場合に制御端末に対してアクセス許可情報を送る認証サーバとに接続可能に設けられた監視機器であって、制御端末からの制御要求を受け付け、アクセス許可情報の有無を判断する制御要求受付部と、制御要求に応じて機器動作を実行する機器動作実行部とを備え、制御要求受付部は、制御端末がアクセス許可情報を取得できた場合、アクセス許可情報と共に制御要求を受け付け、制御端末がアクセス許可情報を取得できない場合、アクセス許可情報無しの制御要求を受け付け、機器動作実行部は、制御要求受付部がアクセス許可情報無しの制御要求を受け付けた場合、制御要求受付部がアクセス許可情報と共に制御要求を受け付けた場合と比較して、制限された機器動作範囲で機器動作を実行する。
【００２４】
この構成によっても、上述した本発明と同様に、認証サーバがダウンして制御端末に対してアクセス許可の認証を行えない状態であっても、制御端末と監視機器との間でシステムの運用を継続することができる。
【００２５】
本発明の別の態様は、監視機器と、監視機器を制御する制御端末と、制御端末が監視機器にアクセス可能か否かを認証する認証サーバとを有する監視機器制御システムの制御方法であって、制御端末から認証サーバに対して、制御端末が監視機器にアクセス可能か否かのアクセス許可要求を行い、制御端末がアクセス可能であると認証サーバが認証したとき、制御端末に認証サーバからアクセス許可情報を取得させ、制御端末がアクセス許可情報を取得できた場合、制御端末から監視機器にアクセス許可情報と共に制御要求を送り、制御端末がアクセス許可情報を取得できない場合、制御端末から監視機器にアクセス許可情報無しの制御要求を送り、監視機器が制御要求部からの制御要求を受け付けたときに、監視機器にてアクセス許可情報の有無を判断し、監視機器にて制御要求に応じて機器動作を実行し、機器動作を実行するとき、監視機器が、アクセス許可情報無しの制御要求を受け付けた場合、アクセス許可情報と共に制御要求を受け付けた場合と比較して、制限された機器動作範囲で機器動作を実行する。
【００２６】
この方法によっても、上述した本発明と同様に、認証サーバがダウンして制御端末に対してアクセス許可の認証を行えない状態であっても、制御端末と監視機器との間でシステムの運用を継続することができる。
【発明の効果】
【００２７】
本発明では、制御端末が、認証サーバからアクセス許可情報を取得できない場合でも、アクセス許可情報無しの制御要求を監視機器に送る。監視機器は、アクセス許可情報無しの制御要求を受け付けた場合、アクセス許可情報と共に制御要求を受け付けた場合と比較して、制限された機器動作範囲で機器動作を実行する。このような構成を設けることにより、認証サーバがダウンして制御端末に対してアクセス許可の認証を行えない状態であっても、システムの運用を継続することができるという効果を有する監視機器制御システムを提供することができる。
【００２８】
以下に説明するように、本発明には他の態様が存在する。したがって、この発明の開示は、本発明の一部の態様の提供を意図しており、ここで記述され請求される発明の範囲を制限することは意図していない。
【図面の簡単な説明】
【００２９】
【図１】図１は、本発明の実施の形態における監視機器制御システムの全体を示す図
【図２】図２は、本発明の実施の形態における認証サーバの構成を示す図
【図３】図３は、本発明の実施の形態における制御端末の構成を示す図
【図４】図４は、本発明の実施の形態における監視機器の構成を示す図
【図５】図５は、アクセス許可レベル設定の一例を示す図
【図６】図６は、制御端末ＩＤ・パスワード記憶部に記憶されている情報の一例を示す図
【図７】図７は、アクセス許可情報記憶部に記憶されている情報の一例を示す図
【図８】図８は、アクセス履歴記憶部に記憶されている情報の一例を示す図
【図９】図９は、アクセス許可範囲情報記憶部に記憶されている情報の一例に示す図
【図１０】図１０は、本発明の実施の形態における制御端末の動作のフロー図
【図１１】図１１は、本発明の実施の形態における監視機器の動作のフロー図
【図１２】図１２は、本発明の実施の形態における監視機器の動作のフロー図
【発明を実施するための形態】
【００３０】
以下に本発明の詳細な説明を述べる。以下の詳細な説明と添付の図面は発明を限定するものではない。代わりに、発明の範囲は添付の請求の範囲により規定される。
【００３１】
図１〜図４は、本発明の実施の形態における監視機器制御システムの構成を示す。図１は、監視機器制御システムの全体を示し、図２〜図４は、監視機器制御システム１０００を構成する各部の詳細構成を示す。
【００３２】
図１に示されるように、本実施の形態に係る監視機器制御システム１０００は、ネットワーク４００を介して接続された認証サーバ１００と制御端末２００と監視機器３００とで構成されている。監視機器３００は、人および物の動き等を監視するためのネットワークカメラ等の機器である。監視機器３００は、制御端末２００によりネットワーク４００を介して制御される。認証サーバ１００は、制御端末２００が監視機器３００にアクセス可能か否かを認証する。図１では、１つの制御端末２００および１つの監視機器３００が示されている。しかし、実際には、複数の制御端末２００および複数の監視機器３００がネットワーク４００に接続されてよい。そして、任意の制御端末２００が任意の監視機器３００を制御してよい。以下、認証サーバ１００、制御端末２００および監視機器３００の構成について、図に基づいて詳細に説明する。
【００３３】
まず、認証サーバ１００の構成について、図２に基づいて説明する。図２に示されるように、認証サーバ１００は、制御端末認証部１１０と、チケット発行部１２０と、認証サーバ有無問合せ応答部１３０と、通信部１４０と、記憶部１５０と、制御部１６０とを備えている。また、記憶部１５０は、制御端末ＩＤ・パスワード記憶部１５１とアクセス許可情報記憶部１５２を有している。
【００３４】
制御端末認証部１１０は、制御端末２００が監視機器３００にアクセス可能か否かの認証を行う。制御端末認証部１１０は、制御端末２００からのアクセス要求に応答して、制御端末ＩＤ・パスワード記憶部１５１を用いて、アクセス要求を行っている制御端末２００のＩＤおよびパスワードを照合する。これにより、アクセス許可についての認証が行われる。
【００３５】
チケット発行部１２０は、制御端末認証部１１０の認証によりアクセスが許可された制御端末２００に対してチケットを発行する。チケットは、監視機器３００にアクセスするためのデータである。チケットは、チケット番号、アクセス可能な監視機器３００のアドレスおよびアクセス許可レベルの情報を含む。このチケットが本発明のアクセス許可情報に相当する。なお、アクセス可能な監視機器３００のアドレスおよびアクセス許可レベルの情報は、後で詳述するアクセス許可情報記憶部１５２に記憶されている。
【００３６】
ここで、アクセス許可レベルは、制御端末２００が監視機器３００を制御可能な範囲を、段階的に規定する。この範囲が本発明の機器動作範囲に相当する。図５は、監視機器３００がネットワークカメラである場合のアクセス許可レベル設定の一例を示す。図５に示されるように、本実施の形態では、アクセス許可レベルが、レベル１〜レベル３の３段階で設定されている。
【００３７】
図５に示されるように、最も高いレベル１には「管理者レベル」が設定されている。レベル１の機器動作範囲（制御範囲）は、監視機器３００の管理者用に、ネットワークカメラ（監視機器３００）のすべての操作を行えるように設定されている。真中のレベル２には「オペレータレベル高」が設定されている。レベル２の機器動作範囲は、高いレベルのオペレータ用に、ネットワークカメラにおける各種設定以外のすべての操作を行えるように設定されている。このレベル２では、例えばライブ画像の視聴、録画、録画した画像の再生、カメラの撮影方向の制御等を行うことができる。
【００３８】
また、最も低いレベル３には「オペレータレベル低」が設定されている。レベル３の機器動作範囲は、低いレベルのオペレータ用に制限された範囲であり、ネットワークカメラにおける最低限の操作のみを行えるように設定されている。このレベル３の機器動作範囲では、例えばネットワークカメラのライブ画像の視聴およびカメラの撮影方向の制御のみを行うことができる。このように、制御端末２００による監視機器３００の制御範囲が、アクセス許可レベルに応じて段階的に設定されており、すなわち、レベル１からレベル３にレベルダウンするに従って制御端末２００による監視機器３００の制御範囲が段階的に制限される。
【００３９】
認証サーバ有無問合せ応答部１３０は、監視機器３００からの認証サーバの有無の問い合せに応答して、当該認証サーバ１００の有無を知らせる応答を行う。通信部１４０は、制御部１６０の制御の下、制御端末２００および監視機器３００とデータを送受信する。例えば、通信部１４０は、制御端末２００からのアクセス要求を受信する。そして、通信部１４０は、認証によりアクセスが許可された制御端末２００に対して、チケット発行部１２０により発行されたチケットを送信する。また、通信部１４０は、監視機器３００からの認証サーバの有無の問い合せを受信して、これに対する応答を監視機器３００に対して送信する。
【００４０】
記憶部１５０は各種データを記憶している。上述の通り、記憶部１５０は制御端末ＩＤ・パスワード記憶部１５１とアクセス許可情報記憶部１５２とを備えている。図６は、制御端末ＩＤ・パスワード記憶部１５１に記憶されている情報の一例を示す。図７および図８は、アクセス許可情報記憶部１５２に記憶されている情報の一例を示す。
【００４１】
図６に示されるように、制御端末ＩＤ・パスワード記憶部１５１は、制御端末２００のＩＤおよびパスワードを記憶している。ＩＤおよびパスワードは互いに関連付けられている。制御端末２００のＩＤおよびパスワードは、制御端末認証部１１０によって、制御端末２００が監視機器２００にアクセス可能か否かの認証に用いられる。上述したように、制御端末認証部１１０が、制御端末２００からのアクセス要求を受け付ける。アクセス要求は、制御端末ＩＤ、パスワードおよびアクセス先の監視機器名を含んでいる。制御端末認証部１１０は、アクセス要求に応答して、制御端末ＩＤ・パスワード記憶部１５１を用いて、アクセス要求を行っている制御端末２００のＩＤおよびパスワードを照合する。これにより、アクセス許可についての認証が行われる。
【００４２】
図７に示されるように、アクセス許可情報記憶部１５２は、各制御端末２００のアクセス許可レベルを記憶している。アクセス許可レベルは、制御端末ＩＤと共に記憶されている。また、図８に示されるように、アクセス許可情記憶部１５２は、各監視機器３００のアドレスを監視機器名と共に記憶している。アクセス許可レベルおよび監視機器のアドレスの情報は、チケット発行部１２０によるチケット発行に用いられる。
【００４３】
制御端末認証部１１０によりアクセス許可の認証が行われたとき、制御部１６０は、アクセス許可が認証された制御端末２００のＩＤに基づいて、当該制御端末２００のアクセス許可レベルをアクセス許可情報記憶部１５２から抽出する。また、制御部１６０は、アクセス要求に含まれるアクセス先の監視機器名に対応するアドレスをアクセス許可情報記憶部１５２から抽出する。そして、チケット発行部１２０は、制御部１６０により抽出されたアクセス許可レベルおよび監視機器のアドレスにチケット番号を付加して、チケットを発行する。
【００４４】
制御部１６０は、制御端末認証部１１０、チケット発行部１２０、認証サーバ有無問合せ応答部１３０、通信部１４０および記憶部１５０を含む認証サーバ１００の全体を制御する。
【００４５】
次に、制御端末２００の構成について、図３に基づいて説明する。図３に示されるように、制御端末２００は、アクセス許可取得部２１０と、制御要求部２２０と、通信部２３０と、記憶部２４０と、制御部２５０とを備えている。また、アクセス許可取得部２１０は、アクセス要求部２１１と、チケット取得部２１２とを有している。記憶部２４０は、チケット記憶部２４１と、アクセス履歴記憶部２４２とを有している。
【００４６】
アクセス要求部２１１は、認証サーバ１００に対して、当該制御端末２００が監視機器３００にアクセス可能か否かのアクセス許可要求を行う。使用者により操作部（図示せず）を用いて制御端末２００が操作され、制御端末ＩＤおよびパスワードが制御対象の監視機器名と共に入力される。制御要求部２２０は、制御部２５０および通信部２３０を介して、認証サーバ１００に制御端末ＩＤ、パスワードおよび監視機器名を含むアクセス許可要求を送る。
【００４７】
チケット取得部２１２は、制御端末２００が監視機器３００にアクセス可能であると認証サーバ１００が認証したとき、認証サーバ１００からアクセス許可情報としてのチケットを取得する。チケットは、通信部２３０および制御部２５０を介して取得される。上述の通り、チケットはチケット番号、アクセス可能な監視機器３００のアドレスおよびアクセス許可レベルの情報を含んでいる。
【００４８】
制御要求部２２０は、制御部２５０および通信部２３０を介して、監視機器３００に制御要求を送る。制御要求は、監視機器３００に要求する機器制御動作（例えばライブ画像の録画等）の情報を含む。監視機器３００に要求する機器制御動作の情報は、制御端末２００の使用者により操作部を用いて入力される。
【００４９】
チケット取得部２１２がアクセス許可情報としてのチケットを取得できた場合、制御要求部２２０はチケットと共に制御要求を監視機器３００に送る。この制御要求は、チケットに含まれた監視機器のアドレスへ送られる。一方、チケット取得部２１２がチケットを取得できない場合、制御要求部２２０はチケット無しで制御要求を監視機器３００に送る。この場合、送信先アドレスとしては、後述するアクセス履歴記憶部２４２に記憶されているアドレスが用いられる。
【００５０】
通信部２３０は、制御部２５０の制御の下、認証サーバ１００および監視機器３００とデータを送受信する。例えば、通信部２３０は、監視機器３００へのアクセス要求を認証サーバ１００に送信し、認証サーバ１００からチケットを受信する。また、通信部２３０は、制御要求を監視機器３００に送り、これに対する応答を監視機器３００から受信する。
【００５１】
記憶部２４０は各種データが記憶している。上述の通り、記憶部２４０はチケット記憶部２４１とアクセス履歴記憶部２４２とを備えている。チケット記憶部２４１は、チケット取得部２１２により取得されたチケットを記憶する。詳しくは、チケット記憶部２４１は、チケット番号、アクセス可能な監視機器２００のアドレスおよびアクセス許可レベルの情報を記憶する。
【００５２】
図９は、アクセス履歴記憶部２４２に記憶されている情報の一例を示す。図９に示されるように、アクセス履歴記憶部２４２は、当該制御端末２００が過去にアクセスした監視機器３００のアドレスをアクセス日時と共にアクセス履歴として記憶している（例えば数十件程度）。例えばアクセス要求に対する応答を認証サーバ１００から受けることができず、チケット取得部２１２がチケットを取得できない場合には、監視機器３００に制御要求を送るためにアクセス履歴が用いられる。
【００５３】
制御部２５０は、アクセス許可取得部２１０、制御要求部２２０、通信部２３０および記憶部２４０を含む制御端末２００の全体を制御する。
【００５４】
次に、監視機器３００の構成について、図４に基づいて説明する。図４に示されるように、監視機器３００は、制御要求受付部３１０と、認証サーバ有無問合せ判定部３２０と、状態設定部３３０と、機器動作実行部３４０と、通信部３５０と、記憶部３６０と、制御部３７０とを備えている。また、制御要求受付部３１０は、チケット有無判定部３１１を有し、機器動作実行部３４０は、アクセス許可レベル決定部３４１を有し、記憶部３６０は、アクセス許可範囲情報記憶部３６１を有している。
【００５５】
制御要求受付部３１０は、制御端末２００から送られる制御要求を、通信部３５０および制御部３７０を介して、受け付ける。制御要求受付部３１０のチケット有無判定部３１１は、制御要求受付部３１０により受け付けられた制御要求に、アクセス許可情報としてのチケットが有るか否かを判断する。
【００５６】
認証サーバ有無問合せ判定部３２０は、認証サーバ１００に対して、該認証サーバ１００の有無を問い合せる。認証サーバ有無問合せ判定部３２０は、認証サーバ１００から応答があった場合に認証サーバ有りと判定し、認証サーバ１００から応答がなかった場合に認証サーバ無しと判定する。
【００５７】
状態設定部３３０は、チケット有無判定部３１１によるチケットの有無の判断結果および認証サーバ有無問い合せ判定部３２０の問い合せ結果に応じて、“認証サーバ有り状態”または“認証サーバ無し状態”の状態設定を行う。以下に状態設定部３３０の設定処理を説明する。
【００５８】
状態設定部３３０にて認証サーバ有り状態が既に設定されているときに、チケット付きの制御要求が受信され、チケット有無判定部３１１がチケット有りと判定したとする。この場合、状態設定部３３０は、認証サーバ有り状態の設定を維持する。また、状態設定部３３０にて認証サーバ無し状態が既に設定されているときに、チケット無しの制御要求が受信されて、チケット有無判定部３１１がチケット無しと判定したとする。この場合には、状態設定部３３０は、認証サーバ無し状態の設定を維持する。
【００５９】
一方、状態設定部３３０にて認証サーバ有り状態が既に設定されているときに、チケット無しの制御要求が受信され、チケット有無判定部３１１がチケット無しと判定したとする。この場合には、認証サーバ有無問合せ判定部３２０が認証サーバ１００の有無の問い合せを行い、認証サーバ１００の有無を判断する。そして、この判断結果に基づいて状態設定部３３０が認証サーバ有無の状態を更新する。
【００６０】
また、状態設定部３３０にて認証サーバ無し状態が既に設定されているときに、チケット付きの制御要求が受信されて、チケット有無判定部３１１がチケット有りと判定したとする。この場合には、認証サーバ有無問合せ判定部３２０が認証サーバ１００の有無の問い合せを行い、認証サーバ１００の有無を判断する。そして、この判断結果に基づいて状態設定部３３０が認証サーバ有無の状態を更新する。
【００６１】
このようにして、状態設定部３３０における認証サーバ１００の有無の状態設定を実際の状態に合わせて正確に設定し直すことができる。認証サーバ１００の有無の状態設定とチケットの有無の判断結果との間に矛盾が生じないようにすることができる。
【００６２】
機器動作実行部３４０は、監視機器３００に関する各種機能の動作を実行する（以下、監視機器３００の動作を、機器動作という）。機器動作実行部３４０は、制御端末２００からの制御要求に応じて、後述のアクセス許可レベル決定部３４１により決定されたアクセス許可レベルで機器動作を実行する。
【００６３】
アクセス許可レベル決定部３４１は、チケット有無判定部３１１によるチケット有無の判定結果および状態設定部３３０による認証サーバの有無の設定状態に応じて、機器動作実行部３４０が機器動作を実行する際のアクセス許可レベルを決定する（このアクセス許可レベルを、以下、実行時のアクセス許可レベルという）。
【００６４】
認証サーバ有り状態が設定されており、かつ、制御要求にチケットが付いていれば、アクセス許可レベル決定部３４１はチケットの通りに実行時のアクセス許可レベルを設定する。この場合、機器動作は予め定めた通常の範囲で実行される。一方、認証サーバ無し状態が設定されており、かつ、チケット無しの制御要求が受信されれば、アクセス許可レベル決定部３４１は強制的に最低レベルであるレベル３を設定する。この場合、機器動作は通常より制限された範囲で実行される。また、認証サーバ１００の有無の状態設定とチケットの有無の判断結果とが相違する場合、上述のような状態設定の更新処理を経た後、チケット有無に応じてレベルが決定される。
【００６５】
通信部３５０は、制御部３７０の制御の下、制御端末２００および監視機器３００とデータを送受信する。例えば、通信部３５０は、制御端末２００から制御要求を受信して、制御要求に応じた応答を制御端末２００に送信する。また、通信部３５０は、認証サーバ１００に対して認証サーバの有無の問い合わせを送信し、これに対する応答を認証サーバ１００から受信する。
【００６６】
記憶部３６０は各種データを記憶している。また、記憶部３６０は、上述の通り、アクセス許可範囲情報記憶部３６１を有する。アクセス許可範囲情報記憶部３６１は、図５に示したような各レベルのアクセス許可範囲情報を記憶している。機器動作実行部３４０は、アクセス許可レベル決定部３４１により決定されたレベルに基づいて、アクセス許可範囲情報記憶部３６１を参照して、機器動作を実行する。
【００６７】
制御部３７０は、制御要求受付部３１０、認証サーバ有無問合せ判定部３２０、機器動作実行部３３０、状態設定部３４０、通信部３５０および記憶部３６０を含む監視機器３００の全体を制御する。
【００６８】
次に、本実施の形態における監視機器制御システムの動作について、図に基づいて説明する。図１０は制御端末の動作のフローを示し、図１１および図１２は、監視機器の動作のフローを示す。ここでは、制御端末２００は、図５のレベル１に属しており、具体的には図６および図７に示される端末ＩＤ０００１の制御端末であるとする。また、監視機器３００は、図８および図９に示されるアドレスＡＤ０００１の監視機器であるとする。
【００６９】
最初に、制御端末２００の動作について、図１０に基づいて説明する。まず、制御端末２００の使用者が操作部（図示せず）を用いて、制御端末２００を操作する。このとき、監視機器名と共に、制御端末ＩＤ（例えば、ＩＤ０００１）およびパスワード（例えば、ＡＢＣ）が入力される。制御端末ＩＤ、パスワードおよび監視機器名が入力されると、アクセス要求部２１１が、認証サーバ１００に対して、制御部２５０および通信部２３０を介して、当該制御端末２００が監視機器３００にアクセス可能か否かのアクセス許可要求を行う（Ｓ１００１）。
【００７０】
認証サーバ１００から認証要求に対する応答があったとき（Ｓ１００２）、制御端末２００は、チケットの有無により、アクセスが許可されたか否かを判定する（Ｓ１００３）。アクセス許可がされていない場合（Ｓ１００３、ＮＯ）、処理を終了する。アクセス許可がされている場合（Ｓ１００３、ＹＥＳ）、チケット取得部２１２がアクセス許可情報としてのチケットを取得する（Ｓ１００４）。そして、チケット取得部２１２が取得したチケットがチケット記憶部２４１に記憶される。
【００７１】
次に、制御要求部２２０が、制御部２５０および通信部２３０を介して、チケットと共に制御要求を監視機器３００に送る（Ｓ１００５）。ここで、監視機器２００は、制御端末２００からの制御要求に応じて動作し、制御応答を制御端末２００に送信する。そして、通信部２３０が制御部２５０の制御の下、監視機器３００からの制御応答を受信して（Ｓ１００６）、処理が終了する。
【００７２】
また、認証サーバ１００から認証要求に対する応答がなかったとき（Ｓ１００２、ＮＯ）、チケット取得部２１２はチケットを取得できない。この場合、制御要求部２２０が、制御部２５０および通信部２３０を介して、チケット無しで制御要求を監視機器３００に送る（Ｓ１００７）。制御要求部２２０は、アクセス履歴記憶部２４２に記憶されているアクセス履歴から監視機器３００のアドレス（例えばＡＤ０００１）を抽出して、抽出されたアドレス宛にチケット無しの制御要求を送る。
【００７３】
そして、通信部２３０が制御部２５０の制御の下、監視機器３００からの制御応答を受信する（Ｓ１００８）。ここで、制御端末２００から監視機器３００にチケット無しの制御要求が送られたにも拘らず、監視機器３００側から認証サーバ１００への問い合せにおいて認証サーバが有ったとする。この場合、無効応答が監視機器３００から返ってくる。そこで、制御端末２００は制御応答が無効応答であるか否かを判定する（Ｓ１００９）。
【００７４】
ステップＳ１００９で、制御応答が無効でない場合は、そのまま処理が終了する。制御応答が無効の場合は、Ｓ１００２に戻って、Ｓ１００２以降の処理が再度行われる。なお、制御応答が無効応答の場合、制御端末２００からの制御要求が無効である旨の情報が、例えば表示部（不図示）に表示され、当該制御端末２００の使用者に提供される。
【００７５】
次に、監視機器３００の動作について、図１１および図１２に基づいて説明する。まず、制御要求受付部３１０が、制御端末２００から送られる制御要求を、通信部３５０および制御部３７０を介して、受け付ける（Ｓ１１０１）。次に、状態設定部３３０にて認証サーバ有り状態が設定されているか否かが判断される（Ｓ１１０２）。状態設定部３３０にて認証サーバ有り状態が設定されている場合（Ｓ１１０２、ＹＥＳ）、チケット有無判定部３１１が、制御端末２００からの制御要求にチケットが有るか否かを判断する（Ｓ１１０３）。
【００７６】
制御端末２００からの制御要求にチケットが有る場合（Ｓ１１０３、ＹＥＳ）、状態設定部３３０が認証サーバ有り状態を維持したまま、機器動作実行部３４０が、ＩＤ０００１の当該制御端末２００に対して予め設定された通常の機器動作範囲で、機器動作を実行する（Ｓ１１０４）。詳しくは、制御端末２００からの制御要求にチケットが有る場合、アクセス許可レベル決定部３４１がアクセス許可レベルをチケットの通りにレベル１に設定して、機器動作実行部３４０がレベル１に対応する機器動作範囲で機器動作を実行する。そして、通信部３５０が、制御部３７０の制御の下、制御端末２００に制御応答を送信して（Ｓ１１０５）、処理が完了する。
【００７７】
一方、制御端末２００からの制御要求にチケットが無い場合（Ｓ１１０３、ＮＯ）、認証サーバ有無問合せ判定部３２０が、認証サーバ１００に対して、その有無を問い合せる（Ｓ１１０６）。認証サーバ１００から応答があった場合、認証サーバ有無問合せ判定部３２０が認証サーバ有りと判定し（Ｓ１１０７、ＹＥＳ）、状態設定部３３０が認証サーバ有り状態を継続する。この場合は、制御端末２００からの制御要求が無効にされる（Ｓ１１０８）。通信部３５０が制御部３７０の制御の下、制御端末２００に制御応答として無効応答を送信して（Ｓ１１０９）、処理が完了する。
【００７８】
このように、認証サーバ有り状態が設定されているときに、制御端末２００にチケットが無いにもかかわらず、制御端末２００が勝手に監視機器３００に対して制御要求を行った場合、監視機器３００側が制御要求を無効にする処理を行う。従って、いわゆる成りすまし（spoofing）による不正な制御要求を確実に抑止でき、不正なシステム運用を確実に抑制できる。
【００７９】
なお、成りすましとは、例えば、他人のふりをしてネットワーク上で活動することをいい、本来その人しか知ることのできない機密情報を盗み出したり、本来その人しか制御できない機器動作を実行したりして、悪事をはたらいてその人のせいにしたりすることをいう。
【００８０】
ステップＳ１１０７にて、認証サーバ１００から応答がないとき、認証サーバ有無問合せ判定部３２０が認証サーバ無しと判定し（Ｓ１１０７、ＮＯ）、状態設定部３３０が認証サーバ１００の状態設定を認証サーバ無し状態に更新する。次に、機器動作実行部３４０が、ＩＤ０００１の当該制御端末２００に対しての通常の範囲より制限された機器動作範囲で機器動作を実行する（Ｓ１１１０）。
【００８１】
詳しくは、アクセス許可レベル決定部３４１が、実行時のアクセス許可レベルを強制的にレベル３に決定する。機器動作実行部３４０は、アクセス許可範囲情報記憶部３６１に記憶されている情報に従って、レベル３に対応する機器動作範囲で機器動作を実行する（Ｓ１１１０）。そして、通信部３５０が制御部３７０の制御の下、制御端末２００に制御応答を送信して（Ｓ１１１１）、処理が完了する。
【００８２】
次に、ステップＳ１１０２にて状態設定部３３０により認証サーバ無し状態が設定されている場合について、図１２に基づいて説明する。状態設定部３３０にて認証サーバ無し状態が設定されている場合も（Ｓ１１０１、ＮＯ）、チケット有無判定部３１１が、制御端末２００からの制御要求に、アクセス許可情報としてのチケットが有るか否かを判断する（Ｓ１２０１）。
【００８３】
制御端末２００からの制御要求にチケットが有る場合（Ｓ１２０１、ＹＥＳ）、認証サーバ有無問合せ判定部３２０が、認証サーバ１００に対して、その有無を問い合せる（Ｓ１２０２）。認証サーバ１００から応答があった場合、認証サーバ有無問合せ判定部３２０が認証サーバ有りと判定し（Ｓ１２０３、ＹＥＳ）、状態設定部３３０が認証サーバの状態設定を認証サーバ有り状態に更新する。
【００８４】
次に、機器動作実行部３４０が、ＩＤ０００１の当該制御端末２００に対して予め設定された通常の機器動作範囲で、機器動作を実行する（Ｓ１２０４）。詳しくは、アクセス許可レベル決定部３４１が、実行時のアクセス許可レベルをチケットの通りにレベル１に決定し、機器動作実行部３４０が、アクセス許可範囲情報記憶部３６１に記憶されている情報に従って、レベル１に対応する機器動作範囲で機器動作を実行する。そして、通信部３５０が制御部３７０の制御の下、制御端末２００に制御応答を送信して（Ｓ１２０５）、処理が完了する。
【００８５】
ステップＳ１２０３にて、認証サーバ１００から応答がなく、認証サーバ有無問合せ判定部３２０が認証サーバ無しと判定したとき、状態設定部３３０は認証サーバの状態設定を認証サーバ無し状態のままで継続する。そして、機器動作実行部３４０が、ＩＤ０００１の当該制御端末２００に対して設定された通常の範囲より制限された機器動作範囲で、機器動作を実行する（Ｓ１２０６）。
【００８６】
詳しくは、アクセス許可レベル決定部３４１が、実行時のアクセス許可レベルを強制的にレベル３に決定する。機器動作実行部３４０は、アクセス許可範囲情報記憶部３６１に記憶されている情報に従って、レベル３に対応する機器動作範囲で機器動作を実行する。そして、通信部３５０が制御部３７０の制御の下、制御端末２００に制御応答を送信して（Ｓ１２０７）、処理が完了する。
【００８７】
ステップＳ１２０１にて、制御端末２００からの制御要求にチケットが無い場合、状態設定部３３０は認証サーバの状態設定を認証サーバ無し状態のままで継続する。そして、機器動作実行部３４０が、ＩＤ０００１の当該制御端末２００に対して設定された通常の範囲より制限された機器動作範囲で、機器動作を実行する（Ｓ１１０４）。
【００８８】
詳しくは、アクセス許可レベル決定部３４１が、実行時のアクセス許可レベルを強制的にレベル３に決定する。機器動作実行部３４０は、アクセス許可範囲情報記憶部３６１に記憶されている情報に従って、レベル３に対応する機器動作範囲で機器動作を実行する。そして、通信部３５０が制御部３７０の制御の下、制御端末２００に制御応答を送信して（Ｓ１２０９）、処理が完了する。
【００８９】
以上に本発明の実施の形態に係る監視機器制御システムについて、説明した。本実施の形態によれば、制御端末２００は、チケットを取得できない場合、チケット無しで制御要求を監視機器３００に送る。監視機器３００は、制御端末２００からの制御要求に応じて、チケットの無い制御要求を受け付けた場合、チケットの有る制御要求を受け付けた場合と比較して、制限された機器動作範囲で機器動作を実行する。
【００９０】
従って、認証サーバ１００がダウンして、制御端末２００が認証サーバ１００と接続できず、認証サーバ１００からチケットを取得できなくても、監視機器３００は、制御端末２００からの制御要求を受け付けて、機器動作範囲を制限して機器動作を実行することができる。この結果、認証サーバ１００がダウンして制御端末２００に対してアクセス許可の認証を行えない状態であっても、制御端末２００と監視機器３００との間でシステムの運用を継続することができる。
【００９１】
また、監視機器３００は、制御要求におけるアクセス許可情報の有無に加えて、認証サーバの有無の問い合せ結果も用いることにより、認証サーバ１００の有無の状態を確実に設定して、認証サーバの有無に応じて機器動作範囲を変更できる。
【００９２】
また、認証サーバ有り状態が設定されているときにチケット無しの制御要求が受け付けられた場合に、認証サーバ１００の有無が問い合わされて、問い合せ結果に応じて認証サーバ１００の有無の状態設定が更新される。従って、認証サーバ１００の有無の状態設定とチケット（アクセス許可情報）の有無の判断結果との間に矛盾が生じるないように、認証サーバ１００の有無の状態設定を実際の状態に合わせて正確に設定し直すことができる。その上で、制御端末２００と監視機器３００との間でシステムの運用を継続することができる。
【００９３】
また、上記のように認証サーバ無し状態が設定されているときにチケットと共に制御要求が受け付けられたとする。そして、認証サーバの有無が問い合わされ、その結果、認証サーバが有ったとする。この場合、本実施の形態では、監視機器３００は制御要求を無効にする処理を行う。これにより、不正な制御要求に好適に対処することができる。ここでの不正行為は、認証サーバ有り状態が設定されているときに、制御端末２００にアクセス許可情報が無いにもかかわらず、制御端末２００が勝手に監視機器に対して制御要求を行うことである。この場合、上記構成により、監視機器側が制御要求を無効にすることができる。従って、いわゆる成りすまし（spoofing）による不正な制御要求を無効にできる。
【００９４】
また、認証サーバ無し状態が設定されているときにチケットと共に制御要求が受け付けられた場合に、認証サーバ１００の有無が問い合わされて、問い合せ結果に応じて認証サーバ１００の有無の状態設定が更新される。従って、認証サーバ１００の有無の状態設定とチケット（アクセス許可情報）の有無の判断結果との間に矛盾が生じないように、認証サーバ１００の有無の状態設定を実際の状態に合わせて正確に設定し直すことができる。その上で、制御端末２００と監視機器３００との間でシステムの運用を継続することができる。
【００９５】
また、制御端末２００が監視機器３００へのアクセス履歴情報を記憶するアクセス履歴記部２４２を備える。制御端末２００は、認証サーバ１００からチケットを取得できない場合、アクセス履歴情報に基づいて、制御要求を監視機器３００に送る。従って、認証サーバ１００がダウンして、制御端末２００が認証サーバ１００と接続できず、認証サーバ１００から監視機器３００のアドレスを入手できなくても、制御端末２００は、アクセス履歴情報のアドレスを用いて、監視機器３００に制御要求を送ることができる。
【００９６】
この結果、認証サーバ１００がダウンして制御端末２００に対してアクセス許可の認証を行えない状態であっても、制御端末２００と監視機器３００との間でシステムの運用を継続することができる。
【００９７】
上記実施の形態では、認証サーバ有無問合せ判定部３２０は、制御要求受付部３１０が制御要求を受け付けたときに、チケット有無に応じて、認証サーバ１００に対して、該認証サーバ１００の有無を問い合せている。しかし、認証サーバ有無問い合せ判定部３２０は、認証サーバ１００への定期的なポーリングにより、認証サーバ１００の有無を問い合せてもよい。
【００９８】
また、タイマー（図示せず）が監視機器３００に設けられてよい。そして、図１１および図１２のＳ１１１０、Ｓ１２０６、Ｓ１２０８にて、機器動作実行部３４０が通常の範囲より制限された機器動作範囲で機器動作を実行し、一定時間経過後に実行を停止してもよい。
【００９９】
以上に現時点で考えられる本発明の好適な実施の形態を説明したが、本実施の形態に対して多様な変形が可能なことが理解され、そして、本発明の真実の精神と範囲内にあるそのようなすべての変形を添付の請求の範囲が含むことが意図されている。
【産業上の利用可能性】
【０１００】
以上のように、本発明は、認証サーバがダウンして制御端末に対してアクセス許可の認証を行えない状態であっても、制御端末と監視機器との間でシステムの運用を継続することができるという効果を有する。本発明は、ネットワークカメラ等の監視機器と、監視機器を制御する制御端末と、制御端末が監視機器にアクセス可能か否かを認証する認証サーバとを有する監視機器制御システム等に有用である。
【符号の説明】
【０１０１】
１００  認証サーバ
１１０  制御端末認証部
１２０  チケット発行部
１３０  認証サーバ有無問合せ応答部
１５０  記憶部
１５１  制御端末ＩＤ・パスワード記憶部
１５２  アクセス許可情報記憶部
２００  制御端末
２１０  アクセス許可取得部
２２０  制御要求部
２４２  アクセス履歴記憶部
３００  監視機器
３１０  制御要求受付部
３１１  チケット有無判定部
３２０  認証サーバ有無問合せ判定部
３３０  状態設定部
３４０  機器動作実行部
３４１  アクセス許可レベル決定部
３６０  記憶部
３６１  アクセス許可範囲情報記憶部
１０００  監視機器制御システム
【手続補正２】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
監視機器と、前記監視機器を制御する制御端末と、前記制御端末が前記監視機器にアクセス可能か否かを認証する認証サーバとを有する監視機器制御システムであって、
前記制御端末は、
前記認証サーバに対して、前記制御端末が前記監視機器にアクセス可能か否かのアクセス許可要求を行い、前記制御端末がアクセス可能であると前記認証サーバが認証したとき、前記認証サーバからアクセス許可情報を取得するアクセス許可取得部と、
前記アクセス許可取得部が前記アクセス許可情報を取得できた場合、前記アクセス許可情報と共に制御要求を前記監視機器に送り、前記アクセス許可取得部が前記アクセス許可情報を取得できない場合、前記アクセス許可情報無しの前記制御要求を前記監視機器に送る制御要求部とを備え、
前記監視機器は、
前記制御要求部から前記制御要求を受け付け、前記アクセス許可情報の有無を判断する制御要求受付部と、
前記制御要求に応じて機器動作を実行する機器動作実行部とを備え、
前記機器動作実行部は、前記制御要求受付部が前記アクセス許可情報無しの前記制御要求を受け付けた場合、前記制御要求受付部が前記アクセス許可情報と共に前記制御要求を受け付けた場合と比較して、制限された機器動作範囲で前記機器動作を実行することを特徴とする監視機器制御システム。
【請求項２】
前記監視機器は、
前記認証サーバの有無を問い合せる認証サーバ有無問合せ部と、
前記制御要求受付部による前記アクセス許可情報の有無の判断結果および前記認証サーバ有無問合せ部による前記認証サーバの有無の問い合せ結果に基づいて、認証サーバ有り状態または認証サーバ無し状態の状態設定を行う状態設定部とを備え、
前記機器動作実行部は、前記アクセス許可情報の有無と前記状態設定部により設定された前記認証サーバの有無の状態に応じて前記機器動作範囲を変更することを特徴とする請求項１に記載の監視機器制御システム。
【請求項３】
前記機器動作実行部は、前記状態設定部により前記認証サーバ無し状態が設定されている場合、前記状態設定部により前記認証サーバ有り状態が設定されている場合と比較して、制限された機器動作範囲で前記機器動作を実行することを特徴とする請求項２に記載の監視機器制御システム。
【請求項４】
前記状態設定部は、前記制御要求における前記アクセス許可情報の有無と前記状態設定における前記認証サーバの有無とが相違する場合、前記認証サーバの有無の問い合せ結果に応じて前記状態設定を更新し、
前記機器動作実行部は、前記アクセス許可情報の有無と更新後の前記状態設定に応じた前記機器動作範囲で前記機器動作を実行することを特徴とする請求項２に記載の監視機器制御システム。
【請求項５】
前記状態設定部により前記認証サーバ有り状態が設定されているときに、前記制御要求受付部が前記アクセス許可情報無しの前記制御要求を受け付けた場合、前記認証サーバ有無問い合せ部が前記認証サーバの有無を問い合せし、前記認証サーバ有無問合せ部による前記認証サーバの有無の問い合せ結果に応じて前記状態設定部が前記状態設定を更新することを特徴とする請求項４に記載の監視機器制御システム。
【請求項６】
前記認証サーバ有無問合せ部による前記問い合せの結果、前記認証サーバが有る場合、前記監視機器が前記制御要求を無効にする処理を行うことを特徴とする請求項５に記載の監視機器制御システム。
【請求項７】
前記状態設定部により前記認証サーバ無し状態が設定されているときに、前記制御要求受付部が前記アクセス許可情報と共に前記制御要求を受け付けた場合、前記認証サーバ有無問い合せ部が前記認証サーバの有無を問い合せし、前記認証サーバ有無問合せ部による前記認証サーバの有無の問い合せ結果に応じて前記状態設定部が前記状態設定を更新することを特徴とする請求項４に記載の監視機器制御システム。
【請求項８】
前記制御端末は、前記監視機器へのアクセス履歴情報を記憶するアクセス履歴記憶部を備え、
前記制御要求部は、前記アクセス許可取得部が前記アクセス許可情報を取得できない場合、前記アクセス履歴情報に基づいて、前記制御要求を前記監視機器に送ることを特徴とする請求項１に記載の監視機器制御システム。
【請求項９】
制御対象である監視機器と、前記監視機器にアクセス可能か否かを認証する認証サーバとに接続可能に設けられた制御端末であって、
前記認証サーバに対して、前記制御端末が前記監視機器にアクセス可能か否かのアクセス許可要求を行い、前記制御端末がアクセス可能であると前記認証サーバが認証したとき、前記認証サーバからアクセス許可情報を取得するアクセス許可取得部と、
前記アクセス許可取得部が前記アクセス許可情報を取得できた場合、前記アクセス許可情報と共に制御要求を前記監視機器に送り、前記アクセス許可取得部が前記アクセス許可情報を取得できない場合、前記アクセス許可情報無しの前記制御要求を前記監視機器に送る制御要求部とを備えたことを特徴とする制御端末。
【請求項１０】
制御端末と、前記制御端末が前記監視機器にアクセス可能か否かを認証し、アクセス可能であるとの認証を行った場合に前記制御端末に対してアクセス許可情報を送る認証サーバとに接続可能に設けられた監視機器であって、
前記制御端末からの制御要求を受け付け、前記アクセス許可情報の有無を判断する制御要求受付部と、
前記制御要求に応じて機器動作を実行する機器動作実行部とを備え、
前記制御要求受付部は、前記制御端末が前記アクセス許可情報を取得できた場合、前記アクセス許可情報と共に制御要求を受け付け、前記制御端末が前記アクセス許可情報を取得できない場合、前記アクセス許可情報無しの前記制御要求を受け付け、
前記機器動作実行部は、前記制御要求受付部が前記アクセス許可情報無しの前記制御要求を受け付けた場合、前記制御要求受付部が前記アクセス許可情報と共に前記制御要求を受け付けた場合と比較して、制限された機器動作範囲で機器動作を実行することを特徴とする監視機器。
【請求項１１】
監視機器と、前記監視機器を制御する制御端末と、前記制御端末が前記監視機器にアクセス可能か否かを認証する認証サーバとを有する監視機器制御システムの制御方法であって、
制御端末から認証サーバに対して、制御端末が監視機器にアクセス可能か否かのアクセス許可要求を行い、
前記制御端末がアクセス可能であると前記認証サーバが認証したとき、前記制御端末に前記認証サーバからアクセス許可情報を取得させ、
前記制御端末が前記アクセス許可情報を取得できた場合、前記制御端末から前記監視機器に前記アクセス許可情報と共に制御要求を送り、前記制御端末が前記アクセス許可情報を取得できない場合、前記制御端末から前記監視機器に前記アクセス許可情報無しの前記制御要求を送り、
前記監視機器が前記制御要求部からの前記制御要求を受け付けたときに、前記監視機器にて前記アクセス許可情報の有無を判断し、
前記監視機器にて前記制御要求に応じて機器動作を実行し、
前記機器動作を実行するとき、前記監視機器が、前記アクセス許可情報無しの前記制御要求を受け付けた場合、前記アクセス許可情報と共に前記制御要求を受け付けた場合と比較して、制限された機器動作範囲で前記機器動作を実行することを特徴とする監視機器制御システムの制御方法。
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正の内容】
【図１】
2008129765.tif 000015
【図２】
2008129765.tif 000016
【図３】
2008129765.tif 000017
【図４】
2008129765.tif 000018
【図５】
2008129765.tif 000019
【図６】
2008129765.tif 000020
【図７】
2008129765.tif 000021
【図８】
2008129765.tif 000022
【図９】
2008129765.tif 000023
【図１０】
2008129765.tif 000024
【図１１】
2008129765.tif 000025
【図１２】
2008129765.tif 000026
【国際調査報告】
2008129765.tif 000027
2008129765.tif 000028
2008129765.tif 000029
2008129765.tif 000030