(57)【要約】【課題】監視画像の閲覧を特定条件下でのみ認めるようにして、ハイレベルのセキュリティを確保可能にする。【解決手段】監視画像の配信管理システム１は監視区域１１内に配置される管理局１０と、監視区域１１を撮影した監視画像を含む監視画像データを符号化し、その符号化された符号化監視データの配信を管理する画像監視局２０と、符号化監視データの配信宛先認証を行う認証局４０と、監視区域１１外から、認証局４０に監視画像データの伝送要求を送信して認証局４０から配信管理情報を受信し、受信した配信管理情報を用いて、画像監視局２０から配信される符号化監視データを復号化する遠隔管理局５０とを有する。【選択図】  図１
2006013720.tif 000002
【特許請求の範囲】
【請求項１】
監視区域内に配置される管理局と、前記監視区域の内または外を撮影した監視画像を含む監視画像データを符号化し、その符号化された符号化監視データの配信を管理する少なくとも一つの画像監視局と、前記符号化監視データの配信宛先認証を行う認証局とを有する監視画像の配信管理システムであって、
前記管理局は、前記符号化監視データの復号化に用いられる復号化情報と、該復号化情報の有効期限の設定に用いる期限設定情報と、前記認証局による前記配信宛先認証が行われているか否かを前記画像監視局において確認するために用いる認証確認情報と、前記符号化監視データの配信宛先決定に用いる決定情報とを前記各画像監視局に送信する送信手段を有することを特徴とする監視画像の配信管理システム。
【請求項２】
前記監視区域外に配置される遠隔管理局を更に有し、前記認証局が前記遠隔管理局に対して前記符号化監視データの配信宛先認証を行うことを特徴とする請求項１記載の監視画像の配信管理システム。
【請求項３】
監視区域に配置される少なくとも１つの画像監視局を有する監視画像の配信管理システムであって、
前記各画像監視局は、前記監視区域の内または外を撮影した監視画像を含む監視画像データを符号化して符号化監視データを生成する生成手段と、
前記符号化監視データの配信管理および復号化に用いられ、受信した配信管理情報を用いて、宛先認証確認を行う認証確認手段と、
前記符号化監視データの配信宛先を複数有する配信宛先群から、前記監視画像データの伝送要求の通信時刻に対応した前記配信宛先を決定する宛先決定手段と、
前記認証確認手段により、前記宛先認証確認が行われたときに、前記宛先決定手段により決定された前記配信宛先を用いて、前記符号化監視データを配信する配信手段とを有することを特徴とする監視画像の配信管理システム。
【請求項４】
監視区域内に配置される管理局と、前記監視区域の内または外を撮影した監視画像を含む監視画像データを符号化し、その符号化された符号化監視データの配信を管理する少なくとも一つの画像監視局と、前記監視区域外に配置される遠隔管理局および認証局とを有する監視画像の配信管理システムであって、
前記認証局は、前記遠隔管理局から前記各画像監視局における前記監視画像データの伝送要求があったときに、前記遠隔管理局が登録されているか否かを確認する登録確認手段と、
該手段が登録されていることを確認した前記遠隔管理局に対し、前記符号化監視データの配信管理および復号化に用いられる配信管理情報を送信する配信管理情報送信手段とを有し、
前記登録確認手段と、前記配信管理情報送信手段とによって、前記符号化監視データの配信宛先認証を行うことを特徴とする監視画像の配信管理システム。
【請求項５】
監視区域内に配置される管理局と、
前記監視区域の内または外を撮影した監視画像を含む監視画像データを符号化し、その符号化された符号化監視データの配信を管理する少なくとも一つの画像監視局と、
前記符号化監視データの配信管理および復号化に用いられる配信管理情報を送信する配信宛先認証を行う認証局と、
前記監視区域外から、前記認証局に前記監視画像データの伝送要求を送信して前記認証局から前記配信管理情報を受信し、該受信した配信管理情報を用いて、いずれかの前記画像監視局から配信される前記符号化監視データを復号化する遠隔管理局とを有する監視画像の配信管理システム。
【請求項６】
前記各画像監視局から前記管理局を経由して、前記符号化監視データを前記遠隔管理局に配信する第１の配信経路とともに、前記画像監視局から前記管理局を経由しないで前記遠隔管理局に配信する第２の配信経路が確保されていることを特徴とする請求項１〜５のいずれか一項記載の監視画像の配信管理システム。
【請求項７】
監視区域内に配置される管理局と、前記監視区域の内または外を撮影した監視画像を含む監視画像データを符号化し、その符号化された符号化監視データの配信を管理する少なくとも一つの画像監視局と、前記符号化監視データの配信宛先認証を行う認証局とともに監視画像の配信管理システムを構成する遠隔管理局であって、
前記認証局に、前記符号化監視データの配信管理および復号化に用いられる配信管理情報の伝送要求を前記監視区域外から送信する送信手段と、
前記認証局から、前記配信管理情報を受信する受信手段と、
該手段により受信した配信管理情報を用いて、いずれかの前記画像監視局から配信される前記符号化監視データを復号化する復号化手段とを有することを特徴とする遠隔管理装置。
【請求項８】
監視区域の内または外を撮影した監視画像の配信管理方法であって、
前記監視画像を含む監視画像データを符号化して、符号化された符号化監視データを生成する工程と、
前記符号化監視データの復号化に用いられる配信管理情報の送信設定を行い、前記監視区域外に配置される遠隔管理装置のうち、所定の条件を満たす前記遠隔管理装置に対して、前記符号化監視データの復号化を行える有効期限を設定した前記配信管理情報を送信する配信宛先認証を行う工程と、
前記遠隔管理装置から、前記監視画像データの伝送要求があったときに、前記遠隔管理装置が前記配信管理情報を受信しているか否かの宛先認証確認を行う工程と、
前記配信管理情報を受信している前記遠隔管理装置に、前記符号化監視データを配信する工程とを有することを特徴とする監視画像の配信管理方法。
【請求項９】
監視区域の内または外を撮影した監視画像の配信管理方法であって、
前記監視画像を含む監視画像データを符号化して、符号化された符号化監視データを生成する工程と、
前記監視区域外に配置される遠隔管理装置が前記符号化監視データの復号化に用いられる配信管理情報を受信しているか否かの宛先認証確認を行う工程と、
前記符号化監視データの配信宛先を複数有する配信宛先群から、前記監視画像データの伝送要求の通信時刻に対応した前記配信宛先を決定する工程と、
前記配信管理情報を受信している前記遠隔管理装置に、前記配信宛先を用いて前記符号化監視データを配信する工程とを有することを特徴とする監視画像の配信管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は特定の区域内を監視するための監視画像を特定条件下でのみ閲覧可能にするための構成を有する監視画像の配信管理システム、遠隔管理装置および監視画像の配信管理方法に関する。
【背景技術】
【０００２】
従来から、防犯、保安或いは治安上の理由から、監視を必要とする特定区域を監視区域とし、その監視区域に監視カメラを設置して、その監視カメラで撮影された画像データを保存するようにした監視システムが知られている。例えば、特許文献１には、監視区域に監視カメラと撮影された画像データを圧縮する圧縮手段を設け、その圧縮された画像データを管理センターに送る伝送手段と、提供された画像データを更に圧縮し、その圧縮された画像データを記録して管理する管理サーバ及び圧縮された画像データを伸長する伸長手段を管理センターに設けて、監視画像の保管スペースを省力化した遠隔監視システムが開示されている。
【０００３】
また、特許文献２には、現場側端末装置と、操作側端末装置とをインターネットを介して接続した遠隔画像データ取得システムが開示されている。この遠隔画像データ取得システムでは、現場側端末装置が動画データとそれよりも高い解像度を有する静止画データを出力可能なカメラ手段と、カメラ手段から出力されるデータを送信する現場側通信手段とを有し、一方、操作側端末装置が動画および静止画データを受信する手段と、受信した動画データの表示手段および静止画データの格納手段とを有し、遠隔地の状況をリアルタイムに確認可能になっている。
【０００４】
【特許文献１】特開平１１−２７６５１号公報
【特許文献１】特開２００３−８７７７４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上述した特許文献１や特許文献２に開示されているシステムを用いて、監視対象となる監視区域を監視しようとする場合、港湾施設や軍事施設、或いは原子力施設の設置区域のように、その監視区域が何らかの理由で危険を伴うことが予想される場合には、監視区域内の監視画像を監視区域外の遠隔地で閲覧できることが望ましい。
しかし、監視画像を遠隔地から閲覧できるようにするため、監視区域からその遠隔地に監視画像の画像データを配信するためのネットワークを構築するときは外部からそのネットワークに不特定多数の者がアクセスして、監視画像が流出する事態を排除しなければならない。特に、港湾施設や軍事施設内の監視画像のように、機密事項が含まれるおそれのある監視画像を配信するときは、セキュリティのレベルをより一層高め、安全性の高いネットワークを構築することが求められる。
【０００６】
そこで、本発明は上記課題を解決するためになされたもので、監視画像の閲覧を特定条件下でのみ認めるようにして、ハイレベルのセキュリティを確保可能にした監視画像の配信管理システム、遠隔管理装置および監視画像の配信管理方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題の解決のため、本発明は、監視区域内に配置される管理局と、監視区域の内または外を撮影した監視画像を含む監視画像データを符号化し、その符号化された符号化監視データの配信を管理する少なくとも一つの画像監視局と、符号化監視データの配信宛先認証を行う認証局とを有する監視画像の配信管理システムであって、管理局は、符号化監視データの復号化に用いられる復号化情報と、その復号化情報の有効期限の設定に用いる期限設定情報と、認証局による配信宛先認証が行われているか否かを画像監視局において確認するために用いる認証確認情報と、符号化監視データの配信宛先決定に用いる決定情報とを各画像監視局に送信する送信手段を有する監視画像の配信管理システムを特徴とする。
この監視画像の配信管理システムは、管理局から各画像監視局に、復号化情報、期限設定情報、認証確認情報および決定情報を送信しているから、画像監視局がこれらの情報を用いて符号化監視データの配信を管理することができる。
監視画像の配信管理システムは、監視区域外に配置される遠隔管理局を更に有し、認証局が遠隔管理局に対して符号化監視データの配信宛先認証を行うようにすることができる。
【０００８】
また、本発明は、監視区域に配置される少なくとも１つの画像監視局を有する監視画像の配信管理システムであって、各画像監視局は、監視区域の内またはを撮影した監視画像を含む監視画像データを符号化して符号化監視データを生成する生成手段と、符号化監視データの配信管理および復号化に用いられ、受信した配信管理情報を用いて、宛先認証確認を行う認証確認手段と、符号化監視データの配信宛先を複数有する配信宛先群から、監視画像データの伝送要求の通信時刻に対応した配信宛先を決定する宛先決定手段と、認証確認手段により、宛先認証確認が行われたときに、宛先決定手段により決定された配信宛先を用いて、符号化監視データを配信する配信手段とを有する監視画像の配信管理システムを提供する。
この監視画像の配信管理システムでは、各画像監視局において、管理局から送信される配信管理情報を用いて監視画像データの伝送要求の通信時刻に対応した配信宛先が決定され、その決定された配信宛先を用いて、宛先認証確認が行われた遠隔管理局に対して符号化監視データが配信される。
【０００９】
さらに、本発明は、監視区域内に配置される管理局と、監視区域の内または外を撮影した監視画像を含む監視画像データを符号化し、その符号化された符号化監視データの配信を管理する少なくとも一つの画像監視局と、監視区域外に配置される遠隔管理局および認証局とを有する監視画像の配信管理システムであって、認証局は、遠隔管理局から各画像監視局における監視画像データの伝送要求があったときに、遠隔管理局が登録されているか否かを確認する登録確認手段と、その手段が登録されていることを確認した遠隔管理局に対し、符号化監視データの配信管理および復号化に用いられる配信管理情報を送信する配信管理情報送信手段とを有し、登録確認手段と、配信管理情報送信手段とによって、符号化監視データの配信宛先認証を行う監視画像の配信管理システムを提供する。
この監視画像の配信管理システムでは、遠隔管理局が登録されているときに、認証局が配信管理情報を送信しているから、未登録のときは、符号化監視データの配信管理および復号化に用いられる配信管理情報は送信されず、配信宛先認証は行われない。
【００１０】
そして、本発明は、監視区域内に配置される管理局と、監視区域の内または外を撮影した監視画像を含む監視画像データを符号化し、その符号化された符号化監視データの配信を管理する少なくとも一つの画像監視局と、符号化監視データの配信管理および復号化に用いられる配信管理情報を送信する配信宛先認証を行う認証局と、監視区域外から、認証局に監視画像データの伝送要求を送信して認証局から配信管理情報を受信し、その受信した配信管理情報を用いて、いずれかの画像監視局から配信される符号化監視データを復号化する遠隔管理局とを有する監視画像の配信管理システムを提供する。
【００１１】
上記いずれの監視画像の配信管理システムにおいても、各画像監視局から管理局を経由して、符号化監視データを遠隔管理局に配信する第１の配信経路とともに、画像監視局から管理局を経由しないで遠隔管理局に配信する第２の配信経路が確保されていることが好ましい。また、第１の配信経路を有線で、第２の配信経路を無線で構成してもよい。
こうすることによって、符号化監視データは、第１の配信経路を通って配信できなくても、第２の配信経路を通って配信することができる。
【００１２】
そして、本発明は、監視区域内に配置される管理局と、監視区域の内または外を撮影した監視画像を含む監視画像データを符号化し、その符号化された符号化監視データの配信を管理する少なくとも一つの画像監視局と、符号化監視データの配信宛先認証を行う認証局とともに監視画像の配信管理システムを構成する遠隔管理局であって、認証局に、符号化監視データの配信管理および復号化に用いられる配信管理情報の伝送要求を監視区域外から送信する送信手段と、認証局から、配信管理情報を受信する受信手段と、その手段により受信した配信管理情報を用いて、いずれかの画像監視局から配信される符号化監視データを復号化する復号化手段とを有する遠隔管理装置を提供する。
この遠隔管理装置は、認証局に配信管理情報の伝送要求を送信して、配信管理情報を受信すると、その受信した配信管理情報を用いて、画像監視局から配信される符号化監視データを復号化することができる。
【００１３】
さらに、本発明は、監視区域の内または外を撮影した監視画像の配信管理方法であって、監視画像を含む監視画像データを符号化して、符号化された符号化監視データを生成する工程と、符号化監視データの復号化に用いられる配信管理情報の送信設定を行い、監視区域外に配置される遠隔管理装置のうち、所定の条件を満たす遠隔管理装置に対して、符号化監視データの復号化を行える有効期限を設定した配信管理情報を送信する配信宛先認証を行う工程と、遠隔管理装置から、監視画像データの伝送要求があったときに、遠隔管理装置が配信管理情報を受信しているか否かの宛先認証確認を行う工程と、配信管理情報を受信している遠隔管理装置に、符号化監視データを配信する工程とを有することを監視画像の配信管理方法を提供する。
【００１４】
また、監視区域の内または外を撮影した監視画像の配信管理方法であって、監視画像を含む監視画像データを符号化して、符号化された符号化監視データを生成する工程と、監視区域外に配置される遠隔管理装置が符号化監視データの復号化に用いられる配信管理情報を受信しているか否かの宛先認証確認を行う工程と、符号化監視データの配信宛先を複数有する配信宛先群から、監視画像データの伝送要求の通信時刻に対応した配信宛先を決定する工程と、配信管理情報を受信している遠隔管理装置に、配信宛先を用いて符号化監視データを配信する工程とを有する監視画像の配信管理方法を提供する。
【発明の効果】
【００１５】
以上のように、本発明によれば、監視画像を配信する上で、ハイレベルのセキュリティを確保可能な監視画像の配信管理システム、遠隔管理装置および監視画像の配信管理方法が得られる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明による監視画像の配信管理システム、遠隔管理装置および監視画像の配信管理方法の好適な実施の形態について添付図面を参照しながら説明する。尚、同一要素には同一符号を用い、重複する説明は省略する。
【００１７】
図１は、本発明の実施形態に係る監視画像の配信管理システム１全体の模式的な構成を示すシステム構成図、図２は監視画像の配信管理システム１の要部の構成を示すシステム構成図である。図示のとおり、本実施の形態に係る監視画像の配信管理システム１は、複数の管理局１０（１０Ａ，１０Ｂ，１０Ｃ）と、各管理局１０に対応して設けられた複数の画像監視局２０とを有し、さらに統括管理局３０と、認証局４０と、遠隔管理局５０および移動管理局６０を有している。
【００１８】
各管理局１０（１０Ａ，１０Ｂ，１０Ｃ）と、画像監視局２０および統括管理局３０は内部ネットワーク（本実施の形態では、有線のＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）１５を想定している）により、互いに通信可能に接続されている。また、統括管理局３０と、認証局４０および遠隔管理局５０は、外部ネットワーク（本実施の形態では、インターネット１６を想定している）を介して互いに通信可能に接続されている。
各管理局１０は、防犯、保安或いは治安上の理由から、監視を必要とする監視区域１１内に１つづつ配置され、図２に示すように、その監視区域１１に設置されている画像監視局２０の管理を司る管理サーバ１２によって構成されている。
【００１９】
監視区域１１は、防犯、保安或いは治安上の理由から監視を必要とする区域であって、それぞれ立入りが制限されている。本実施の形態では、その一例として、ＳＯＬＡＳ条約の改正に伴う港湾施設への保安強化に沿い、埠頭の港湾施設を監視するための、埠頭における適当な広さの区域を想定している。各監視区域１１には、矩形状に張り巡らされたフェンス１１ａによって、監視区域の内外が仕切られ、いずれかのフェンス１１ａには、監視区域の内外を往来するためのゲート１１ｂ（図５参照）が設置されている。なお、本実施の形態では、埠頭の港湾施設を監視する区域を監視区域１１としているが、もちろん、監視区域１１を軍事施設や原子力施設の設置区域のような区域とした場合でも、本発明が適用できる。
【００２０】
管理サーバ１２は、ＣＰＵ，ＲＯＭ，ＲＡＭ，通信処理手段および画像データ記憶部を有している。
ＣＰＵは記憶されているプログラムにしたがい作動する。管理サーバ１２のＣＰＵは、通信処理手段に指示して、後述の復号化情報等を含む配信管理情報を自局の管理対象とする各画像監視局２０に送信させる。ＲＯＭはＣＰＵが実行するプログラムと、恒久的なデータを記憶し、ＲＡＭはＣＰＵが作動する際に用いるデータやプログラムを記憶している。そして、通信処理手段は、本発明における送信手段であって、ＬＡＮ１５を通じて統括管理局３０および画像監視局２０と通信を行い、ＣＰＵの指示にしたがい、配信管理情報を各画像監視局２０に送信する。また、後述する符号化装置２２で生成される符号化監視データＳ１，Ｓ２を各画像管理局２０から受信して統括管理局３０に送信している。
【００２１】
画像監視局２０は、各監視区域１１の内側ほぼ中央に設置された画像監視局２０ａと、各監視区域１１の四隅に設置された４つの画像監視局２０ｂとを有し、各監視区域１１に５つづつ設置されている。画像監視局２０ａは、ビデオカメラと、そのビデオカメラを旋回移動させる旋回手段、画像配信管理サーバ２１および符号化装置２２を有している。画像監視局２０ａは、旋回手段によりビデオカメラを旋回移動させながら各監視区域１１の内側の様子を撮影し、その撮影した各監視区域１１内の動画像を示す映像信号を生成し、その映像信号と、撮影日時を示す日時情報とを含む監視画像データを生成する。
【００２２】
画像配信管理サーバ２１は、ＣＰＵ，ＲＯＭ，ＲＡＭ，通信処理手段およびデータ記憶部を有し、本発明における認証確認手段、宛先決定手段および配信手段として作動する。また、監視区域１１の外部から、アクセスポイント１３（図５参照）を介して、遠隔管理局５０における後述する移動管理局６０と無線で通信を行い、監視画像データの伝送要求を受付ける。データ記憶部には、本発明における後述する宛先群情報としてのマルチキャストアドレステーブル４６が記憶されている。
符号化装置２２は、ビデオカメラで生成された動画像を元にした監視画像データの符号化処理を行い、オン・ザ・フライで符号化監視データＳ１，Ｓ２を生成する生成手段としての機能を有している。
【００２３】
画像監視局２０ｂは、ビデオカメラ、画像配信管理サーバ２１および符号化装置２２を有している。この画像監視局２０ｂは、ビデオカメラにより、フェンス１１ａ付近の様子を撮影して、少なくとも監視区域内を含む監視区域１１の内または外を撮影した動画像を示す映像信号を生成し、その映像信号と、撮影日時を示す日時情報とを含む監視画像データを生成する。また、画像監視局２０ａと同様、生成された監視画像データの符号化処理を符号化装置２２により行って、符号化監視データＳ１，Ｓ２を生成する一方、アクセスポイント１３を介して、画像配信管理サーバ２１により移動管理局６０と無線で通信を行い、監視画像データの伝送要求を受付ける。
【００２４】
統括管理局３０は、各監視区域１１を統括的に管理するため、各監視区域１１の外部に設置された図示しない統括管理サーバによって構成されている。この統括管理サーバは、ＣＰＵ，ＲＯＭ，ＲＡＭ，通信処理手段および画像データ記憶部を有している。そして、統括管理サーバは、常時、各管理局１０からＬＡＮ１５を介して符号化監視データＳ１，Ｓ２を受信し、その受信した符号化監視データＳ１，Ｓ２を管理局ごとに区分して管理している。
【００２５】
認証局４０は、各監視区域１１の外部に設置された認証サーバ４１と、ダウンロードサーバ４２とを有している。認証サーバ４１と、ダウンロードサーバ４２のいずれも、ＣＰＵ，ＲＯＭ，ＲＡＭ，通信処理手段およびデータ記憶部を有するが、認証サーバ４１が本発明における登録確認手段として作動し、ダウンロードサーバ４２が配信管理情報送信手段として作動する。認証局４０では、認証サーバ４１とダウンロードサーバ４２とにより、配信管理情報の送信設定を行うとともに、後述する移動管理局６０から、各監視区域１１の監視画像データの伝送要求を受信してその移動管理局６０が登録されているか否かを確認し、登録されていることが確認できたときに、その移動管理局６０に配信管理情報を送信する（ダウンロードを行う）。これによって、認証局４０は、符号化監視データの配信宛先認証を行う。そして、認証サーバ４１は、データ記憶部に識別コードテーブルを記憶している。この識別コードテーブルには、監視画像データの閲覧が許される後述の端末装置６１のＩＰアドレスが登録されている。
【００２６】
遠隔管理局５０は、インターネット１６を介して統括管理局３０の統括管理サーバから符号化監視データＳ１，Ｓ２を取得し、移動可能な移動管理局６０としても作動する端末装置６１（例えば携帯可能な携帯端末装置）が配置されている。この遠隔管理局５０は、端末装置６１によって符号化監視データＳ１，Ｓ２を復号化した上で閲覧し、各監視区域１１内の様子を監視している警備員ａが配置されている。ここで、遠隔管理局５０が各画像監視局１１により監視される監視区域１１と同じ監視区域１１を二重に監視してもよいし、昼間は各画像監視局１１で監視し、夜間は遠隔管理局５０で監視するようにしてもよい。また、各警備員ａは端末装置６１を操作して、符号化監視データＳ１，Ｓ２を統括管理局３０から取得するだけでなく、必要に応じ遠隔管理局５０の外部からでも、無線で符号化監視データＳ１，Ｓ２を取得して、それを復号化できるようになっている。つまり、本実施の形態に係る監視画像の遠隔管理システム１では、符号化監視データＳ１，Ｓ２を画像監視局２０から遠隔管理局５０に管理局１０を経由する有線で配信する第１の配信経路とともに、管理局１０を経由せずに無線で配信する第２の配信経路が確保されている。
【００２７】
移動管理局６０は、上述したとおり、遠隔管理局５０に備えられている端末装置６１により構成されている。端末装置６１は、ＣＰＵ、ＲＯＭ、ＲＡＭを有し、さらに無線通信部およびデータ記憶部を有し、これらによって、監視区域１１の外部から、認証局４０に監視画像データの伝送要求を送信して、認証局４０から配信管理局情報を受信し、その受信した配信管理情報を用いて、各画像監視局２０から配信される符号化監視データＳ１、Ｓ２の復号化を行えるようになっている。
【００２８】
以上の構成を有する監視画像の配信管理システム１の動作内容および動作手順について説明する。
図２に示すように、監視画像の配信管理システム１では、各管理局１０の管理サーバ１２と、各画像監視局２０の画像配信管理サーバ２１と、認証局の認証サーバ４１と、ダウンロードサーバ４２とに対し、ＩＰネットワーク１７で接続されているＮＴＰ（Ｎｅｔｗｏｒｋ  Ｔｉｍｅ  Ｐｒｏｔｏｃｏｌ）サーバ７１からシステム時刻情報を送信することによって、システム時刻の同期を取っている。したがって、監視画像の配信管理システム１の動作環境下においては、各サーバのシステム時刻が互いに一致している。
【００２９】
そして、通常作動時では、各監視区域１１において、各画像監視局２０ａ，２０ｂがそれぞれの監視カメラによって、監視区域１１内およびフェンス１１ａ付近を撮影して監視画像データを生成する。また、符号化監視データＳ１，Ｓ２が符号化装置２２により符号化されて符号化監視データＳ１，Ｓ２とされ、その符号化監視データＳ１，Ｓ２が上述の第１の通信経路を通じて各管理局１０から統括管理局３０に常時送信されている。
【００３０】
一方、各管理局１０は、認証局４０から統括管理局３０およびＬＡＮ１５を通じて配信管理情報Ｃ１を受信してそれを各画像監視局２０に定期的（例えば週１回または月１回）に送信し、各画像監視局２０が配信管理情報Ｃ１を定期的に受信している。この配信管理情報Ｃ１は、各画像監視局２０における符号化監視データＳ１，Ｓ２の配信管理および復号化に用いられ、以下のデータおよびプログラムが含まれている。配信管理情報Ｃ１の定期的な送信を行うことにより、各画像監視局２０では、配信管理情報を定期的に更新することができる。
【００３１】
そして、配信管理情報Ｃ１には、復号化情報、期限設定情報、認証確認情報、決定情報、各画像監視局２０の宛先情報および端末装置６１の設定情報が含まれている。
ここで、復号化情報は、符号化監視データＳ１，Ｓ２の復号化に用いられ、デコーダプログラムからなっている。符号化監視データＳ１，Ｓ２は、符号化装置２２によってＦＥＣ（Ｆｏｒｗｏｒｄ  Ｅｒｒｏｒ  Ｃｏｒｒｅｃｔｉｏｎ：順方向誤り訂正）機能により符号化されるので、復号化情報は、そのＦＥＣ機能によるデコーダプログラムと、ＭＰＥＧ（Ｍｏｖｉｎｇ  Ｐｉｃｔｕｒｅ  Ｃｏｄｉｎｇ  Ｅｘｐｅｒｔｓ  Ｇｒｏｕｐ）のデコーダプログラムが含まれている。期限設定情報は、２つのデコーダプログラムに有効期限を設定するためのパラメータ情報からなっている。
【００３２】
本実施の形態における監視画像の配信管理システム１では、ＦＥＣ機能により、動画像を含む監視画像データの冗長化した符号化をオン・ザ・フライで行っている。そのため、符号化監視データＳ１，Ｓ２は、ＬＡＮ１５およびインターネット１６上を伝送する際のパケットロスによるデータが保障され、再送を行うことなく、複数の配信先においても監視画像データの安定した高品質伝送がなされるようになっている。
認証確認情報は、画像配信管理サーバ２１が移動管理局６０（端末装置６１）に対する後述する宛先認証確認を行って、その移動管理局６０が後述する配信宛先認証の行われた認証済端末であることを確認するために用いられる。この認証確認情報は、必要な暗号キーを複数有し、本実施の形態では、例えば、図６に示すような暗号キーテーブル４５により構成されている。
【００３３】
決定情報は、符号化監視データＳ１，Ｓ２の配信宛先決定に用いられ、本実施の形態では、例えば、図７に示すようなマルチキャストアドレステーブル４６のコード情報４６ａにより構成されている。マルチキャストアドレステーブル４６は、本発明における配信宛先群であって、各コード情報４６ａに対して固有に設定された配信宛先としてのマルチキャストアドレスを複数有している。そして、マルチキャストアドレステーブル４６は、画像配信管理サーバ２１が移動管理局６０からの伝送要求を示す通信が行われた時刻（以下「通信時刻」といい、例えば画像配信管理サーバ２１が伝送要求を受信した時刻）に基づき、設定されている配信宛先（マルチキャストアドレス）の中から、移動管理局６０が要求している符号化監視データＳ１，Ｓ２の配信に用いるマルチキャストアドレスを決定するときに用いられる。仮に、第三者がインターネット１６上でコード情報４６ａを取得できたとしても、マルチキャストアドレスそのものを取得できるとは限らないので、本実施の形態では、マルチキャストアドレスを直接送信せずにコード情報４６ａだけを送信するようにして、セキュリティを高めるようにしている。
【００３４】
各画像監視局２０の宛先情報は、各画像監視局２０（画像配信管理サーバ２１）のＩＰアドレスにより構成されている。この宛先情報は、移動管理局６０が伝送要求を出す相手先のアドレスを通知するものである。
端末装置の設定情報は、端末装置６１のＩＰアドレス，デフォルトゲートウェイ、サブネットマスクが含まれている。これは、必須というものではないが、監視画像の配信管理システム１を複数の異なる埠頭に適用する場合、そのそれぞれが異なるネットワークで接続されている場合があることを想定したものである。
【００３５】
そして、監視画像の配信管理システム１は、何らかの異常が発生した異常事態においては以下のようにして作動する。
例えば、図３に示すように、各管理局１０のうち、管理局１０Ａが管理している監視区域１１ａにおいて、異常ｂが発生したとする。その場合、符号化監視データＳ１，Ｓ２の内容を遠隔管理局５０の警備員ａが閲覧することができれば、その異常ｂを発見することができる。
【００３６】
また、警備員ａは、その異常ｂを発見したときに、異常ｂの発生した監視区域１１ａに急行する必要がある場合も考えられる。このとき、警備員ａが自動車を運転するなどして、監視区域１１ａに急行することがある。しかしながら、図４に示すように、その異常ｂが監視区域１１ａ、１１ｂの爆破等の危険を伴う場合には、警備員ａが監視区域１１ａ、１１ｂに急行すると、その警備員ａに危険が及ぶおそれがある。
また、監視区域１１ａ内の管理サーバ１２や、監視区域１１ａ、１１ｂと統括管理局３０を結ぶ有線のＬＡＮ１５が破壊される場合も予想され、そうなると、監視区域１１ａ、１１ｂの符号化監視データＳ１，Ｓ２が統括管理局３０に届かなくなってしまう。
【００３７】
そこで、監視システム１では、上述した第２の通信経路を確保して、警備員ａが監視区域１１ａの外部から、監視区域１１ａ、１１ｂの符号化監視データＳ１，Ｓ２を入手できるようにしている。
まず、警備員ａは、符号化監視データＳ１，Ｓ２を閲覧しようとするときは、自局の端末装置６１を操作して、認証局４０の認証サーバ４１にインターネット１６を介してアクセスし、配信管理情報の伝送要求を示す要求データＲ１を送信する。この要求データＲ１には、少なくとも、端末装置６１の自局のＩＰアドレスを示す識別コードが含まれている。
【００３８】
認証局４０の認証サーバ４１は、要求データＲ１を受信すると、その受信した要求データＲ１に含まれている識別コードが登録されているか（端末装置６１が監視画像データの閲覧が許される端末か）否かを識別コードテーブルをサーチして確認する。認証サーバ４１は、登録されていることを確認すると、ダウンロードサーバ４２に指示が入力され、ダウンロードサーバ４２がその端末装置６１に対して、配信管理情報Ｒ２を送信する（この場合の端末装置６１は配信管理情報Ｒ２を送信するための条件を満たしている）。こうして、認証局４０は、端末装置６１が登録済端末か否かを確認の上で配信管理情報Ｒ２を送信する。これにより、符号化監視データの配信宛先認証が行われ、配信管理情報Ｒ２を受信した端末装置６１は認証済端末となる。なお、端末装置６１は、配信管理情報Ｒ２を受信して記憶する。配信管理情報Ｒ２には、端末装置６１と画像配信管理サーバ２１とでマルチキャストアドレステーブル４６を共有するためマルチキャストアドレステーブル４６が含まれている。
【００３９】
その後、警備員ａは、その端末装置６１を操作して、インターネット１６を介して統括管理局３０から画像監視局２０の画像配信管理サーバ２１にアクセスすることもできるが、上述した場合のように異常ｂによってはそれができない場合がある。しかし、その場合でも、受信した配信管理情報Ｒ２を用いれば、一定条件下において、異常の発生した監視区域１１ａ、１１ｂの近くに設置されたアクセスポイント１３を通じて画像配信管理サーバ２１にアクセスし、監視画像データを閲覧することができる。そのためには、受信した配信管理情報Ｒ２を用いて、符号化監視情報Ｓ１，Ｓ２を入手して復号化する必要がある。この符号化監視情報Ｓ１，Ｓ２の入手および復号化にあたって、以下の処理が行われる。
【００４０】
端末装置６１および画像配信管理サーバ２１は以下の手順でそれぞれ暗号キーを求めるとともに、ハッシュ値を算出し、それぞれの算出したハッシュ値が一致するか否かを画像配信管理サーバ２１が判定することによって宛先認証確認が行われる。この宛先認証確認により、画像配信管理サーバ２１によって端末装置６１が認証済端末であることの確認が行われる。なお、宛先認証確認を行うため、端末装置６１は、暗号キーテーブル４５を用いて、監視画像データの伝送要求Ｒ３の通信時刻を用いた以下の手順で暗号キーおよびハッシュ値を求め、求めたハッシュ値を画像配信管理サーバ２１に送信している。
【００４１】
そして、端末装置６１は監視画像データの伝送要求Ｒ３を画像配信管理サーバ２１に送信するとき、その伝送要求Ｒ３に対応する通信時刻を示す時刻情報と、時刻情報から求めた暗号キーとによってハッシュ値を算出し、そのハッシュ値を画像配信管理サーバ２１に送信する。この場合、端末装置６１は伝送要求Ｒ３に対応する通信時刻を示す時刻情報（例えば、伝送要求Ｒ３を画像配信管理サーバ２１に送信した時刻が１２時３４分の場合は“１２３４”）を用いて所定の演算処理を行って暗号キーを決める。例えば、暗号キーテーブル４５のコードＮＯ４５ａのうち、“１”、“２”、“３”、“４”の和を予め定められた数字（例えば“８”）で割ったときの余り（この場合では、“２”）に対応するコードＮＯ４５ａを暗号キーとする。画像配信管理サーバ２１でも、伝送要求Ｒ３に対応する通信時刻を示す時刻情報と、求めた暗号キーとによってハッシュ値を算出し、そのハッシュ値と、受信したハッシュ値とを照合して、宛先認証確認を行う。
このように、宛先認証確認には時刻が関与しているため、本実施の形態におけるシステム１では、ＮＴＰサーバ７１の時刻情報を用いて、各サーバのシステム時刻の同期をとって、互いにシステム時刻を一致させている（システム時刻を一つのパラメータとした暗号キーを使用して、宛先認証確認をしているため）。
【００４２】
次に、画像配信管理サーバ２１は、認証が完了した時刻を示す情報（以下「認証時刻」という）を含む認証結果（認証可否）Ｒ４を端末装置６１に通知する。続いて、その認証時刻に基づいて、マルチキャストアドレステーブル４６をサーチするためのサーチキーを求め、そのサーチキーに該当するマルチキャストアドレスを取得し、そのマルチキャストアドレスＡＤを符号化装置２２に通知する。
【００４３】
一方、端末装置６１でも、通知された認証結果Ｒ４に含まれる認証時刻に基づいて、マルチキャストアドレステーブル４６をサーチするためのサーチキー（コードＮＯ４６ａ）を求め、マルチキャストアドレステーブル４６の中から、そのサーチキーに該当するマルチキャストアドレスを選択して、画像配信管理サーバ２１に応答情報Ｒ５を送信する。符号化装置２２は、通知されたマルチキャストアドレスＡＤを用いて、符号化監視データＳ１，Ｓ２を配信する。端末装置６１は、その符号化監視データＳ１，Ｓ２を受信することができる。
【００４４】
端末装置６１は、認証局４０からすでに配信管理情報を取得しているので、それに含まれている復号化情報を用いれば、受信した符号化監視データＳ１，Ｓ２を復号化することができる。ただし、復号化情報として、有効期限を設定することができる。この場合、その有効期限内に復号化を行わねば、符号化監視データＳ１，Ｓ２の内容を閲覧することができないようになる。復号化情報に有効期限を設定することによって、復号化情報を他の端末装置６１に送信するなどして不正に認証済端末を増やすような行為を防止し、セキュリティレベルを向上させることができる。
【００４５】
このように、本実施の形態における監視画像の配信管理システム１によれば、符号化監視データの閲覧に用いられる復号化情報を含む配信管理情報が登録されている携帯端末装置にしか送信されないようになっている。しかし、画像監視局２０から、符号化監視データを入手するためには、配信管理情報に含まれる認証確認情報を用いた宛先認証確認が行われなくてはならず、認証確認情報は暗号キーを複数有し、そのうちの使用できる暗号キーが時間に応じて変わるようになっている。また、監視画像データの閲覧のためには、宛先確認認証が行われるだけでなく、決定情報を用いて決定された配信宛先を用いる必要があり、その決定情報も、配信宛先（マルチキャストアドレス）を複数有し、そのうちの使用できる配信宛先が時間に応じて変わるようになっている。
【００４６】
監視画像の配信管理システム１では、このような認証、確認などの処理を得た上ではじめて、入手した復号化情報を用いた符号化監視データの復号化を行えるようになっているので、監視画像データをネットワーク上で配信する場合におけるハイレベルのセキュリティを確保できるようになっている。
【００４７】
監視画像の配信管理システム１では、各管理局１０と、画像監視局２０および統括管理局３０はＬＡＮ１５、すなわち内部ネットワークを介して接続されているが、画像監視局２０や各管理局１０の一部またはすべてが外部ネットワークを介して統括管理局３０と接続されていてもよい。例えば、図８に示すように、管理局１０Ｃがインターネット１６を介して統括管理局３０と接続されていてもよい。
さらに、図９に示すように、遠隔管理局５０を設置しないで監視画像の配信管理システム１を構成してもよい。この場合は、認証局４０から、統括管理局３０に対して配信宛先認証が行われるようになる。
【図面の簡単な説明】
【００４８】
【図１】本発明の実施形態に係る監視画像の配信管理システム全体の模式的な構成を示すシステム構成図である。
【図２】監視画像の配信管理システムの要部の構成を示すシステム構成図である。
【図３】異常発生時における監視画像の配信管理システムの動作状態を示す図である。
【図４】異常発生時における監視画像の配信管理システムの別の動作状態を示す図である。
【図５】図４に続く監視画像の配信管理システムの動作状態を示す図である。
【図６】暗号キーテーブルの一例を示す図である。
【図７】マルチキャストアドレステーブルの一例を示す図である。
【図８】別の監視画像の配信管理システム全体の模式的な構成を示すシステム構成図である。
【図９】さらに別の監視画像の配信管理システム全体の模式的な構成を示すシステム構成図である。
【符号の説明】
【００４９】
１…監視画像の配信管理システム
１０，１０Ａ，１０Ｂ，１０Ｃ…管理局
１１…監視区域、１２…管理サーバ、１５…ＬＡＮ
２０，２０ａ，２０ｂ…画像監視局
２１…画像配信管理サーバ、２２…符号化装置
１０，３１…ＣＰＵ、４０…認証局
４１…認証サーバ、４２…ダウンロードサーバ
４５…暗号キーテーブル、４６ａ…コード情報
４６…マルチキャストアドレステーブル
５０…遠隔管理局、６０…移動管理局
６１…端末装置
【図１】
2006013720.tif 000003
【図２】
2006013720.tif 000004
【図３】
2006013720.tif 000005
【図４】
2006013720.tif 000006
【図５】
2006013720.tif 000007
【図６】
2006013720.tif 000008
【図７】
2006013720.tif 000009
【図８】
2006013720.tif 000010
【図９】
2006013720.tif 000011