(57)【要約】【課題】撮像された画像データを、コストを増大させることなく、安全、かつ、確実に記憶し保管する技術を提供する。【解決手段】画像記憶システム１に、撮像により画像データ９０を生成する撮像部１３および撮像部１３により生成された画像データ９０を記憶するＳＤカード９を備えたカメラ６と、カメラ６との間のデータ通信が可能な他のカメラ６のＳＤカード９と、カメラ６の危機を検知する危機検知部１００と、危機検知部１００による検知結果（検知データ１２０）に応じて、撮像部１３により撮像された画像データ９０を、自機のＳＤカード９とは別に他のカメラ６のＳＤカード９に退避記憶させる記憶制御部１０３とを設ける。【選択図】図３
2014121053.tif 000002
【特許請求の範囲】
【請求項１】
撮像により画像データを生成する撮像手段および前記撮像手段により生成された画像データを記憶する第１記憶手段を備えたカメラと、
前記カメラとの間のデータ通信が可能な第２記憶手段と、
前記カメラの危機を検知する危機検知手段と、
前記危機検知手段による検知結果に応じて、前記撮像手段により撮像された画像データを、前記第１記憶手段とは別に前記第２記憶手段に退避記憶させる記憶制御手段と、
を備える画像記憶システム。
【請求項２】
請求項１に記載の画像記憶システムであって、
互いにデータ通信が可能な複数の前記カメラを備え、
前記危機検知手段による検知結果に応じて、前記複数のカメラのうち危機が検知されたカメラ以外のカメラを退避先カメラとして選択する記憶先選択手段をさらに備え、
前記記憶制御手段は、前記記憶先選択手段により選択された退避先カメラが備える第１記憶手段を、前記第２記憶手段とみなして、前記危機が検知されたカメラが備える撮像手段により撮像された画像データを退避記憶させる画像記憶システム。
【請求項３】
請求項２に記載の画像記憶システムであって、
前記記憶先選択手段は、前記危機が検知されたカメラと前記危機が検知されたカメラ以外のカメラとの位置関係に応じて、前記退避先カメラを選択する画像記憶システム。
【請求項４】
請求項２または３に記載の画像記憶システムであって、
前記記憶先選択手段は、前記危機が検知されたカメラ以外のカメラが備える前記第１記憶手段の寿命予測に応じて、前記退避先カメラを選択する画像記憶システム。
【請求項５】
請求項２ないし４のいずれかに記載の画像記憶システムであって、
前記記憶先選択手段は、前記危機が検知されたカメラ以外のカメラが備える前記第１記憶手段の空き容量に応じて、前記退避先カメラを選択する画像記憶システム。
【請求項６】
請求項２ないし５のいずれかに記載の画像記憶システムであって、
前記記憶先選択手段は、前記危機が検知されたカメラ以外のカメラが備える前記第１記憶手段の故障履歴に応じて、前記退避先カメラを選択する画像記憶システム。
【請求項７】
請求項２ないし６のいずれかに記載の画像記憶システムであって、
前記記憶先選択手段は、前記危機が検知されたカメラ以外のカメラの形式に応じて、前記退避先カメラを選択する画像記憶システム。
【請求項８】
請求項２ないし７のいずれかに記載の画像記憶システムであって、
前記危機検知手段は、前記危機が検知されたカメラ以外のカメラに設けられている画像記憶システム。
【請求項９】
請求項１ないし８のいずれかに記載の画像記憶システムであって、
前記危機が検知されたカメラの安否を確認する確認手段をさらに備える画像記憶システム。
【請求項１０】
請求項９に記載の画像記憶システムであって、
前記確認手段は、前記危機が検知されたカメラとの間でデータ通信が可能か否かに応じて、前記危機が検知されたカメラの安否を確認する画像記憶システム。
【請求項１１】
請求項１０に記載の画像記憶システムであって、
前記カメラは自機の状況を診断する自己診断手段を備え、
前記確認手段は、前記危機が検知されたカメラの自己診断手段による診断結果を前記データ通信により受け取り、前記診断結果に応じて、前記危機が検知されたカメラの安否を確認する画像記憶システム。
【請求項１２】
請求項１０または１１に記載の画像記憶システムであって、
前記確認手段は、前記危機が検知されたカメラが備える第１記憶手段に記憶されている画像データが読み出し可能か否かに応じて、前記危機が検知されたカメラの安否を確認する画像記憶システム。
【請求項１３】
請求項９ないし１２のいずれかに記載の画像記憶システムであって、
前記記憶制御手段は、前記確認手段による確認結果に応じて、前記第２記憶手段に退避記憶されている画像データを無効化する画像記憶システム。
【請求項１４】
請求項９ないし１３のいずれかに記載の画像記憶システムであって、
前記記憶制御手段は、前記確認手段による確認結果に応じて、前記第２記憶手段への退避記憶を停止する画像記憶システム。
【請求項１５】
請求項９ないし１４のいずれかに記載の画像記憶システムであって、
前記確認手段は、前記危機検知手段による検知結果に応じて前記カメラの安否を確認するタイミングを決定する画像記憶システム。
【請求項１６】
撮像により画像データを生成する撮像手段および前記撮像手段により生成された画像データを記憶する記憶手段を備えたコンピュータによる読み取り可能なプログラムであって、前記コンピュータによる前記プログラムの実行は、前記コンピュータを、
前記コンピュータの危機を検知する危機検知手段と、
前記危機検知手段による検知結果に応じて、前記撮像手段により撮像された画像データを、前記記憶手段とは別に、前記コンピュータの外部に存在する外部記憶装置に退避記憶させる記憶制御手段と、
を備えるカメラとして機能させるプログラム。
【請求項１７】
撮像手段を備えるカメラにより画像データを生成する工程と、
前記カメラと一体的に構成された第１記憶手段に前記撮像手段により生成された画像データを記憶させる工程と、
前記カメラの危機を検知する工程と、
前記カメラの危機を検知した検知結果に応じて、前記撮像手段により撮像された画像データを、前記第１記憶手段とは別に、前記カメラの外部に設けられた第２記憶手段に退避記憶させる工程と、
を有する画像記憶方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、撮像された画像データを、コストを増大させることなく、安全、かつ、確実に記憶し保管する技術に関する。
【背景技術】
【０００２】
ＡＴＭ（現金自動預払機）などが設置されている監視対象エリアを撮像し再生することにより当該監視対象エリアを監視する監視システムが知られている。監視システムでは、必要に応じて再生するまでの間、撮像により得られた画像データを記憶装置などに記憶しておく必要がある。すなわち、監視システムは、通常、画像記憶システムとしても構成されている。このように、画像記憶システムとして構成された画像管理システムが、例えば、特許文献１に記載されている。
【０００３】
監視システムの監視対象エリア付近は一般に犯罪が発生しやすいエリアであり、犯罪に伴う破壊工作により設置されている装置類が破壊される可能性が高いという事情がある。特に、監視システムは犯罪者にとって破壊工作の対象となりやすいという特性がある。したがって、監視システムにおいては、監視対象エリア付近の装置に画像データを記憶し保管しておくと当該装置が破壊され、保管している画像データが失われる危険性が高い。そのため、従来より、監視対象エリアから離れた遠隔地にあるセンター内に設置された管理装置（記憶装置）にネットワークを介して画像データを送信して、管理、保管する技術が提案されている。
【０００４】
一方で、ＡＴＭは預貯金センターとネットワークで接続されており、顧客情報や預金情報などを当該ネットワークを介して互いにやり取りしている。したがって、ＡＴＭを監視対象とする監視システムでは、画像データを管理装置に送信するネットワークとして、ＡＴＭと預貯金センターとを接続しているネットワークを利用する形態が広く採用されている。このように構成することにより、既存のネットワークを利用することができ、監視システムのコストを抑制する効果がある。
【０００５】
ＡＴＭと預貯金センターとを接続するネットワークは、ＡＴＭを使用する顧客が比較的多く訪れる時間帯（例えば昼間）は通信量が多くなり、画像記憶システムによる画像データの送信を行う余裕がないことが多い。したがって、ＡＴＭと預貯金センター間のネットワークを利用する画像記憶システムは、昼間の時間帯における送信を避けるために、昼間に撮像された画像データをカメラに一時的に記憶（一次保管）しておき、センターへの送信は夜間に行うように構成されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００７−１０４５１８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ところが、カメラに一次保管する画像記憶システムの場合、カメラが破壊されると、一次保管されていた画像データ（未だセンターに保管されていない画像データ）が失われるという問題があった。カメラが犯罪者等によって破壊される場合を想定すると、未だセンターに送信されていない画像データには、カメラが破壊される直前の画像データが含まれている場合が多い。そして、当該画像データは、カメラを破壊した者が撮像されている蓋然性が高く、特に重要な画像データである。すなわち、画像記憶システムにおいて、カメラに画像データを一次保管すると、特に重要な画像データが失われる可能性があるという問題があった。しかしながら、カメラを破壊されないようにカメラを目立たないところに隠すと、カメラの存在を見せつけることによる犯罪抑止力が低下するという問題を生じる。
【０００８】
本発明は、上記課題に鑑みてなされたものであり、撮像された画像データを、コストを増大させることなく、安全、かつ、確実に記憶し保管する技術を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上記の課題を解決するため、請求項１の発明は、撮像により画像データを生成する撮像手段および前記撮像手段により生成された画像データを記憶する第１記憶手段を備えたカメラと、前記カメラとの間のデータ通信が可能な第２記憶手段と、前記カメラの危機を検知する危機検知手段と、前記危機検知手段による検知結果に応じて、前記撮像手段により撮像された画像データを、前記第１記憶手段とは別に前記第２記憶手段に退避記憶させる記憶制御手段とを備える。
【００１０】
また、請求項２の発明は、請求項１の発明に係る画像記憶システムであって、互いにデータ通信が可能な複数の前記カメラを備え、前記危機検知手段による検知結果に応じて、前記複数のカメラのうち危機が検知されたカメラ以外のカメラを退避先カメラとして選択する記憶先選択手段をさらに備え、前記記憶制御手段は、前記記憶先選択手段により選択された退避先カメラが備える第１記憶手段を、前記第２記憶手段とみなして、前記危機が検知されたカメラが備える撮像手段により撮像された画像データを退避記憶させる。
【００１１】
また、請求項３の発明は、請求項２の発明に係る画像記憶システムであって、前記記憶先選択手段は、前記危機が検知されたカメラと前記危機が検知されたカメラ以外のカメラとの位置関係に応じて、前記退避先カメラを選択する。
【００１２】
また、請求項４の発明は、請求項２または３の発明に係る画像記憶システムであって、前記記憶先選択手段は、前記危機が検知されたカメラ以外のカメラが備える前記第１記憶手段の寿命予測に応じて、前記退避先カメラを選択する。
【００１３】
また、請求項５の発明は、請求項２ないし４のいずれかの発明に係る画像記憶システムであって、前記記憶先選択手段は、前記危機が検知されたカメラ以外のカメラが備える前記第１記憶手段の空き容量に応じて、前記退避先カメラを選択する。
【００１４】
また、請求項６の発明は、請求項２ないし５のいずれかの発明に係る画像記憶システムであって、前記記憶先選択手段は、前記危機が検知されたカメラ以外のカメラが備える前記第１記憶手段の故障履歴に応じて、前記退避先カメラを選択する。
【００１５】
また、請求項７の発明は、請求項２ないし６のいずれかの発明に係る画像記憶システムであって、前記記憶先選択手段は、前記危機が検知されたカメラ以外のカメラの形式に応じて、前記退避先カメラを選択する。
【００１６】
また、請求項８の発明は、請求項２ないし７のいずれかの発明に係る画像記憶システムであって、前記危機検知手段は、前記危機が検知されたカメラ以外のカメラに設けられている。
【００１７】
また、請求項９の発明は、請求項１ないし８のいずれかの発明に係る画像記憶システムであって、前記危機が検知されたカメラの安否を確認する確認手段をさらに備える。
【００１８】
また、請求項１０の発明は、請求項９の発明に係る画像記憶システムであって、前記確認手段は、前記危機が検知されたカメラとの間でデータ通信が可能か否かに応じて、前記危機が検知されたカメラの安否を確認する。
【００１９】
また、請求項１１の発明は、請求項１０の発明に係る画像記憶システムであって、前記カメラは自機の状況を診断する自己診断手段を備え、前記確認手段は、前記危機が検知されたカメラの自己診断手段による診断結果を前記データ通信により受け取り、前記診断結果に応じて、前記危機が検知されたカメラの安否を確認する。
【００２０】
また、請求項１２の発明は、請求項１０または１１の発明に係る画像記憶システムであって、前記確認手段は、前記危機が検知されたカメラが備える第１記憶手段に記憶されている画像データが読み出し可能か否かに応じて、前記危機が検知されたカメラの安否を確認する。
【００２１】
また、請求項１３の発明は、請求項９ないし１２のいずれかの発明に係る画像記憶システムであって、前記記憶制御手段は、前記確認手段による確認結果に応じて、前記第２記憶手段に退避記憶されている画像データを無効化する。
【００２２】
また、請求項１４の発明は、請求項９ないし１３のいずれかの発明に係る画像記憶システムであって、前記記憶制御手段は、前記確認手段による確認結果に応じて、前記第２記憶手段への退避記憶を停止する。
【００２３】
また、請求項１５の発明は、請求項９ないし１４のいずれかの発明に係る画像記憶システムであって、前記確認手段は、前記危機検知手段による検知結果に応じて前記カメラの安否を確認するタイミングを決定する。
【００２４】
また、請求項１６の発明は、撮像により画像データを生成する撮像手段および前記撮像手段により生成された画像データを記憶する記憶手段を備えたコンピュータによる読み取り可能なプログラムであって、前記コンピュータによる前記プログラムの実行は、前記コンピュータを、前記コンピュータの危機を検知する危機検知手段と、前記危機検知手段による検知結果に応じて、前記撮像手段により撮像された画像データを、前記記憶手段とは別に、前記コンピュータの外部に存在する外部記憶装置に退避記憶させる記憶制御手段とを備えるカメラとして機能させる。
【００２５】
また、請求項１７の発明は、撮像手段を備えるカメラにより画像データを生成する工程と、前記カメラと一体的に構成された第１記憶手段に前記撮像手段により生成された画像データを記憶させる工程と、前記カメラの危機を検知する工程と、前記カメラの危機を検知した検知結果に応じて、前記撮像手段により撮像された画像データを、前記第１記憶手段とは別に、前記カメラの外部に設けられた第２記憶手段に退避記憶させる工程とを有する。
【発明の効果】
【００２６】
請求項１ないし１５に記載の発明は、撮像により画像データを生成する撮像手段および撮像手段により生成された画像データを記憶する第１記憶手段を備えたカメラと、カメラとの間のデータ通信が可能な第２記憶手段と、カメラの危機を検知する危機検知手段と、危機検知手段による検知結果に応じて、撮像手段により撮像された画像データを、第１記憶手段とは別に第２記憶手段に退避記憶させる記憶制御手段とを備えることにより、例えば、カメラの危機が検知されたときに、第２記憶手段に画像データを退避することができる。したがって、カメラ（第１記憶手段）が破壊された場合でも、画像データを確実に保存することができる。しかも、常時、第２記憶手段を使用するのではなく、危機が予測されたときにのみ第２記憶手段を使用することにより、第２記憶手段の容量を抑制できる。
【図面の簡単な説明】
【００２７】
【図１】本実施の形態における画像記憶システムを示す図である。
【図２】カメラを示すブロック図である。
【図３】カメラが備える機能ブロックをデータの流れとともに示す図である。
【図４】位置関係データを例示する図である。
【図５】登録データを例示する図である。
【図６】選択部によって作成される優先順位データを例示する図である。
【図７】本実施の形態におけるカメラの動作を示す流れ図である。
【図８】本実施の形態におけるカメラの動作を示す流れ図である。
【図９】本実施の形態におけるカメラの動作を示す流れ図である。
【図１０】本実施の形態におけるカメラの動作を示す流れ図である。
【図１１】カメラにおいて実行される退避処理を示す流れ図である。
【発明を実施するための形態】
【００２８】
以下、本発明の実施の形態について、添付の図面を参照しつつ、詳細に説明する。ただし、以下の説明において特に断らない限り、方向や向きに関する記述は、当該説明の便宜上、図面に対応するものであり、例えば実施品、製品または権利範囲等を限定するものではない。
【００２９】
＜１．  実施の形態＞
図１は、本実施の形態における画像記憶システム１を示す図である。画像記憶システム１は、サーバ２、ゲートウェイ３、ルータ４、ハブ５および複数のカメラ６０，６１，６２，６３，６４，６５，６６から構成されている。画像記憶システム１では、これらの装置がＬＡＮ８０（第１ネットワーク）、および、ＩＰ網８１（第２ネットワーク）により互いにデータ通信が可能な状態で接続されている。
【００３０】
本実施の形態における画像記憶システム１では、アーカイブセンターにサーバ２が設置され、店舗にゲートウェイ３、ルータ４、ハブ５およびカメラ６０，６１，６２，６３，６４，６５，６６が設置されている。アーカイブセンターと店舗との間はＩＰ網８１によってデータ通信が可能な状態で接続されている。また、店舗内にはＬＡＮ８０が敷設され、店舗内の各装置をデータ通信が可能な状態で接続している。なお、図１には、１つの店舗のみを例示しているが店舗の数は１つに限定されるものではない。
【００３１】
図１に例示する店舗の１階には、主に店舗を訪れた顧客が直接利用するホールと、顧客の出入りはないが店舗に必要な備品などを格納しておくバックヤードとして利用される倉庫とが設けられている。比較的大型の部屋であるホールには、カウンターが設置され窓口の担当者が直接顧客に応対する営業窓口と、ＡＴＭが設置され装置（ＡＴＭ）によって顧客に応対するＡＴＭ前とが形成されている。また、店舗の２階には、主にスタッフが事務作業をするための事務所と、特別な顧客などに対応するための応接室とが設けられている。なお、図１に示す店舗のレイアウトはあくまでも例示であって、これに限定されるものではない。
【００３２】
店舗１階のホールＡＴＭ前に設置されているカメラ６０，６１は、それぞれが対応するＡＴＭを利用する人物を確実に撮像できるように、その撮像範囲が設定され設置されている。店舗１階のホール営業窓口には、カメラ６２，６３が設置されている。カメラ６２は窓口（カウンター）を訪れる人物等を撮像できるようにその撮像範囲が設定されており、カメラ６３はホールに入ってくる人物を撮像できるように店舗の入り口に向けてその撮像範囲が設定されている。また、店舗１階の倉庫にはカメラ６４が設置されている。さらに、店舗２階の事務所にはカメラ６５が設置されており、店舗２階の応接室にはカメラ６６が設置されている。
【００３３】
なお、以下の説明において、カメラ６０，６１，６２，６３，６４，６５，６６を個別に区別しない場合には、カメラ６と総称する。また、カメラ６０，６１，６２，６３，６４，６５，６６は、互いに同一構造の装置でなくてもよい。また、画像記憶システム１が備えるカメラ６の数は、図１に示すように７台に限定されるものではなく、各部屋に配置されるカメラ６の数も特に限定されるものではない。
【００３４】
サーバ２は、アーカイブセンターに設置される一般的なコンピュータである。詳細は図示しないが、サーバ２は各種の中継器を介してＩＰ網８１に接続されている。画像記憶システム１において、サーバ２は、カメラ６によって撮像される画像データ９０（図２参照）を長期的に記憶し、保管する機能を提供する。なお、画像データ９０の保管には、サーバ２本体（本体内の記憶装置）のみならず、可搬性の記録媒体（ＣＤ−ＲＯＭや光ディスクなど）が用いられてもよい。その場合は、適当なタイミングでサーバ２から当該記録媒体に画像データ９０が転送されて記憶され、当該記録媒体が保管される。
【００３５】
一般に、店舗などの様子を防犯カメラ等で撮像して記録する場合、各店舗に画像データを保管すると、各店舗がそれぞれ画像データを管理しなければならず煩雑であるとともに、紛失や破損の可能性も増大する。したがって、撮像された画像データは、画像記憶システム１や特開２００７−１０４５１８号公報に記載されている画像管理システムのように、アーカイブセンターに集めて一括して記録し保管することが好ましい。そして、画像データの収集には、データ通信を利用することが確実性および簡易性の面から好ましい。
【００３６】
ゲートウェイ３は、主にプロトコル変換を行う通信機器である。本実施の形態における画像記憶システム１では、ＬＡＮ８０内のプロトコルとＩＰ網８１内におけるプロトコルとを相互変換する。
【００３７】
ルータ４は、異なるネットワークを接続するための通信機器であり、本実施の形態ではＬＡＮ８０とＩＰ網８１とを接続する機能を有する。
【００３８】
ハブ５は、ネットワークにおけるスター型配線の中心に位置する集線装置であり、本実施の形態における画像記憶システム１では、各カメラ６（ノード）からのケーブルを集線し、ルータ４と接続する。
【００３９】
図２は、カメラ６を示すブロック図である。
【００４０】
カメラ６は、ＣＰＵ１０、ＲＯＭ１１、ＲＡＭ１２、撮像部１３、カードスロット１４、通信インタフェース１５およびタイマ１６を備えている。これにより、カメラ６は一般的なコンピュータとしての構成および機能を有している。
【００４１】
ＣＰＵ１０は、プログラム７を実行することにより、各種のデータ演算を実行するとともに、制御信号によりカメラ６が備える各構成を制御する。なお、ＣＰＵ１０の機能および動作の詳細については後述する。
【００４２】
ＲＯＭ１１は、読み取り専用の記憶装置であって、主にＣＰＵ１０によって実行されるプログラム７を記憶する。なお、プログラム７の一部が、カードスロット１４に装着されているＳＤカード９やＲＡＭ１２に格納されていてもよい。
【００４３】
ＲＡＭ１２は、ＣＰＵ１０の一時的なワーキングエリアとして使用される記憶装置を含んでいる。ＲＡＭ１２は、比較的高速にアクセス可能な記憶媒体を備えており、ＣＰＵ１０によるデータの読み書きが可能である。なお、ＲＡＭ１２は、ＣＰＵ１０によるデータの読み書きが可能な記憶装置を代表して例示するものであって、カメラ６が備える記憶装置を比較的小容量の高速アクセス可能な揮発性の記憶装置に限定するものではない。カメラ６は、ＲＡＭ１２以外にも、不揮発性の記憶装置（例えばＮＡＮＤメモリ）や比較的低速でしかアクセスできない大容量の記憶装置（例えばハードディスク装置）等を備えていてもよい。また、以下の説明において、ＲＡＭ１２に記憶されているとして説明されるデータの一部または全部は、適宜、ＳＤカード９に格納され、必要に応じてＲＡＭ１２にロードされてもよい。
【００４４】
撮像部１３は、図示しないレンズ等の光学素子と、図示しないＣＣＤ等の光電変換素子とを備えている。撮像部１３は、カメラ６の撮像範囲に存在する被写体を撮像することにより、当該被写体を表現した画像データ９０を生成する。
【００４５】
カードスロット１４は、カメラ６にＳＤカード９を着脱自在に装着する機能を提供するインタフェースである。したがって、カードスロット１４にＳＤカード９が装着された状態においては、カメラ６はＳＤカード９を備えていると言える。
【００４６】
ＳＤカード９は可搬性の記憶媒体であり、カードスロット１４に装着された状態においてＣＰＵ１０によるデータの読み書きが可能である。詳細は後述するが、撮像部１３により生成された画像データ９０は、ＣＰＵ１０によりＳＤカード９に転送され、図２に示すように記憶される。すなわち、ＳＤカード９は、当該ＳＤカード９が装着されたカメラ６の撮像部１３により生成された画像データ９０を記憶する機能を有している。したがって、ＳＤカード９は、本発明に係る第１記憶手段としての機能を有している。
【００４７】
通信インタフェース１５は、カメラ６を、データ通信が可能な状態でＬＡＮ８０に接続する機能を提供する。より具体的には、本実施の形態では、通信インタフェース１５に装着されたケーブル（図示せず）により、カメラ６とハブ５とが接続される。これにより、画像記憶システム１が備えるカメラ６０，６１，６２，６３，６４，６５，６６がいずれもＬＡＮ８０に接続され、ＬＡＮ８０を介して互いにデータ通信が可能な状態となる。ただし、通信インタフェース１５は、有線方式に限定されるものではなく、無線方式を採用するものであってもよい。
【００４８】
また、本実施の形態における画像記憶システム１は、各カメラ６のＳＤカード９に記憶された画像データ９０を、夜間の時間帯を利用して、通信インタフェース１５を介してサーバ２に送信して記録する。すなわち、各カメラ６は、昼間の時間帯は自機に装着されているＳＤカード９に画像データ９０を一時的に記憶しておき、夜間の時間帯になると、それらをサーバ２に向けて送信する。
【００４９】
すでに説明したように、店舗においてカメラ６で撮像を行う場合には、データ通信を用いて、画像データ９０をアーカイブセンターに収集して保管することが好ましい。一方で、ＡＴＭを備えた店舗では、当該ＡＴＭと管理センタとの間で顧客の預貯金の照会処理などのために、すでにネットワークが整備されている。したがって、画像データ９０をアーカイブセンターに送信するためのＩＰ網８１として、すでに整備されているネットワークを利用することが効果的である。しかし、一般に、ＡＴＭ用に整備されたネットワークは、ＡＴＭの利用量を考慮して設計されており、比較的データ量の多い画像データ９０を同時に送信すると、輻輳を生じ、本来のＡＴＭでの利用を阻害するおそれがある。
【００５０】
しかし、先述のように、画像記憶システム１は、比較的ＡＴＭの利用量（通信量）が多いと予想される昼間の時間帯を避けて画像データ９０を送信する。これにより、画像記憶システム１は、特定の時間帯（昼間の時間帯）においては比較的通信量が増大するためにその時間帯において画像データ９０を送受信する余裕のないネットワークであっても、ＩＰ網８１として効率的に使用することができる。
【００５１】
タイマ１６は、ＣＰＵ１０からの制御信号に応じて、適宜、時間を計測する機能を有している。
【００５２】
図３は、カメラ６が備える機能ブロックをデータの流れとともに示す図である。図３に示す危機検知部１００、診断部１０１、選択部１０２、記憶制御部１０３および確認部１０４は、ＣＰＵ１０がプログラム７に従って動作することにより実現される機能ブロックである。
【００５３】
危機検知部１００は、カメラ６の危機を検知する。本実施の形態における危機検知部１００は、画像データ９０を解析することによりカメラ６の危機を検知する。例えば、不審者がカメラ６に向かってくる様子が画像データ９０に撮像されている場合に、カメラ６に危険が迫っているとして危機を検知する。
【００５４】
なお、カメラ６の危機を検知する手法はこれに限定されるものではなく、様々な手法を適宜利用できる。例えば、特開２０００−３０６１７０号公報、特開２０００−２８５３２８号公報、特開２００８−０８３３５８号公報、あるいは、特開２０００−１９４９６１号公報などに記載された技術を用いることができる。
【００５５】
また、危機検知部１００は、カメラ６の危機を検知したときに、検知データ１２０を作成する。すなわち、検知データ１２０は、危機検知部１００の検知結果を示すデータである。詳細は後述するが、危機検知部１００によりカメラ６の危機が検知されたとき（検知データ１２０が作成されたとき）、当該カメラ６の画像データ９０は他のカメラ６に退避させられる。
【００５６】
さらに、危機検知部１００は、一旦検知した危機が検知されなくなったときには、検知データ１２０をＲＡＭ１２から削除する。
【００５７】
診断部１０１は、自機に装着されているＳＤカード９の状態を診断して、状態データ１２１における自機のレコード（自機の状態が格納されるレコード）を編集する機能を有している。すなわち、診断部１０１は、自機の状況を診断する自己診断手段に相当する。
【００５８】
本実施の形態における状態データ１２１は、各カメラ６ごとに１つのレコードが作成されるテーブル構造のデータである。各レコードには、個々のカメラ６を識別する識別子とともに、各カメラ６に装着されているＳＤカード９の状態を示す情報が含まれている。ＳＤカード９の状態としては、例えば、故障履歴や寿命予測、読み書き可能か否か、記憶容量（退避記憶として使用できる記憶容量）といった情報が記録されている。
【００５９】
先述のように、診断部１０１は、自機に装着されているＳＤカード９の故障履歴や寿命予測、読み書き可能か否か、記憶容量などの情報を、随時、状態データ１２１の自機のレコードに記録する。
【００６０】
なお、ＳＤカード９の寿命を予測する手法としては、例えば、特開２０１１−１１３４９３号公報に記載されている技術を採用することができる。また、退避記憶として使用できる記憶容量は、例えば、各カメラ６の数日間に記録された画像データ９０のサイズから１日あたりの平均値を算出し、求めた平均値を当該カメラ６のＳＤカード９の本来の記憶容量から減算することにより推測することができる。
【００６１】
診断部１０１により作成された状態データ１２１における自機のレコードは、通信インタフェース１５を介して他のカメラ６に向けて適宜送信される。このようにして送信されたデータは、受信したカメラ６における状態データ１２１において、送信したカメラ６のレコードとして格納される。すなわち、状態データ１２１の各レコードのうち、自機に関するレコードは自機の診断部１０１によって作成され、他機のレコードは通信インタフェース１５によって受信されたデータに基づいて作成される。これにより、各カメラ６に記憶されている状態データ１２１は、全ＳＤカード９の状態を示すデータベースとして、各カメラ６において共通の情報となる（ただし、送受信のズレによる多少のタイムラグは許容される。）。
【００６２】
なお、本実施の形態におけるカメラ６では、全ＳＤカード９の状態を格納した状態データ１２１を随時作成し、ほぼ常に記憶していると説明したが、状態データ１２１に含まれる情報は、必要になったときに必要となった情報のみ診断部１０１によって作成されてもよい。例えば、カメラ６１からカメラ６０に対してＳＤカード９の状態に関する問い合わせがされたときに、カメラ６０の診断部１０１が自機のレコードを作成し、通信インタフェース１５がカメラ６１に向けて送信してもよい。
【００６３】
また、診断部１０１は、他機の確認部１０４から安否に関する問い合わせ（以下、「安否確認」と称する。）があったときに、最新の状態を診断して、状態データ１２１における自機のレコードを更新する。このとき、通信インタフェース１５は、更新されたレコード（安否確認されたカメラ６に装着されているＳＤカード９の最新の状態を示すデータ）を当該他機に向けて送信する。
【００６４】
なお、安否確認に際しては、すべての項目についてＳＤカード９の状態を確認する必要はない。例えば、ＳＤカード９の故障履歴や寿命予測、記憶容量などといった情報は安否確認に対する回答としては必要ない。したがって、安否確認がされたときには、診断部１０１は、ＳＤカード９に対する読み書きが可能であるか否かといった最小限の項目について診断し、状態データ１２１を更新する。
【００６５】
選択部１０２は、危機検知部１００による検知結果（検知データ１２０）に応じて、複数のカメラ６のうち危機が検知されたカメラ６以外のカメラ６を退避先カメラ６として選択し、選択データ１２４を作成する機能を有している。すなわち、選択データ１２４は、選択部１０２によって退避先のカメラ６として選択されたカメラ６を示すデータである。選択部１０２が選択データ１２４を作成する際には、状態データ１２１および優先順位データ１２３を参照する。
【００６６】
本実施の形態における選択部１０２は、すでに説明したように、状態データ１２１を参照することにより、画像記憶システム１における全ＳＤカード９の状態を確認することができる。したがって、選択部１０２は、危機が検知されたカメラ６以外のカメラ６が備えるＳＤカード９の故障履歴に応じて、退避先カメラ６を選択することができる。これにより、選択部１０２は、信頼性の高いＳＤカード９を装着しているカメラ６を、画像データ９１の退避先カメラ６として選択することができる。
【００６７】
また、選択部１０２は、危機が検知されたカメラ６以外のカメラ６が備えるＳＤカード９の寿命予測に応じて、退避先カメラ６を選択することもできる。これによっても、選択部１０２は、信頼性の高いＳＤカード９を装着しているカメラ６を、画像データ９１の退避先カメラ６として選択することができる。
【００６８】
さらに、選択部１０２は、危機が検知されたカメラ６以外のカメラ６が備えるＳＤカード９の空き容量に応じて、退避先カメラ６を選択することもできるので、退避先カメラの記憶容量が足りなくなることを抑制することができる。
【００６９】
また、本実施の形態における選択部１０２は、設定データ１２２に基づいて、優先順位データ１２３を作成する機能を有している。図３に示すように、設定データ１２２は、位置関係データ１２２ａと登録データ１２２ｂとを含んでいる。設定データ１２２は、画像記憶システム１の運用が開始されるときまでに、作成され準備されるデータである。
【００７０】
本実施の形態において設定データ１２２は、予め外部の入力装置（例えば保守者が携帯するノートパソコンなど）によりＳＤカード９に書き込まれるデータである。このようにして設定データ１２２が記憶されたＳＤカード９がカメラ６のカードスロット１４に装着されることにより、ＲＡＭ１２にロードされる。なお、設定データ１２２の取得方法はこれに限定されるものではない。例えば、サーバ２において作成してから各カメラ６に向けてダウンロードしてもよい。また、カメラ６の操作部を保守者が直接操作して入力してもよい。あるいは保守者が持参する保守用パソコンをハブ５に一時的に接続して、当該保守用パソコンにおいて作成してから各カメラ６にＬＡＮ８０を介して転送してもよい。
【００７１】
また、店舗におけるカメラ６の設置状況に変化が生じたときや、店舗に新たな部屋を増設したときなどには、当該店舗に設置されている各カメラ６に記憶されている設定データ１２２を全て更新する必要がある。また、設定データ１２２は、カメラ６の電源が切れた場合にも保管しておく必要があるため、不揮発性の記憶装置（例えばＳＤカード９）に格納しておくことが望ましい。
【００７２】
図４は、位置関係データ１２２ａを例示する図である。なお、図４に示す例では、位置識別子Ａは図１に示す店舗における「ＡＴＭ前」を示し、位置識別子Ｂは「営業窓口」を示し、位置識別子Ｃは「倉庫」を示す。また、位置識別子Ｄは図１に示す店舗における「事務所」を示し、位置識別子Ｅは「応接室」を示す。
【００７３】
なお、図１に示す店舗には位置識別子Ｆに該当する部屋は存在しないため対応する項目がブランク（空欄）となっているが、当該店舗とレイアウトの異なる店舗では位置識別子Ｆに該当する部屋が存在していてもよい。また、逆に、図１に示す店舗よりも設定されている部屋の数が少なくてもよい。
【００７４】
位置関係データ１２２ａは、各位置識別子で示される部屋に設置されているカメラ６と、各部屋に設置されている他のカメラ６との位置順位を示すデータである。ここで、位置順位とは、危機が検知された部屋と各部屋との、位置関係に起因する安全性の順位であり、数値が小さいほど安全性が高いことを示す。
【００７５】
例えば、図４を見れば、自機位置が位置識別子Ａの「ＡＴＭ前」については、同じ「ＡＴＭ前」が「位置順位４」であり最も安全性が低いことを示している。これは、ＡＴＭ前で危機が検知された場合は、同じＡＴＭ前は同じ危機にさらされる可能性が高いと予想されることに起因している。一方で、同じ位置識別子Ａの「ＡＴＭ前」については、２階の事務所（位置識別子Ｄ）や応接室（位置識別子Ｅ）が「位置順位１」であり最も安全であることを示している。これは、ＡＴＭ前で危機が検知された場合であっても、階数が異なり、そのため比較的離れた場所である事務所や応接室には、当該危機が及びにくく、比較的安全であると予想されることに起因する。
【００７６】
なお、図４に示す例では、２階に設けられている事務所と応接室とが、ＡＴＭ前に対していずれも「位置順位１」となっており、同じ位置順位として設定されている。しかし、もちろん、事務所と応接室との位置順位に差を設けてもよい。例えば、事務所にはスタッフが常駐しているため安全性が高いが、応接室は無人になりやすく安全性が低いと予想されるならば、事務所の位置順位を応接室よりも高く設定してもよい。あるいは逆に、ＡＴＭ前からの距離が応接室の方が遠いため、応接室の位置順位を事務所よりも高く設定してもよい。すなわち、位置順位（位置関係データ１２２ａ）は、図４に示される例に限定されるものではなく、状況に応じて任意に設定することができる。
【００７７】
図５は、登録データ１２２ｂを例示する図である。登録データ１２２ｂは、店舗に設置されているカメラ６と当該カメラ６の設置場所との対応関係を示すデータであり、各カメラ６が新たに設置されるときになどに、当該カメラ６の設置場所を新たに登録することにより更新される。登録データ１２２ｂを参照すれば、どのカメラ６がどの部屋に設置されているか、あるいは、どの部屋にどのカメラ６が設置されているかを検索することができる。
【００７８】
図６は、選択部１０２によって作成される優先順位データ１２３を例示する図である。選択部１０２は、設定データ１２２が作成されると、作成された設定データ１２２に基づいて、図６に示すような優先順位データ１２３を作成する。
【００７９】
優先順位データ１２３には、画像記憶システム１を構成する各カメラ６ごとに１つのレコードが作成される。当該レコードには、対応するカメラ６を示す識別子（退避元）と、当該カメラ６の画像データ９０の退避先の候補となるカメラ６の識別子とが格納されている。退避先の候補となるカメラ６の識別子は、位置順位ごとに格納されている。
【００８０】
選択部１０２は、登録データ１２２ｂを参照して、登録データ１２２ｂに格納されているカメラ６の識別子と当該識別子に対応する位置識別子とを取得する。例えば、カメラ６０の識別子と、カメラ６０の識別子に対応する位置識別子Ａとを取得する。
【００８１】
次に、取得したカメラ６０の識別子に対応するレコードを優先順位データ１２３に作成する。そして、カメラ６０の識別子に対応して登録データ１２２ｂから取得した位置識別子Ａを自機位置として、位置関係データ１２２ａを参照し、各位置順位に対応する位置識別子を取得する。これにより、位置順位１としては位置識別子Ｄ，Ｅ、位置順位２としては位置識別子Ｃ、位置順位３としては位置識別子Ｃ、位置順位４としては位置識別子Ａが取得できる。
【００８２】
さらに、選択部１０２は、取得した各位置順位に対応する位置識別子を登録データ１２２ｂを参照することにより、対応するカメラ６の識別子に変換して、それぞれ優先順位データ１２３のレコードに格納する。すなわち、位置順位１としての位置識別子Ｄ，Ｅがカメラ識別子６５，６６に変換されて、優先順位データ１２３におけるカメラ６０のレコードの位置順位１の欄に格納される。位置順位２，３，４についても同様に、位置識別子に対応するカメラ６の識別子を格納する。ただし、選択部１０２は、このとき、位置識別子に対応して取得されるカメラ６の識別子から自機の識別子を除外する。本実施の形態では、危機検知部１００は自機の危機を検知するので、退避先のカメラ６として自機（危機が検知されたカメラ６）は不適切だからである。
【００８３】
このようにしてカメラ６０（一台分）のレコードが作成されると、選択部１０２は、カメラ６０以外のカメラ６の識別子を登録データ１２２ｂから取得して同様の処理を繰り返す。そして、登録データ１２２ｂに登録されている全てのカメラ６の識別子について処理が完了すれば、図６に示すような優先順位データ１２３が完成する。
【００８４】
図６に示す優先順位データ１２３を参照すれば、例えば、カメラ６０の画像データ９０の退避先の候補となるカメラ６の中で、位置的な優先順位が最も高い（位置順位１）カメラ６はカメラ６５，６６であり、最も低い（位置順位４）カメラ６はカメラ６１であることが分かる。したがって、選択部１０２は、選択データ１２４を作成する際に、優先順位データ１２３を参照することにより、危機が検知されたカメラ６と当該危機が検知されたカメラ６以外のカメラ６との位置関係に応じて、退避先カメラ６を選択する。これにより、例えば、位置的に安全なカメラ６を正確に退避先カメラ６として選択できる。
【００８５】
図３に戻って、記憶制御部１０３は、危機検知部１００による検知結果（検知データ１２０）に応じて、撮像部１３により撮像された画像データ９０を、危機が検知されたカメラ６に装着されているＳＤカード９とは別のＳＤカード９に退避記憶させる。
【００８６】
具体的には、検知データ１２０が作成されていないとき（選択データ１２４が作成されていないとき）、記憶制御部１０３は、画像データ９０を自機のＳＤカード９に記憶するように、カードスロット１４を制御する。したがって、カードスロット１４に装着されたＳＤカード９は、先述のように、第１記憶手段に該当する。
【００８７】
一方、検知データ１２０が作成され、それに応じて選択データ１２４が作成されている場合には、記憶制御部１０３は、選択データ１２４に示されている退避先カメラ６に向けて画像データ９０を送信するように通信インタフェース１５を制御する。そして、退避先カメラ６の記憶制御部１０３は、通信インタフェース１５が画像データ９０を受信したときには、当該画像データ９０を自機に装着されているＳＤカード９に記憶させる。すなわち、退避元カメラ６の記憶制御部１０３と退避先カメラ６の記憶制御部１０３とが協働して、退避先カメラ６に装着されているＳＤカード９に、退避元カメラ６が備える撮像部１３により撮像された画像データ９０を退避記憶させる。したがって、カードスロット１４に装着されたＳＤカード９は、当該カードスロット１４を備えるカメラ６以外のカメラ６からみれば、本発明に係る第２記憶手段に該当する。
【００８８】
このように、他のカメラ６が備えるＳＤカード９を第２記憶手段として使用することにより、例えばＬＡＮ８０にハードウェア（例えば予備の記憶装置）を増設する必要がなく、従来のシステムのハードウェア構成をそのまま利用することができるため、コストを抑制できる。
【００８９】
なお、本実施の形態における記憶制御部１０３は、検知データ１２０が作成されたときにおいても、画像データ９０の退避記憶と並行して、ＳＤカード９に画像データ９０を記憶するようにカードスロット１４を制御する。すなわち、本実施の形態における画像記憶システム１では、検知データ１２０が作成されると、画像データ９０が二重に記憶されることになる。また、以下の説明では、自機が備える撮像部１３以外の撮像部１３（自機以外のカメラ６が備える撮像部１３）によって撮像された画像データを「画像データ９１」と称し、自機が備える撮像部１３が撮像した画像データ９０と区別する。図１に示す例を用いて具体例を説明すると、カメラ６０に装着されているＳＤカード９に画像データ９１が記憶されている場合、当該画像データ９１は、カメラ６０の撮像部１３によって撮像されたものではないことを示している。
【００９０】
また、記憶制御部１０３は、危機検知部１００によって検知データ１２０が削除された場合には、状態データ１２１を参照し、自機（特に自機のＳＤカード９）に問題がないことを確認した上で、退避記憶を停止する。すなわち、通信インタフェース１５による画像データ９０の送信を停止させる。
【００９１】
また、記憶制御部１０３は、安否データ１２５に応じて、ＳＤカード９に退避記憶されている画像データ９１を削除する機能も有している。これによって、例えば、退避記憶されている画像データ９１を撮像したカメラ６が無事であり、当該カメラ６のＳＤカード９に当該画像データ９１（当該カメラ６においては画像データ９０）が記憶されているのであれば、退避記憶されている画像データ９１を削除することにより、第２記憶手段としてのＳＤカード９の空き容量を確保できる。なお、削除の代わりに他のデータによる上書きでもよい。すなわち、画像データ９１を無効化し、当該ＳＤカード９の空き容量を確保することができるならばどのような処理でもよい。
【００９２】
確認部１０４は、危機が検知されたカメラ６の安否確認をするとともに、当該安否確認の結果に応じて安否データ１２５を作成する機能を有している。すなわち、安否データ１２５は、安否確認の対象となったカメラ６について、「異常」または「正常」を示すデータである。
【００９３】
確認部１０４は、確認対象のカメラ６に対して、通信インタフェース１５およびＬＡＮ８０を介して当該カメラ６の安否を問い合わせることにより安否確認を実行する。なお、確認部１０４が安否確認を実行するタイミングは、例えば、最後の画像データ９１を受信してから所定の時間が経過したときとすることができる。確認部１０４は、タイマ１６を参照することにより、このような経過時間を取得することが可能である。本実施の形態における記憶制御部１０３は、危機が去り、検知データ１２０が削除されると画像データ９０の他機への送信を停止する。したがって、画像データ９１が所定の時間受信されないという事態は、一旦危機が検知されたカメラ６に対する当該危機が去って画像データ９１の送信が停止されたか、もしくは、画像データ９１を送信することすら不能となったかのいずれかと想定できる。
【００９４】
安否確認を受信したカメラ６の診断部１０１は、すでに説明したように、当該タイミングで新たに所定の項目に関する自己診断を行い、新たに状態データ１２１の自機のレコードを更新する。なお、ここに言う「所定の項目」とは、先述のように、安否確認がされたときに特化した項目でよい。すなわち、状態データ１２１に格納するすべての項目について自己診断を行う必要はない。また、安否確認に対する自己診断ができなかった項目についてはその旨が記録される。
【００９５】
このようにして安否確認に対する状態データ１２１の更新が完了すると、当該カメラ６の通信インタフェース１５が、自機のレコードを安否確認に対する応答として、安否確認を送信したカメラ６に向けて送信する。
【００９６】
これにより、安否確認を実行した確認部１０４は、危機が検知されたカメラ６の診断部１０１による診断結果（状態データ１２１）をＬＡＮ８０を介したデータ通信により受け取ることができる。そして、診断結果を受信した確認部１０４は、当該診断結果に応じて、危機が検知されたカメラ６の安否を確認し、安否データ１２５を作成する。
【００９７】
これにより、任意の項目について自己診断がされた結果に応じて安否を確認することができ、例えば、単にリンクが成立しているか否かによって確認する場合に比べて安否確認の精度が向上する。なお、安否確認に対する応答がなかった場合、確認部１０４は、問い合わせ先のカメラ６に異常が生じている判定し、その旨を示す安否データ１２５を作成する。
【００９８】
本実施の形態における確認部１０４は、自機が画像データ９１を格納している場合にのみ、当該画像データ９１を撮像したカメラ６に対して安否確認をする。例えば、カメラ６０において危機が検知され、カメラ６０において撮像された画像データ９０が、カメラ６６に画像データ９１として記憶されている場合、カメラ６６の確認部１０４のみがカメラ６０の安否確認を実行する。これにより、危機が検知されたカメラ６以外の全てのカメラ６が一斉に安否確認を実行する場合に比べて、処理が軽減される。
【００９９】
以上が、本実施の形態における画像記憶システム１の構成および機能の説明である。次に、画像記憶システム１によって画像データ９０を記憶する方法（画像記憶方法）について説明する。
【０１００】
図７ないし図１０は、本実施の形態におけるカメラ６の動作を示す流れ図である。
【０１０１】
図７ないし図１０に示す処理が開始されると、カメラ６は、初期設定を実行する（ステップＳ１）。初期設定では、例えば、設定データ１２２の取得、優先順位データ１２３の作成、診断部１０１による最初の自己診断（状態データ１２１の作成および他機への送信）、受信フラグや安否フラグをＯＦＦに設定する処理などが実行される。
【０１０２】
なお、受信フラグとは、カメラ６が他のカメラ６から画像データ９１を受信中であるか否かを示すフラグであって、画像データ９１を受信中であるときに「ＯＮ」となり、受信中でないときに「ＯＦＦ」となる。また、安否フラグとは、カメラ６が他のカメラ６に対して安否確認を行っているか否かを示すフラグであって、安否確認を行っているときに「ＯＮ」となり、行っていないとき（もしくは不要になったとき）に「ＯＦＦ」となる。
【０１０３】
ステップＳ１の初期設定が終了すると、カメラ６は、運用状態に移行する。運用状態において、カメラ６は、撮像部１３による撮像（ステップＳ２）と、撮像により取得された画像データ９０のＳＤカード９への記憶（ステップＳ３）と、取得された画像データ９０に基づく危機検知（ステップＳ４）とを実行しつつ、各種状態を監視する状態となる。なお、ステップＳ４において、危機検知部１００は、危機を検知できなかったときは、すでに検知データ１２０が作成されているか否かを確認し、検知データ１２０がすでに作成されている場合は当該検知データ１２０を削除する。
【０１０４】
運用状態において監視される状態とは、検知データの有無（ステップＳ５）と、画像データ９１の受信（ステップＳ７）と、受信フラグの状態（ステップＳ１１）と、安否フラグの状態（ステップＳ２１）と、安否確認の受信（ステップＳ３１）と、時刻（ステップＳ３４）とである。ただし、運用状態において監視される状態はこれに限定されるものではない。例えば、設定データ１２２が更新されたか否かなどが監視されてもよい。
【０１０５】
運用状態において、検知データ１２０の存在を確認すると、ＣＰＵ１０はステップＳ５においてＹｅｓと判定し、退避処理を開始する（ステップＳ６）。
【０１０６】
図１１は、カメラ６において実行される退避処理を示す流れ図である。退避処理とは、画像データ９０を退避記憶させる退避先カメラ６を選択し、選択した退避先カメラ６に向けて画像データ９０を送信する処理である。
【０１０７】
退避処理が開始されると、ＣＰＵ１０はすでに選択データ１２４が存在しているか否かを判定する（ステップＳ４１）。
【０１０８】
すでに選択データ１２４が存在する場合（ステップＳ４１においてＹｅｓ。）、記憶制御部１０３は、画像データ９０を選択データ１２４に示されている退避先カメラ６に向けて送信するように通信インタフェース１５を制御する。これにより、通信インタフェース１５が画像データ９０を退避先カメラ６に向けて送信する（ステップＳ４２）。ステップＳ４２を実行すると、カメラ６は、図７に示す処理に戻り、運用状態に戻る。
【０１０９】
未だ選択データ１２４が作成されていない場合（ステップＳ４１においてＮｏ。）、選択部１０２は、優先順位データ１２３を参照して、自機に対する位置順位の高いカメラ６を退避先カメラ６の候補（以下、「候補カメラ６」と称する。）として選択する（ステップＳ４３）。なお、ステップＳ４３において、位置順位の等しいカメラ６が複数ある場合には、その中から任意に１つを選択する。
【０１１０】
次に、選択部１０２は、状態データ１２１を参照して、ステップＳ４３において選択した候補カメラ６に装着されているＳＤカード９（以下、「候補ＳＤカード９」と称する。）の故障履歴または寿命に問題がないか否かを確認する（ステップＳ４４）。
【０１１１】
ステップＳ４４においてＹｅｓと判定すると、選択部１０２は、さらに状態データ１２１を参照して、候補ＳＤカード９の空き容量が閾値Ｔ以上が否かを判定する（ステップＳ４５）。なお、閾値Ｔは、画像データ９１を退避記憶させるために必要となる記憶容量の予想値に応じて決定される。また、ステップＳ４５にいう「空き容量」とは、すでに説明したように、候補ＳＤカード９において、候補カメラ６の画像データ９０を１日分記憶したとしても残ると予想される記憶容量であり、画像データ９１を退避記憶可能な記憶容量である。したがって、ステップＳ４５が実行されるときにおける未使用の記憶容量よりは、画像データ９０を記憶させるために確保しておかなければならない記憶容量分だけ少ない。
【０１１２】
ステップＳ４５においてＹｅｓと判定すると、選択部１０２は、候補カメラ６を退避先カメラ６として決定し、当該カメラ６の識別子を含む選択データ１２４を作成する（ステップＳ４６）。そして、ステップＳ４６において選択データ１２４が作成されると、記憶制御部１０３および通信インタフェース１５によってステップＳ４２が実行され、画像データ９０が退避先カメラ６に向けて送信される。
【０１１３】
ステップＳ４５においてＮｏと判定すると、選択部１０２は、優先順位データ１２３を参照して、新たなカメラ６を追加の候補カメラ６として選択する（ステップＳ４７）。ステップＳ４７において選択部１０２は、すでに選択されている候補カメラ６以外のカメラ６の中から位置順位の最も高いカメラ６を追加の候補カメラ６として選択する。
【０１１４】
ステップＳ４７が実行されて追加の候補カメラ６が選択されると、選択部１０２は、状態データ１２１を参照して、候補カメラ６（追加の候補カメラ６を含む。）に装着されているＳＤカード９のうち最も空き容量が少ないＳＤカード９の空き容量（最低空き容量）が閾値ｔ以上か否かを判定する（ステップＳ４８）。なお、ｔ＝Ｔ／（候補カメラ６の数）である。
【０１１５】
ステップＳ４８においてＮｏと判定すると、選択部１０２は、ステップＳ４７を繰り返して、さらに追加の候補カメラ６を優先順位データ１２３から選択する。一方、ステップＳ４８においてＹｅｓと判定すると、候補カメラ６（追加の候補カメラ６を含む。）を退避先カメラ６として決定し、当該カメラ６の識別子を含む選択データ１２４を作成する（ステップＳ４９）。そして、ステップＳ４９において選択データ１２４が作成されると、記憶制御部１０３および通信インタフェース１５によってステップＳ４２が実行され、画像データ９０が退避先カメラ６に向けて送信される。ステップＳ４９において作成される選択データ１２４には、複数の退避先カメラ６が含まれるので、ステップＳ４９が実行されてからステップＳ４２が実行される場合、画像データ９０は複数の退避先カメラ６に分散して退避記憶されることになる。
【０１１６】
なお、画像データ９０を複数の退避カメラ６（カメラ６４，６５，６６）に分散して退避記憶させる手法として、例えば、画像データ９０における第１フレーム、第２フレーム、第３フレーム、第４フレーム、・・・の退避記憶先が、カメラ６６のＳＤカード９、カメラ６５のＳＤカード９、カメラ６４のＳＤカード９、カメラ６６のＳＤカード９、・・・となるように分散して記憶させることが考えられる。すなわち、画像データ９０を構成する各フレームを、作成された順番（フレーム番号）に従って巡回的に複数の退避カメラ６に割り当てて退避記憶させることが考えられる。ただし、このような手法に限定されるものではない。
【０１１７】
ステップＳ４４に戻って、ステップＳ４３で選択された候補カメラ６のＳＤカード９において故障履歴または寿命に問題があった場合（ステップＳ４４においてＮｏ。）、選択部１０２は、優先順位データ１２３を参照して、新たなカメラ６を追加の候補カメラ６として選択する（ステップＳ５０）。ステップＳ５０において選択部１０２は、ステップＳ４７と同様に、すでに選択されている候補カメラ６以外のカメラ６の中から位置順位の最も高いカメラ６を追加の候補カメラ６として選択する。
【０１１８】
次に、選択部１０２は、状態データ１２１を参照し、ステップＳ５０において選択された追加の候補カメラ６に装着されているＳＤカード９について、故障履歴または寿命に問題がないか否かを確認する（ステップＳ５１）。そして、当該ＳＤカード９の故障履歴または寿命に問題がある場合は、ステップＳ５０の処理を繰り返してさらに追加の候補カメラ６を選択する。
【０１１９】
一方、当該ＳＤカード９の故障履歴または寿命に問題がない場合（ステップＳ５１においてＹｅｓ。）、選択部１０２は、状態データ１２１を参照して、ステップＳ４８と同様に、最低空き容量が閾値ｔ以上か否かを判定する（ステップＳ５２）。そして、ステップＳ５２においてＮｏと判定した場合はステップＳ４７を実行して、新たな追加の候補カメラ６を選択する。また、ステップＳ５２においてＹｅｓと判定した場合は、ステップＳ４９を実行して、選択データ１２４を作成する。
【０１２０】
なお、本実施の形態における画像記憶システム１では、ステップＳ４７において追加された候補カメラ６に装着されているＳＤカード９については、故障履歴または寿命に問題がないか否かを確認していない。これは、ステップＳ４７が実行される場合は、すでにステップＳ４４またはＳ５１においてＹｅｓと判定されており、候補ＳＤカード９の中に、少なくとも１つは、故障履歴および寿命のいずれについても問題がないＳＤカード９が含まれているからである。ただし、ステップＳ４７において追加された候補カメラ６に装着されているＳＤカード９についても、故障履歴または寿命に問題がないか否かを確認してもよい。
【０１２１】
また、選択データ１２４を作成する際の処理（図１１）はあくまでも例示であって、退避先カメラ６の選択はこのような判定手順に限定されるものではない。例えば、ステップＳ４３において複数台のカメラ６（例えば位置順位が等しい複数のカメラ６）を候補カメラ６として選択してもよい。あるいは、故障履歴および寿命のいずれについても問題がある場合に、追加の候補カメラ６を選択するようにしてもよい。あるいは、故障履歴に問題がある場合と、寿命に問題がある場合とにおいて、異なる処理を実行してもよい。すなわち、どの条件を重視して退避先カメラ６を選択するかは、状況に応じて適宜決定すればよい。
【０１２２】
画像記憶システム１は、ステップＳ４４およびＳ５１を実行することにより、退避先カメラ６の中に、少なくとも１つは故障履歴または寿命に問題のないＳＤカード９を備えるカメラ６が含まれるように退避先カメラ６を選択する。これにより、画像記憶システム１は、選択された退避先カメラ６に備えられている（装着されている）ＳＤカード９が、すべて故障履歴または寿命に問題のあるＳＤカード９となることを回避している。そして、複数の退避先カメラ６が選択された場合には、先述のように、画像データ９０は、これら複数の退避先カメラ６のＳＤカード９に分散して退避記憶される。したがって、故障履歴または寿命に問題があるＳＤカード９を備えるカメラ６が退避先カメラ６として選択され、万が一、これらのＳＤカード９が故障した場合であっても、少なくとも故障履歴または寿命に問題のないＳＤカード９に分散記憶された画像データ９０だけは無事に保管される蓋然性が高くなる。言い換えれば、本実施の形態における画像記憶システム１では、すべての画像データ９０がＳＤカード９の故障等によって消失する可能性を極めて小さくすることができる。
【０１２３】
また、画像記憶システム１は、空き容量の少ないカメラ６が退避先カメラ６として選択された場合（ステップＳ４５，Ｓ４８，Ｓ５２のいずれかにおいてＮｏの場合）、追加の候補カメラ６を選択し、選択された複数の退避先カメラ６に分散して画像データ９０を退避記憶する。これにより、１台の退避先カメラ６に退避記憶される画像データ９０のデータ量を抑制することができるので、退避先カメラ６に装着されているＳＤカード９の容量不足を回避することができる。
【０１２４】
図７に戻って、運用状態において、通信インタフェース１５が画像データ９１を受信すると、ＣＰＵ１０（記憶制御部１０３）はステップＳ７においてＹｅｓと判定し、受信フラグをＯＮに設定する（ステップＳ８）。ステップＳ８を実行するときにおいて、通常であれば、安否フラグがＯＮとなっていることはないが、ＬＡＮ８０内の通信状態の影響等により画像データ９１の受信間隔が大きくなり、タイムアウトにより安否フラグがＯＮになっている場合もありうる（詳細後述）。したがって、ステップＳ８を実行するときに、記憶制御部１０３は、念のために安否フラグをＯＦＦに設定しなおすことが好ましい。
【０１２５】
ステップＳ８が実行されると、確認部１０４がタイマ１６を制御して、タイマ１６に計測時間をセットする（ステップＳ９）。ステップＳ９においてセットされる計測時間は、画像データ９１の受信間隔を計測するための時間であり、予め設定されＲＡＭ１２に記憶されているものとする。また、ステップＳ９においてセットされる計測時間は、画像データ９１を受信するたびにステップＳ９が実行されるため再セットされる。
【０１２６】
次に、記憶制御部１０３は、受信された画像データ９１をＳＤカード９に記憶するように、カードスロット１４を制御する。これにより、カードスロット１４がＳＤカード９に画像データ９１を記憶させる（ステップＳ１０）。このように、ステップＳ１０が実行されることにより、画像データ９０が、他のカメラ６に画像データ９１として記憶され、退避記憶が実現される。なお、ステップＳ１０を実行すると、カメラ６は、運用状態に戻る。
【０１２７】
運用状態において、受信フラグがＯＮとなっていると、確認部１０４はステップＳ１１においてＹｅｓと判定し、さらにタイマ１６を参照してタイムアウトか否かを判定する（ステップＳ１２）。最後の画像データ９１を受信してからの時間が、ステップＳ９においてセットした計測時間を過ぎている場合は、タイマ１６がタイムアウト状態となっており、ステップＳ１２においてＹｅｓと判定される。
【０１２８】
ステップＳ１２においてＹｅｓと判定すると、確認部１０４は、受信フラグをＯＦＦに設定し（ステップＳ１３）、これまでに画像データ９１を送信してきていたカメラ６に対して安否確認を行うように通信インタフェース１５を制御する。これにより、通信インタフェース１５が当該カメラ６の安否を問い合わせる情報を当該カメラ６に向けて送信し、安否確認を行う（ステップＳ１４）。
【０１２９】
安否確認が実行されると、確認部１０４は、安否フラグをＯＮに設定する（ステップＳ１５）とともに、タイマ１６に計測時間をセットして（ステップＳ１６）、運用状態に戻る。なお、ステップＳ１６においてセットされる計測時間は、安否確認に対する安否応答を受け取るまでのタイムアウトを計測するための時間（詳細後述）であり、予め設定されＲＡＭ１２に記憶されているものとする。
【０１３０】
一方で、最後の画像データ９１を受信してからの時間がタイムアウトとなっていない場合（ステップＳ１２においてＮｏ。）は、継続的に画像データ９１の受信がされているとみなせる。このような場合には、危機が検知されたカメラ６は画像データ９１の撮像と送信とが可能な状態であり、退避先のカメラ６は引き続き画像データ９１を記憶すべき状態である。言い換えれば、この状態においては、安否確認を実行する必要はないので、カメラ６はステップＳ１３ないしＳ１６の処理をスキップして運用状態に戻る。これにより、画像記憶システム１は、無駄な安否確認を抑制することができる。
【０１３１】
運用状態において、安否フラグがＯＮとなっていると、確認部１０４はステップＳ２１においてＹｅｓと判定し、さらに、安否応答を受信しているか否かを判定する（ステップＳ２２）。安否応答とは、安否確認に対して、安否確認の対象となったカメラ６から送信される状態データ１２１である。
【０１３２】
安否応答を受信している場合（ステップＳ２２においてＹｅｓ。）、確認部１０４は、受信した安否応答に応じて安否データ１２５を作成する（ステップＳ２３）。なお、安否応答を受信できたからといって、当該カメラ６が無事であるとは限らない。例えば、不審者にＳＤカード９を抜き取られた場合などにおいては、安否応答は送信可能であるが、ＳＤカード９が装着されていないのであるから当然ＳＤカード９へのアクセスは不能である。したがって、ステップＳ２３において作成される安否データ１２５においては、「正常」の場合もあれば「異常」の場合もある。
【０１３３】
一方、安否応答を受信していない場合（ステップＳ２２においてＮｏ。）、確認部１０４は、タイマ１６を参照して、タイマ１６がタイムアウトとなっているか否かを判定する（ステップＳ２４）。安否確認（ステップＳ１４）を実行してから、ステップＳ１６においてセットされた経過時間がすでに経過した場合、タイマ１６はタイムアウト状態となっており、確認部１０４はステップＳ２４においてＹｅｓと判定する。
【０１３４】
ステップＳ２４においてＹｅｓと判定すると、確認部１０４は、安否確認の対象となったカメラ６は、安否応答を送信できない状態であるとみなし、「異常」を示す安否データ１２５を作成する（ステップＳ２５）。一方、ステップＳ２４においてＮｏと判定すると、確認部１０４は、安否確認を実行してから、未だ、所定の時間が経過していないと判断して、運用状態に戻る。
【０１３５】
ステップＳ２３またはＳ２５が実行されることにより安否データ１２５が作成されると、確認部１０４は、安否フラグをＯＦＦに設定する（ステップＳ２６）。
【０１３６】
ステップＳ２６が実行されると、記憶制御部１０３は、作成された安否データ１２５が「正常」か否かを判定する（ステップＳ２７）ことにより、危機が検知されたカメラ６が正常に動作しているか否かを確認する。
【０１３７】
ステップＳ２７において「正常」と判断すると、記憶制御部１０３は、退避記憶していた画像データ９１を削除して当該データを無効化し（ステップＳ２８）、運用状態に戻る。これにより、危機を検知したカメラ６において、その後異常が検出されず、正常な状態が維持されている場合（いわば、危機検知が杞憂に終わった場合）、退避した画像データ９１を無効化して、退避先カメラ６の記憶容量を確保することができる。なお、ステップＳ２８を実行する前に、記憶制御部１０３は、安否が確認されたカメラ６に記憶されている画像データ９０と、自機に記憶されている画像データ９１とを照合して、実際に無効化してよいか否かを判定してもよい。このように構成すれば、画像データ９０として記憶されていない画像データ９１を誤って無効化することを防止することができる。
【０１３８】
一方、ステップＳ２７において「異常」と判断すると、記憶制御部１０３は、退避記憶している画像データ９１をそのまま維持し（ステップＳ２９）、運用状態に戻る。これにより、危機を検知したカメラ６にその後異常が生じても、当該カメラ６において撮像された画像データ９０を誤って無効化することなく、画像データ９１として退避先カメラ６に記憶しておくことができる。
【０１３９】
運用状態において、通信インタフェース１５が安否確認を受信すると、診断部１０１はステップＳ３１においてＹｅｓと判定し、自機の診断を実行する（ステップＳ３２）。これにより、安否確認に対する所定の自己診断が実行され、状態データ１２１が更新される。次に、通信インタフェース１５が、状態データ１２１を安否確認を送信したカメラ６に向けて安否応答として送信する（ステップＳ３３）。そして、ステップＳ３３を実行すると、カメラ６は、運用状態に戻る。
【０１４０】
運用状態において、送信時刻が到来していると、ＣＰＵ１０はステップＳ３４においてＹｅｓと判定し、ＳＤカード９に記憶されている画像データ９０および画像データ９１をアーカイブセンターのサーバ２に向けて送信する（ステップＳ３５）。すでに説明したように、本実施の形態における画像記憶システム１では、送信時刻は夜間の時刻である。また、送信時刻は各カメラ６ごとにずらしておくことが好ましい。すべてのカメラ６が同時にサーバ２に向けて送信を開始すると、サーバ２の負担が増大するからである。
【０１４１】
以上のように、画像記憶システム１は、撮像により画像データ９０を生成する撮像部１３および撮像部１３により生成された画像データ９０を記憶するＳＤカード９を備えたカメラ６と、カメラ６との間のデータ通信が可能な他のカメラ６のＳＤカード９と、カメラ６の危機を検知する危機検知部１００と、危機検知部１００による検知結果（検知データ１２０）に応じて、撮像部１３により撮像された画像データ９０を、自機のＳＤカード９とは別に他のカメラ６のＳＤカード９に退避記憶させる記憶制御部１０３とを備える。これにより、例えば、カメラ６の危機が検知されたときに、他機のカメラ６のＳＤカード９に画像データ９０を退避することができる。したがって、カメラ６（当該カメラ６のＳＤカード９）が破壊された場合でも、画像データ９０を確実に保存することができる。しかも、常時、他機のＳＤカード９を自機が使用するのではなく、危機が予測されたときにのみ当該ＳＤカード９を使用することにより、当該ＳＤカード９の容量を抑制できる。
【０１４２】
また、画像記憶システム１は、互いにデータ通信が可能な複数のカメラ６を備え、危機検知部１００による検知結果に応じて、複数のカメラ６のうち危機が検知されたカメラ６以外のカメラ６を退避先カメラ６として選択する選択部１０２をさらに備え、記憶制御部１０３は、選択部１０２により選択された退避先カメラ６が備えるＳＤカード９を、退避先のＳＤカード９とみなして、危機が検知されたカメラ６が備える撮像部１３により撮像された画像データ９０を退避記憶させる。これにより、危機が検出されたカメラ６以外のカメラ６のＳＤカード９を退避用の記憶装置として兼用できる。したがって、常時使用されることのない記憶装置を別途設ける必要がない。
【０１４３】
また、選択部１０２は、危機が検知されたカメラ６と、危機が検知されたカメラ６以外のカメラ６との位置関係に応じて、退避先カメラ６を選択することにより、例えば、位置的に安全なカメラ６を正確に退避先カメラ６として選択できる。したがって、退避記憶された画像データ９０の安全性がより向上する。
【０１４４】
また、選択部１０２は、危機が検知されたカメラ６以外のカメラ６が備えるＳＤカード９の寿命予測に応じて、退避先カメラ６を選択することにより、信頼性の高いカメラ６を退避先カメラ６として選択できる。
【０１４５】
また、選択部１０２は、危機が検知されたカメラ６以外のカメラ６が備えるＳＤカード９の空き容量に応じて、退避先カメラ６を選択することにより、退避先カメラ６の記憶容量が足りなくなることを抑制できる。
【０１４６】
また、選択部１０２は、危機が検知されたカメラ６以外のカメラ６が備えるＳＤカード９の故障履歴に応じて、退避先カメラ６を選択することにより、信頼性の高いカメラ６を退避先カメラ６として選択できる。
【０１４７】
また、危機が検知されたカメラの安否を確認する確認部１０４と、自機の状況を診断する診断部１０１を備え、確認部１０４は、危機が検知されたカメラ６の診断部１０１による診断結果（状態データ１２１）をデータ通信により受け取り、当該診断結果に応じて、危機が検知されたカメラ６の安否を確認することにより、安否確認の精度が向上する。
【０１４８】
また、記憶制御部１０３は、確認部１０４による確認結果（安否データ１２５）に応じて、ＳＤカード９に退避記憶されている画像データ９１を無効化する。これにより、例えば、退避記憶されている画像データ９１を撮像したカメラ６が無事であり、当該カメラ６のＳＤカード９に当該画像データ９１に相当する画像データ９０が記憶されているのであれば、退避画像データ９１を無効化することにより、ＳＤカード９の空き容量を確保できる。
【０１４９】
なお、選択データ１２４を作成するときに、すでに他のカメラ６の退避先カメラ６として選択され、画像データ９１を記憶しているカメラ６の優先順位を低くしてもよい。これにより、複数のカメラ６によって退避先カメラ６として選択されることを抑制することができるため、容量不足に陥る危険性を回避することができる。このように構成する場合、カメラ６は、画像データ９１を受信したときに、他のカメラ６に向けて、自機が退避先カメラ６として選択されたことを通知する。このようにして通知された情報は、各カメラ６の状態データ１２１に格納しておいて、選択データ１２４を作成するときに反映させることができる。
【０１５０】
＜２．  変形例＞
以上、本発明の実施の形態について説明してきたが、本発明は上記実施の形態に限定されるものではなく様々な変形が可能である。
【０１５１】
例えば、カメラ６の危機を検知するのは必ずしも自機でなくてもよい。図１に示す例において、カメラ６３の画角にカメラ６１が撮像されているならば、カメラ６３の危機検知部１００がカメラ６１の危機を検知してもよい。すなわち、カメラ６１の危機を検知する危機検知部１００は、危機が検知されたカメラ６１以外のカメラ６３に設けられていてもよい。あるいは、危機検知部１００に相当する構成はカメラ６以外の独立した装置（センサ等）に設けられていてもよいし、他の警報システムなどと連動していてもよい。このように構成することにより、カメラ６１の現状を他のカメラ６３や装置により検知することができるので、カメラ６１が破壊された後もカメラ６１の観察が可能であり、正確な状況把握が可能となる。
【０１５２】
また、危機検知部１００が自機以外のカメラ６の危機を検知する場合などにおいて、当該危機検知部１００と同じカメラ６に設けられている確認部１０４は、当該危機検知部１００による検知データ１２０に応じて当該カメラ６の安否を確認するタイミングを決定してもよい。例えば、当該カメラ６について危機が検知されている間は安否の確認をしないように構成することができる。これにより無駄な安否確認処理を抑制しつつ、カメラ６に対する危機が去った後に効率的に安否確認することができる。
【０１５３】
また、上記実施の形態では、すべてのカメラ６において、選択部１０２が図６に示す優先順位データ１２３を作成すると説明した。しかし、オペレータが、設定データ１２２の代わりに優先順位データ１２３を入力してもよい。
【０１５４】
また、優先順位データ１２３を作成する機能は、各カメラ６が有していなくてもよい。例えば、サーバ２がそのような機能を有していてもよいし、保守用のパソコンがそのような機能を有していてもよい。このような場合、作成された優先順位データ１２３は、データ通信により各カメラ６に転送されればよい。
【０１５５】
また、各カメラ６において必要となるのは、優先順位データ１２３のうちの自機のレコードだけである。したがって、各カメラ６の選択部１０２は、自機についてのみ、優先順位データ１２３のレコードを選択的に作成してもよい。また、上記した例のように、優先順位データ１２３がカメラ６以外で作成される場合には、各カメラ６には、対応するレコードのみが転送されればよい。
【０１５６】
また、状態データ１２１には、ＳＤカード９の故障履歴が記録されると説明したが、ＳＤカード９ではなく、カメラ６自体の故障履歴が記録されてもよい。
【０１５７】
また、確認部１０４は、自己診断結果を要求することなく、単に、危機が検知されたカメラ６との間でデータ通信が可能か否かに応じて、危機が検知されたカメラ６の安否を確認してもよい。このように構成した場合、自己診断処理が不要になるため、容易に、かつ、迅速に安否確認をすることができる。
【０１５８】
また、確認部１０４は、危機が検知されたカメラ６が備えるＳＤカード９に記憶されている画像データ９０が読み出し可能か否かに応じて、危機が検知されたカメラ６の安否を確認してもよい。これにより、最低限度の機能が確保されているか否かを確認できる。
【０１５９】
また、上記実施の形態における画像記憶システム１では、カメラ６において危機が検知されなくなったときに検知データ１２０が削除され、当該カメラ６の記憶制御部１０３が画像データ９０の送信を停止する。したがって、この場合、受信側のカメラ６では、画像データ９１が受信されないため、確認部１０４による確認を要することなく、記憶制御部１０３による画像データ９１のＳＤカード９への書き込みが停止される。しかし、送信側カメラ６がこのような画像データ９０の送信停止機能を備えていない場合には、受信側のカメラ６の記憶制御部１０３は、確認部１０４による確認結果に応じて、自機のＳＤカード９への退避記憶を停止してもよい。これにより、例えば、退避記憶されている画像データ９１を撮像したカメラ６が無事であり、当該カメラ６のＳＤカード９に引き続き当該画像データ９１（画像データ９０）を記憶させることが可能であれば、退避記憶を停止することにより、退避先カメラ６のＳＤカード９の空き容量を確保できる。
【０１６０】
また、選択部１０２は、危機が検知されたカメラ６以外のカメラ６の形式に応じて、退避先カメラ６を選択してもよい。すなわち、設定データ１２２にカメラ６の形式を示す情報を含めておき、選択部１０２がこれを反映させた優先順位データ１２３を作成してもよい。例えば、営業窓口に設置されているカメラ６３が、他のカメラ６と異なり、ドーム形式であった場合、ドーム形式のカメラ６３は不審者により攻撃されにくいという特徴があるため、退避先のカメラ６としての優先順位を他のカメラ６に比べて高く設定してもよい。これにより、攻撃されにくいカメラ６を退避先カメラ６として選択することができ、退避される画像データ９０の安全性が向上する。
【０１６１】
また、上記実施の形態に示した各工程は、あくまでも例示であって、ここに示した内容や順序に限定するものではない。例えば、同様の効果が得られるのであれば、各工程の内容や順序が適宜変更されてもよい。
【０１６２】
また、カメラ６が備える機能ブロックは、プログラム７をＣＰＵ１０が実行することにより、実現されると説明した。これにより、従来のハードウェアを変更することなく、画像記憶システム１に流用することができる。ただし、これらの機能ブロックの一部または全部を専用の論理回路（ハードウェア）で実現してもよい。
【０１６３】
また、上記実施の形態では、危機が検知された以後の画像データ９０のみを他機に転送して退避記憶すると説明した。しかし、時間や記憶容量に余裕があるならば、未だアーカイブセンターに送信されていない画像データ９０（危機が検知されたカメラ６のＳＤカード９にすでに記憶されている画像データ９０）についても、退避先カメラ６に転送してもよい。
【符号の説明】
【０１６４】
１  画像記憶システム
１０  ＣＰＵ
１００  危機検知部
１０１  診断部
１０２  選択部
１０３  記憶制御部
１０４  確認部
１１  ＲＯＭ
１２  ＲＡＭ
１２０  検知データ
１２１  状態データ
１２２  設定データ
１２２ａ  位置関係データ
１２２ｂ  登録データ
１２３  優先順位データ
１２４  選択データ
１２５  安否データ
１３  撮像部
１４  カードスロット
１５  通信インタフェース
１６  タイマ
２  サーバ
６，６０，６１，６２，６３，６４，６５，６６  カメラ
７  プログラム
８０  ＬＡＮ
８１  ＩＰ網
９  ＳＤカード
９０，９１  画像データ
【図１】
2014121053.tif 000003
【図２】
2014121053.tif 000004
【図３】
2014121053.tif 000005
【図４】
2014121053.tif 000006
【図５】
2014121053.tif 000007
【図６】
2014121053.tif 000008
【図７】
2014121053.tif 000009
【図８】
2014121053.tif 000010
【図９】
2014121053.tif 000011
【図１０】
2014121053.tif 000012
【図１１】
2014121053.tif 000013