(57)【特許請求の範囲】
【請求項１】
外部から画像を取り込むための画像入力手段と、該画像入力手段より取り込んだ画像を保持する画像記憶手段と、予め定められた外部機器のインターネット網上の固定グローバルＩＰアドレスを記憶するための送信先ＩＰアドレス記憶手段と、前記画像記憶手段に記憶された画像をインターネット網を通じて接続された前記外部機器に送信する画像送信手段と、を具備し、前記インターネット網を通じて予め定められた外部機器に前記外部から取り込んだ画像データを伝送する画像伝送装置であって、自己に動的に割り当てられたインターネット網上のグローバルＩＰアドレスを、前記送信先ＩＰアドレス記憶手段に登録されている前記外部機器のグローバルＩＰアドレスに対して変更の都度毎に通知するＩＰアドレス通知手段を備えることを特徴とする画像伝送装置。
【請求項２】
予め画像伝送装置に個別に付与された識別符号を記憶する識別符号記憶手段を備え、該識別符号記憶手段に登録されている識別符号を、前記変更された新たなグローバルＩＰアドレスとともに送信する請求項１に記載の画像伝送装置。
【請求項３】
前記送信先ＩＰアドレス記憶手段に登録されている固定グローバルＩＰアドレスと自己に割り当てられた動的グローバルＩＰアドレスとの間で通信経路を確立するグローバルＩＰ経路確立手段と、該グローバルＩＰ経路確立手段にて確立されたインターネット網上のグローバルＩＰ通信経路内をローカルＩＰアドレスが付与されたＩＰパケットを送受信するためのローカルＩＰパケット送受信手段と、を具備する請求項１または２に記載の画像伝送装置。
【請求項４】
前記送信先ＩＰアドレス記憶手段に登録されている固定グローバルＩＰアドレスに対応する外部機器との間において、互いの認証を行う認証手段を具備する請求項１〜３のいずれかに記載の画像伝送装置。
【請求項５】
前記ＩＰパケットを暗号化する暗号化手段を具備する請求項１〜４のいずれかに記載の画像伝送装置。
【請求項６】
前記画像記憶手段に記憶された画像を圧縮するための画像圧縮手段を備え、該画像圧縮手段にて圧縮された画像を前記画像送信手段は送信する請求項１〜５のいずれかに記載の画像伝送装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネット網を用いて監視カメラ等の撮像手段が設置された特定領域を、利用者が所有するパソコン等の情報端末を用いて監視することを可能とする特定領域の監視システムに使用可能な画像伝送装置に関する。
【０００２】
【従来の技術】
近年、治安情報の悪化とともに、セキュリティの重要性認識が拡大することに伴って、店舗や事務所或いは家庭等に監視カメラ等を設置し、例えば本社に設置されている監視用コンピュータにて各店舗等を監視することが実施されてきている。
【０００３】
これら監視カメラに監視用コンピュータからアクセスして監視画像を入手して監視を行う監視システムにあっては、従来、監視カメラが設置されている店舗や事務所と監視用コンピュータが設置された本社等の間を電話回線により接続し、必要に応じて監視カメラが接続された通信装置に架電（ダイアルアップ）して監視画像を入手するシステムが用いられている。
【０００４】
【発明が解決しようとする課題】
しかしながら、これら従来の監視システムにおいては、監視画像の入手のために架電する毎に通話料が課金されるか、若しくは定額制であってもその伝送速度が低く、監視画像の伝送に時間がかかるという問題があった。
【０００５】
このため、これらの問題を解決する手法として、近年の伝送帯域のブロードバンド化に伴い、高速化された常時接続環境、例えばケーブルテレビの通信線を利用した高速の常時接続や、ＡＤＳＬ（Asymmetric Digital Subscriber Line）に代表される電話回線を利用した高速の常時接続と、インターネット網とを利用して各監視カメラの画像を入手する手法が考えられ、これらの高速の常時接続を利用すれば、安価で且つ高速の画像伝送が可能となるが、これら高速の常時接続サービスにおいては、これらのサービスを実施するプロバイダが接続サービスを安価に実施するために、通常において各接続端末に対しインターネット網上のアドレスとして動的に変化する動的グローバルＩＰアドレスを割り当てているために、これら高速の常時接続を使用した場合にはグローバルＩＰアドレスが変更されてしまうことで、監視画像の入手が困難になってしまうという問題があった。
【０００６】
よって、本発明は上記した問題点に着目してなされたもので、インターネット網上にて割り当てられるグローバルＩＰアドレスが動的に変化しても、監視画像を入手することを可能とする画像伝送装置を提供することを目的としている。
【０００７】
【課題を解決するための手段】
上記目的を達成するために、本発明の画像伝送装置は、外部から画像を取り込むための画像入力手段と、該画像入力手段より取り込んだ画像を保持する画像記憶手段と、予め定められた外部機器のインターネット網上の固定グローバルＩＰアドレスを記憶するための送信先ＩＰアドレス記憶手段と、前記画像記憶手段に記憶された画像をインターネット網を通じて接続された前記外部機器に送信する画像送信手段と、を具備し、前記インターネット網を通じて予め定められた外部機器に前記外部から取り込んだ画像データを伝送する画像伝送装置であって、自己に動的に割り当てられたインターネット網上のグローバルＩＰアドレスを、前記送信先ＩＰアドレス記憶手段に登録されている前記外部機器のグローバルＩＰアドレスに対して変更の都度毎に通知するＩＰアドレス通知手段を備えることを特徴としている。
この特徴によれば、予め画像を送信する外部機器に固定的に付与されたインターネット網上の固定グローバルＩＰアドレスを登録する送信先ＩＰアドレス記憶手段を備え、該送信先ＩＰアドレス記憶手段に登録されている外部機器に対し、自己に動的に割り当てられたインターネット網上のグローバルＩＰアドレスを送信して通知するようになるため、本発明の画像伝送装置を用いることで、動的にグローバルＩＰアドレスが割り当てられる高速の常時接続環境を用いて監視システム等を構築することができる。
【０００８】
本発明の画像伝送装置は、予め画像伝送装置に個別に付与された識別符号を記憶する識別符号記憶手段を備え、該識別符号記憶手段に登録されている識別符号を、前記変更された新たなグローバルＩＰアドレスとともに送信することが好ましい。
このようにすれば、外部機器に複数の画像伝送装置が接続されていても、グローバルＩＰアドレスに変更を生じた画像伝送装置を特定することが可能となるため、同一の外部機器にて複数の画像伝送装置からの監視画像の入手を可能とすることができる。
【０００９】
本発明の画像伝送装置は、前記送信先ＩＰアドレス記憶手段に登録されている固定グローバルＩＰアドレスと自己に割り当てられた動的グローバルＩＰアドレスとの間で通信経路を確立するグローバルＩＰ経路確立手段と、該グローバルＩＰ経路確立手段にて確立されたインターネット網上のグローバルＩＰ通信経路内をローカルＩＰアドレスが付与されたＩＰパケットを送受信するためのローカルＩＰパケット送受信手段と、を具備することが好ましい。
このようにすれば、前記グローバルＩＰ経路確立手段を備えることにより、自己に割り当てられた動的グローバルＩＰアドレスが変更されても、前記外部機器の固定グローバルＩＰアドレスとの間において通信経路が確立されるようになるため、該画像伝送装置に前記外部機器に接続したい機器をＬＡＮ接続できるようになる。
【００１０】
本発明の画像伝送装置は、前記送信先ＩＰアドレス記憶手段に登録されている固定グローバルＩＰアドレスに対応する外部機器との間において、互いの認証を行う認証手段を具備することが好ましい。
このようにすれば、不正なアクセスにより前記画像データが盗用されることを防止できる。
【００１１】
本発明の画像伝送装置は、前記ＩＰパケットを暗号化する暗号化手段を具備することが好ましい。
このようにすれば、インターネット網上を伝達されるＩＰパケットが不正に搾取されても、該ＩＰパケットの内容が盗用されることを回避できる。
【００１２】
本発明の画像伝送装置は、前記画像記憶手段に記憶された画像を圧縮するための画像圧縮手段を備え、該画像圧縮手段にて圧縮された画像を前記画像送信手段は送信することが好ましい。
このようにすれば、画像の伝送時間を短縮できるばかりか、画像の伝送における通信負荷を低減できる。
【００１３】
【発明の実施の形態】
以下、図面に基づいて本発明の実施例を説明する。
（実施例）
まず、図１は、本発明の画像伝送装置を用いた特定領域の監視システムの構成を示すブロック図であり、図２は、本実施例の画像伝送装置２の構成を示すブロック図であり、図３は、本実施例の画像伝送装置２内部における各処理部におけるデータの流れを示す説明図であり、図４は、本実施例の特定領域の監視システムに用いたＶＰＮ装置の構成を示す図であり、図５は、本実施例のＶＰＮ装置における各処理部におけるデータの流れを示す説明図であり、図６は、本実施例に用いたＶＰＮ装置に登録されている画像伝送装置ＤＢの内容を示す図であり、図７は、本実施例の特定領域の監視システムにおけるＩＰパケットの伝送状況を示す図であり、図８は、本実施例の画像伝送装置における送受信処理の処理内容を示す図であり、図９は、本実施例の特定領域の監視システムに用いた画像伝送装置２と収集手段であるＶＰＮサーバとのデータのやりとりを示す図であり、図１０は、本実施例の画像伝送装置におけるＶＰＮコネクションの監視処理内容を示すフロー図である。
【００１４】
まず、本実施例の監視システムは、図１に示す構成とされており、各監視領域である店舗ａ〜ｃに設置され、ＡＤＳＬモデム３並びにインターネットプロバイダ（ＩＳＰ）を介してインターネット網５に接続されている画像伝送装置２と、該画像伝送装置２に接続された撮像手段としての監視カメラ１と、本社側に設置され、ＡＤＳＬモデム３並びにインターネットプロバイダ（ＩＳＰ）を介してインターネット網５に接続されているＶＰＮ装置７と、該ＶＰＮ装置７に対してハブ８を介してＬＡＮ接続されている監視用コンピュータ６，６と、から主に構成されている。
【００１５】
また、各店舗ａ〜ｃのＡＤＳＬモデム３はインターネットプロバイダ（ＩＳＰ）により動的なグローバルＩＰが付与されるＡＤＳＬ常時接続サービスによりインターネット網５に接続され、前記本社側に設置されたＡＤＳＬモデム３は、インターネットプロバイダ（ＩＳＰ）により不変の固定グローバルＩＰが付与されるＡＤＳＬ常時接続サービスによりインターネット網５に接続されている。
【００１６】
まず、本実施例に用いた画像伝送装置２は、図２に示すような構成とされており、画像伝送装置２内部にて比較的高速にてデ−タの送受を行うためのデ−タバス２０に、後述するフラッシュメモリ２３に記憶されている各種モジュールプログラムに基づいて、画像の圧縮処理や、該圧縮された画像の送信処理や、送受信するＩＰパケットに付与されているグローバルＩＰアドレスとローカルＩＰアドレスとの変換処理や、前記送信するＩＰパケットの暗号化処理並びに受信したＩＰパケットの復号化処理や、ＶＰＮコネクションの確立時における認証処理や、受信したカメラ等の制御情報に基づく制御処理等を行う中央演算処理装置（ＣＰＵ）２１や、該ＣＰＵ２１のワークメモリや取り込んだ監視画像を一時的に記憶するために使用される画像記憶手段としてのＲＡＭ２２や、前記ＡＤＳＬモデム３との間において所定の通信プロトコルであるＩＥＥＥ８０２.３／１０ｂａｓｅＴにて双方向のデ−タ通信を行う通信部２４と、撮像手段である監視カメラ１が最大４つ接続可能とされ、該接続された各監視カメラより出力される監視画像信号をデジタル化して監視画像データとして取り込むための画像入力手段である画像取込部２７と、前記各監視カメラ１に対して制御データ等を送受信するためのシリアル入出力部２５と、音を入出力するための音入出力部２６と、煙センサや赤外線センサ等の各種センサ並びに施錠スイッチや動作スイッチ等が接続されるデジタル入出力部２８と、前記ＣＰＵ２１が実施する各種処理モジュールプログラムを有する画像伝送プログラムや、前記本社のＡＤＳＬモデム３に付与された固定ＩＰアドレスや暗号化キーデータ等の設定データが記述された設定ファイル並びにグローバルＩＰアドレスと対応するローカルＩＰアドレスと登録されて、ＩＰアドレスの変換処理に使用されるＩＰアドレス対応テーブルを記憶する送信先ＩＰアドレス記憶手段並びに識別符号記憶手段としての不揮発性メモリであるフラッシュメモリ２３と、が接続された構成とされていて、図３に示すように、前記フラッシュメモリ２３に記憶されている各種モジュールプログラムにより各処理部が形成されている。
【００１７】
これら処理部としては、前記ＲＡＭ２２に一時記憶された取込画像を公知の画像圧縮方法であるＪＰＥＧ方式にて圧縮する画像圧縮手段としての画像圧縮処理部３０が、前記フラッシュメモリ２３に記憶されている画像圧縮処理モジュールプログラムにより形成されている。
【００１８】
この画像圧縮処理部３０にて圧縮された圧縮画像を仮想ローカルＩＰデバイスモジュールプログラムにて仮想的に形成されるローカルＩＰデバイス３２に出力する画像送信手段である画像送信処理部３１が画像送信処理モジュールプログラムにより形成されている。
【００１９】
この画像送信処理部３１は、本社に設置された前記監視用コンピュータ６，６から画像圧縮されたＪＰＥＧデータを解凍可能な解凍手段としてのＷｅｂブラウザを使用して接続されている各監視カメラ１の画像をみることができるように、画像伝送装置２上で動作しているＨＴＴＰサーバのＣＧＩプログラムとして起動される。画像送信処理部３１は、起動されるとＣＧＩのパラメータとして監視用コンピュータ６，６から出力されてきた制御データに含まれているカメラ番号、画像サイズ、画質を前記画像取込部２７に対して取り込み要求として出力する。この要求を出力した後、画像記憶部である前記ＲＡＭ２２の所定アドレス領域を検索し要求されたカメラ番号、サイズ、画質の画像を取り込で、前記ローカルＩＰデバイス３２に出力する。
【００２０】
また、後述するＶＰＮコネクションの確立時における認証処理を実施する認証手段としての認証処理部３３が認証処理モジュールプログラムにて形成されている。
【００２１】
また、前記通信部２４におけるＩＥＥＥ８０２.３／１０ｂａｓｅＴの通信制御を行う通信デバイスから成るグローバルＩＰデバイスとローカルＩＰパケット送受信手段としての前記ローカルＩＰデバイス３２との間において、グローバルＩＰからローカルＩＰ或いはローカルＩＰからグローバルＩＰへの変換処理を行うグローバルＩＰ経路確立手段としてのＩＰアドレス変換処理部３４がＩＰアドレス変換処理モジュールプログラムにより形成されているとともに、該ＩＰアドレス変換処理部３４とローカルＩＰデバイス３２との間には、送信するＩＰパケットを前記設定ファイルに予め登録されている暗号化キーデータに基づき暗号化する暗号化手段としての暗号化処理部３５とともに、受信したＩＰパケットを前記暗号化キーデータに基づき復号化する復号化手段としての復号化処理部３６とが設けられていて、これら各処理部が暗号化処理モジュールプログラム並びに復号化処理モジュールプログラムにて形成されている。
【００２２】
また、これら復号された受信ＩＰパケットに含まれる制御データに基づき、接続されている各監視カメラの動作制御や前記デジタル入出力部２８からの信号出力や、送信する監視画像の選択等を行う制御処理部３７が、制御処理モジュールプログラムにて形成されている。
【００２３】
これら各処理部は、いずれも前記画像伝送プログラムの各モジュールプログラムを前記中央演算処理装置（ＣＰＵ）２１が実施することで形成されていて、各処理部を送信される画像データ或いは受信した制御データ等が図３に示すように伝達されていく。
【００２４】
尚、本実施例に用いた前記画像取込部２７は、接続されている監視カメラ１の中から指定された監視カメラ１からの画像信号（アナログ信号）をデジタル化するようになっており、これら画像の取り込み処理は、前記画像送信部からの要求によって起動される。たとえば、画像送信処理部は「Ｎｏ.１の監視カメラ１の画像をサイズ３２０×２４０で高画質で取り込め」というような要求を画像取込部２７に対して発行する。
【００２５】
また、前記画像記憶部としてのＲＡＭ２２は、画像取込部２７でデジタル化された画像を一時的に保持するとともに、前記画像圧縮処理部３０で圧縮(ＪＰＥＧ)するためのワークメモリ的にも使用される。尚、これら圧縮された監視画像データは、カメラ番号、画像サイズ、圧縮率、取り込み時間と共に蓄積される。
【００２６】
一方、本実施例において本社側に設置されたＶＰＮ装置７の構成は図４に示すようになっており、基本的な構成は前記画像伝送装置２に類似した構成とされていて、ＶＰＮ装置７内部にて比較的高速にてデ−タの送受を行うためのデ−タバス７０に、後述する記憶装置７５であるハードディスク（ＨＤＤ）に記憶されているグローバルＩＰ経路確立プログラム内の各種モジュールプログラムに基づいて、送受信するＩＰパケットに付与されているグローバルＩＰアドレスとローカルＩＰアドレスとの変換処理や、前記送信するＩＰパケットの暗号化処理並びに受信したＩＰパケットの復号化処理や、ＶＰＮコネクションの確立時における認証処理や、等を行う中央演算処理装置（ＣＰＵ）７１や、該ＣＰＵ７１のワークメモリや後述する通信部Ａ７３並びに通信部Ｂ７４において送受信されるデータを一時的に蓄積可能とするためのＲＡＭ７２や、前記ＡＤＳＬモデム３との間において所定の通信プロトコルであるＩＥＥＥ８０２.３／１０ｂａｓｅＴにて双方向のデ−タ通信を行う通信部Ａ７３や、前記ハブ８を介して各監視装置６，６との間において所定の通信プロトコルであるＩＥＥＥ８０２.３／１０ｂａｓｅＴにて双方向のデ−タ通信を行う通信部Ｂ７４や、前記ＣＰＵ７１が行う各種処理内容が記述されたグローバルＩＰ経路確立プログラムとともに、図６に示す画像伝送装置データベース（ＤＢ）を記憶する記憶装置７５と、が接続された構成とされている。
【００２７】
この本実施例に用いた画像伝送装置データベース（ＤＢ）には、図６に示すように、各店舗ａ〜ｃに設置されている各画像伝送装置２に固有に付与された識別符号である伝送装置ＩＤに対応付けて、該画像伝送装置２が接続されたＡＤＳＬモデム３に対し前記ＩＳＰより動的に割り当てられるグローバルＩＰアドレスが更新登録されるともに、該画像伝送装置２のローカルＩＰアドレスと、該画像伝送装置２に接続される監視カメラに仮想的に付与された疑似ローカルＩＰアドレスと、前記認証処理にて各画像伝送装置２より送信されるパスワードと照合するためのパスワードと、各各画像伝送装置２と送受信する暗号化データの暗号化並びに復号化に使用する暗号化キーデータとが、登録されている。
【００２８】
また、図５には、前記記憶装置７５に記憶されている各種モジュールプログラムにより形成される各処理部を示しており、これらＶＰＮ装置７にて形成される処理部としては、前記画像伝送装置２と同様に、ＶＰＮコネクションの確立時における認証処理を実施する認証手段としての認証処理部７６が認証処理モジュールプログラムにて、また、前記通信部Ａ７３におけるＩＥＥＥ８０２.３／１０ｂａｓｅＴの通信制御を行う通信デバイスから成るグローバルＩＰデバイスと前記通信部Ｂ７４におけるＩＥＥＥ８０２.３／１０ｂａｓｅＴの通信制御を行う通信デバイスから成るローカルＩＰパケット送受信手段であるローカルＩＰデバイスとの間において、グローバルＩＰからローカルＩＰ或いはローカルＩＰからグローバルＩＰへの変換処理を行うＩＰアドレス変換処理部７９がＩＰアドレス変換処理モジュールプログラムにより形成されているとともに、該ＩＰアドレス変換処理部７９とローカルＩＰデバイスである前記通信部Ｂ７４との間には、送信するＩＰパケットを前記記憶装置７５の画像伝送装置データベース（ＤＢ）に予め登録されている暗号化キーデータに基づき暗号化する暗号化処理部７７とともに、受信したＩＰパケットを前記暗号化キーデータに基づき復号化する復号化処理部７８とが暗号化処理モジュールプログラム並びに復号化処理モジュールプログラムにて形成されていて、前記画像伝送装置２における画像の画像圧縮処理部３０や画像送信処理部３１並びに制御処理部３７以外の各処理部が設けられていて、該ＶＰＮ装置７と前記画像伝送装置２とが前記ＡＤＳＬモデム３を介して互いにグローバルＩＰアドレスによる仮想プライベート通信路であるＶＰＮコネクションを確立できるようになっている。
【００２９】
このＶＰＮコネクションによる仮想プライベート通信路を、前記監視用コンピュータ６，６から送信されてローカルＩＰデバイスである通信部Ｂ７４より入力された制御データが、前記暗号化処理部７７にて暗号化されて前記確立された仮想プライベート通信路上を画像伝送装置２に伝送されるようになるとともに、該仮想プライベート通信路上を画像伝送装置２より伝送されてきた暗号化されている監視画像データが前記復号化処理部７８にて復号化された後、前記ローカルＩＰデバイスである通信部Ｂ７４を通じて各監視用コンピュータ６，６に送信される。
【００３０】
これらインターネット網５上に仮想プライベート通信路を形成する手法として、本実施例では、図７に示す公知のＶＰＮ（Virtual Private Network）を使用している。この図７に基づき、各店舗ａ〜ｃの前記画像伝送装置２から本社へ監視画像データを送信する場合を例に本実施例のＶＰＮ手法を説明すると、前記画像伝送装置２内部のローカルＩＰデバイス３２のローカルＩＰアドレスを（Ａ）、グローバルＩＰデバイス２４のグローバルＩＰアドレスを（Ｂ）、前記ＶＰＮ装置７が接続されたＡＤＳＬモデム３に固定的に付与された固定グローバルＩＰアドレスを（ｃ）、監視用コンピュータ６に付与されたローカルＩＰアドレスを（Ｄ）とすると、まず、前記画像送信処理部３１は、画像データ（パケット）の送信先として前記監視用コンピュータ６のローカルＩＰアドレスを（Ｄ）を付与するとともに送信元のローカルＩＰアドレスとして画像伝送装置２内部のローカルＩＰデバイス３２のローカルＩＰアドレスを（Ａ）（但し、複数のカメラが接続されている場合には、カメラに疑似的に付与されたローカルＩＰアドレスを付与する）を付与してローカルＩＰデバイス３２に出力する。
【００３１】
これらローカルＩＰアドレスを（Ｄ）並びに（Ａ）が付与されたＩＰパケットは、前記暗号化処理部３５により暗号化キーに基づいて暗号化されるとおもに、該暗号化されたＩＰパケットに対し、前記ＩＰアドレス変換処理部３４において、送信先ＩＰアドレスとして前記固定グローバルＩＰアドレスを（Ｃ）が、送信元ＩＰアドレスとして前記動的グローバルＩＰアドレス（Ｂ）が付与されて、インターネット網５へ送信される。
【００３２】
該送信されたグローバルＩＰパケットは、前記ＶＰＮ装置７により固定グローバルＩＰアドレスを（Ｃ）並びに動的グローバルＩＰアドレス（Ｂ）が取り除かれた後、前記復号化処理部７８にて復号されてローカルＩＰアドレスを（Ｄ）並びに（Ａ）が付与されたＩＰパケットに復元されて前記ローカルＩＰデバイスである通信部Ｂ７４に出力されて監視用コンピュータ６へ伝送される。
【００３３】
以下、前記画像伝送装置２と前記ＶＰＮ装置７との間におけるＶＰＮコネクションの確立の流れについて図９に基づいて説明すると、まず、画像伝送装置２が起動されると、前記ＡＤＳＬモデム３に対してインターネットプロバイダ（ＩＳＰ）により動的に付与されたグローバルＩＰアドレスを入手する。
【００３４】
次いで、前記フラッシュメモリ２３の設定ファイルに登録されている前記ＶＰＮ装置７の固定グローバルＩＰアドレスを読み出し、該ＶＰＮ装置７のＩＰアドレスに対して前記入手した自己に割り当てられたグローバルＩＰアドレスと自己の識別符号である伝送装置ＩＤとを含むＶＰＮセッションの開始要求を送信してグローバルＩＰアドレスを通知する。
【００３５】
該ＶＰＮセッションの開始要求を受信したＶＰＮ装置７は、送信データに含まれている伝送装置ＩＤを抽出して送信元の画像伝送装置２を特定するとともに、その送信データ（ＩＰパケット）に付与されている送信元のグローバルＩＰアドレスを、特定した画像伝送装置２に新規に割り当てられたグローバルＩＰアドレスとして記憶装置７５の伝送装置ＤＢに更新登録するとともに、前記認証処理部７６を起動してパスワードの受信待ちとなる。
【００３６】
また、画像伝送装置２は、前記ＶＰＮセッションの開始要求の送信に次いで、前記認証処理部３３を起動して前記設定ファイルに登録されているパスワードを読み出し、該パスワードをＶＰＮ装置７に送信する。
【００３７】
該パスワードを受信したＶＰＮ装置７の認証処理部７６は、該送信されてきたパスワードと、前記伝送装置ＤＢに前記送信されてきた伝送装置ＩＤに対応付けて登録されているパスワードとの照合を実施し、照合が一致しない場合には接続を拒否し、照合が一致した場合には受理通知を返信して、以下のＶＰＮコネクションの確立処理に移行する。
【００３８】
前記パスワードとの照合が一致した場合にＶＰＮ装置７は、トンネルデバイスとして新たにローカルＩＰデバイスを作成し、予め設定ファイルによって決めてある所定のローカルＩＰアドレスを該作成したトンネルデバイスに対して割り付ける。このＶＰＮ装置７上のトンネルデバイス（ローカルＩＰアドレス）宛てに送信されたＩＰパケットは、ＶＰＮ装置７上のグローバルＩＰ経路確立プログラムによって一旦受信され、ここで前記暗号化処理部７７にて暗号化された後、前記ＩＰアドレス変換処理部７９において前記ローカルＩＰアドレスに対応する送信先並びに送信元のグローバルＩＰアドレスから成るＶＰＮヘッダが付与されて前記ＡＤＳＬモデム３並びにＩＳＰを介してインターネット網５に送信される。
【００３９】
また、前記ＶＰＮ装置７から前記パスワードとの照合による受理通知を受信した画像伝送装置２も、前記ＶＰＮ装置７と同様のＶＰＮコネクションの確立処理に移行し、トンネルデバイスとして新たにローカルＩＰデバイスを作成し、予め設定ファイルによって決めてある所定のローカルＩＰアドレスを該作成したトンネルデバイスに対して割り付ける。このＶＰＮ装置７上のトンネルデバイス（ローカルＩＰアドレス）宛てに送信されたＩＰパケットは、画像伝送装置２上の画像伝送プログラムによって一旦受信され、前記暗号化処理部３５にて暗号化された後、前記ＩＰアドレス変換処理部３４において前記ローカルＩＰアドレスに対応する送信先並びに送信元のグローバルＩＰアドレスから成るＶＰＮヘッダが付与されて前記ＡＤＳＬモデム３並びにＩＳＰを介してインターネット網５に送信される。このＶＰＮヘッダが付与されたＩＰパケットはＶＰＮ装置７上の前記グローバルＩＰ経路確立プログラムによって受信され、前述のようにＶＰＮヘッダがはずされ、複合化されローカルＩＰアドレスを割り当てられたＶＰＮ装置７上の前記トンネルデバイスに対して出力される。この出力されたローカルＩＰパケットがＶＰＮ装置７にハブ８を介して接続されている各監視用コンピュータ６，６に転送され、該ＩＰパケットに含まれている監視画像データが画像表示プログラムであるブラウザプログラムにて受信される。
【００４０】
これらＶＰＮコネクションが確立した段階における画像伝送装置２の送受信処理について図８に基づき説明する。まず、送信処理については、図８（ａ）に示すように、まず、送信するローカルＩＰパケットがあるかの検出が実施されており、該検出にて送信するローカルＩＰパケットが検出された場合には、前記設定ファイルに予め登録されている暗号化キーを用いた暗号化処理を前記暗号化処理部３５にて実施した後、ローカルＩＰアドレスとグローバルＩＰアドレスとが対応付けて登録されたＩＰアドレステーブルの登録内容に基づき、前記送信するローカルＩＰパケットに付与されていたローカルＩＰアドレスに該当するグローバルＩＰアドレスであるＶＰＮ装置７の固定グローバルＩＰアドレスを特定するとともに、該特定したグローバルＩＰアドレスと自己のグローバルＩＰアドレスから成る前記ＶＰＮヘッダを暗号化されたＩＰパケットに付与して送信することで、暗号化されたローカルＩＰパケットがインターネット網５上を通じて前記ＶＰＮ装置７にて受信され、前記にて暗号化されたローカルＩＰパケットが復元されて本社側のＬＡＮに送信される。
【００４１】
また、前記監視用コンピュータ６，６から送信される制御データを含むローカルＩＰパケットは、前記ＶＰＮ装置７において暗号化されるとともに該当する店舗に設置されている画像伝送装置２のグローバルＩＰアドレスを含むＶＰＮヘッダが付与されてインターネット網５に送信される。該送信されたＩＰパケットは、画像伝送装置２のグローバルＩＰデバイスである通信部２４にて受信され、該受信の検出がなされた場合には、まず、受信したＩＰパケットのＶＰＮヘッダが取り除かれるとともに、送信元のグローバルＩＰアドレスが予め登録されているＶＰＮ装置７の固定グローバルＩＰアドレスであるかを確認する。
【００４２】
このＶＰＮヘッダが除去されたＩＰパケットは、前記復号化処理部３６にて前記設定ファイルに登録されている暗号化キーを用いて復号化された後、ローカルＩＰデバイス３２を通じて制御処理部３７にて出力されて制御データが伝達されて、前記監視用コンピュータ６，６にて入力された制御指示に基づく制御が実施される。
【００４３】
また、本実施例では、送受信されるＩＰパケットが存在しない場合において、ＶＰＮコネクションを保持するために、前記画像伝送装置２は、図１０に示すコネクション監視処理を実施しており、このコネクション監視処理について説明すると、予め定義ファイルにて設定された監視時間毎に前記ＶＰＮ装置７に対して生存確認パケットを送信し、該ＶＰＮ装置７から指定された時間内に該生存確認パケットの受理通知が返信されない場合においては、前記ＶＰＮコネクションの確立処理を再度実行することで、画像伝送装置２とＶＰＮ装置７とのＶＰＮコネクションが維持されるようになっている。
【００４４】
以上、本実施例のようにすれば、前述のように動的に変化するグローバルＩＰアドレスが与えられる常時接続環境であっても、該常時接続を用いて各店舗の監視画像を本社にて監視することのできる監視システムを構築できるようになる。
【００４５】
以上、本発明を図面により説明してきたが、本発明はこれら実施例に限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれることは言うまでもない。
【００４６】
例えば、前記実施例ではＡＤＳＬによる常時接続を例に説明したが、本発明はこれに限定されるものではなく、ＣＡ-ＴＶ等の常時接続や、無線による常時接続等においても本発明を適用可能なことは言うまでもない。
【００４７】
また、前記実施例では、本社と店舗とを接続した例をしめしたが、本発明はこれに限定されるものではなく、例えば監視する監視用コンピュータと前記ＶＰＮ装置とを例えば社長の自宅等に設置しておき、通常は、該監視用コンピュータは前記本社のＶＰＮ装置７を経由して各店舗の監視画像を入手しているが、該本社のＶＰＮ装置７から各店舗の画像伝送装置２に動的に割り当てられたグローバルＩＰアドレスを入手して、該自宅から直接各店舗の画像伝送装置２にアクセスして監視画像を入手できるようにしても良い。
【００４８】
【発明の効果】
本発明によれば、次のような効果が得られる。
（ａ）請求項１に記載の発明によれば、予め画像を送信する外部機器に固定的に付与されたインターネット網上の固定グローバルＩＰアドレスを登録する送信先ＩＰアドレス記憶手段を備え、該送信先ＩＰアドレス記憶手段に登録されている外部機器に対し、自己に動的に割り当てられたインターネット網上のグローバルＩＰアドレスを送信して通知するようになるため、本発明の画像伝送装置を用いることで、動的にグローバルＩＰアドレスが割り当てられる高速の常時接続環境を用いて監視システム等を構築することができる。
【００４９】
（ｂ）請求項２に記載の発明によれば、外部機器に複数の画像伝送装置が接続されていても、グローバルＩＰアドレスに変更を生じた画像伝送装置を特定することが可能となるため、同一の外部機器にて複数の画像伝送装置からの監視画像の入手を可能とすることができる。
【００５０】
（ｃ）請求項３に記載の発明によれば、前記グローバルＩＰ経路確立手段を備えることにより、自己に割り当てられた動的グローバルＩＰアドレスが変更されても、前記外部機器の固定グローバルＩＰアドレスとの間において通信経路が確立されるようになるため、該画像伝送装置に前記外部機器に接続したい機器をＬＡＮ接続できるようになる。
【００５１】
（ｄ）請求項４に記載の発明によれば、不正なアクセスにより前記画像データが盗用されることを防止できる。
【００５２】
（ｅ）請求項５に記載の発明によれば、インターネット網上を伝達されるＩＰパケットが不正に搾取されても、該ＩＰパケットの内容が盗用されることを回避できる。
【００５３】
（ｆ）請求項６に記載の発明によれば、画像の伝送時間を短縮できるばかりか、画像の伝送における通信負荷を低減できる。
【図面の簡単な説明】
【図１】本発明の画像伝送装置を用いた特定領域の監視システムの構成を示すブロック図である。
【図２】本発明の実施例にて用いた画像伝送装置の構成を示すブロック図である。
【図３】本発明の実施例において用いた画像伝送装置内部における各処理部におけるデータの流れを示す説明図である。
【図４】本発明の実施例において用いたＶＰＮ装置の構成を示す図である。
【図５】本発明の実施例において用いたＶＰＮ装置における各処理部におけるデータの流れを示す説明図である。
【図６】本発明の実施例において用いたＶＰＮ装置に登録されている画像伝送装置ＤＢの内容を示す図である。
【図７】本発明の実施例の監視システムにおけるＩＰパケットの伝送状況を示す図である。
【図８】本発明の実施例において用いた画像伝送装置における送受信処理の処理内容を示す図である。
【図９】本発明の実施例において用いた画像伝送装置と収集手段であるＶＰＮサーバとのデータのやりとりを示す図である。
【図１０】本発明の実施例において用いた画像伝送装置におけるＶＰＮコネクションの監視処理内容を示すフロー図である。
【符号の説明】
１       監視カメラ
２       画像伝送装置
３       ＡＤＳＬモデム
５       インターネット網
６       監視用コンピュータ
７       ＶＰＮ装置
８       ハブ
２０     データバス
２１     中央演算処理装置（ＣＰＵ）
２２     ＲＡＭ
２３     フラッシュメモリ
２４     通信部
２５     シリアル入出力部
２６     音入出力部
２７     画像取込部
２８     デジタル入出力部
３０     画像圧縮処理部
３１     画像送信処理部
３２     ローカルＩＰデバイス
３３     認証処理部
３４     アドレス変換処理部
３５     暗号化処理部
３６     復号化処理部
３７     制御処理部
７０     データバス
７１     中央演算処理装置（ＣＰＵ）
７２     ＲＡＭ
７３     通信部Ａ
７４     通信部Ｂ
７５     記憶装置
７６     認証処理部
７７     暗号化処理部
７８     復号化処理部
７９     アドレス変換処理部
【図１】
0003650349.tif 000002
【図２】
0003650349.tif 000003
【図３】
0003650349.tif 000004
【図４】
0003650349.tif 000005
【図５】
0003650349.tif 000006
【図６】
0003650349.tif 000007
【図７】
0003650349.tif 000008
【図８】
0003650349.tif 000009
【図９】
0003650349.tif 000010
【図１０】
0003650349.tif 000011